Automatisch aanmaken van accounts met externe authenticatie

[rmw]

Stel:

Een lijst met gebruikers in FM. Deze kunnen worden beheerd door een systeembeheerder die geen Full Access heeft. Wel kan via de scripting middels AddAccount e.d. account info worden aangemaakt en aangepast, maar.............

 

Waar zit bij het via een script aanmaken van een account de mogelijkheid voor het kiezen van 'externe authenticatie' ???!!!!!!

 

Is dat er echt niet?

 

rmw

[sjuul]

Externe authenticatie werkt met groepen. Je stop dus in de externe authenticatie server de gebruikers in een groep, en waneer deze inloggen, krijgen ze de juiste privileges van deze groep. Je zou dus maar voor enkele privilege settings (beheerder, werknemer, directie) een groep hoeven aan te maken.

[fredmatrack]

En als je echt nieuwe gebruikers wil laten aanmaken, dan zal je een tool op de server moeten installeren die dat toelaat.

Of dat nog veilig is, betwijfel ik.

[rmw]

Denkfout?

 

Bij externe authenticatie worden gebruikers natuurlijk helemaal niet in FM gedefinieerd. Je kan volstaan met een account per privilegeset met de naam van de groep en alle gebruikers binnen zo'n groep worden op de externe server aangemaakt......

 

Denkfout!

 

Dank

 

rmw

PS Toch...?