Страница 1 из 1

Безопасность - ограничение доступа для "неадминов"

Добавлено: 24 фев 2018, 17:27
alcompstudio
Добрый день!

Сейчас есть возможность обезопасить доступ через капчу, страну и по IP для конкретных адресов.

Изображение

А можно ли сделать возможность ограничить доступ по IP, например, для пользователя с правами админа. Т.е. прописать для админа IP, с которого будет разрешен доступ (привязать админа к IP) На случай, если вдруг кто-то завладеет доступом админа и будет пытаться войти.

Re: Безопасность - ограничение доступа для "неадминов"

Добавлено: 24 фев 2018, 17:36
support
имеется в виду исключить некоторые IP?

Re: Безопасность - ограничение доступа для "неадминов"

Добавлено: 24 фев 2018, 19:26
alcompstudio
нет, имею ввиду администратора "привязать" к конкретному IP (например, если есть постоянный статический), или диапазон IP адресов. Т.е. к примеру, у пользователя (администратора) есть постоянный IP адрес от провайдера, к примеру 192.168.1.101 (это грубый пример, конечно, из локалки) - и вот в настройках Руководителя прописать, что для администратора системы (т.е. под логином/паролем админа) разрешено заходить только с IP 192.168.1.101 (ну или дать возможность указывать диапазон ай-пи, например 192.168.1.101-201). И если кто-то пытается зайти под логином/паролем админа, но не с IP 192.168.1.101 - то вход не выполняется. Это конечно жесткая привязка, если провайдер (или еще как-то) сменит IP - то в систему обычным образом не попадешь :) . Но это на усмотрение именно администратора системы устанавливать такие жесткие меры.

Будет полезно, если база находится на виртуальном сервере и доступы предоставляются в сети интернет, а не в локальной. И много пользователей.

Re: Безопасность - ограничение доступа для "неадминов"

Добавлено: 24 фев 2018, 19:52
support
Ага, ясно, добавил в план, подумаю над реализацией.