Grundsätzliche Idee Userverwaltung

[DeddyH]

Wie wir beide schon gesagt haben: nimm am besten eine Datenbank dazu.

[Jumpy]

Ich hab mal etwas ähnliches gemacht.

Eine Tabelle mit Rollen, was deinen Abteilungen entspricht.
Eine Tabelle mit Usern, die für das Prog. zugelassen sind, mit DomäneNamen und einem Feld "Admin- Ja/Nein."
Eine Tabelle wo Usern Rollen zugeteilt werden.

Der User wird anhand seines Domäne-Namen erkannt, so steht er auch in der Tabelle.
Nur User, die in der User Tabelle stehen können das Prog. überhaupt starten.

Um Mißbrauch eines nicht gesicherten Arbeitsplatzes zu vermeiden kann beim Start zusätzlich nochmal ein Loggin erfolgen. Dies benutzt aber auch den Domäne-Namen und -Passwort und verifiziert das über eine entsprechende API?-Funktion.

So müssen sich die User nicht so viele Passwörter merken. Umgekehrt heißt das natürlich, dass einem Tür und Tor offen stehen, wenn man das Anmeldepasswort eines Kollegen rausgekriegt hat. Ist halt immer die Abwägung zw. Sicherheit und Bequemlichkeit.

[Steku]

... oder vielleicht kommst du damit weiter:

TMS Security System
http://www.tmssoftware.com/site/tss.asp

Braucht zwar auch eine DB, muss aber wohl nix besonderes sein.

Zitat vom Hersteller...

Zitat:

TMS Security System can be used with an Access database FlashFiler, Advantage, ADO databases and other databases that are Borland TDataSet compliant and support update-able queries.

Gruß
Steku

[philharmony]

Puh, da hab ich ja jetzt wieder einiges zu lesen, danke Euch.
Momentan geht es mir auch noch nicht darum, das ganze 99,999%ig Hack-Proof zu machen, sondern eher darum, die einzelnen User nicht mit zu vielen und für sie irelevanten Informationen zuzumüllen, sondern jedem die Infos zu geben, die er braucht, und niemandem außer einem Admin die Möglichkeit zu geben, (auch aus versehen) zu viele Daten zu ändern.