Grundsätzliche Idee Userverwaltung

[philharmony]

Hallo zusammen
Mein Projekt nimmt langsam immer größere Formen an:
Es sollen dabei bestimmte Parameter in einer Firma überwacht werden. Diese werden von einem Admin angelegt und die Mitarbeiter der verschiedenen Abteilungen können sie bearbeiten.
Dabei soll aber jeder Mitarbeiter nur die für Ihn relevanten Parameter dargestellt bekommen, und auch nur Teile davon verändern können. Ein Admin wiederrum kann auch neue User und Abteilungen anlegen.
Mangels Erfahrung und hilfreicher Suchbegriffe habe ich mir mal folgendes dazu überlegt. Es geht erstmal nur um den Aufbau, verschlüsselungsmethoden etc. sind erst im nächsten Schritt geplant.
Bitte gerne um Feedback und nützliche Tipps.

1. Company.user - Es muss eine Datei geben, in der jeder User aufgeführt ist mit seinem Namen, einem PW-Hash, seiner Berechtigungsstufe (Zunächst Bool: Admin) und der Abteilung der er angehört. Diese Userdatei muss das Programm von sich aus entschlüsseln können, um überhaupt erst den User zu identifizieren.

2. Company.dept - Es braucht eine weitere Datei, in der die Abteilungen und ihre zugeordneten Parameter hinterlegt sind, evtl auch alle Mitarbeiter zum X-Check mit der Company.usr. Diese Datei ist natürlich auch verschlüsselt, der Key könnte in der Company.user stehen.

3. Company.data - Die Datenbank selbst, in der die Parameter zentral abgelegt sind. (Netzwerktechnisch ist die Datei per Netzlaufwerk für jede Abteilungen verfügbar). Diese ist ebenfalls verschlüsselt, Key in der Company.dept?

Macht das so weit Sinn, macht man das völlig anders?

[Sir Rufo]

Wenn du das dateibasierend umsetzen willst

Dafür gibt es Datenbankserver bzw. RDBMS

[DeddyH]

Wenn ich Dich richtig verstehe versuchst Du eine Role Based Access Control umzusetzen. Ich würde dazu die Verwendung eines geeigneten DBMS empfehlen, die können das bereits, auf Dateiebene stelle ich mir die Umsetzung ziemlich schwierig vor, es sei denn, der Admin hat Zeit und Lust, das über Active Directory entsprechend einzustellen.

[edit] Roter Kasten mal wieder im Urlaub? [/edit]

[philharmony]

Ich habe bisher in der Richtung noch nichts gemacht und habe daher keine Erfahrung damit. RBAC klingt prinzipiell einmal in etwas danach was ich machen möchte.
Zunächst geht es dabei um eine recht kleine Userzahl, so ca 10-12 Personen.
Ich möchte mir um die Usersteuerung auch gar nicht soo viel Arbeit aufhalsen, es geht mehr um die Richtung in die es gehen könnte.
Die Frage von Rufo

Zitat:

Wenn du das dateibasierend umsetzen willst

Wie würde man es anders machen? Irgendwo müssen die Daten doch stehen?!

[DeddyH]

Wie wir beide schon gesagt haben: nimm am besten eine Datenbank dazu.

[Jumpy]

Ich hab mal etwas ähnliches gemacht.

Eine Tabelle mit Rollen, was deinen Abteilungen entspricht.
Eine Tabelle mit Usern, die für das Prog. zugelassen sind, mit DomäneNamen und einem Feld "Admin- Ja/Nein."
Eine Tabelle wo Usern Rollen zugeteilt werden.

Der User wird anhand seines Domäne-Namen erkannt, so steht er auch in der Tabelle.
Nur User, die in der User Tabelle stehen können das Prog. überhaupt starten.

