BMS-HOSxP Community

HOSxP => Admin tools => ข้อความที่เริ่มโดย: dusit ที่ มกราคม 03, 2010, 16:24:45 PM

หัวข้อ: ใช้ฐานข้อมูลการระบุตัวตนร่วมกันเป็น 1 เดียว :: One Database Authentication
เริ่มหัวข้อโดย: dusit ที่ มกราคม 03, 2010, 16:24:45 PM
สวัสดีปี 2553
หยุดหลายวันผมเลยนำข้อมูลของระบบที่ทำไว้ มาแบ่งปันสำหรับผู้สนใจ ซึ่งน่าจะเป็นการแชร์ประสบการณ์มากกว่า ไม่มีสาระสำคัญอะไรคับ
ผมได้ทำระบบนี้ไว้ให้กับ ที่ทำงานใช้ เหตุเพราะสะดวกทั้ง admin และ user คับ

การใช้ฐานข้อมูลในการตรวจสอบตัวตนร่วมกันเป็น 1 เดียว   
    จะเห็นได้ว่าระบบงานใหม่ที่สร้างขึ้นมาหรือนำมาใช้ล้วนแล้วแต่ต้องมีการระบุตัวตนทั้งสิ้นทั้งนี้เพื่อความปลอดภัยของข้อมูลและความถูกต้องของแต่ละระบบ
    แต่หากมองในมุมของผู้ใช้จะเห็นว่าภาระการจดจำหรือการใช้งานค่อนข้างลำบาก หรือ ไม่เป็นไปตามระบบที่ถูกนำมาใช้ เช่นการลืมรหัสผ่าน หรือการกำหนดรหัสผ่านซึ่งไม่สามารถปกปิดได้เลยหรือคาดเดาได้ง่าย เช่นบางโปรแกรม ใช้ admin admin ซึ่งผู้ใช้จะลดภาระโดยการติดกระดาษไว้ที่บริเวณจอภาพ ทำให้การป้องกันเข้าถึงข้อมูลไม่ได้ใช้อย่างถูกวัตถุประสงค์ ดังนั้นการให้ผู้ใช้ ใช้ login + password ชุดเดียวกันอาจช่วยลดภาระการจดจำและการลืมรหัสผ่านได้ เนื่องจากไม่ต้องจำหลายตัว ประกอบกับแก้ไขได้เอง

วัตถุประสงค์
เพื่อลดภาระการใช้ข้อมูลการระบุตัวตนให้แก่ผู้ใช้งานให้น้อยลง
เพิ่มความปลอดภัยให้กับข้อมูลสุขภาพและการบริการผู้ป่วย
เพิ่มความน่าเชื่อถือของข้อมูลและการระบุตัวตน

กลุ่มเป้าหมาย
  ผู้ใช้งานในระบบดังต่อไปนี้
ระบบ HIS user (Opduser HosXP)
ระบบอินทราเน็ต e-service (Intranet web application)
ระบบ Back office (Appplication & Web Base)
ระบบ Internet Account (Radius Authen + Pfsense)

แนบเป็น *.Jpg ไว้ครับ เพื่อคนไม่มี powerpoint จะได้เปิดได้คับ


โหลดไปแล้วหากมีประโยชน์ ขอกด 1 thank  :)
หัวข้อ: Re: ใช้ฐานข้อมูลการระบุตัวตนร่วมกันเป็น 1 เดียว
เริ่มหัวข้อโดย: doramon ที่ มกราคม 03, 2010, 16:59:26 PM
สุดยอด   ;D
หัวข้อ: Re: ใช้ฐานข้อมูลการระบุตัวตนร่วมกันเป็น 1 เดียว
เริ่มหัวข้อโดย: มนตรี บอยรักยุ้ยคนเดียว ที่ มกราคม 03, 2010, 19:52:35 PM
แล้ว tool ที่ใช้ มีให้ทดลองไหมครับ

