[AC-2010] Sécurisation et Multi-Utilisateurs

[Kevin80]

Bonjour à tous,

Après avoir fouiller sur la toile j'ai rien trouver pour la sécurisation d'une base de données 2010.

Mes objectifs sont:
1 - Créer plusieurs utilisateurs avec des mots de passes.
2 - Donner des droits d'accés à tel ou tel formulaire pour les utilisateurs.
3 - Mettre en place l'ouverture de la base par plusieurs personnes en même temps et pouvant modifier leurs propres formulaires.

Merci d'avance

[loufab]

Bonjour,

Depuis 2007 la sécurité utilisateurs a été abandonnée.

Cordialement,

[Kevin80]

Donc je ne peux pas créer de sécurité pour un utilisateur en lui autorisant les droits pour tel ou tel formulaire si je comprends bien?


Merci

[loufab]

Bonjour,
Si tu peux le faire mais il faut savoir que la technique employé ne dépend plus de la sécurité utilisateurs native (mdw, groupe de travail...). Et qu'elle est loin d'être efficace pour quelqu'un de déterminé.

Il y a plusieurs choses à mettre en oeuvre.
1) désactiver l'action de la touche Shift. (voir dans Faq)
2) cacher le ruban (voir dans contribution ou la faq)
3) compiler le frontal (accde)
4) détecter le username de la session Windows (voir ce post http://www.developpez.net/forums/d98...ia-formulaire/)
6) gérer les droits dans une table.
5) manipuler les propriétés Allow suivant les droits de l'utilisateur.

N'importe qui peut directement attaquer la base contenant les données et les manipuler. Donc sécurité de façade uniquement (un peu comme le canada-dry).

Cordialement,

[PapouDomi]

Bonjour.
J'ajouterai la possibilité de mettre la base dorsale sur un serveur correctement sécurisé au niveau accès.
Cordialement, Dominique.

[loufab]

Envoyé par PapouDomi

Bonjour.
J'ajouterai la possibilité de mettre la base dorsale sur un serveur correctement sécurisé au niveau accès.
Cordialement, Dominique.

ça empêchera les non-utilisateurs de l'application d'y accéder. Pour les autres il leur faut les droits Création, suppression, lecture, écriture. Sinon l'appli ne fonctionnera pas. (voir la partie ldb du tuto sur la sécurité).

[PapouDomi]

Bonjour.
Suite à une évolution d'une des applis en cours de développement, je vais rencontrer la même problématique.
En plus de ce qui a été dit précédement, je vais ajouter sur la base dorsale un petit bout de code gérant la saisie d'un mot de passe lié à l'utilisateur et bien sur l'inhibition de la touche shift.
A+

[Kevin80]

Voilà ce que j'ai fais:

J'ai créé une table T_User ainsi que plusieurs 2 formulaires T_Connexion pour la connexion et T_User pour la création d'un utilisateur.

J'arrive bien à me connecter selon le nom et le mdp et j'arrive à récupérer le nom de l'utilisateur qui vient de se connecter sur le formulaire.

Est il possible de gérer dans les pages de navigation qui à le droit à ECRITURE, LECTURE ?


Merci

[loufab]

Pour les formulaires de données ces les propriétés Allow... il y en a 4.
Pour la navigation il faut se le faire à la menotte avec la propriété Enabled des controles concernés. Du boulot en perspective.

[Kevin80]

Comment faire pour gérer les propriètés Allow alors que le contenu de mon formulaire contient déjà quelque chose?

Merci d'avance

[loufab]

C'est à l'ouverture de chaque formulaire que tu détectes les droits de l'utilisateur, sur le Form_open tu règles les Allow en conséquence.