• 🔥 Бесплатный курс от Академии Кодебай: «Анализ защищенности веб-приложений»

    🛡 Научитесь находить и использовать уязвимости веб-приложений.
    🧠 Изучите SQLi, XSS, CSRF, IDOR и другие типовые атаки на практике.
    🧪 Погрузитесь в реальные лаборатории и взломайте свой первый сайт!
    🚀 Подходит новичкам — никаких сложных предварительных знаний не требуется.

    Доступ открыт прямо сейчас Записаться бесплатно

Пункты главного меню

srgsrv

Member
27.12.2019
8
0
Всем привет. Вопрос такой, как в дизайнере добавить элемент в любой из пунктов меню (на скриншоте выделено желтым) для определенной БД? (желательно, для пункта Actions)
1589656403382.png
 
создать агент указать что его можно запустить из Action
 
  • Нравится
Реакции: srgsrv
создать агент указать что его можно запустить из Action
Спасибо! Теперь понял, только агент появляется автоматически в Action , но это не суть важно. А подскажи пожалуйста еще, как сделать видимым один из пунктов этого Action (соответственно, агент) для определенных пользователей, а для других, соответственно, он будет недоступен. Я понимаю, что необходимо присвоить роль определенному пользователю/группе в Управлении доступом базы данных, но как присвоить этой Роли права?
 
Спасибо! Теперь понял, только агент появляется автоматически в Action , но это не суть важно. А подскажи пожалуйста еще, как сделать видимым один из пунктов этого Action (соответственно, агент) для определенных пользователей, а для других, соответственно, он будет недоступен. Я понимаю, что необходимо присвоить роль определенному пользователю/группе в Управлении доступом базы данных, но как присвоить этой Роли права?
Когда то давно читал статью, что красивее делать вызов из Action не самого агента, а некий менеджер агентов. Типа в Action есть только пункт, например, "запустить агент", а дальше в агенте скриптом рулиш список доступных польз-лю агентов с их описанием, чтобы не то не запустил.
 
  • Нравится
Реакции: srgsrv
Спасибо! Теперь понял, только агент появляется автоматически в Action , но это не суть важно. А подскажи пожалуйста еще, как сделать видимым один из пунктов этого Action (соответственно, агент) для определенных пользователей, а для других, соответственно, он будет недоступен. Я понимаю, что необходимо присвоить роль определенному пользователю/группе в Управлении доступом базы данных, но как присвоить этой Роли права?
в свойстве агента указать запусть не всем а только выделенным ролям
 
  • Нравится
Реакции: srgsrv
в свойстве агента указать запусть не всем а только выделенным ролям
Хорошо, скрин наверху из неработающей системы, установленной у меня дома. В организации у нас стоит лотус, и в свойствах агента, во вкладке Security стоит галочка в поле All readers and above
1589879977845.png
То есть, не указаны определенные роли или пользователи, но агент видят только некоторые группы и пользователи, указанные в ACL базы данных у которых есть определенная [Role]
 
Последнее редактирование:
Когда то давно читал статью, что красивее делать вызов из Action не самого агента, а некий менеджер агентов. Типа в Action есть только пункт, например, "запустить агент", а дальше в агенте скриптом рулиш список доступных польз-лю агентов с их описанием, чтобы не то не запустил.
есть особенности... если агент "локальный" док можно передать как инмемори, а вот чуть сложнее - надо сохранять текущий (или временный) док
 
Последнее редактирование:
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab