加入收藏 | 设为首页 | 会员中心 | 我要投稿 温州站长网 (https://www.0577zz.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 服务器 > 搭建环境 > Windows > 正文

windows – 您对供应商的想法,要求所有用户使用相同的用户名和密

发布时间:2021-02-22 22:29:32 所属栏目:Windows 来源:网络整理
导读:我有一个供应商说他们不会支持他们正在安装的Microsoft Server 2008 R2终端服务器,除非所有用户使用相同的用户名和密码登录.他们声称这是为了让最终用户更容易. 服务器是独立的,运行应用程序(EMR)和后端数据库(MySQL).我们的每个办事处都将获得这些服务器

我有一个供应商说他们不会支持他们正在安装的Microsoft Server 2008 R2终端服务器,除非所有用户使用相同的用户名和密码登录.他们声称这是为了让最终用户更容易.

服务器是独立的,运行应用程序(EMR)和后端数据库(MySQL).我们的每个办事处都将获得这些服务器之一.我担心的是1)安全性和2)使用相同用户帐户的所有用户可能出现的问题.安全性是一个问题,因为我们属于HIPAA,并且数据库和包含PHI的所有存储文档都存储在TS未经编辑且没有任何ACL限制来自通用用户帐户的访问.供应商表示数据库需要密码才能登录,因此这种设置是安全的.

在使用RDP,Citix等服务器或服务器场时,我总是要求用户拥有自己的帐户,所以我没有任何真实世界的经验.想知道大家对这种设置的看法.

如果文件存储在文件系统级别而没有基于用户的加密且没有ACL,则运行.如果所有数据都存储在数据库中,那么我会觉得稍微犹豫不决,但即便如此,任何说它没关系的供应商(特别是当HIPPA处于混合状态时)使用共享ID时,我的书中都会怀疑.如果您将计算机加入域,那么从最终用户的角度来看,使用他们自己的个人ID并不会造成任何混淆.相反,他们拥有额外的共享ID会更加困惑.

(编辑:温州站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    热点阅读