Public Telegram Archive
Channels About
Cyprus_iT chat
@badcyprus · supergroup · filtered by Pavel
Pavel 2019-05-17 06:45 UTC
А кто-нибудь может посоветовать решения для ведения записей о выданном доступе? Понятно, что можно всё писать хоть в эксель, хоть на листочке от руки, но есть ли что-то специализированное?
Pavel 2019-05-17 06:49 UTC
Oleg Reshetnikov
В сезон и во вне сезон - две очень большие разницы. И в Ларнаке и в Пафосе.
Я бы сказал, что там даже от времени суток сильно всё отличается. Мне из Ларнаки больше всего нравилось летать ночными рейсами - тихо, контроль проходится мгновенно, никакой толкучки
Pavel 2019-05-17 06:50 UTC
Зато днём там бывает очередь как-будто все решили разом улететь с Кипра
Pavel 2019-05-17 07:02 UTC
Unknown
Active directory
АД не очень подходит для этих целей по множеству причин. rattic сейчас посмотрю, спасибо
Pavel 2019-05-17 07:04 UTC
Unknown
По каким? Если применять кошерное agdlp и типа того, то в ad все будет
Есть ряд сервисов, которые не интегрируются в АД, внешние сервисы и т.д. - это всё нужно логгировать чтобы в случае необходимости была возможность отозвать в кратчайшие сроки
Pavel 2019-05-17 07:06 UTC
да, я уже вижу... жаль. Но спасибо за инфу в любом случае
Pavel 2019-05-17 07:39 UTC
Unknown
То есть нет проблем сделать ou, делегировать на неё права add/create /read и дальше вести учёт в гру...
Тут есть и плюсы и минусы. Под каждый доступ делать группу просто для учёта - не всегда удобно. Как, например, записать, что такому-то аккаунту был выдан доступ в определённую MySQL базу с правом Select и только с определённого IP?
Pavel 2019-05-17 07:40 UTC
Да и когда нужно выгрузить отчёт (CySec требует иногда) - это будет больше проблемой чем удобством
Pavel 2019-05-17 07:42 UTC
Писать в аттрибуты ещё сгодится, но зная любовь мелкомягких к коротким полям под строки - уверен что очень быстро упрусь в лимит длины аттрибута
Pavel 2019-05-17 07:44 UTC
Kirill Nikolaev
Ээээ какие короткие поля, вы о чём?
Ну, например, вплоть до 2016 у WSUS есть баг с длиной имени компа при авто-джойне в домен. 19 не проверял ещё. Или пароль к самому аккаунту в их licensing portal сильно ограничен по длине. Да и ещё много где это встречается
Pavel 2019-05-17 07:46 UTC
Kirill Nikolaev
А MySQL не умеет в какую то централизованную аутентификацию? Ala RAIDUS, LDAP etc
Это пример был. Дело не только в нём. Нужно отслеживать весь выданный доступ. В том числе на внешние сервисы (например gmail, админка регистрара или админка хостинга)
Pavel 2019-05-17 07:46 UTC
ну да, сомнительное. просто я сколько ни искал - ничего специализированного под это нет.
Pavel 2019-05-17 07:48 UTC
Kirill Nikolaev
Я бы старался настроить централизованную аутентификацию там, где это можно, конечно
Это само собой. Но, к сожалению, это не везде возможно
Pavel 2019-05-17 07:49 UTC
Посмотрю, спасибо
Pavel 2019-05-17 07:58 UTC
Kirill Nikolaev
Ещё посмотрите на SailPoint
Похоже это то, что нужно. Спасибо!
Pavel 2019-05-17 08:04 UTC
Unknown
Там же не один атрибут ))
15, но это уже совсем костыли получатся
Pavel 2019-05-17 09:22 UTC
Олеся
Это ж Пафос?
На иврите написано. Думаю что нет.
Pavel 2019-05-17 09:26 UTC
I L
No text
Чем-то аэропорт Афин напоминает...
Pavel 2019-05-17 09:31 UTC
I L
Устарел Бен-Гурион... но вроде открывают 4 терминал, который будет pet-friendly, со всеми сопутствую...
Устарел - тоже понятие относительное. Видели бы Вы аэропорт "Минеральные Воды" несколько лет назад...
Pavel 2019-05-17 13:10 UTC
Svetlana Sh
чатик, вопрос можно ли в заявке на про-визу указать один аэропорт, а прилететь в другой? примут ли ...
Не будет проблем, проверено. Таможне не важно как именно приезжают по провизе, важно чтобы въезд был через официальные пункты пропуска. Остальное - ерунда. Собственно там и просят указать пункт въезда чтобы заранее отсеять тех, кто напишет, например, "Эркан"
Pavel 2019-05-17 13:11 UTC
Illia Hai
Хитрый план!
Работает же! :)
Pavel 2019-05-17 15:02 UTC
Anastasiia 🍬 S
https://goo.gl/maps/N14wwEpoDRWhDQPR9
Плюсую! Парни все говорят по русски, стригут классно и быстро + не дорого
25 messages on this day