Еще один заброшенный блог админа

Столкнулись с достаточно банальной задачей: подключить USB ключи HASP к 1С, расположенной в виртуальных контейнерах Citrix Xen. Пять минут гугля - и мурзилка на экране . Мы удачно пробросили ключи на виртуальные сервера под управлением Windows 2008 и Linux Debian Lenny.

Пока мой коллега занимается выбором сетевого хранилища, я мучаюсь с изучением IBM Lotus. Тут от руководства поступило предложение, прежде чем ставить эту программу им, провести эксперимент с секрет... помощником руководителя. Дали недобук Asus EEEPC 900, сказали установить туда Линукс, Нотес и привязать учетную запись к USB токену. Небольшая предыстория: прежде чем браться за изучение Lotus, мы спросили IBM про работу их продукта в Линуксе и работу с токенами в том числе. Получили ответ что их продукт мега-супер-кросс-платформенный и всё там должно работать так же как в винде. Lotus Notes встал на Асус просто великолепно, PKI client от токена Aladdin eToken Pro тоже замечательно заработал. Вот только вместе подружить не получилось. При попытки добавить в Notes драйвер от токена, первый ругается на неправильный путь. У меня ощущение что Lotus Notes сопоставляет путь /lib/libetoken.so.0 c шаблоном типа c:\windows\system32\etoken.dll и поэтому не может его увидеть. На вопрос техподдержке...

Развернули вы централизованную аутентификацию и авторизацию на основе домена. Пароли не менее 7 символов, регулярно обновляемые, за стикеры с паролями на мониторах бьёте по рукам, права-ресурсы все раздали. Ага. Замечаю что одна бухгалтер работает под логином более старшей в бухгалтерской иерархией. Спрашиваю более старшую что происходит. "А у неё прав меньше чем у меня вот я и пустила её под собой. И вообще, вы со своими дурацкими паролями нам только работать мешаете". Точка. Сейчас рассматриваю проект авторизации по токенам, с RFID метками. Чтобы в туалет не могли выйти, не выдернув токен.

Хочу прежде всего предупредить что описываемые здесь проблемы касаются прежде всего малого бизнеса. Именно на этом этапе надо начинать создавать информационную систему. Потому что часто бывает что предприятие растет, количество пользователей увеличивается, и в итоге достаточно крупное предприятие в области ИТ работает по принципам "очень малой рабочей группы". Я не знаю сколько лет схеме "каждому пользователю по своему набору сетевых дисков". Подозреваю что пошло это еще с Novell. Но я считаю что давать пользователю в распоряжение "голый" ресурс на данный момент развития ИТ уже как минимум не практично. Технологии развиваются, пользователю приходится больше обрабатывать информации, генерировать какой-то информационный контент. А вы пробовали потом в том что пользователь нагенерировал разобраться? Вы когда-нибудь были свидетелем запросов в саппорт "Я создал документ год назад а сейчас не могу найти, помогите" или "У нас работал такой-то товар...