Данная конфигурация содержит механизмы контроля смены пароля пользователя.
Собственно окно смены пароля, которое появится при входе:
Устанавливайте срок жизни пароля для всех пользователей:
Отключайте механизм смены пароля для избранных пользователей:
Программа помнит пароли пользователей в регистре сведений:
Программа запрещает повторение паролей в течении полугода.
Доступ к регистру можно ограничить след. образом:
- в ролях, оставив только возможность чтения;
- можно также сделать РЛС, который дает доступ только к записям текущего пользователя;
- можно запретить доступ к регистру, но создать процедуру в привелигированном модуле, в которую запихнуть все обращения к регистру.
Это все не требовалось в моей реализации.
Также можно не хранить пароль в открытом виде, а писать хэш. Но мне нравится хранить пароль в открытом виде, так как это позволяет запускать базу под именно под конкретным пользователем.
Доработана функциональность хранения паролей в виде хэша MD5.
Буду рад вашим пожеланиям и замечаниям в комментариях.
