Имя: Пароль:
1C
Админ
как сделать контроль блокировки компа ?
0 vde69
 
21.04.15
09:22
проблема не новая, есть склад на нем один комп и 10 человек пользователей, как сделать так, что если человек отошел от компа - то комп блочится?

решение должно быть не дорогим, чисто техническим (кнутом и пряником не решается по причинам не зависящим от меня)

что не подходит
1. блокировка по простою (по активности пользователя), нужна реакция 3-5 сек.
2. всякие кнопки, флешки, карты (будут оставлять, отключать и т.д.)

что думаю можно пробовать
1. веб камера и софт распознающий движение и человека как объект
2. ик датчик на диапазон температуры 35...38 градусов

кто решал такие задачи? подскажите что вышло а что нет...
1 Stim
 
21.04.15
09:23
кнопку на стул
2 vde69
 
21.04.15
09:24
(1) не прокатит, ее заблочат...
3 AntiBuh
 
21.04.15
09:25
а дык штатно - минуту не работают за компом - включается блокировка
4 AntiBuh
 
21.04.15
09:27
(3) звиняюсь, не внимательно прочитал
5 vde69
 
21.04.15
09:28
(3) склад, человек подошел к компу, посмотрел и побег искать что-то, место свободно целую минуту.... не катит...

система должна заблокировать через пару секунд как человек отошел от компа..
6 Krolik Bezobraznik
 
21.04.15
09:28
Если компьютер стоит в помещении, то лучше ограничить доступ в помещение а не городить "скольковотехнологии".
Вы еще по сетчатке глаза сделайте доступ к компьютеру на складе, который стоит ну максимум 10 рублей.
7 Builder
 
21.04.15
09:28
Тебе именно для компа или все таки больше для 1С?
8 vde69
 
21.04.15
09:29
(6) склад и один ОБЩИЙ комп, на нем работают 10 человек....
9 vde69
 
21.04.15
09:30
(7) разницы не вижу
10 Krolik Bezobraznik
 
21.04.15
09:31
(8) Кроме этих 10 людей на складе еще кто то есть?

Для чего блокировать компьютер?
11 AntiBuh
 
21.04.15
09:33
фото датчик
на уровне бошки
убрал бошку - блокировка
за одно и осанка выправится, наперекосяк сидеть не выйдет
12 vde69
 
21.04.15
09:33
(10) есть система псевдо электронных подписей накладных, что бы была персональная ответственность за косяки нужно идентифицировать пользователя который реально подписал документ.
13 vde69
 
21.04.15
09:34
(11) заклеют скочем
14 Builder
 
21.04.15
09:34
(9) Ну если для 1С, то любое движение - отчет или открытие документов или еще что - можно запрограммировать только после ввода например карты доступа.
15 Krolik Bezobraznik
 
21.04.15
09:35
(12) Как система распознает, чью электронную подпись поставить? По смарт картам, флэшкам, паролям?
16 vde69
 
21.04.15
09:35
(14) отчасти здравое зерно есть
17 kobzon2
 
21.04.15
09:36
Камеру поставить над компом и смотреть под своей учетной записью заходит или нет, заклеивает скотчем датчик или нет?
Если да, то штраф, увольнение. Или там все неприкасаемые?
18 vde69
 
21.04.15
09:36
(15) по логину виндовс, по этому и сабж
19 Krolik Bezobraznik
 
21.04.15
09:37
(18) http://windows.microsoft.com/ru-ru/windows/what-is-smart-card#1TC=windows-7

Смарт карты тебе в помощь
20 Builder
 
21.04.15
09:38
(16) Это не здравое зерно, это решение проблемы :)
21 ИсчадиеADO
 
21.04.15
09:40
все просто: пока пользователь работает, пусть крутит педали. как перестал, значит усе. экономия на питании опять жеж :)
22 rphosts
 
21.04.15
09:52
(0)электронный USB ключ? за потерю любить по полной?
За нахождение чужого ключа премия нашедшему
23 vde69
 
21.04.15
09:54
(19) смарт ключ будут оставлять в USB... а со смарт картой проблема та же "как заблокировать комп когда человек отошел"
24 AntiBuh
 
21.04.15
09:55
а вроде есть выключатели, под определенным весом срабатывают
вот пока на стуле сидит - работает, встал -выключается
а заблокировать таким же весом - быстрее пароль набрать
25 vde69
 
21.04.15
10:00
пока придумал еще одно чисто софтверное решение

при первом запуске 1с из определенной сесии винды (как идентифицировать сесию пока не понятно) появляется окошко со сгенерированным пином (например двух или трехзначный), в пределах этой сессии 1с при подписи документов программа будет спрашивать этот пин.


