Доброго времени суток. Появилась задача дать доступ клиентам пользователям к созданию заказов через веб клиент. Покурил возможности Внешних Пользователей и набора прав из раздела Самообслуживание. Всё классно, но что-то мне не комфортно вот так давать доступ внешним юзерам к рабочей базе, пусть и через https.

Может быть стоит сделать буферную базу, а с ней уже обмениваться? Кто-нибудь делал нечто похожее? Может я параноик?

Что, никто не работал с самообслуживанием?

Мне не подошел стандартный набор самообслуживания
1. заказы только на согласование и нет резервирования
2. нельзя распечатать документы отгрузок

Используй VPN чтобы не было так страшно

В итоге сделал новый интерфейс без стандартных внешних пользователей, другими словами очень урезанного менеджера по продажам

(2) по самим правилам если что, я допилю так же. А про vpn можно поподробнее, а то я, к сожалению, довольно далёк от админства и про ссл - то исключительно по мануалам всё.

Ну, что такое vpn и зачем оно нужно я в курсе, а вот про техническую сторону вопроса.

Я так понимаю, надо что-то типа ExpressVPN подключать

(0) не хочешь давать к рабочей, сделай риб и давай доступ к узлу. Лучше бы подумал как ты это все лицензировать будешь

(6) А в чём там проблема? Лицензии же просто подцепляются серверные. Разве нет?

(6) Так он видимо не обезличенным пользователям давать доступ хочет, а некоторым крупным покупателям, которых по пальцам рук пересчитать

(8) Да, мы будем им сами присваивать логины-пароли без права на изменение

(9) Ну не ссы тогда, что через веб-клиент база, что через РИБ - утянуть могут все данные, до которых рука пользователя дотянется. В том числе и собственными сотрудниками.

(10) Ну, хотя да - там же всё равно надо будет передавать по клиентам поступления, реализации, оплаты, а так же всю номенклатуру, остатки и цены. По сути, это и есть >90% содержимого рабочей базы