我们有一台用于运行测试活动的共享物理计算机,并且我们使用通用用户帐户。目前,任何需要运行/监控/分析测试的团队成员都将获得通用用户帐户的密码。
有没有一种解决方案不需要共享通用用户帐户的密码?因为这个通用用户凭证在其他地方使用。我考虑让每个团队成员使用自己的凭证登录,然后他们将登录到同一个“桌面会话”。这可能吗?
注意:测试需要专门的硬件,因此该解决方案涉及通用用户帐户。
答案1
我猜想专用硬件需要专用软件才能使用?
而且该软件可能不支持同时使用多个不同的会话?如果是这样的话,那么你现在的方法确实是唯一可行的解决方案。
选项1为了提高安全性,请考虑为共享帐户设置一个唯一的密码,但要共享它,也许可以使用控制台上的某种“自动登录”工具。毕竟,这是一个物理设备,因此可以使用物理安全性来控制访问。您应该禁止此帐户使用 RDP,并为其提供所需的最低权限级别。
选项 2与选项 1 相反,禁止物理访问此机器,只允许测试用户通过 RDP 连接。使用系统日志通过办公室 LAN 上的源 IP 识别连接。缺点是,如果您的专用硬件需要物理访问才能进行测试。
选项 3让套件可移动。如果套件是 USB 连接或类似设备,请将其永久安装在移动推车上,用户必须将其推到办公桌上进行测试。如果套件是内部卡,或者太大而无法移动,则无法移动。
选项 4理想的解决方案是为每个需要进行测试的人购买这种特殊硬件,并将其安装在他们的工作桌面上。缺点是,购买和维护成本可能非常高,而且每件装备的整体使用率都会降低。优点是多个用户可以同时进行测试 - 这实际上取决于您的用例。