Q&A
PaaSじゃない前提だけど、サーバー構成も書かないと
python Django という組み合わせでシステムを作成しようとしています。
その管理画面について質問です。
構成的にはユーザが触る画面があり、それとは別に管理画面があるイメージです。
その管理画面は出来るだけセキュアな構成にしたいため、djangoで同じプロジェクトで管理することに
少し疑問を感じていました。
ですが、同プロジェクトにしないとモデルを操作する方法はどうなるのかと考えていました。
質問としては、上記のようなシステムの場合、管理画面をよりセキュアにするにはどのような設計になりますでしょうか。
今のところ同プロジェクトにして、管理画面にログインする際の認証をしっかりやれば良いかなと考えていました。
お知恵お借りできればと思います。
回答1件
0
もっと具体的な情報になってからでないと回答が集まりにくいかもしれませんね
あとは参考になる情報は管理画面の使用者がどこからかとか誰なのかぐらいか・・・？
質問者とBさん（仮）のみが管理者だと仮定した場合
・ログインアカウントは当然として
・管理用PCとして、質問者とBさん用の専用端末を用意しする（物理的に制限）
・その2台の設置個所を固定する（物理的に制限）※会社であれば鍵が無いと入れないという制限も付く
・専用端末は割り当てた人（質問者とBさん）しか使えないようにする（ルールで制限）
・専用端末からしか管理画面にアクセス出来ないネットワークを用意する（ネットワークで制限）
・そのネットワーク上のサーバーにしか管理画面を用意しない（ネットワークで制限）
・専用端末にはOS起動前認証のあるドライブ暗号化ツールを入れる
というようなガチガチな制限の仕方もあるわけです
上記は極端な例ですが、どこまで妥協してどの程度締め付けるかは状況や環境、作るものや扱うデータを考慮してどうぞ
構想段階にしても初期段階過ぎるかな？という感じなのでとりあえず考えようにももっと詰めてからってところでしょうか
投稿2020/06/09 16:43
総合スコア6426
あなたの回答
tips
プレビュー
