Přihlašování do administrace pouze přes Google rubrika: Návrh
Připravuji pro klienta administrační rozhranní webové aplikace a firma používá G Suite, tj. všichni zaměstnanci mají firemní Gmail s adresou jmeno@klientova-firma.cz. Chtěl bych udělat přihlášení do administrace POUZE přes Google přihlášení, abych vůbec nemusel ukládat hesla, dělat 2FA, dělat obnovu hesla atd. Každý s firemním e-mailem @klientova-firma.cz se tedy bude moct přihlásit, není nutné rozlišovat role atd. Když se mu zruší Gmail, zruší se i přístup do administrace.
Má to nějaké nevýhody?
Co mě napadá:
a) když vypadne Google, tak se nebude možno přihlásit (což je problém)
b) když uživatel zapomene heslo do Google, nepřihlásí se ani do aplikace (což je přijatelné riziko, jeho blbost)
Stejně budete nejspíše dělat nějaký systém oprávnění, který budete muset provázat s uživateli, tady nic neušetříte.
Budete muset mít možnost uživatele deaktivovat. Také nic neušetříte. Mazat uživatele asi nebudete moc, aby jste neporušil DB integritu.
Takže vyměníte část správy uživatelů za napojení na google s rizikem bodu A. A i když google výpadky moc nemívá, občas se přihodí.
Je pravda, že část práce ušetříte, ale s rizikem. Jde jenom o to, jak je toto riziko pro klienta snesitelné....
Osobně bych do toho nešel. Ale já obecně nemám rád firemní data na jiných, než vlastních serverech.
Pro zobrazení všech 3 odpovědí se prosím přihlaste:
Nebo se přihlaste jménem a heslem:
Komentáře