C#, AD og filserver...
Hejsa udviklere....Jeg sidder og arbejder på en applikation, som man skal kunne logge på og derigennem kunne trække nogle dokumenter ud.
Brugernes credentials ligger i AD, men de grupper folk er medlem af, er for generaliserende og visse folk må kun kunne tilgå delmængder af dokumenterne.
Dokumenterne ligger på en server og de må ikke kunne tilgåes af alle og er derfor ikke bare et åbent netværksdrev/share.
Vil det være realistisk/muligt at selve min applikation får sin egen bruger i AD og tilknyttet en speciel gruppe, som vil have fuld adgang (læse/skrive) til netværksdrevet. Denne skal så impersonates hver gang der udtrækkes noget fra filserveren.
De forskellige brugere logger så på og applikationen har så logik, som sikrer at folk må se/udtrække hvad de har lov til.
På denne måde er det reelt set kun applikationen der har adgang til filserveren og ikke de enkelte brugere.
Hvis i har tanker, kommentarer, pseudo-kode, kode, etc. så vær velkommen til at smide dem her, da jeg berører flere områder, som jeg ikke er så familiære med og derved er lidt forvirret.
På forhånd tak :-)
