CftClub.ru

[borblik_sn]

Приветствую!

Буду благодарен если кто поможет решить следующую проблемку: необходимо принудительно запускать операцию смены пароля ЦФТ при запуске Навигатора. Возможно ли это?

[borblik_sn]

вот если использовать
alter user "user" identified by "password" , то как вызывать эту операцию сразу же после запуска Навигатора?

[danzki]

Запускать представление локальное, из которого вызывать фильтр тоже локальный

[borblik_sn]

[Random]

Есть стандартые настройки, указывающие, с какой периодичностью нужно менять пароль, а также указывающие (после принудительной смены пароля у пользователя администратором), что при первом входе необходима смена пароля.

Зачем менять пароль каждый раз при старте навигатора?

[borblik_sn]

не каждый раз, а синхронизировать со сменой доменного пароля

[vtar]

Запустить юзеров через сервер приложений - схема 3L , самый прямой вариант

[borblik_sn]

нет, у нас именно 2L

[danzki]

[Random]

Не очень хорошее решение.
АРМов много.

А нельзя получить событие от домена о том, что у пользователя имярек сменился пароль, открывать сессию и сбрасывать состояние смены пароля при следующем входе на схему?

[maestro]

[vtar]

есть "безумный" вариант повесить отслеживание Login'а юзера, внутри попробывать дернуть коннект к домену , как то получив пароль или контекст юзера ( я не силен в аутентификации )

Если ошибка, то нужно сменить пароль или выдать ошибку .

Логины в АРМ/oracle и в домен должны совпадать.

Как то так ....

[Alexsey]

извините конечно, но у вас трудозатраты по данным экспериментам с лихвой перекроют переход на 3L архитектуру, где это уже есть... Выбор делать вам..
_________________
всегда есть как минимум 2 выхода

[Random]

ИМХО, проще написать регламент и строго следить за его выполнением.

Или синхронизировать смену пароля в домене со сменой пароля в АРМе

Вот только зачем?
В чем проблема, если на схеме у пользователя один пароль, а на домен - другой?