ต้องการกำหนดสิทธิในระบบความปลอดภัย....ต้องเริ่มอย่างไร?

[Masusiri]

สวัสดีค่ะ  ดิฉันต้องการกำหนดสิทธผู้ใช้งาน เช่น  นส.ก แผนกซื้อและการเงิน (จ่ายเงิน)  ให้ทำเมนู ซื้อได้ทั้งหมด และการเงินเฉพาะจ่ายเงิน  แต่ต้องการให้แค่บันทึกเข้า ยกเลิกได้ แต่ห้ามลบ รับรองเอกสารไม่ได้ บันทึกประวัติการใช้งาน **ห้าม POST**

รบกวนด้วยค่ะ เพราะดิฉันทดลองกำหนดสิทธิแล้ว โดยปิดโปรแกรม แล้วเข้ามาใหม่ด้วย BIT 1 ก็ยังเข้าไปเล่นได้ทุกเมนู เหมือนไม่มีอะไรเกิดขึ้น เลยชักจะงง.... ขอบคุณมากค่ะ

[savek]

ลองเช็คแบบนี้นะคร้ับ ดูว่า user ที่เราใช้เข้าโปรแกรม มีการกำหนดสิทธิไว้ถูกต้องตามที่เราต้องการหรือไม่นะครับ

ถ้าถูกต้องแล้ว ให้ดูอีกทีหนึ่งว่า user คนนี้ อยู่ในแผนกไหน และตามไปดูว่าในแผนกนั้น มีการกำหนดสิทธิไว้ถูกต้องหรือไม่ด้วยนะครับ

[suchai]

        การกำหนดสิทธิสำหรับผู้ใช้งาน เราต้องมอง 2 ส่วนคือ กลุ่มของผู้ใช้งาน และตัวผู้ใช้งานเอง
ดังนั้น ใน BIT1 ดูว่าสังกัดในกลุ่มผู้ใช้งานอะไร และกด F7 ดูว่ามีการอนุญาติอะไรไว้บ้าง ปกติตามที่โปรแกรมให้มา กลุ่มผู้ใช้งานซึ่งถูกเลือกไว้เป็น ********* บุคคลทั่วไป  จะมีการกำหนดสิทธิไว้สำหรับข้อมูล DATA หากเราเพิ่มข้อมูลกิจการของเราในเมนูเริ่มระบบ 8 กำหนดบริษัทใหม่ สังเกตุที่ช่องรหัส ไม่เปลี่ยนเป็นชื่ออื่น ใช้รหัส DATA ด้วย อย่างนี้โปรแกรมก็จะทำงานตามรหัสหรือข้อมูล DATA
        ดังนั้น ควรตรวจสอบที่กลุ่มผู้ใช้งานก่อน ถ้ามีการกำหนดสิทธิ ให้เปลี่ยนหรือเพิ่มกลุ่มผู้ใช้งานที่ไม่มีการกำหนดสิทธิ
จากนั้นลงการดูเรื่อง การตรวจสอบสิทธิ และ ระดับการตรวจสอบแบบเข้มงวด
      จากนั้นถึงจะเป็นเรื่อง ข้อมูลและเมนูที่อนุญาตให้ผู้ใช้รายนี้ <F8>

ข้อมูล    เมนู    ชื่อเมนู                เมนูย่อย  อ่าน  เพิ่ม  แก้ไข  ยกเลิก  ลบ  พิมพ์  รับรอง 
xxxx    ก/ง24  จ่ายขำระหนี้                      Y      Y      Y          Y    N      Y        N
xxxx      ซื้อ      ซื้อ                                Y      Y      Y        Y      N      Y        N

xxxx เวลาเลือกดูว่าใช้กับรหัสข้อมูลอะไร อะไรที่รหัสข้อมูลเหมือนกันจะได้รับสิทธิในการใช้งานตามแบบนี้ 

[ASAN]

[quote=&quot;Masusiri&quot;]
รบกวนด้วยค่ะ เพราะดิฉันทดลองกำหนดสิทธิแล้ว โดยปิดโปรแกรม แล้วเข้ามาใหม่ด้วย BIT 1 ก็ยังเข้าไปเล่นได้ทุกเมนู เหมือนไม่มีอะไรเกิดขึ้น เลยชักจะงง.... ขอบคุณมากค่ะ
[/quote]


     ผมอ่านกระทู้แล้วเข้าใจว่าคุณ Masusiri คงทำถูกต้องทุกอย่างแล้ว แต่อาจยังไม่ได้เปลี่ยนค่าการตรวจสอบของผู้ใช้ BIT1 ซึ่ง User นี้ที่มากับโปรแกรม จะยังไม่ทำการตรวจสอบสิทธิที่เรากำหนดไว้ใดๆเลย

