У одного из пользователя выходит ошибка 215 при попытке зайти в канбан - не верный токен

[Алексей Пикуров]

Это у одного только пользователя?

Team lead
Чат со мной

Я пока дал доступ к канбану двум группам пользователей!
в одной группе все нормально, во второй (там один человек) - выскакивает вот такая ошибка
версия сервера и клиента самые последние. Вчера скачал и обновил

[Алексей Пикуров]

Возможно, он использует VPN? Тогда его MyChat сервер не пустит, потому что IP адрес в браузере отличается от того, с которого он подключается к серверу MyChat.

Я с этим сталкивался, когда использовал ZenMate плагин в браузере.

Team lead
Чат со мной

В том-то и дело, что он в локальной сети сидит. без всяких впн и т.п.
но у меня появилась мысль - скорее всего надо перезапустить ему клиент.
так, как на сервере я роль менял когда он был подключен.
это как вариант. как появится чел на рабочем месте, попрошу его перезайти в систему

[Алексей Пикуров]

Права назначаются "на лету", перезапуск не нужен для этого. Может, у него в браузере прокси включен?

Team lead
Чат со мной

Ну, да.... все пользователи в основной своей массе работают через прокси!

[Алексей Пикуров]

Получается, IP у них будет отличаться от того, с которого подключается MyChat Client и система безопасности сервера MyChat их не впустит в WEB-интерфейс, посчитав мошенниками.

Team lead
Чат со мной

понятно! не знал об этой фичке клиента.
внесу тогда эти ссылки и айпи в исключения через GPO

[Алексей Пикуров]

Это не поможет, контроль делается внутри MyChat Server. Я подумаю, что можно сделать, но вам нужно будет обновиться до 6.2.

Team lead
Чат со мной

Хорошо!
Во всех крупных предприятиях пользователи в интернете работают через прокси! И иначе ни как.

[Алексей Пикуров]

Вообще-то большинство работают через NAT, прокси используется в разы реже, потому что он сложнее и менее удобен.

Team lead
Чат со мной

NAT не всегда полезен и нужен. Для тех кто лазит в инет почитать и просто посерфить достаточен прокси. Но не думаю, что эта тема обсуждения тут нужна. Везде разные условия, требования и т.п.
Огромная просьба учесть в новых версиях возможность работы через прокси. Заранее благодарю!

[Алексей Пикуров]

Согласен, на вкус и цвет все фломастеры разные

Сделаем в будущей сборке возможность отключения контроля на IP адрес для токена, но это небезопасно, поэтому использовать нужно будет аккуратно и грамотно настроить IP фильтры для входа в админку, а отпишу в этой теме, как это сделать.

Team lead
Чат со мной

Ок! Ждем! Заранее благодарю!