Добрый пятничный вечер, дорогие форумчане!

Наркоманский пятничный пост.


Возникла такая потребность: хотим завести "администратора пользователей". Суть в следующем: обойтись без кодинга, выкрутиться на уровне конфигурирования путём создание новой роли: какую галку или что ещё нужно включить/прописать, чтобы этот самый "администратор пользователей" мог тупо менять другим пользователям пороли, и при этом не включать ему "полные права" и не добавлять в группу доступа "администраторы"?

Кто такое делал - поделитесь мудростью. Заранее спасибо. :)

Вы там совсем рехнулись?

(0) свой интерфейс и полные права

(1) можно и так сказать. И всё же интересно, реализуемо ли это без правки кода общих модулей БСП.

(2) это один из вариантов. Костыльный, конечно, но рабочий.

И всё же интересно: возможно ли реализовать описанную в (0) порнуху))

(0) почему не дать возможность пользователям самим менять пароль ?

(5) они там политику безопасности организовывают по смене паролей раз в месяц видимо :)

Настройте аутентификацию ОС и не любите моск.

(5) Я бы дал, но не за мной последнее слово.
Царь-админ у нас параноик, накапал руководятлам, они мне мозгу и выносят.

(7) А ещё царт-админ очень любит Linux и веб-клиент. Так что не подходит.

(8) царь админ скажет что "я вот знаю людей у которых 1с на пентиуме 1 крутицца и не тормозит"
будешь систему на пне1 разворачивать?

(10) Царь-админ хоть и чудак редкостный, но не настолько.

И всё же интересно: можно как-то изголиться ли нет?

(2)

Зачем полные права?

Обработка + ПривилегированныйРежим и норм.

(6) ну так программный путём указываем галку, что нужно при входе надо сменить на новый пароль и всё

сложность пароля тоже можно задать

(8) напиши на него докладную

(9) молодец

(12) Тоже как вариант рассматривается.