Информация о компьютере / пользователе, с которого заходили в Axapta 3.0

[Corel]

Скажите, можно администратору системы как-то определить, с какого компьютера / под каким пользователем запускалась Axapta 3.0, если авторизация идёт по логину / паролю?

[Player1]

Администрирование\Запросы\Журнал работы пользователей

[Corel]

Да, там смотрел. Простите, немного неточно вопрос задал. Интересует, под каким пользователем человек сидел за компьютером, с которого залез в Аксапту.

[Player1]

Насколько я понял, вам интересно доменное\сетевое имя пользователя, т.е. юзера Windows.
Если у пользователя Ах заполнено "Сетевое имя пользователя" (Администрирование\Пользователи\Разное), то данная информация будет в таблице UserInfo.OSAccountName.
Иначе использовать WinAPI и прочие хитрости.

[Corel]

Нет, это не заполнено, да и не помогло бы, если под этим пользователем Аксапты зашли с другого пользователя винды. WinAPI и прочее постфактум использовать не получится, к сожалению.

[lvan]

Цитата:

Сообщение от Corel

Интересует, под каким пользователем человек сидел за компьютером, с которого залез в Аксапту.

а почему это может быть интересно?
к тому же всегда можно оксапту запустить под другим юзером через Run As..
Постфактум это уже не узнать, разве что можно на компе пользователя логи поковырять какие-нибудь. Но если их нет, то уже никак. Но можно спросить пользователя еще и, возможно, он ответит правду. Или обратиться к методам Гестапо.
Что за контора у вас такая?

[raz]

В таблице SysUserLog добавить поле osAccountName и изменить метод insert.

public void insert()
{
    xSession xSession = new xSession();
    this.computername = xSession.clientComputerName();
    this.clientType   = xSession.clientKind();
    this.sessionId    = xSession.sessionId();
    this.buildNum     = xInfo::buildNo();

    // UserName -->
    this.osAccountName = WinApi::getUserName();
    // UserName  <--

    this.overwriteSystemfields(true);
    this.(fieldNum(SysUserlog, createdDate)) = xSession.loginDate();
    this.(fieldNum(SysUserlog, createdTime)) = xSession.loginTime();
    super();
}

[gl00mie]

Цитата:

Сообщение от lvan

а почему это может быть интересно? к тому же всегда можно оксапту запустить под другим юзером через Run As.

Виндовый логин, под которым запускался клиент 3-ки, может быть интересен с т.з. разбора полетов, кроме того, обычно пароль от виндового логина знает только сам пользователь, а пароль от аксаптовского логина в 3.0 узнать (или поменять его у другого пользователя и потом зайти под ним) может кто угодно.

[raz]

Цитата:

Сообщение от gl00mie

Виндовый логин, под которым запускался клиент 3-ки, может быть интересен с т.з. разбора полетов, кроме того, обычно пароль от виндового логина знает только сам пользователь, а пароль от аксаптовского логина в 3.0 узнать (или поменять его у другого пользователя и потом зайти под ним) может кто угодно.

Мы даже делали запрет входа под чужим логином (со страшным сообщением о несанкцианированном доступе), что бы только доменная авторизация отрабатывала.

[Corel]

Цитата:

Сообщение от raz

В таблице SysUserLog добавить поле osAccountName и изменить метод insert.

Спасибо, на будущее, видимо, придётся добавить.

Цитата:

Сообщение от gl00mie

Виндовый логин, под которым запускался клиент 3-ки, может быть интересен с т.з. разбора полетов, кроме того, обычно пароль от виндового логина знает только сам пользователь, а пароль от аксаптовского логина в 3.0 узнать (или поменять его у другого пользователя и потом зайти под ним) может кто угодно.

Ага, именно для этого.

[lvan]

Цитата:

Сообщение от gl00mie

пароль от аксаптовского логина в 3.0 узнать (или поменять его у другого пользователя и потом зайти под ним) может кто угодно.

чо, секурити в 3.0 не работает что ли?
или любой пользователь каким-то образом может повысить свои привелегии?

[gl00mie]

Цитата:

Сообщение от lvan

чо, секурити в 3.0 не работает что ли? или любой пользователь каким-то образом может повысить свои привелегии?

В стандартном приложении 3.0 есть дыры, благодаря которым любой пользователь может поменять пароль другого пользователя Аксапты и потом зайти под ним в систему.