Discussion :

[theMonz31]

Bonjour

Question rapide :

J'ai un site avec un seul compte... et plusieurs utilisateurs qui peuvent utiliser ce compte en même temps.

Ya t-il une limite du nombre de connecté simultané ? si oui, est-ce paramètrable ?

Sinon, quelle devrait être la "bonne" pratique pour gérer un compte n'ayant pas de "limite" pour le nombre de connectés ?

Merci d'avance

[DotNetMatt]

De manière générale il n'y a pas spécialement de bonne pratique. Le cas d'avoir un compte pour X utilisateurs peut être intéressant si la sécurité n'est vraiment pas une nécessité, car dans ce scenario :
- Il n'est pas possible d'auditer les actions de chaque utilisateur (savoir qui a fait quoi, quand...).
- Vraissemblablement le mot de passe ne doit pas changer régulièrement, donc les identifiants peuvent être communiqués à n'importe qui, en interne/externe (si l'app est exposée sur le Web bien sûr).
- Détecter des accès par des personnes non désirables devient bien plus compliqué.

Ensuite il est possible de faire en sorte que seule une session soit active à la fois, mais .NET ne le supporte pas nativement, il faudra donc passer par la case développement avec OWIN ou le Membership Provider. Concernant l'authentification Windows, peut-être qu'on peut gérer ca au niveau de l'AD mais je ne suis pas certain.

Est-ce que ca répond à tes interrogations ?

[theMonz31]

Merci Matt, ça répond parfaitement à ma question...

Après, le défaut d'avoir un compte avec un login / password utilisé par plein de gens est que, parmi tous ces utilisateurs, tu vas toujours avoir un boulet
qui va te bloquer le compte en rentrant plusieurs fois d'affilé un mauvais mot de passe... et comme je ne me vois pas bloqué le mécanisme qui bloque après
plusieurs tentatives (histoire d'éviter du brute force pour cracker le mot de passe)... je prends forcément le risque d'avoir à débloquer, régulièrement, le compte.

Mais bon, réponse tout à fait ok pour moi.

Merci encore !