Jmp live ではすでに Secure Credential Server が利用可能であることに気付きました。
https://community.jmp.com/t5/Discovery-Summit-Americas-2023/Angling-Wrangling-and-Untangling-Data/ta-p/692501 @ 39分
なので、そこから何かインスピレーションを得られるかもしれません...
☐ クールな新機能
☐ 多くのユーザーに役立つ可能性があります!
☑ 「バグ」 [~ セキュリティの欠如] を排除する
☐ あれば便利
☐ 誰もそれを必要としない
このウィッシュリストのリクエストのきっかけは何ですか?
データベース ドライバーがユーザーに ODBC 設定でのパスワードの保存を許可しない場合、データベース パスワードを安全かつ簡単な方法で保存することは困難です。
非常に安全ではありません: データベースのパスワードを JSL およびテーブル (!!!) スクリプトにプレーンテキストとして保存します
Jmp17では、 ODBC接続文字列を非表示にする新しいオプションがあり、これにより、
データベース テーブル スクリプト (データベースからの更新、変更など) または .jmpquery ファイルが動作しなくなる
別のオプション:
データベース接続のコードを暗号化します。
幸せな結婚生活のための JMP と Oracle のヒントとコツ
ただし、実行パスワードの使用は必須です。そうしないと、コードにアクセスできるすべてのユーザーがデータベースにアクセスできるようになります。
そして、実行パスワードは問題を移動させるだけであり、自動化をさらに困難にします。
最善のアプローチ:
パスワードを保存場所に保存し、Jmp にパスワードへのアクセス権を付与します。
Windows の PowerShell 経由で資格情報マネージャーで資格情報を設定および取得する
残念ながら、このアプローチはクエリ ビルダーと互換性がありません。
どのような改善を望みますか?
クエリ ビルダーに資格情報マネージャー/Windows 資格情報マネージャーへの接続を含めると、データベース パスワードが安全で明確に定義されたシンプルな方法で自動的に保存されます。
例えば@ihのアイデアに沿って
Windows の PowerShell 経由で資格情報マネージャーで資格情報を設定および取得する
保存されたパスワードも使用できるように、Create Database Connection() および New SQL Query(Connection()) に機能を追加してください。
このアイデアはなぜ重要なのでしょうか?
資格情報を管理するための安全で明確に定義されたシンプルな方法 - ここで標準化が大いに役立ちます。
最善策: 既存のクエリ ビルダー エコシステムに直接組み込むことです。
より多くの願いが提出されました
@サラ・シルベストル .
-> 願いは閉じられます。
