Регистрация в системе Axapta

[SlavaK]

Цитата:

Ок, покажите мне, как пользователь без доступа к таблицам SQL сервера, средствам разработки и "Администрированию" "копирует" или "обнуляет" чужой пароль

А я и не говорю, что без доступа к таблицам и средствам разработки и "Администрированию". Я же приводил пример - Администратор БД не должен иметь доступ к системе, а к БД должен иметь полный доступ.

Конечно можно сказать, что админ БД и из таблиц нужную информацию вытащит, но думаю через Axapt-у быстрее. Т.к. в таблицах инфо в нормализованном виде и ещё надо попарится, прежде чем нужную информацию в денормализованном виде получить - надо немного понимать бизнесс логику.

А для разработчиков можно поднимать тестовые сервера, на которых секретной информации нет, а на рабочих будет только доступ к части его касающейся. Ну зачем отдавать разработчику по Основным средствам или Производству таблицы с Зарплатой или Банковскими переводами?

А так, по вашему варианту, и в самом деле ни от разработчиков ни от админа что прятаться - всё равно что захотят поимеют через таблицу userinfo.