8. August 2022 17:23
Hallo,
Meine Frage betrifft den Zugang zu NAV.
Wie wird der Zugang zu Nav von ausgeschiedenen Mitarbeitern entfernt?
In welcher Tabelle wird die Aktivität (Entzug des Zugangs) protokolliert?
Was ist der Unterschied zwischen Tabelle 2000000002 und 200000003?
9. August 2022 07:47
Hallo,
Zunächst einmal gibt ist die Frage zu klären: Mit welcher Art Benutzer arbeitet ihr, Windowsauthentifizierung oder Datenbankbenutzer?
Grundsätzlich sollte man Benutzer nicht aus der Datenbank entfernen, da der Benutzername in einigen Datensätzen eingetragen wird. Man verliert dann den Bezug zum Benutzer.
Was man aber tun kann, ist den Benutzern alle Rollen zu entziehen, bzw. beim Datenbankbenutzer einfach das Ablaufdatum des Benutzers einzutragen. Dadurch verlieren Sie die Berechtigung sich in NAV 2009 anzumelden.
Dokumentiert wird das leider nirgends.
Gruß Fiddi
9. August 2022 07:53
Hallo,
wozu willst du den ausgeschiedenen User entfernen?
Hab keine 2009er DB greifbar, aber in aktuellen Versionen
sind die User zu deaktivieren - löschen ist da nicht, sofern der User sich bereits angemeldet hat! => außer direkt über SQL, wobei man dabei natürlich ggf. noch
die Tabellen etwaiger Add-Ons/Eigenprogrammierung berücksichtigen sollte
9. August 2022 07:55
warum wurde nicht einfach dieser Beitrag editiert bzw. darauf geantwortet?
=> jetzt gibt es 2 davon
9. August 2022 08:06
Ich habe die zwei Beiträge zusammengelegt.
9. August 2022 13:12
hallo,
vielen Dank für die Rückmeldung.
Beides ist implementiert -->Windowsauthentifizierung und Datenbankbenutzer.
@Benutzern alle Rollen zu entziehen, bzw. beim Datenbankbenutzer einfach das Ablaufdatum des Benutzers einzutragen:
In welchen Tabellen werden die oben genannten Tätigkeiten gelogged?
9. August 2022 13:46
Hallo,
normalerweise in keiner.
Gruß fiddi
9. August 2022 14:34
Das Änderungsprotokoll ist ja mandantenspezifisch während die Benutzer- und Berechtigungstabellen mandantenübergreifend sind. Daher wäre es wenig sinnvoll Änderungen im Standard-Änderungsprotokoll zu loggen.
9. August 2022 22:25
aus den Tabellen 2000002 und 2000003
kann ich nicht entnehmen, ob der Zugang des Benutzers deaktiviert wurde?
Hintergrund:
IT Audit
Vielen Dank für eure Beiträge
10. August 2022 09:25
Wenn du auf dem Benutzer das Ablaufdatum gesetzt hast dann siehst du das auch. In neueren NAV Versionen gibt es ein Status-Feld wo man den Benutzer auf Deaktiviert setzen kann, das gibt es aber ja in NAV 2009 noch nicht.
Powered by phpBB © phpBB Group.
phpBB Mobile / SEO by Artodia.