то есть пин будет появляться только один раз при входе в винду
26 Krolik Bezobraznik
 
21.04.15
10:01
(23) Групповыми политиками. Если у вас AD, то вы вообще в шоколаде.

https://technet.microsoft.com/en-us/library/cc938350.aspx
27 Krolik Bezobraznik
 
21.04.15
10:02
28 AntiBuh
 
21.04.15
10:03
(25) сканер отчепятков поставь и подпися завяжи на скан
тогда точно никого левых не будет
29 Krolik Bezobraznik
 
21.04.15
10:04
30 Krolik Bezobraznik
 
21.04.15
10:05
(28) У нас недавно на входе в офис поставили. На то чтобы войти люди тратят по 1-5 минут. А если еще и пальцы грязные.....
31 AntiBuh
 
21.04.15
10:06
(30) нефиг с грязными руками в офисе шастать
32 Krolik Bezobraznik
 
21.04.15
10:09
(31) Дружище, ты думаеш на складе все стерильно? =) Или будешь выдавать кладовщикам в нагрузку еще и влажные салфетки для протирки сканера и рук? =)
33 Oftan_Idy
 
21.04.15
10:10
(0) Покури в сторону ардуино. У них есть куча всяких поделок с примерами. Примитивный объемный датчик подключить к ардуине, ардуину по USB к компу.
Как только встал со стула датчик подаст сигнал
34 Dmitry77
 
21.04.15
10:13
может при проведении документа пароль требовать???
35 Krolik Bezobraznik
 
21.04.15
10:13
Опять же интересно, сколько денег заказчик готов потратить на реализацию проекта =)

Для справок, USB Smart Card Reader стоит 1200 деревянных. Цена одной карты от 100 рублей до 1000, зависит от потребностей.

Сколько стоит сканер отпечатков пальцев или датчик объема? =)
36 Rebelx
 
21.04.15
10:14
(0) есть же разблокировка по лицу. Может в эту сторону посмотреть?
хотя я за фактическую подпись критичных действий каждым пользователем - картой, чипом, ...
37 Garikk
 
21.04.15
10:14
пароль будет написан на бумажке и приклеен к монитору последним сидящим за компом
38 Oftan_Idy
 
21.04.15
10:15
(0) Еще вариант - RFID.
Есть RFID которые срабатывают на разном расстоянии(от нескольких сантиметров, до десятка метров). Купи RFID который будет ограничен по дальности зоной рабочего места возле компа.
Как только RFID датчик сотрудника (повесить на шею карту, браслет на руку как в бассейне, вшить под кожу) появляется в зоне компа - комп разблокируется, как только уходит - блокируется. Можно и аутентификацию таким образом сделать для цифр.подписей
39 Oftan_Idy
 
21.04.15
10:15
(36) не стабильно будет работать, ложные срабатывания/не срабатывания, долго и т.д
40 Oftan_Idy
 
21.04.15
10:17
(35) Что уж отпечатки, давайте сразу по генетическому коду, по анализу крови.
Подошел к компу, игла в палец бац, кровь взяла, генокод считала, документ провелся
41 Dmitry77
 
21.04.15
10:18
(37) не каждому свой пароль. и при проведении требовать его ввести ... Типа  ЭЦП
42 Krolik Bezobraznik
 
21.04.15
10:19
(40) Не подойдет, тогда они будут передавать склянки с кровью друг другу. =)

Склад случаем не в Форте Нокс?
43 Garikk
 
21.04.15
10:19
(41) будут от имени одного человека всё проводить
44 Dmitry77
 
21.04.15
10:19
+(41) дальше в общем то просто - твой пароль на документе тебе и отвечать
45 Garikk
 
21.04.15
10:19
так (0) говорит что не прокатят карты и браслеты, что вы их предлагаете то все
Даже на ЖД подобные фокусы обходят (датчик контроля бдительности чтобы не задалбывал лежит в стаканчике с теплой водой)

imho ардуина с датчиком объёма самое то
46 Garikk
 
21.04.15
10:20
(44) а это уже другой вопрос, пока гром не грянет никто не почешется...потом пара месяцев и опять всё по старому
47 Krolik Bezobraznik
 
21.04.15
10:20
Судя по сабжу нужно не идентифицировать кто документ провел, а заблокировать комп.
48 Krolik Bezobraznik
 
21.04.15
10:21
(45) Да чем не подходят карты и браслеты? Они ему не подходили потому что он не знал как автоматом блокировать комп, в чем собственно и сабж.
49 Garikk
 
21.04.15
10:25
(48) тем что карта и браслет будет на веревочке около считывателя висеть/лежать
50 Garikk
 
21.04.15
10:25
забыл ктонить его дома..и всё
51 Krolik Bezobraznik
 
21.04.15
10:27
(50) Вы соизмеряете стоимость решения и стоимость того, что необходимо защитить?

