Sécurité et traces des modifications
Posted: 18 Oct 2018, 09:21
Bjr, Nous cherchons à sécurisé notre planning orchestrant 150 personnes sur 30 fonctions permanentes mais réparties sur tous à tour de rôle.
Avez vous des idées sur ce sujet ?
La solution de restreindre la visibilité à quelques GRP d'utilisateurs, n'est pas utile pour nous. Tout voir ne pose pas de PB (nous voulons que tout le monde voit tout), c'est tout modifier qui est porteur de risque.
- idée 1 - pourrait-on permettre un accès en R/W à tous mais seulement sur un ou deux projets ? (qui correspondraient aux absences par exemple)
- idée 2 - pourrait-on permettre un accès en R/W à des GRP d'utilisateurs seulement sur des GRP de projets ?
Ou alors une autre approche, sous forme de gros besoin sur le sujet :
- idée 3 - pourrait-on disposer d'une journalisation de toutes les modifications de slots dans le planning sur une certaines durée (ex 30J ou 60J) (avec nom de l'utilisateur qui a agi) ?
--> et 1/ affichage de ce journal dans l'IHM..
ou/et :
--> 2/ possibilité de les jouer à rebours. Donnant une sorte de snapshot sur 30 jours).
Avez vous des idées sur ce sujet ?
La solution de restreindre la visibilité à quelques GRP d'utilisateurs, n'est pas utile pour nous. Tout voir ne pose pas de PB (nous voulons que tout le monde voit tout), c'est tout modifier qui est porteur de risque.
- idée 1 - pourrait-on permettre un accès en R/W à tous mais seulement sur un ou deux projets ? (qui correspondraient aux absences par exemple)
- idée 2 - pourrait-on permettre un accès en R/W à des GRP d'utilisateurs seulement sur des GRP de projets ?
Ou alors une autre approche, sous forme de gros besoin sur le sujet :
- idée 3 - pourrait-on disposer d'une journalisation de toutes les modifications de slots dans le planning sur une certaines durée (ex 30J ou 60J) (avec nom de l'utilisateur qui a agi) ?
--> et 1/ affichage de ce journal dans l'IHM..
ou/et :
--> 2/ possibilité de les jouer à rebours. Donnant une sorte de snapshot sur 30 jours).