On Thu, 2006-10-19 at 09:30 +0400, Alexey Naidyonov wrote:
> > > Да, возможность создавать задачи из XIMSS необходима. Например, чтобы
> > > запустить конференцию с автодозвоном до участников.
> > Видимо, на это надо будет придумывать какие-то права. Разрешать кому ни
> > попадя плодить таски на сервере - это не есть хорошо.
>
> Я бы предложил определять перечень программ (простым списком названий),
> доступных для spawn из XIMSS. С обычными для CGP дефолтами для всех
> пользователей домена и персональными настройками для пользователя
> (полностью перекрывающими дефолт). Это, как мне кажется, и достаточно
> просто, и практично, решает все проблемы.
> Можно в дополнение ещё какую-нибудь галочку "разрешить запускать через
> XIMSS всё". И ещё чтобы право Impersonate позволяло в этом случае сразу
> запускать от нужного пользователя.
Не, даже не так: надо этот перечень делать простыми шаблонами. Например, у домена стоит разрешение на "ximss*", и только пользовательский клиент сможет запустить XIMSSStartConference, XIMSSInviteToConference, и т.п. В этом случае галка "разрешить запускать всё" не нужна, у пользователя список будет состоять из одной "*".
--
Alexey Naidyonov
Получено Thu Oct 19 05:40:01 2006
Этот архив был сгенерирован hypermail 2.1.8 : Fri 24 Apr 2015 - 16:15:09 MSK