alex
Posts 500
|
Todo usuário logado Windows está sobre uma Política de Segurança através de Autenticação e Autorização.
Autenticação : É o processo no qual o Windows sabe quem é o usuário. Mesmo que aconteça de entrar no Windows sem fornecer login e senha estará sobre autenticação de algum usuário. Se o Windows não lhe pede login e senha é porque ele foi configurado para "auto logon", onde já sabe um nome de usuário e senha.
Autorização : É o processo no qual o Windows sabe o que o usuário pode fazer.
A função do Lanma Client é fazer com que o processo de Autenticação e Autorização sejam feitos por ele e não pelo Windows.
A partir deste ponto, ao iniciar a máquina estará sobre Autenticação do Lanma, porém, como dito no começo, é necessário que o Windows saiba as credenciais de um usuário para aplicar a Autenticação e Autorização. Para facilitar isso é que durante a instalação do Lanma lhe é solicitado um usuário cadastrado no Windows para que o Lanma forneça as credenciais corretas ao sistema operacional.
Como exemplo, imagine que o usuário do Windows seja "us01". Quando um membro for usar a estação lhe será solicitado o nick e senha que serão validados no Lanma. Se os dados estiverem corretos o Lanma não irá repassar seu nick e senha para o Windows, pois provavelmente não existará, então o Lanma repassa o usuário "us01", ou seja, independentemente do usuário logado no Lanma será sempre aplicado o mesmo usuário, no nosso exemplo "us01", no Windows. Assim sendo, a autenticação principal é feita no Lanma e a autorização no Windows. Mesmo que você seja Administrador do Lanma ainda assim será o mesmo usuário logado no Windows. Para tornar este processo de autorização diferenciado para cada usuário do Lanma é que existe a Política de Segurança do Lanma, onde após autenticar um usuário o Lanma informa ao Windows um conjunto de itens que devem ser autorizados ou negados. Este processo faz com que o mesmo usuário do Windows tenha autorizações diferenciadas.
Esse processo garante se um jogo/aplicativo pode ou não ser executado e o que ele pode fazer no Windows.
Não reinventamos a roda, mas fazemos com que todo esse processo seja rápido, eficiente e seguro.
--
Lanma Developer Team
|