অতীতে "পরিচালিত পরিষেবাদি" সংস্থাগুলির জন্য কাজ করে, আমি এরকম কিছু সন্ধান করেছি কিন্তু এটি কখনও পাইনি। আমার নিজের ব্যবসা শুরু করার পর থেকে এই জাতীয় লেখার সময় বা ঝোঁক আমার নেই, তবে অবশ্যই এর জন্য বাজার রয়েছে। এটি অবশ্যই 1 টিরও বেশি ব্যক্তির আইটি সংস্থার অভ্যন্তরীণ ব্যবহারের জন্য কার্যকর হবে।
আমি "পাসওয়ার্ড নিরাপদ" এর মতো জিনিসগুলি ব্যবহার করে অনেকগুলি ক্লুডড "সমাধান" দেখেছি যা শক্তিশালী (বা কোনও) নিরীক্ষণ ব্যবস্থা নেই। যখন কেউ সংস্থা ছেড়ে চলে যায় তখন "নিরাপদে" সমস্ত পাসওয়ার্ড পরিবর্তন করার জন্য বিশাল ব্যথা হয়। পাসওয়ার্ডগুলি দানাদার অ্যাক্সেস প্রক্রিয়া এবং একটি অডিট ট্রেলের সাথে সার্ভারের পাশে সঞ্চিত রাখলে এমন ঘটনাকে জীবন অনেক সহজ করে তুলবে।
আমি চাই এমন বৈশিষ্ট্যগুলির মধ্যে রয়েছে:
পৃথক ব্যবহারকারীদের ডাটাবেসে প্রমাণীকরণ যেমন একটি নিরীক্ষণের ট্রেইল তৈরি করা যায়। আদর্শভাবে প্রমাণীকরণ সিস্টেমটি সরল ওল 'এইচটিটিপি প্রমাণীকরণ ব্যবহার করবে।
আপনার "সাইনআপ ব্যতীত অ্যাক্সেস" ("অনুরোধ" বৈশিষ্ট্য) মনে হচ্ছে কোনও শংসাপত্রের যে কোনও একক পাসওয়ার্ড অ্যাক্সেস করতে পারে এমন কোনও প্রমাণপত্রিকার জন্য প্রমাণীকরণকে বাইপাস করতে "শর্টকাট" হিসাবে অনন্য ইউআরএল ব্যবহার করার মতো মনে হচ্ছে। এটি প্রয়োগ করা বেশ সোজা মনে হচ্ছে। আপনি যখন ওয়ান-টাইম ব্যবহারের শংসাপত্র তৈরি করেন তখন শংসাপত্র কেন তৈরি হয়েছিল তা বর্ণনা করার জন্য আপনার কাছে এক ধরণের মেটাডেটা থাকা উচিত (প্রতিবেদনের জন্য)।
কোনও ব্যক্তি সংস্থা ছেড়ে চলে গেলে ব্যবহারকারীরা কেবল প্রয়োজনীয় পাসওয়ার্ড পরিবর্তন করার অনুমতি দেওয়ার জন্য কোন পাসওয়ার্ড অ্যাক্সেস করা হয়েছিল তা দেখানো প্রতিবেদনগুলি। একবার ডেটাবেস ডাটাবেসে ফিরে এলে এটি সহজ।
পাসওয়ার্ড সমাপ্তির তারিখ। আমি এগুলি স্বয়ংক্রিয় পাসওয়ার্ড ঘূর্ণন সম্পাদন করতে এবং সিস্টেমে নতুন পাসওয়ার্ডগুলির চেক-ইন করতে স্ক্রিপ্টগুলি চালনা করতে ব্যবহার করব। প্রায়শই আমি পরিষেবা অ্যাকাউন্টের পাসওয়ার্ডের মতো জিনিস পেয়েছি যা আমি অপারেটিং সিস্টেমের পাসওয়ার্ড বার্ধক্যজনিত প্রয়োজনীয়তার অধীনে থাকতে চাই না তবে একই সাথে, একবারে একবারে পাসওয়ার্ডগুলি পরিবর্তন করতে চাই।
ওয়েব সিআরইউডি ইন্টারফেসের সাথে একটি ডাটাবেস ব্যাক-এন্ডে এসএসএল-এ সমস্ত মোড়ানো রয়েছে এর জন্য এটি ভাল কাজ করা উচিত।
দ্রুত এবং নোংরা কিছু একসাথে ঠকানো খুব বেশি কাজ হওয়া উচিত নয়, তবে এটি সত্যই পালিশ এবং পরিষ্কার করা (একটি দুর্দান্ত ক্লায়েন্টের এপিআই সহ) সম্ভবত কিছু কাজ হতে পারে।