Majordomo, концепция и безопасность ...

[SergeyM]

shemnik69
Может я был недостаточно убедителен, но:
1.

Скажем IP (или аналоговая камера +DVR) также вещает в эту же сеть, кому? тому кто забирает ее трафик. Т.е если скажем у сети есть портал на интернет, то камера или DVR может вещать и "наружу".
Что тут не нужно авторизации? Извне?

Конечно нужна, но к МДМ она не имеет никакого отношения.
2.

как правило роутер в доме либо 1 (2) работает и на инет и на сеть (DNS сервер) т.е автоматически сетка имеет (не дыру но тонкое место) для входа извне. ТАК.

Конечно ТАК, но вопрос правильной настройки роутера выходит за рамки данного обсуждения.
3.

Планшетки (телефоны) которые имеют Дроиды, и которые по сути как правило могут быть в руках не только взрослых но и детских тоже имеют возможность не только лицезреть "температуры" и "влажности" но и скажем открывать/включать ... тут действительно стоит задуматься.

Стоит!!!

В эту сторону видение такое:
1. Добавляем возможность объединение терминалов в группы (inside, outside, admin)
2. Для пунктов меню добавляем свойство Visible
3. Настраиваем видимость меню для каждого терминала (группы терминалов)

Насколько это реализуемо - вопрос к Сергею.

[sergejey]

В эту сторону видение такое:
1. Добавляем возможность объединение терминалов в группы (inside, outside, admin)
2. Для пунктов меню добавляем свойство Visible
3. Настраиваем видимость меню для каждого терминала (группы терминалов)
Насколько это реализуемо - вопрос к Сергею.

Видимость чем-то принципиально отличается от контроля доступа? Сейчас, на сколько я помню, можно установить правила доступа к пунктам меню.
Насчёт групп терминалов -- в принципе несколько терминалов вполне могут выступать в роли одного, т.е. терминал в системе может использоваться как идентификатор группы.

[SergeyM]

Да нет, принципиально не отличается, единственное, не проверял - скрывается пункт или выдаёт сообщение об отсутствии доступа.

Насчёт групп терминалов -- в принципе несколько терминалов вполне могут выступать в роли одного, т.е. терминал в системе может использоваться как идентификатор группы.

а можно подробнее ,как реализовать?

[SergeyM]

sergejey: А настройка контроля доступа на connect не действует.??

[Jager]

sergejey: А настройка контроля доступа на connect не действует.??

Присоединяюсь. Хочется выкладывать выборочно, то что уже проверенно и работает.

[sergejey]

Да нет, принципиально не отличается, единственное, не проверял - скрывается пункт или выдаёт сообщение об отсутствии доступа.

Скрывает.

Насчёт групп терминалов -- в принципе несколько терминалов вполне могут выступать в роли одного, т.е. терминал в системе может использоваться как идентификатор группы.

а можно подробнее ,как реализовать?

При загруке страницы можно принудительно указать имя терминала. Например http://addr/menu.html?terminal=abc и тогда система будет считать, что работает терминал с соответствующим именем и будет к нему применять все ограничения выставленных правил доступа. Т.е. можно сразу на нескольких планшетах указывать одинаковый параметр и тогда они все будут считаться терминалами с именем "abc".

sergejey: А настройка контроля доступа на connect не действует.??

К сожалению, нет. Я как-то думал о разграничении того, что выкладывается, но так пока руки и не дошли.