06-04-2017, 01:36 AM
¿Cómo puedo solucionar este problema de seguridad?
Tengo una red local con dos computadoras con el tpv instalado, una como servidor y otra como cliente, la conexión funciona sin problemas. Tengo varios empleados, cada uno con su propia contraseña de acceso y con permisos limitados para que sólo puedan entrar a la terminal de ventas, no quiero que toquen nada de stock ni precios ni reportes.
El problema es el siguiente:
Supongamos que un empleado en la pc cliente desactiva la red e intenta iniciar el tpv le aparecerá la pantalla con opciones de conexión. Si el empleado deshabita las opciones "solicitar contraseña", guarda los cambios, habilita la red y reinicia el tpv... ¡podrá acceder al tpv con todos los permisos habilitados!
![[Imagen: NI1ty5n.jpg]](http://i.imgur.com/NI1ty5n.jpg)
Ya intenté desactivar el usuario administrador, quitarle todos los permisos, y aun así sigue accediendo con todos los permisos habilitados.
![[Imagen: ULRqVt6.png]](http://i.imgur.com/ULRqVt6.png)
¿Cómo puedo evitar esto? No quiero que un empleado mal intencionado llegue a ingresar a mi base de datos con todos los permisos.
Tengo una red local con dos computadoras con el tpv instalado, una como servidor y otra como cliente, la conexión funciona sin problemas. Tengo varios empleados, cada uno con su propia contraseña de acceso y con permisos limitados para que sólo puedan entrar a la terminal de ventas, no quiero que toquen nada de stock ni precios ni reportes.
El problema es el siguiente:
Supongamos que un empleado en la pc cliente desactiva la red e intenta iniciar el tpv le aparecerá la pantalla con opciones de conexión. Si el empleado deshabita las opciones "solicitar contraseña", guarda los cambios, habilita la red y reinicia el tpv... ¡podrá acceder al tpv con todos los permisos habilitados!
Ya intenté desactivar el usuario administrador, quitarle todos los permisos, y aun así sigue accediendo con todos los permisos habilitados.
¿Cómo puedo evitar esto? No quiero que un empleado mal intencionado llegue a ingresar a mi base de datos con todos los permisos.