Если склад золота, то тогда все средства хороши и распознавание сетчатки и еще какахи можно сдать и ДНК еще и ШК набить на затылке и лбу (проверка на совпадение), а если у вас там бумагу грузят формата А4 да плюс еще освежители воздуха то зачем такое?

По поводу забыл и т.п., если забыл то до работы не допускается.
52 Oftan_Idy
 
21.04.15
10:27
(50) а если пропуск забыл, то вообще через проходную не пройдет
53 Krolik Bezobraznik
 
21.04.15
10:28
А вообще пусть ТС сам решает что ему более подходит :)
54 Волшебник
 
модератор
21.04.15
10:29
(0) скринсейвер на 1 минуту бездействия с блокировкой
55 Oftan_Idy
 
21.04.15
10:30
(54) За минуту, та полсклада спишут пока сотрудника в сортир пошел
56 Garikk
 
21.04.15
10:30
(51) это вопросы к ТС, это я проблемы пытаюсь разобрать, а не объяснить что он неправ
(52) типа пропуск забыл - иди домой? :)
57 Krolik Bezobraznik
 
21.04.15
10:32
(56) Конечно иди домой. Или пиши объяснительную. Набрал стопку объяснительных - выговор с занесением =)
58 Oftan_Idy
 
21.04.15
10:32
(56) Выписывают временный по разрешению нача.отдела
59 Oftan_Idy
 
21.04.15
10:34
(0) Надо сузить задачу.
В чем основная проблема?
Нужно блочить комп автоматом после того как сотрудник отошел от компа,  чтобы никто другой не подбежал и не натыкал? Т.е вне зависимости от способа аутентификации?

Лучший способ это когда зарплата зависит от твоих проведенных документов, тогда сам сотрудник заинтересован чтобы под его именем никто ничего не делал, и сам будет блочить.
А так. Объемный датчик или RFID возле компа + RFID возе выходной двери кабинета где стоит комп
60 Oftan_Idy
 
21.04.15
10:37
(59) Как в метро сделать.
поставить по периметру рабочего места  4 столба (как боксерский ринг), в столбах лазерный датчики на прерывание.
По порядку срабатывания датчиков определять - сотрудник зашел в периметр или вышел, соответственно блокировать или разблокировать комп.
Лазеры подобрать в невидимом диапазоне, чтобы не смущать кладовщиков, ну и чтобы они под лучами не подлазили
61 Сержант 1С
 
21.04.15
10:45
(0) Подход изначально неверный. Вместо того, чтобы смотивировать сотрудника делать то, что нужно, ты пытаешься заставить не делать то, чего не нужно, техсредствами.

Любую техническую систему обманут, деньги и усилия на ветер.
Уверен, задача изначально в другом, но прямоугольный мозг постановщика "не пущать, запрещать" - загнул решение в этот тупик.
62 Сержант 1С
 
21.04.15
10:45
и какое бы решение ты не нашел - оно одинаково не устроит заказчика, виноватым останешься
63 Новиков
 
21.04.15
10:51
Да, Дима. До какого же уровня у вас упала персональная ответственность сотрудника склада, если кроме как мега-кнута, никаким другим способом повысить ни мотивацию, ни элементарную дисциплину уже невозможно. Обычно, в таких случаях, косячников, если он МОЛ, как в евросети, по УК РФ проводят. Чтоб другим повадно не было, если это воровство. А если халатность - то увольнение, с обязательным рассказом следующему, почему выгнали предыдущего. Но куда ж более проще, городить какие-то матрицы, которые по любому, такие хитро-pоpые обойдут.
64 ХардHard
 
21.04.15
11:04
Если документов набил на 20% меньше чем в среднем за смену  - штраф, на 20% больше - премия . И сами начнут думать.
65 Fragster
 
гуру
21.04.15
11:07
66 Fragster
 
гуру
21.04.15
11:09
блок по смарткарте, выход из комнаты по той же смарткарте. открытие двери больше чем на 10 секунд - сирена.
67 Супер король
 
