separaten Signer-User für zB. Agents / Scripte etc. ?

[J Parlin]

Moin Kollegen,

ich wollte mal in die Runde fragen, wie ihr das bei euch im System handhabt, wenn ihr zB. Agenten signiert.
Nehmt ihr da einen administrativen User, wo das Problem besteht, wenn der geht und aus dem Directory / NAB entfernt
wird, dass es dann Probleme gibt ( mit neuem passendem "User" nachsignieren ? ), oder habt ihr extra einen speziell für
solche signierenden Sachen einen eigenen, separaten User im System angelegt ?

Danke für weiterführende Infos / konstruktive Kommentare ...

[Peter Klett]

Wir nutzen einen separaten User, dessen ID und Passwort der Administration zugänglich ist. Alle Schablonen werden im Freigabeprozess von diesem User unterzeichnet, Agenten von diesem aktiviert. Weiterer Vorteil: Mails, die von Agenten versendet werden, haben diesen User als Absender.

[J Parlin]

Danke Peter

[Bastel123]

Bei einem Kunden hatten wir die Adminsuite von eines bekannten Herstellers im Einsatz.

Mit dem "sign"-Tool konnten dann die Entwickler die Datenbanken mit einer speziellen "Developer-ID" unterzeichnen ohne selber Zugriff drauf haben zu müssen.  

War schon sehr praktisch.

[Peter Klett]

... Mit dem "sign"-Tool konnten dann die Entwickler die Datenbanken mit einer speziellen "Developer-ID" unterzeichnen ...

Die Entwickler? Wie sieht das da mit der Trennung von Entwicklung und Produktion aus? Bei uns werden von der Administration aus den Entwicklungsschablonen produktive erzeugt, nur die kommen im Freigabesystem und in der Produktion in Einsatz (nebenbei nur mit halboffenem Design, aber das ist ein anderes Thema).

[Bastel123]

Vor 15 Jahren konnte man Prozesse manchmal noch etwas ausslegen.

Meistens wurden die Produktionsdatenbanken von den Admins upgedatet. Die waren dann aber auch froh, nicht noch was mit dem signieren zu tun zu haben.

In besonderen Fällen geschah dies aber auch durch die Entwickler. Die bekamen dann kurzfristig höhere Rechte auf die Produktionsdatenbanken.

Es war aber auch nicht so wichtig alle Änderungen auf das genaueste zu verfolgen.

Gut war halt, dass die Entwickler keinen Zugriff auf die "Developer-ID" benötigten.

Sebastian