BMS-HOSxP Community

HOSxP => แจ้งปัญหา / ขอความช่วยเหลือ => ข้อความที่เริ่มโดย: panus_t ที่ กรกฎาคม 12, 2018, 19:17:36 PM

หัวข้อ: สอบถามแนวทางความปลอดภัยในการเข้าถึงฐานข้อมูลhosxpครับ
เริ่มหัวข้อโดย: panus_t ที่ กรกฎาคม 12, 2018, 19:17:36 PM
1.บริษัท LIS จำเป็นต้องทราบ username password supervisor ของ MySQL ไหมครับ
2.ทำยังไงเราถึงจะเปลี่ยน password supervisor ของ MySQL ได้โดยไม่มีผลกระทบกับโปรแกรมต่างๆ ขององค์กรภายนอกด้วย ที่มาของเชื่อมต่อฐานhos (จะให้เขาเชื่อมต่อยังไงดี)
หัวข้อ: Re: สอบถามแนวทางความปลอดภัยในการเข้าถึงฐานข้อมูลhosxpครับ
เริ่มหัวข้อโดย: BlueEye ที่ กรกฎาคม 14, 2018, 09:56:57 AM
ปกติ LIS ก็จะมีการ select, update, delete, แค่บางตารางเท่านั้น เพราะฉะนั้นก็ควรจะให้ สิทธิ์การใช้งานเท่าที่จำเป็นครับ
โดยการสร้าง user สำหรับเข้าถึงฐานข้อมูลของ LIS โดยเแพาะ และกำหนด user privilages (select, update, delete) ให้กับตารางที่ LIS ต้องการ
หัวข้อ: Re: สอบถามแนวทางความปลอดภัยในการเข้าถึงฐานข้อมูลhosxpครับ
เริ่มหัวข้อโดย: pp321 ที่ กรกฎาคม 14, 2018, 22:42:34 PM
ปกติ LIS ก็จะมีการ select, update, delete, แค่บางตารางเท่านั้น เพราะฉะนั้นก็ควรจะให้ สิทธิ์การใช้งานเท่าที่จำเป็นครับ
โดยการสร้าง user สำหรับเข้าถึงฐานข้อมูลของ LIS โดยเแพาะ และกำหนด user privilages (select, update, delete) ให้กับตารางที่ LIS ต้องการ
1.บริษัท LIS จำเป็นต้องทราบ username password supervisor ของ MySQL ไหมครับ
2.ทำยังไงเราถึงจะเปลี่ยน password supervisor ของ MySQL ได้โดยไม่มีผลกระทบกับโปรแกรมต่างๆ ขององค์กรภายนอกด้วย ที่มาของเชื่อมต่อฐานhos (จะให้เขาเชื่อมต่อยังไงดี)

เรื่องการเชื่อมต่อระหว่าง โปรแกรม HOSxP กับ LIS โดยข้อตกลงของทุกบริษัทที่ได้ตกลงไว้กับทาง BMS จะไม่มีการเชื่อมต่อตรงเข้า ฐานข้อมูล ของ HOSxP ครับ ดังนั้น LIS จึงไม่จำเป็นต้องทราบ User Password ของ ฐานข้อมูล HOSxP ครับ แต่จะเชื่อมผ่านโปรแกรม Gateway ของ BMS   
ไม่ทราบว่าที่มาขอเป็นบริษัทอะไรหรอครับ
หัวข้อ: Re: สอบถามแนวทางความปลอดภัยในการเข้าถึงฐานข้อมูลhosxpครับ
เริ่มหัวข้อโดย: BlueEye ที่ กรกฎาคม 16, 2018, 08:25:20 AM
ขออภัยครับ ผมนึกว่ายังมี LIS แบบที่ไม่ต่อผ่าน Gateway ของ BMS ด้วย