Um Mißbrauch eines nicht gesicherten Arbeitsplatzes zu vermeiden kann beim Start zusätzlich nochmal ein Loggin erfolgen. Dies benutzt aber auch den Domäne-Namen und -Passwort und verifiziert das über eine entsprechende API?-Funktion.

So müssen sich die User nicht so viele Passwörter merken. Umgekehrt heißt das natürlich, dass einem Tür und Tor offen stehen, wenn man das Anmeldepasswort eines Kollegen rausgekriegt hat. Ist halt immer die Abwägung zw. Sicherheit und Bequemlichkeit.

[Steku]

... oder vielleicht kommst du damit weiter:

TMS Security System
http://www.tmssoftware.com/site/tss.asp

Braucht zwar auch eine DB, muss aber wohl nix besonderes sein.

Zitat vom Hersteller...

Zitat:

TMS Security System can be used with an Access database FlashFiler, Advantage, ADO databases and other databases that are Borland TDataSet compliant and support update-able queries.

Gruß
Steku

[philharmony]

Puh, da hab ich ja jetzt wieder einiges zu lesen, danke Euch.
Momentan geht es mir auch noch nicht darum, das ganze 99,999%ig Hack-Proof zu machen, sondern eher darum, die einzelnen User nicht mit zu vielen und für sie irelevanten Informationen zuzumüllen, sondern jedem die Infos zu geben, die er braucht, und niemandem außer einem Admin die Möglichkeit zu geben, (auch aus versehen) zu viele Daten zu ändern.

[p80286]

Zitat von philharmony:

Es sollen dabei bestimmte Parameter in einer Firma überwacht werden. Diese werden von einem Admin angelegt und die Mitarbeiter der verschiedenen Abteilungen können sie bearbeiten.

Wo stehen denn diese Daten?
Wenn in einer Datenbank, dann solltest Du ggf. überlegen die dort eingebaute Benutzerverwaltung zu nutzen.

Ggf. könnte man über LDAP Userids und Passwörter syncron halten.

Gruß
K-H

[philharmony]

So, hier mal ein kleines Update zum Projekt. Habe jede Menge gelesen, bin in manchen Bereichen etwas, in vielen noch nicht wirklich schlauer:
Ich habe bisher eine einzige Anwendung, in die ich irgendwie alles reingestopft habe, was mir an Funktionen eingefallen ist. Das ganze ist jetzt sehr überladen. Eine Datenbank wie SQL o.ä. ist inzwischen eher unpraktisch, da das Datahandling fertig geschrieben ist und super Funktioniert. Bauen und Lesen von Textdateien. Diese könnten zukünftig auch noch verschlüsselt werden.
Um das ganze ein wenig zu entwirren, möchte ich jetzt eine Server-Client-Lösung aufbauen. Server läuft auf einem gut gesicherten Rechner und baut auf Anfrage eine Userspezifische Datei aus der vorliegenden Datenquelle zusammen. Diese schickt er an den Client, der sie dann wie bisher auch lesen kann und die Daten dem User darstellt etc. Der User kann ein paar wenige Eingaben machen, die der Cleint ebenfalls zu einer Datei zusammenbaut, die der dem Server schickt, der diese prüft und ggf. in die Datenquelle einpflegt.
Soweit das Konzept, jetzt die nächste Frage: ich habe mich im Netz soweit schlau gelesen daß: FTP, HTTP, MailServer und Rauchzeichen sowohl super als auch total ungeeignet sind, je nachdem wo man nachließt.
Ich habe in Lazarus das LNet Package laufen, Indy bekomme ich nicht installiert. Über Winsockets habe ich ebenfalls ein bisschen gelesen.
Jetzt hoffe ich nochmal auf Eure Tipps, welches Protokoll und welche Komponenten würdet Ihr empfehlen? (Ich lasse dem Mailserver und die Rauchzeichen mal weg, FTP oder HTTP?) Die Dateien sind maximal im KByte-Bereich, Performance ist nicht soo entscheidend, Anfragen passieren ein paar mal Täglich.