     ดังนั้นทำง่ายๆ ดังนี้ครับ เพียงเปลี่ยนค่าให้มันตรวจสอบสิทธิในการใช้งานเท่านั้น มันก็จะทำการตรวจสอบตามที่คุณได้กำหนดไว้แล้วทุกอย่าง ดูตามรูปด้านล่างนะครับ ที่บรรทัดที่ 4 เปลี่ยนค่า ไม่ตรวจสอบสิทธิ ให้เป็น ตรวจสอบสิทธิก่อนใช้งาน  จากนั้นไม่ต้องออกจากระบบก็ได้เพราะจะเสียเวลาในการใส่รหัสเข้ามาใหม่ เพียงเลือกเปลี่ยนบริษัท แล้วเลือกบริษัทเดิม สถานะต่างๆ ที่เรากำหนดไว้จะใช้งานได้ทันทีครับ

[Masusiri]

สวัสดีค่ะ
ตอนนี้ดิฉันมีปัญหาใหม่มาขอความช่วยเหลือเพิ่มเติม  ถ้าหากเราต้องการกำหนดสิทธิในการเปลี่ยนบริษัท **ห้ามพนักงานระดับปฏิบัติการก็ประมาณ BIT 1 และ BIT 5 เข้าใช้ที่เก็บข้อมูลอื่นไม่ได้นอกจากที่กำหนดไว้ล่ะคะ** เราต้องกำหนดอย่างไร เพราะกรณีนี้เนื่องด้วยเจ้าของกิจการทำหลายธุรกิจค่ะ จึงไม่ต้องการให้พนักงานเข้ามาใช้งานได้

ส่วนปัญหาหัวข้อเก่านี้ ดิฉันได้ทำการแก้ไขและใช้งานได้แล้ว โดยนำวิธีของทุกท่านไปทวนซ้ำอีกครั้งค่ะ แล้วก็ได้คุณ ASAN มาช่วยด้วย ขอบพระคุณมากนะคะ 

[ASAN]

ถ้า BIT1,BIT5  อยู่ในกลุ่มเดียวกันก็กำหนดที่กลุ่มเลยก็ได้ครับ แต่ถ้าต่างกันกำหนดที่แต่ละคนเลย สมมุติว่า BIT 5 ใช้ข้อมูลบริษัทกลุ่ม DATAT ไม่ได้ ทำตามรูปนะครับ

[Masusiri]

อืมมม... แล้วถ้าหากเจ้าข้อมูลที่ชื่อ DATAT นี้ มีอยู่ 2 บริษัทที่ใช้ชื่อนี้ เช่น บริษัท ก. กับ บริษัท ข.  แล้วจะทำอย่างไรคะ
1. เราจะแยกให้ 2 บริษัทเป็นอิสระต่อกันได้มั้ย  (เช่น ใช้รหัสผ่านไม่เหมือนกัน  คือ.. ให้เห็นเพื่อเลือกบริษัทเข้าทำงานในโปรแกรมได้ แต่ถ้าไม่ใช่รหัสที่กำหนดจะเข้าบริษัทอื่นนอกจากที่กำหนดไม่ได้)
2. ระดับที่เข้าเช่น BIT ต่างๆ (1, 5, 9) ถ้าใช้กับทั้ง 2 บริษัท แต่แตกต่างกันตรงรหัสผ่าน จะสอดคล้องกับความต้องการในข้อ 1 ข้างต้นมั้ยคะ

*** เพราะว่าเจ้าชื่อข้อมูล DATAT นี้ ดิฉันมี 2 บริษัทค่ะ จึงยังไม่ได้ลองทำตามคำแนะนำนะคะ แต่จะรอคำตอบก่อนค่ะ  ขอบคุณค่ะคุณ ASAN รบกวนอีกแล้ว ***

[ASAN]

1.  เราสามารถให้แต่ละบริษัทอิสระในการเข้าถึงข้อมูลได้อยู่แล้วครับ ดังนั้นให้เราเปลี่ยน ที่หน้ากำหนดบริษัท เปลี่ยนช่องรหัส ให้มีความแตกต่างกัน เช่น DATAT, DATAX  ให้นาย A เข้าได้ที่ DATAT ส่วนนาย B เข้าได้ที่ DATAX เป็นต้นครับ