แต่อยากไ้ด้ โค็ดของ tool มากกว่า เพราะผมใช้ endian ไม่ได้ใช้ pfsen

แต่ถ้าได้ทั้ง 2 คู่เลยก็ดี

ขอบคุณล่วงหน้าครับ
หัวข้อ: Re: ใช้ฐานข้อมูลการระบุตัวตนร่วมกันเป็น 1 เดียว
เริ่มหัวข้อโดย: dusit ที่ มกราคม 03, 2010, 20:07:42 PM
แล้ว tool ที่ใช้ มีให้ทดลองไหมครับ

แต่อยากไ้ด้ โค็ดของ tool มากกว่า เพราะผมใช้ endian ไม่ได้ใช้ pfsen

แต่ถ้าได้ทั้ง 2 คู่เลยก็ดี

ขอบคุณล่วงหน้าครับ


หลักการคงคล้ายกันคับ คือ ทำอย่างไรให้ ระบบ authentication มาเรียก mysql แทนเรียกจาก ตัวของ authen ที่นำมาใช้เองคับ
เช่น ถ้า อ.บอย ใช้ endian ก็ต้องไปแก้ไขตัวที่ อ. ใช้เป็นตัวจัดการ authen คับ ไม่แน่ใจว่า อ.ใช้ ชิลลี่ สปอต ทำนองนั้นป่าวคับ  เทียบกับผมใช้ free radius แทน ซึ่งถูกให้ส่งมาจาก pfsense อีกทีนึงคับ
แล้วเราก็ไปทำ web app php จัดการ login+pass แทนคับ
ที่ผมใช้ login+pass จาก intranet เพราะ ว่า user ใช้ web intranet จนจำได้แล้วจึงไม่ได้เปลี่ยนไปอย่างอื่น กลัวเขาจะลำบากที่จะใช้หน้าเว็บใหม่คับ

ตามที่แจ้งคับ แชร์ งานกันคับ 
"ผู้ใช้คือพระเจ้า"  :D


หัวข้อ: Re: ใช้ฐานข้อมูลการระบุตัวตนร่วมกันเป็น 1 เดียว
เริ่มหัวข้อโดย: มนตรี บอยรักยุ้ยคนเดียว ที่ มกราคม 03, 2010, 20:32:43 PM
ตามที่แจ้งคับ แชร์ งานกันคับ 
"ผู้ใช้คือพระเจ้า"  :D

คำนี้กินใจจริงๆ
หัวข้อ: Re: ใช้ฐานข้อมูลการระบุตัวตนร่วมกันเป็น 1 เดียว
เริ่มหัวข้อโดย: เครือข่ายบริการสุขภาพ อ.จักราช @นคราชสีมา ที่ มกราคม 03, 2010, 23:32:38 PM
เยี่ยมครับ ได้ ความรู้
หัวข้อ: Re: ใช้ฐานข้อมูลการระบุตัวตนร่วมกันเป็น 1 เดียว
เริ่มหัวข้อโดย: Knott ที่ มกราคม 04, 2010, 09:41:17 AM
แนวคิดสุดยอด   ;D ;D ;D
หัวข้อ: Re: ใช้ฐานข้อมูลการระบุตัวตนร่วมกันเป็น 1 เดียว :: One Database Authentication
เริ่มหัวข้อโดย: dusit ที่ มกราคม 04, 2010, 16:39:10 PM
แนวคิดสุดยอด   ;D ;D ;D

ใช้ได้จิงเลยคับเลยเอามาแลกเปลี่ยนเผื่อมีที่อื่นทำแบบเดียวกัน ..
หัวข้อ: Re: ใช้ฐานข้อมูลการระบุตัวตนร่วมกันเป็น 1 เดียว :: One Database Authentication
เริ่มหัวข้อโดย: K.Nuttawat ที่ มีนาคม 05, 2010, 23:21:56 PM
น่าสนใจมากครับ เพราะ User คือพระเจ้า ไม่ยอมปรับเข้าหาเทคโนโลยี