OVH Cloud OVH Cloud

a qui donner les "cles" d'un client ?

46 réponses
Avatar
Eric Belhomme
bonjour,

J'ai un soucis d'ordre ethique, voire déontologique a régler :
Je m'occupe de l'administration systemes et reseaux de l'un des clients de
ma société (serveurs Linux sur Internet, et réseau Windows 2000 AD).
J'ai donc, a ce titre, la connaissance des mots de passe des comptes root
et Administrateurs de quasiment la totalité des stations et serveurs de ce
client.

Mon probleme : ma hiérarchie me demande de lui fournir tous ces mots de
passe, prétextant (à raison) qu'en cas de probleme alors que je suis
absent, ma société doit pouvoir intervenir (ce qui parait normal). Jusqu'à
présent j'ai refusé, en disant que le client possédaient ces mots de passe
dans son coffre, et que je ne les remmettais qu'avec l'autorisation écrite
du client... Inutile de vous dire que l'argumentation fut houleuse :-/

Pour bien comprendre mon probleme, il faut savoir que ma société n'est pas
du tout experte dans l'administration des SI (ce n'est pas notre métier,
nous sommes une SSII/éditeur de logiciels) et que je suis le seul membre de
ma boite qui ait des compétences d'administrateur (en particulier sous
unix/linux !). De plus notre culture d'entrepise ressemble aux pires
cauchemars d'un DSI, si vous voyez ce que je veux dire... (et ce malgré mes
efforts) Vous comprenez maintenant pourquoi je suis aussi réticant à l'idée
de fournir ces mots de passe à n'importe qui...

Je suis donc à la recherche de tout texte de loi détaillant les devoirs et
obligations d'un admin, afin de savoir quelles sont exactement mes
responsabilités dans cette affaire. Merci de votre aide

--
Rico (RicoSpirit) - http://www.ricospirit.net
Pour en savoir autant que moi sur INN (c.a.d. pas grand chose !) :
http://www.ricospirit.net/inn/

10 réponses

1 2 3 4 5
Avatar
Fabien LE LEZ
On 02 Jul 2003 15:49:28 GMT, ho alexandre
wrote:

c ets un peu comme il es interdit de rouler en voiture sous valium,
mais si on t arrete et bien la loi ne peut rien


bah non, ce n'est pas interdit alors.


Ben si : il est interdit de conduire quand on n'est pas en état de le
faire en toute sécurité.


--
Tout sur fr.* (FAQ, etc.) : http://www.usenet-fr.net/fur/
et http://www.aminautes.org/forums/serveurs/tablefr.html
Archives : http://groups.google.com/advanced_group_search
http://www.usenet-fr.net/fur/usenet/repondre-sur-usenet.html


Avatar
EPiKoiEncore
Francis Chartier wrote:
écrivait :

Dans ce cas il reviendras aux anciennes méthodes (et à la méthode
qu'il emploi avec l'autre société exterieure qui travaille
(historiquement) aussi chez lui.) : Donner les mots de passes
suivant les besoins et les changer apres l'intervention.


- Tu expliques la situation à ton client et tu l'informe que tu vas
donner ces codes à ton employeur.
- il change ces codes sans te les communiquer
- tu communiques les codes en ta possession à ton employeur

Ensuite, ton employeur pourra adresser la demande directement au
client.


Tu rejoins mon post du 02 à 17:49
;-)


Avatar
EPiKoiEncore
Erwan David wrote:
Sauf que le client a donné els mots de passe à l'admin hors de la
relation contractuelle...


Que nenni cher ami,
Il a donné les mots de passe à un salarié A d'une entreprise X.
Salarié A en lequel il a particulièrement confiance
Entreprise X qui a pour mandat de s'occuper de son SI

Tout le problème vient du fait que quelqu'un (Eric ?) a vendu la mêche sinon
la direction n'aurait jamais dû savoir qu'il avait un tel niveau de
délégation!!

A partir de là, il faudrait peut être que le client renie une partie de
cette délégation (en changeant les mots de passe par ex.) mais il faudrait
qu'il le fasse sans mettre en cause les compétences du salarié.
De cette façon on revient au même niveau entre le contrat client / société
et employeur / salarié, ce qui est beaucoup plus standard.

--
amha

Avatar
Noshi
On 03 Jul 2003 13:35:31 GMT, Eric Belhomme wrote:

Noshi wrote in news:16fgygoqhz9wu$:


Qui n'a aucun besoin de ces mots de passe. Clairement les mots de
passes appartiennent au client et le client est pas malin de pas les
changer a chaque visite. un peu de parano ne nuirait pas dans cette
histoire...

Justement, le client me delegue le role du paranoïaque ;-) !



Oui mais toi tu es mal pris... ton patron peut jouer sur ca avec toi. Avec
le client si le contrat est clair ca sera moins facile.

--
Noshi


Avatar
Kupee
ho alexandre wrote:
je dirai que dans une entreprise, l'homme importe peu, seul le poste
compte. Dans ces conditions, ton entreprise a le droit de demander à ce
que toutes les informations relatives à tes tâches soient transmises à
une autre personne que toi, ayant les mêmes prérogatives. En clair, même
si cette personne est incompétente, mais qu'elle a officiellement les
mêmes pouvoirs que toi, tu dois fournir à ton entreprise ce qu'elle te
demande.
Sinon ça peut être considéré comme du sabotage ou de l'entrave à la
bonne marche de l'entreprise.