21.04.15
11:09
(0) Поставить Windows 10 и usb камеру, чтобы по лицу идентифицировался пользователь.
68 Fragster
 
гуру
21.04.15
11:09
не панацея, да, но лучше, чем "ик камера" :)
69 Сержант 1С
 
21.04.15
11:10
(67) и нанять еще одного балбеса, который ежеминутно пялится в монитор?
Кстати, рдифы под кожу вживлять, надеюсь? Иначе какой смысл, если сотрудники будут передавать карты?
70 Fragster
 
гуру
21.04.15
11:11
(69) с этим прекрасно справляется (65)
71 ХардHard
 
21.04.15
11:17
(69) Членовредительство начнется как с айфонами.)
72 Oftan_Idy
 
21.04.15
11:21
(69) "Кстати, рдифы под кожу вживлять, надеюсь?"

Конечно!
Вот и инструкция уже имеется
http://habrahabr.ru/post/182846/
73 xaozai
 
21.04.15
11:31
USB Wireless ID Lock (беспроводный электронный ключ)
Беспроводной блокиратор компьютера. Блокирует работу OS при удалении передатчика от приемника на 2..5 м с возвратом в рабочее состояние при возвращении передатчика в зону действия приемника.
Питание от USB порта - приемник, батарея CR2032 - передатчик.

Источник: google.ru
74 Oftan_Idy
 
21.04.15
11:47
(73) На стол положат и все дела
75 rphosts
 
21.04.15
11:55
(74) пристёгивать на руку завскладом в начале рабочего дня и отстёгивать в конце
76 Oftan_Idy
 
21.04.15
12:04
(75) Вариант
77 Zamestas
 
21.04.15
12:07
(0) Лист металла пружина + контакт на полу - встал на лист цепь замкнулась, отошел разомкнулась - остальное софтом. Дешево и сердито.
78 vde69
 
21.04.15
12:08
79 vde69
 
21.04.15
12:13
80 Oftan_Idy
 
21.04.15
13:32
(78) Остается заставить кладовщиков с собой носить передатчик, а не приклеить к монитору
81 Сержант 1С
 
21.04.15
14:16
еще раз: какую хитрую загогулину не придумай, если человек хочет обмануть систему - он ее обманет. Так на кой хрен тратить ресурсы в заведомо тупиковое решение?
82 UFO
 
21.04.15
14:31
Да принять человека, который будет лочить комп :)
83 Zamestas
 
21.04.15
14:43
(82)   Должность:
    Специалист по блокировки ПК

    Организация:
    ООО "Лабеан"

    Структурное подразделение:
    Отдел ИТ, Группа технической поддержки

    Обязанности:
    ? Блокирование операционной  системы на базе Windows и Linux.
    ? Поддержка пользователей по вопросам блокировки.

    Требования:
    ? Высшее техническое или экономическое образование;
    ? Опыт работы от 2 лет;
    ? Опыт блокировки операционных систем от 1 года;
    ? Знание комбинаций клавиш для быстрой блокировки ОС Windows и Linux;
    ? Коммуникабельность, умение работать в команде, нацеленность на результат, организованность;
    
    Условия:
    ? Официальное трудоустройство по ТК РФ;
    ? «Белая» заработная плата, по результатам собеседования (от 30 до 120 тыс. р.);
    ? Премии по итогам работы;
    ? Режим работы: пятидневная рабочая неделя, с 8:45 до 17:30, в пт до 16:15.
84 Zamestas
 
21.04.15
14:44
*блокировке
85 z_d_v
 
21.04.15
14:56
+81
к сожалению решается только "кнутом и пряником".
86 El_Duke
 
гуру
21.04.15
14:59
(33) как это спасет ?
будут в начале дня вытаскивать эту штуку из юсб порта, в конце вставлять, типа работает
87 Гёдза
 
21.04.15
15:02
Отпечатки пальцев уже были?
88 Dmitrii
 
гуру
21.04.15
15:21
ИМХО, происоединюсь к предложению блокировать не комп, а совершение определенных операций в 1С (проведение и/или печать документов, просмотр определенных отчетов, выполнение каких-либо обработок). При выполнении этих операций требовать либо пароль (какой-нибудь короткий ПИН) или чтобы промахивали своим бейджиком с штрихкодом (повесить каждому на шнурок на шею) перед подключенным к 1С сканером.
Предупредить о строжайшей личной ответственности (вплоть до увольнения) за пользование чужим бейджиком.
Выдавать глобальные идеи — это удовольствие; искать сволочные маленькие ошибки — вот настоящая работа. Фредерик Брукс-младший