Seguran�a. Liberando e restringindo acessos

De que se trata o artigo

Este artigo apresenta algumas formas para a implementaç�o de segurança nas aplicaç�es atrav�s da autenticaç�o dos usu�rios e o carregamento das permiss�es para os mesmos, demonstrando primeiramente uma soluç�o desenvolvida manualmente e posteriormente, atrav�s do componente UserControl, facilitando e automatizando o emprego deste conceito e recurso. Tamb�m � efetuada uma introduç�o ao componente TMS Security System, outra ferramenta que tem esta finalidade.

Em que situaç�o o tema � �til

Aumentar as funcionalidades das aplicaç�es para o usu�rio final, permitindo que o mesmo, atrav�s de uma conta de administrador, possa criar outros usu�rios e definir quais ser�o as permiss�es de acesso de cada utilizador do sistema, visando preservar e garantir a integridade e sigilo de determinadas informaç�es.

Segurança

Segurança da informaç�o, sem d�vida, � um fator indispens�vel para as aplicaç�es, principalmente para aquelas que s�o utilizadas por diversas pessoas e oferecem v�rios serviços de forma centralizada, abrigando toda a regra de neg�cio da empresa. Sendo assim, quando o assunto � desenvolvimento de software,conv�m aimplementaç�o de mecanismos que possibilitem uma definiç�o de privil�gios para seus utilizadores, atribuindo �reas e opç�es que os mesmos podem utilizar ou s�o respons�veis ebloqueando aquelas que eles n�o devem ter acesso por diversas quest�es, isso para preservar a integridade e o sigilo das informaç�es. Entretanto, segurança � um fator que tamb�m deve envolver todo o ambiente que est� relacionado ao software, visandoassim,garantir ao m�ximo a privacidade dos dados. Neste artigo � apresentada uma forma manual de empregar um controle de acesso para permitir ou bloquear as funcionalidades do sistema, atrav�s da autenticaç�o dos usu�rios durante a inicializaç�odo mesmo, em seguida � demonstrado um exemplo com o componente UserControl, que pode ser empregado dentro deste contexto, automatizando e facilitando muito a implementaç�o deste recurso nos projetos e para concluir, � efetuada uma introduç�o ao conjunto de componentes do TMS Security System.

Segurança � um fator extremamente importante e muitas vezes indispens�vel em v�rios setores da vida, seja no trabalho ou no dia-a-dia, e porque n�o tamb�m nas informaç�es, tornando-as restritas e protegidas, garantindo a integridade das mesmas.Muitos sites presentes naInternet, bem como WebApps,s�o um exemplo pr�tico dentro deste contexto, onde muitos mecanismos s�o empregados com o objetivo de reduzir ao m�ximo o n�mero de fraudes e acessos indevidos, bem como preservar os dados transferidos e as informaç�es de privacidade dos usu�rios,assim como a autenticidade dos mesmosatrav�s da utilizaç�o de protocolos espec�ficos, criptografia, certificados, logins, senhas, entre outros recursos presentes na atualidade.

Garantir que determinados dados apenas ser�o gravados e acessados por pessoas espec�ficas tamb�m � um diferencial necess�rio em muitas aplicaç�es comerciais e industriais, sejam elas de pequeno, m�dio ou grande porte. Em softwares do tipo ERP (ver nota do DevMan 1), por exemplo, que normalmente s�o compostos por v�rios m�dulos acessados por diversos usu�riosa todoinstante, o emprego de segurança e limitaç�es a �reas espec�ficas se torna um fator obrigat�rio, afinal usu�rios ou grupos de um determinado setor, com exceç�o de administradores e alguns departamentos, n�o necessitam acessar ou alterar os dados que pertencem a outro, por quest�es de inconsist�ncias e at� mesmo �ticas, uma vez que tal funç�o j� est� atribu�da e � de responsabilidade de outro setor.

Quanto ao que concerne � elaboraç�o de softwares capacitados a empregar conceitos de segurança, os desenvolvedores contam com uma variedade de alternativas, que v�o desde implementaç�es manuais, que consequentemente demandam maior tempo e esforços, tais como a criaç�o tabelas espec�ficas no banco de dados para armazenar informaç�es de acesso dos usu�rios e funç�es no c�digo fonte para a autenticaç�o e validaç�o dos mesmos, at� componentes e ferramentas completas presentes no mercado, como � o caso do UserControl e do TMS Security System, dispon�veis para o Delphi XE 2 etamb�m para vers�es anteriores.