Pas d'accord a partir du moment ou on est placé au service d'un client
certaines informations restent du domaine professionnel. J'ai des amis
qui sont sur une mission pour l'armée dans leur SSII, ben on va pas leur
demander de rapporter tout ce qu'ils pourraient dénicher dans leur
environnement de travail. Ou si tu es placé dans une autre société ayant
un gros projet pour une société tierce tu n'a pas a rapporter a ta
société le carnet d'adresse du client chez qui tu te trouves

Avatar
Eric Belhomme
Olivier Saulnier wrote in
news::

Je veuix dire la securite n'est pas parfaite :-))
Non, loin de la, un coffre est fait pour s'ouvrir d'une part, et
d'autre les qualites anti-feux de la plupart des coffres sont loin
d'etre remarquables (les caracteriqtiques les + courantes sont de
tenir 4 heures a 2100 °C, ce qui n'est pas enorme...

Si le coffre part en fumée parce qu'il aura été pendant 4 heures à 2100°C,

la question de savoir qui doit connaitre les mots de passes n'aura plus de
sens, puisque les serveurs concernés seront probablement aussi partis en
fumée depuis un bon moment !!!

--
Rico (RicoSpirit) - http://www.ricospirit.net
Pour en savoir autant que moi sur INN (c.a.d. pas grand chose !) :
http://www.ricospirit.net/inn/

Avatar
[SauroN]
"Eric Belhomme" a écrit dans le
message de news:
| Olivier Saulnier wrote in
| news::
|
| > Je veuix dire la securite n'est pas parfaite :-))
| > Non, loin de la, un coffre est fait pour s'ouvrir d'une part, et
| > d'autre les qualites anti-feux de la plupart des coffres sont loin
| > d'etre remarquables (les caracteriqtiques les + courantes sont de
| > tenir 4 heures a 2100 °C, ce qui n'est pas enorme...
| >
| Si le coffre part en fumée parce qu'il aura été pendant 4 heures à 2100°C,
| la question de savoir qui doit connaitre les mots de passes n'aura plus de
| sens, puisque les serveurs concernés seront probablement aussi partis en
| fumée depuis un bon moment !!!
|

et si tu a plusieur site, si le coffre n est pas au meme endroit que ta
salle machine ?

| --
| Rico (RicoSpirit) - http://www.ricospirit.net
| Pour en savoir autant que moi sur INN (c.a.d. pas grand chose !) :
| http://www.ricospirit.net/inn/
Avatar
Noshi
On 07 Jul 2003 06:54:58 GMT, ho alexandre wrote:

Noshi wrote:
Et surtout de la situation. Une société qui vent des salles de bains est
moins critique qu'un hopital par exemple...


Je ne suis pas d'accord, tout dépend du prix qu'est prête à mettre la
société. La sécurité est un service facturé, comme n'importe quel autre
service.


Boarf ... le bon sens est la règle hein. Ou alors le commercial est
excellent et il va vendre la lune alors que une ampoule de 60w suffirait.
(image a la con ... oui je sais :p)

--
Noshi


Avatar
Noshi
On 07 Jul 2003 15:31:44 GMT, [SauroN] wrote:

| Si le coffre part en fumée parce qu'il aura été pendant 4 heures à 2100°C,
| la question de savoir qui doit connaitre les mots de passes n'aura plus de
| sens, puisque les serveurs concernés seront probablement aussi partis en
| fumée depuis un bon moment !!!
|

et si tu a plusieur site, si le coffre n est pas au meme endroit que ta
salle machine ?


n'effet ca peut etre gènant. Mais alors on part du principe que celui qui
connait les mdp a disparu aussi. Si le coffre disparait et que l'admin
reste pas de probleme. Si l'admin disparait et que le coffre reste ca va
aussi :)

Si les deux disparaissent. Il reste quand meme pas mal de moyens de
récupérer le MDP. Ce qui prendra du temps mais on finira toujours par le
retrouver. (enfin cela dit je suis loin de connaitre toutes les facettes de
la sécurité... mais il me semble qu'avec l'accès physique au serveur ca
simplifie dèjà)

--
Noshi

Avatar
Noshi
On 07 Jul 2003 09:03:43 GMT, Olivier Saulnier wrote:

Noshi wrote:


Si les codes sont dans un coffre, la securite n'est pzs nulle, il faut
de toute facon la, ou les bonnes personnes pour l'ouvrir (si elles
toutes dans le meme avion que Ben Laden....)



la sécurité n'est pas nulle ?


Je veuix dire la securite n'est pas parfaite :-))


De toute facon la sécurité ne sera jamais parfaite.

Non, loin de la, un coffre est fait pour s'ouvrir d'une part, et
d'autre les qualites anti-feux de la plupart des coffres sont loin
d'etre remarquables (les caracteriqtiques les + courantes sont de
tenir 4 heures a 2100 °C, ce qui n'est pas enorme...


Baoarf... De toute facon. Quel que soit le moyen de sécurité choisi il est
possible de le contourner. Le tout est d'y mettre les moyens qu'il faut.

OLS


--
Noshi



1 2 3 4 5