Права на чтение данных "напрямую" из SQL базы NAV

[Case]

Коллеги, столкнулись с таким вопросом:
Пользователи подключаются к Нав через Windows аутентификацию,
Если они заходят в Нав, то доступ к таблицам ограничивается их правами.
Но они могут подключиться напрямую к серверу и прочитать данные таблиц, т.к. права на SQL базу не ограничены фильтрами.

Вопрос: Каким образом закрыть им доступ к таблицам базы SQL?

[artkashin]

Цитата:

Сообщение от CaseOren

Коллеги, столкнулись с таким вопросом:
Пользователи подключаются к Нав через Windows аутентификацию,
Если они заходят в Нав, то доступ к таблицам ограничивается их правами.
Но они могут подключиться напрямую к серверу и прочитать данные таблиц, т.к. права на SQL базу не ограничены фильтрами.

Вопрос: Каким образом закрыть им доступ к таблицам базы SQL?

хм. А у вас все пользователи имеют права dbo? потому что в противном случае в стандартной модели безопасности пользователи не имеют прав на прямой доступ к данным вообще. А в Enchanced модели (для версий 4.0 и выше) Навижн строго синхронизирует права SQL с правами Навижн посредством Сервис - Синхронизация - Синхронизировать все.
Скорее всего, у вас проблема, что вашему админу "лень" каждый раз синхронизировать права при каждом обновлении/добавлении пользователя и поэтому ставится право пользователю - dbo.

[foxsoft2005]

Удалить QA и EM .

[foxsoft2005]

Цитата:

Сообщение от Kashin

...
потому что в противном случае в стандартной модели безопасности пользователи не имеют прав на прямой доступ к данным вообще.
...

+1

[Case]

Цитата:

Сообщение от Kashin

хм. А у вас все пользователи имеют права dbo? потому что в противном случае в стандартной модели безопасности пользователи не имеют прав на прямой доступ к данным вообще. А в Enchanced модели (для версий 4.0 и выше) Навижн строго синхронизирует права SQL с правами Навижн посредством Сервис - Синхронизация - Синхронизировать все.
Скорее всего, у вас проблема, что вашему админу "лень" каждый раз синхронизировать права при каждом обновлении/добавлении пользователя и поэтому ставится право пользователю - dbo.

А какие права у Вас стоят в SQL у пользователей? Или Нав сам все проставит в SQL при синхронизации?

[artkashin]

Проблема с правами пользователя.

[Case]

Цитата:

Сообщение от Kashin

Проблема с правами пользователя.

Спасибо за помощь.
1.Сняли права dbo в Sql
2. запустили синхронизацию из Нав

Доступ теперь ограниченный