ДС
Ну что у этой учетки права админа и всё такое
Size: a a a
2020 July 03
SG
с тем что меня СБ за причинное место подвесят, если выяснится что я дал права Админа УЗ, которой они не являются необходимыми
VG
Дмитрий Стародубцев
Виктория, а вас в связи с коронавирусом тоже на удалёнку перевели или всё равно приходится к клиентам в офис приезжать?
Пока сами заказчики не вышли. Работаем удаленно. Я б уже сьездила) у некоторых требование пройти тест на covid. Пока не знаю, как это будет выглядеть)
VG
Sergey Grebennikov
в Пн подключусь туда и все исправлю, но мне не освсем понятно как эта УЗ попадает в админы домена и нафига вообще
Т. Е. Вы вообще не в курсе, кто там вообще в админах, но судьба этой уз беспокоит?) я не то, чтобы против, но звучит странно
ДС
Пока сами заказчики не вышли. Работаем удаленно. Я б уже сьездила) у некоторых требование пройти тест на covid. Пока не знаю, как это будет выглядеть)
Главное кто будет оплачивать прохождение теста )
SG
Т. Е. Вы вообще не в курсе, кто там вообще в админах, но судьба этой уз беспокоит?) я не то, чтобы против, но звучит странно
я интегратор, если там какие-то УЗ были - не мое дело, а вот если там появилась УЗ в результате моих действий - мне нужно четко понимать дейсвительно ли ей нужны такие права - вот яя пришел к выводу, что нет
SG
но я и УЗ туда не пихал, она видимо сама прописывается когда ADConnect конфигуришь
VG
Дмитрий Стародубцев
Главное кто будет оплачивать прохождение теста )
Пока сами ничего не знаем) но в принципе, многие норм. Работают по удаленке. Кто-то нет)
SG
раньше даже внимания не обращал, если честно
ДС
У нас начали выводить отдел по сменам. 2-1-2-2 дня в неделю. Все очень надеятся что так и оставят хотя бы до осени
ДС
Sergey Grebennikov
я интегратор, если там какие-то УЗ были - не мое дело, а вот если там появилась УЗ в результате моих действий - мне нужно четко понимать дейсвительно ли ей нужны такие права - вот яя пришел к выводу, что нет
А в чём проблема, если это требование от МС? Нельзя просто сказать что по-другому работать не будет?
Мне вот не понравилось что ADFS может работать только по порту 443, но что поделать - другие не поддерживаются.
Мне вот не понравилось что ADFS может работать только по порту 443, но что поделать - другие не поддерживаются.
SG
Дмитрий Стародубцев
А в чём проблема, если это требование от МС? Нельзя просто сказать что по-другому работать не будет?
Мне вот не понравилось что ADFS может работать только по порту 443, но что поделать - другие не поддерживаются.
Мне вот не понравилось что ADFS может работать только по порту 443, но что поделать - другие не поддерживаются.
ну сказать то можно, но оно работает, я уже проверил
SG
я кстати нигде не нашел такого требования именно
SG
да в общем-то настроить без админских прав - 5 мин
ДС
Я может просто не любитель максимально глубоко копать, если в этом нет необходимости. А то бывает что думаешь что всё круто настроил, а потом что-то меняется и голову можно сломать после того что наворотил
SG
вот этого набора достаточно
SG
SG
Дмитрий Стародубцев
Я может просто не любитель максимально глубоко копать, если в этом нет необходимости. А то бывает что думаешь что всё круто настроил, а потом что-то меняется и голову можно сломать после того что наворотил
это пока тебе всю сеть не шифранули через взлом учетки админа домена, из под которой работал какой-нибудь сервис просто потому что было лень разбираться какие права надо выделить
ДС
Sergey Grebennikov
это пока тебе всю сеть не шифранули через взлом учетки админа домена, из под которой работал какой-нибудь сервис просто потому что было лень разбираться какие права надо выделить
Да, возможно. Но все же это не сервис из под обычной учётки админа, а сервисная учётка, пусть и с большим количеством прав.
SG
не понял в чем ты разницу видишь, ну да ладно, спорить не буду