2. สมมุติว่า A เข้าได้ทั้งบริษัท ก และบริษัท ข ในแฟ้มข้อมูลผู้ใช้งานช่องข้อมูล ให้ใส่ทั้ง DATAT และอีกบรรทัดใส่ DATAX  และให้ช่องอ่าน เพิ่ม แก้ไข ยกเลิก .... เป็น Y นะครับ  ถ้าต้องการให้ช่องใดทำงานไม่ได้เช่นให้ DATAX อ่านได้อย่างเดียว ก็ช่องอ่านตอบ Y ที่เหลือตอบ N ทุกช่อง


ลองทำดู แล้วลองเข้าด้วยรหัสที่กำหนด สังเกตุการเปลี่ยนว่า มีการเปลี่ยนแปลงอย่างไรบ้าง

[Masusiri]

ค่ะ! คุณ ASAN...... แต่ถ้าเราทำรหัส DATAT มาตั้งแต่แรกเริ่มต้น แล้วจะมาเปลี่ยนเป็น DATAX ได้หรือคะ.....  คือว่า เพราะตอนนี้ดิฉันได้ทดลองเปลี่ยนชื่อเรียบร้อยแล้วเป็นดังนี้

ชื่อข้อมูล    รหัส (เดิม)  รหัส (ใหม่)    ที่เก็บ
บริษัท ก.    DATAT      GROUP_A  XXXXX
บริษัท ข.    DATAT      GROUP_B  XXXXX

และได้ทำการตามไปแก้ไขสิทธิ์ในระบบความปลอดภัยข้างต้นจากเดิม DATAT ให้เป็น GROUP_A

ผลที่เปลี่ยนไป คือ โปรแกรมรับรู้การเปลี่ยนชื่อรหัสใหม่ให้ทันที  แต่ที่ดิฉันติดใจคือ มันจะไม่ทำให้ข้อมูลเดิมที่เคยอยู่ในรหัสเดิมสูญหายไปแม้แต่น้อย ใช่มั้ยคะ?

[suchai]

      ตอนเข้าสู่โปรแกรม ถ้ามีการกำหนด ระบบความปลอดภัยในการแยกลักษณะของข้อมูล ตรงช่อง รหัส สามารถเปลี่ยนไำ้ด้โดยไม่มีผลกระทบกับข้อมูล แต่การเปลี่ยนรหัสข้อมูล เราจะต้องปรับข้อกำหนดในระบบความปลอดภัย ในเรื่องของชนิดข้อมูล ให้ถูกต้องด้วย เช่น เมื่อเราเปลี่ยนรหัสใหม่เป็น GROUP_A แต่ แฟ้มผู้ใช้งานหรือกลุ่มผู้ใช้งาน ยังกำหนด ข้อมูล เป็น DATAT อยู่ก็จะหากันไม่เจอ
      สรุปว่า ช่อง รหัส สามารถเปลี่ยนแปลง กรุ๊ปใหม่ได้ แต่ต้องไปดู การกำหนดสิทธิในระบบความปลอดภัย ให้มีการปรับเปลี่ยนตามกรุ๊ปใหม่ให้ถูกต้องด้วย ส่วนตัวข้อมูล โปรแกรมไม่แตะต้องครับ

[ASAN]

[quote=&quot;Masusiri&quot;]
ค่ะ! คุณ ASAN...... แต่ถ้าเราทำรหัส DATAT มาตั้งแต่แรกเริ่มต้น แล้วจะมาเปลี่ยนเป็น DATAX ได้หรือคะ.....  คือว่า เพราะตอนนี้ดิฉันได้ทดลองเปลี่ยนชื่อเรียบร้อยแล้วเป็นดังนี้

ชื่อข้อมูล    รหัส (เดิม)   รหัส (ใหม่)    ที่เก็บ
บริษัท ก.    DATAT      GROUP_A   XXXXX
บริษัท ข.    DATAT      GROUP_B   XXXXX

และได้ทำการตามไปแก้ไขสิทธิ์ในระบบความปลอดภัยข้างต้นจากเดิม DATAT ให้เป็น GROUP_A

ผลที่เปลี่ยนไป คือ โปรแกรมรับรู้การเปลี่ยนชื่อรหัสใหม่ให้ทันที  แต่ที่ดิฉันติดใจคือ มันจะไม่ทำให้ข้อมูลเดิมที่เคยอยู่ในรหัสเดิมสูญหายไปแม้แต่น้อย ใช่มั้ยคะ?
[/quote]

ใช้ครับ เข้าใจถูกต้องแล้ว ไม่มีผลทำให้ข้อมูลเสียหายแต่อย่างใด