Tài liệu đề xuất Người dùng MTS là tài khoản miền và cài đặt phần mềm máy chủ Trình quản lý nội dung trên máy nằm trong miền Windows.Người dùng MTS có phải là tài khoản miền trên Tridion 2011 SP1 không?
Trong trường hợp lưu trữ bên ngoài nơi tôi không có quyền truy cập bộ điều khiển miền và tôi không muốn giữ email hỗ trợ để tạo tài khoản Windows, v.v, tôi có thể tạo Người dùng MTS làm người dùng cục bộ trên CM máy chủ?
Bất kỳ gotchas nào?
Có, bạn có thể tạo tài khoản MTSUser trên máy chủ cục bộ. Không có gotchas hoặc bất kỳ vấn đề. Đừng quên KHÔNG thêm người dùng vào CMS hoặc tài khoản người dùng mạo danh.
Không có gotchas cho một máy chủ CM cài đặt, nhưng nếu bạn có nhiều máy chủ CM kết nối với cùng một DB, mỗi MTSUser cục bộ sẽ phải được thêm thủ công vào DB với cùng cài đặt như MTSUser gốc.
Đối với bất kỳ thứ gì ngoài hệ thống kiểm tra/dev, bạn muốn có một tên miền MTSUser.
Tôi không thấy mối quan hệ giữa câu hỏi và Chủ đề ở đây, nhưng là một lời giải thích tuyệt vời về lý do tại sao bạn không thể đặt Người dùng MTS làm người dùng mạo danh.
Các câu trả lời đó là tốt nhưng ngữ cảnh của các câu trả lời là bất kể người dùng có phải là miền hay địa phương hay không.
Nếu câu hỏi là nếu bạn có thể có MTSUser làm tài khoản cục bộ, câu trả lời là có.
Nếu câu hỏi là thực hành tốt, câu trả lời là không, vì không giúp bảo trì nền tảng, đặc biệt trong môi trường doanh nghiệp vì lý do bảo trì, lý do quy trình kinh doanh.
Tuy nhiên trong ngữ cảnh của câu hỏi được hỏi và nếu mất nhiều ngày để thực hiện bất kỳ thay đổi nào ở cấp miền có thể có ý nghĩa khi sử dụng tài khoản cục bộ, nhưng không thêm người dùng vào CMS thêm dưới dạng mạo danh một :)
chúng tôi có thể thuyết phục bạn cam kết với trang web Tridion SE, trợ giúp của bạn sẽ được đánh giá cao http://area51.stackexchange.com/proposals/38335/tridion?referrer=gPujQMxthNCNn9xqeeO2NA2 –
Chúc mừng Rob. Khi bạn nói "đừng quên không ..." là bạn nói đây là một lỗi phổ biến hoặc một bước thực tế trong tài liệu cài đặt cần phải tránh? – Neil
Việc thêm Người dùng MTS vào CMS của bạn hoặc biến nó thành tài khoản mạo danh là một sai lầm phổ biến và có nghĩa là bạn mở hệ thống của mình đến các sự cố bảo mật. Về cơ bản nó có nghĩa là bạn cho phép các mô-đun chạy như MTSUser để sửa đổi nội dung trong Tridion mà không có Mạo danh. Chúng tôi thấy MTSUser được cho phép theo cách quá thường xuyên, một phần vì một số thông báo lỗi thực sự đề xuất cung cấp cho tài khoản các quyền đó để loại bỏ lỗi xác thực. Nó giống như nói rằng "kẻ thù đã dừng lại bởi cổng của bạn. Xin vui lòng mở cửa để cho kẻ thù trong". –
Chính xác như Frank đề cập - MTSUser là điều cần thiết cho hệ thống Tridion COM + (bạn có thể nhìn thấy nó trong tab danh tính trong Dịch vụ thành phần) và tài khoản này chỉ nên được sử dụng cho các quy trình hệ thống, không phải tập lệnh hoặc đăng nhập GUI. – robrtc