policy di sicurezza aziendale mi blocca!

[Gumble]

ciao. devo risolvere una situazione di sicurezza.
la situazione:

- ho sviluppato un'applicazione php.
- quest'applicazione sta su un server interno all'azienda.
- ho un account per amministrare il server
- l'applicazione necessitava di leggere e scrivere su una condivisione (H)
- quindi ho fatto funzionare apache con il login di amministrazione
- e ho chiesto all'IT HELP DESK di settare i diritti in modo che avesse accesso anche ad H

il problema é che ogni 3 mesi la password del suddetto account scade, e non so come permettere all'amministratore dell'applicazione di modificare i dati dell'account da usare. Questo perché sebbene potrei impostare un file di configurazione, non posso andare a modificare la password usata dal servizio apache (mi sono spiegato??).

ho chiesto all'IT di togliere la scadenza sulla password, ma questo va contro la policy di sicurezza aziendale.

sicuramente esistono delle regole per questi casi.

1) mi sapete aiutare dal punto di vista della policy? avete gia risolto casi simili?
2) esiste un metodo piu semplice per fare quello che ho fatto io? soluzioni?

grazie in anticipo.

[filippo.toso]

- l'applicazione necessitava di leggere e scrivere su una condivisione (H)
- quindi ho fatto funzionare apache con il login di amministrazione

Crea un nuovo utente con i privilegi necessari per accedere ad H che non sia l'amministratore (non serve ed e' piu' sicuro). Eventualmente fagli rimuovere i privilegi di login.
Cambia l'utente con cui gira apache.
Chiedi al sistemista di rendere la password di tale utente "senza scadenza" visto che si tratta di un utente di sistema.

[Gumble]

Originariamente inviato da filippo.toso
Eventualmente fagli rimuovere i privilegi di login.

cosa vuol dire? che nessun utente "fisico/umano" puo usare tale login per accedere ad H??

[filippo.toso]

cosa vuol dire? che nessun utente "fisico/umano" puo usare tale login per accedere ad H??

No, che quell'utente non ha i privilegi per effettuare il login sul server. Ossia nessuna "persona" puo' inserire quel nome utente/password per accedere alla shell del server. E' un modo per "giustificare" la non-scadenza della password nei confronti della legge sulla privacy (che e' probabilmente l'origine della policy che ti ha creato i problemi che incontri).