Download Adlib Information Systems

Transcript
Installation von Adlib-Applikationen
SQL Server konfigurieren
Der Vorteil dieser Authentifizierungsmethode ist, dass die
Verwaltung der Zugangsrechte hauptsächlich in Adlib stattfindet und von einem Adlib-Applikationsadministrator vorgenommen werden kann. Die Art der Authentifizierung ist in der
Regel auch die einfachste Methode, um mögliche individuelle
Probleme beim Erstellen einer Verbindung mit der SQLDatenbank in einer Multi-Serverumgebung zu vermeiden. Die
andere Authentifizierungsmethode (siehe unten) verwendet
Active Directory, was in einer Multi-Serverumgebung die Benutzerauthentifizierung manchmal erschwert.
Ein Nachteil ist eventuell, dass die Benutzernamen und Kennwörter in einer Adlib-pbk-Datei gespeichert sind, die gut gesichert werden muss. Es müssen tatsächlich auch alle AdlibBenutzer in der .pbk-Datei registriert und verwaltet werden.
•
Windows-Authentifizierung mit Active Directory, eventuell in Kombination mit Adlib-Zugangsrechten – Bei dieser Methode verwenden Sie die Angaben aus dem WindowsLogin (Benutzernamen und Kennwörter), die im Active Directory bereits für Ihr lokales Netzwerk registriert sind. In Hinblick auf Adlib müssen Sie die Benutzer im Active Directory
soweit wie möglich in Gruppen unterteilen, die im SQL Server
dann unterschiedliche Zugangsrechte zugewiesen bekommen.
Der Zugang des individuellen Benutzers zur SQL-Datenbank
hängt somit von dem Namen und Kennwort ab, unter dem er
sich im lokalen Netzwerk anmeldet. Eine weitere Verfeinerung
der Zugangsrechte kann dann eventuell noch in Adlib geregelt
werden.
Ein Vorteil dieser Methode ist, dass die Benutzernamen und
Kennwörter im Active Directory gut gesichert sind und dass alle Benutzer des Netzwerkes bereits registriert sind. Nur in
Hinblick auf Adlib müssen die Benutzer noch in Untergruppen
aufgeteilt werden, denen dann im SQL-Server gruppenspezifische Zugangsrechte zugewiesen werden können.
Ein möglicher Nachteil in einer Multi-Serverumgebung ist, dass
jeder Server sein eigenes Active Directory hat und dies
manchmal die Benutzerauthentifizierung erschwert. Die erste
Authentifizierungsmethode (siehe oben) kann dann eine mögliche Lösung darstellen.
Welcher Authentifizierungsmethode der Vorzug gegeben wird,
hängt davon ab, wie Ihr Adlib-System installiert wurde, wie das
Setup Ihres lokalen Netzwerks aussieht und welcher Art der Zugangssicherung Sie verwenden.
Für beide Authentifizierungsmethoden finden Sie im Folgenden ei17