M
mmm
Доброе время суток
Поставлена задача для решения:
Имеется БД с 100.000 иерархическими документами (15Гб), которые содержат кучу вложений, и пользователи которые работают с данными. Хочется "примитивно" защитить данные от глобального копирования всех документов, убрав возможность копирования и репликации всей БД у пользователей, что бы не было возможности унести весь архив за 1 час используя репликацию БД. Забрать всю БД руками понадобится не один месяц рутиной работы и еще хранения этого богатства или газель распечатанной макулатуры. Поэтому если кто-то захочет выносить данные руками, то флаг им вруки: работа с аттачами, копирования текста в буфер и печать должна остаться. Ценность информации представляет полное иерархическое дерево документов (связи между ними), десятки заполненных полей документа и весь объем информации в целом, отдельно документы не несут конфиденциальности.
Поэтому нужно убрать у пользователей только возможности:
1. Копирование БД
2. Копирование документов Лотуса в буфер обмена, что бы не перенести их в другую БД.
3. Репликацию БД.
При этом обязательно должны остаться опции работы с данными:
1. Репликация БД для серверов и администратора
2. Работа пользователей с аттачами файлов
3. Копирования текста в буфер обмена и печать документов.
Средства ACL запрещают все функциональности сразу, что блокирует нормальную работу с данными.
Поставлена задача для решения:
Имеется БД с 100.000 иерархическими документами (15Гб), которые содержат кучу вложений, и пользователи которые работают с данными. Хочется "примитивно" защитить данные от глобального копирования всех документов, убрав возможность копирования и репликации всей БД у пользователей, что бы не было возможности унести весь архив за 1 час используя репликацию БД. Забрать всю БД руками понадобится не один месяц рутиной работы и еще хранения этого богатства или газель распечатанной макулатуры. Поэтому если кто-то захочет выносить данные руками, то флаг им вруки: работа с аттачами, копирования текста в буфер и печать должна остаться. Ценность информации представляет полное иерархическое дерево документов (связи между ними), десятки заполненных полей документа и весь объем информации в целом, отдельно документы не несут конфиденциальности.
Поэтому нужно убрать у пользователей только возможности:
1. Копирование БД
2. Копирование документов Лотуса в буфер обмена, что бы не перенести их в другую БД.
3. Репликацию БД.
При этом обязательно должны остаться опции работы с данными:
1. Репликация БД для серверов и администратора
2. Работа пользователей с аттачами файлов
3. Копирования текста в буфер обмена и печать документов.
Средства ACL запрещают все функциональности сразу, что блокирует нормальную работу с данными.