Em s�ntese, oUserControl � uma ferramenta de muita utilidade onde o desenvolvedor utiliza componentes e janelas espec�ficas do mesmo de uma forma r�pida e pr�tica, em tempo de design, para adicionar os componentes (menus, bot�es, etc) queser�o controlados, possuindo tamb�m componentes de integraç�o com os frameworks de bancos de dados, aumentando consideravelmente a produtividade no que diz respeito � implementaç�o de segurança. Sendo assim, atrav�s dos componentes desta ferramenta, um usu�rio administrador poder� criar ou remover usu�rios, liberar ou restringir seus acessos, entre outros recursos,em tempo de execuç�o.

J� o TMS Security System, desenvolvido pela TMS Software, tamb�m � uma ferramenta que suportaa atribuiç�o de permiss�es de acesso aos usu�riosatrav�s de uma conta deadministrador, permitindo as definiç�esem n�veis de formul�rio e menus, que por sua vez podem estar agrupados e herdarem os direitos.Contudo, os desenvolvedores ainda contam com outros recursos, como autenticaç�o integrada atrav�s de usu�rios do Windows.

� poss�vel notar que a funcionalidade de segurança e restriç�o das informaç�es � algo importante e �til para as aplicaç�es, atribuindo o que cada usu�rio do sistema pode acessar e gravar, mas esta forma de proteç�o est� limitadaao execut�vel do mesmo, o que implica que outras boas pr�ticas devem ser consideradas para aumentar o n�vel de segurança e integridade dos dados. Sendo assim, outros pontos fundamentais devem ser enfatizados, ou seja, conceitos como isolamento da base de dados em um servidordevidamente protegido, alteraç�o da senha padr�o do usu�rio administrador do software SGBD (Sistema de Gerenciamento de Banco de Dados), empregode criptografia,backups regulares (c�pias de segurança), entre outros,tamb�m devem ser levados em consideraç�o e empregados em conjunto com a aplicaç�o, afinal determinado usu�rio que tenha um maior conhecimento e experi�ncia, pode facilmente acessar a base de dados e assim comprometer e efetuar a aç�o que desejar por meio desta.

Nota do DevMan 1

ERP (Enterprise Resource Planning � Planejamento de Recursos Empresariais), tamb�m conhecido como Sistema de Gest�o Empresarial, � uma denominaç�o atribu�da a um software que integra todos os processos de neg�cio deuma empresa. Normalmente�um sistema desenvolvido com o intuito de atender os mais diversos nichos de mercado e � composto por diversos m�dulos destinados a cada departamento ou setor da organizaç�o, sendo amplamente utilizadono meio industrial. O emprego de um ERP traz diversas vantagens, tais como a centralizaç�oe sincronismo das informaç�es, permitindo um acesso r�pido aos dados de qualquer �rea,a reduç�o de falhas, a diminuiç�o dos custos, a minimizaç�o dos n�veis de estoque,o aumento da efici�ncia em diversos segmentos, dentre outros. Entretanto, o processo de implantaç�o de um ERP pode demandar certo tempo e consumir recursos financeiros, entre outros, uma vez que o mesmo atinge todas as �reas da empresa, todos os processos devem ser devidamente mapeados e as parametrizaç�es definidas, al�m evidentemente, do treinamento dos colaboradores.

Implementando Segurança na pr�tica

Para iniciar uma aplicaç�o de exemplo com o emprego de segurança, um novo projeto deve ser criado (File>New>VCL FormsApplication), onde o formul�rio principal recebeu a denominaç�o de FrPrincipal. Neste primeiro exemplo o controle de usu�rios e acessos ser� desenvolvido de uma forma manual, o que demanda maior tempo e consequentemente, mais c�digo fonte. Sendo assim as informaç�es ser�o gravadas em tabelas do banco de dados, onde o SGBD adotado foi o Firebird. A "

[...] continue lendo...

Seguran�a. Liberando e restringindo acessos - Revista ClubeDelphi 145

Este artigo apresenta algumas formas para a implementação de segurança nas aplicações através da autenticação dos usuários e o carregamento das permissões para os mesmos.

Artigos relacionados