Comarch ERP Optima – migracja kont użytkowników to usługa serwisowa realizowana najczęściej przy okazji przenoszenia programu na nowy serwer, konsolidacji kilku baz danych lub zmiany infrastruktury informatycznej firmy. Konta operatorów wraz z przypisanymi uprawnieniami, rolami i hasłami muszą zostać przeniesione w sposób zachowujący spójność danych oraz zgodność z dotychczasową polityką dostępu.
Zakres migracji obejmuje zarówno konta zdefiniowane bezpośrednio w programie, jak i powiązania z kontami domenowymi Active Directory, jeśli firma korzysta z logowania zintegrowanego z Windows.
Kiedy potrzebna jest migracja kont użytkowników
Migracja kont operatorów jest konieczna między innymi przy przenoszeniu bazy danych na nowy serwer Microsoft SQL Server, przy łączeniu baz danych kilku oddziałów firmy w jedną wspólną instalację, a także przy przechodzeniu z pracy jednostanowiskowej na wielostanowiskową, gdy dotychczasowy zestaw kont trzeba rozszerzyć o nowe zasady dostępu sieciowego.
Co obejmuje migracja
- Eksport lub odczyt listy operatorów wraz z przypisanymi rolami, modułami i uprawnieniami z dotychczasowej bazy danych programu.
- Przeniesienie loginów SQL Server (jeśli konta operatorów są powiązane z osobnymi loginami bazodanowymi) na nową instancję serwera.
- Odtworzenie struktury uprawnień w nowym środowisku — role operatorów, dostęp do poszczególnych modułów (księgowość, handel, kadry i płace, środki trwałe) oraz ograniczenia widoczności danych.
- Aktualizacja pliku Optima.ini na stanowiskach klienckich, jeśli migracja wiąże się ze zmianą adresu serwera lub nazwy bazy danych.
- Weryfikacja powiązań z kontami domenowymi Active Directory, jeśli część operatorów loguje się przez uwierzytelnianie Windows.
Typowe wyzwania podczas migracji
Największym ryzykiem przy migracji kont jest niespójność uprawnień między starym a nowym środowiskiem — np. operator mający dostęp tylko do modułu handlowego w starej bazie może po migracji przypadkowo otrzymać szerszy dostęp, jeśli role nie zostaną odwzorowane jeden do jednego. Dlatego przed migracją serwis sporządza pełny wykaz operatorów wraz z ich uprawnieniami jako punkt odniesienia do weryfikacji po zakończeniu procesu.
Migracja haseł
W zależności od wersji programu i sposobu przechowywania danych uwierzytelniających, migracja haseł operatorów odbywa się albo automatycznie wraz z przeniesieniem całej bazy danych (co jest metodą najbezpieczniejszą i zachowuje pełną spójność), albo wymaga ręcznego nadania nowych haseł tymczasowych z obowiązkiem zmiany przy pierwszym logowaniu — stosowane przy konsolidacji kilku odrębnych baz danych w jedną.
Kroki końcowe
- Test logowania dla każdego przeniesionego konta operatora na nowym środowisku.
- Weryfikacja poprawności uprawnień do poszczególnych modułów zgodnie z wykazem sporządzonym przed migracją.
- Poinformowanie użytkowników o ewentualnej konieczności zmiany hasła przy pierwszym logowaniu po migracji.
- Dezaktywacja lub usunięcie kont ze starego środowiska po potwierdzeniu poprawności działania nowego.
