OVH Cloud OVH Cloud

Sécurité access

1 réponse
Avatar
Akazed
Bonjour,

J'ai r=E9cemment s=E9curis=E9 une base de donn=E9es avec un=20
nouveau groupe de travail (nouveau fichier s=E9cu.mdw) et=20
en cr=E9ant des groupes d'utilisateurs.
2 probl=E8mes subsistent :

- access me demande un mot de passe pour toutes les=20
autres bases de donn=E9es, ce qui est plut=F4t contraignant.
- si l'on partage le r=E9pertoire de la base prot=E9g=E9e, un=20
acc=E8s depuis un autre poste ne n=E9cessite pas de mot de=20
passe tant que l'on a pas param=E9tr=E9 le m=EAme groupe de=20
travail que sur le poste ma=EEtre. Ce param=E9trage peut=20
d'ailleurs =EAtre chang=E9 sans mal pas un utilisateur un peu=20
au courant !

Est ce normal ? si oui, bonjour la s=E9curit=E9 !

Merci de vos =E9claircissements !

1 réponse

Avatar
ticegestion
Bonjour,
"Akazed" a écrit dans le message de
news:086501c3b00d$e44e8380$
Bonjour,

J'ai récemment sécurisé une base de données avec un
nouveau groupe de travail (nouveau fichier sécu.mdw) et
en créant des groupes d'utilisateurs.
2 problèmes subsistent :

- access me demande un mot de passe pour toutes les
autres bases de données, ce qui est plutôt contraignant.


Pour utiliser les autres bases (donc à priori non sécurisées), il faut au
préalable joindre le groupe par défaut system.mdw

- si l'on partage le répertoire de la base protégée, un
accès depuis un autre poste ne nécessite pas de mot de
passe tant que l'on a pas paramétré le même groupe de
travail que sur le poste maître. Ce paramétrage peut
d'ailleurs être changé sans mal pas un utilisateur un peu
au courant !

Est ce normal ? si oui, bonjour la sécurité !


Non, lorsque vous avez créé vos groupes d'utilisateurs, vous auriez dû :
1) créer un nouvel administrateur pour le groupe de travail et supprimer
l'administrateur défini par défaut car cet administrateur est le même que
celui figurant dans le fichier system.mdw. En faisant ça, un utilisateur ne
pourra plus utiliser la base sécurisée s'il n'a pas joint le groupe de
travail secu.mdw.
2) enlever le groupe nommé "Utilisateurs" pour ne laisser que les groupes
que vous avez créé
Vous pourrez avoir plus de précisions peut être en consultant cette page et
les suivantes :
http://frederic.redonnet.free.fr/cours/formationaccess/perfectaccess/multi5.htm

Merci de vos éclaircissements !
De rien, j'espère que mes explications sont claires

Cordialement
Frédéric Redonnet