Discussion :

[SailBen]

Salut à tous,

Je souhaiterais empêcher la connexion d'un utilisateur au centre de contrôle hfsql, mais qu'il garde bien ses accès à l'application (ayant les données sur le serveur)...

Bref qu'il ne puisse pas aller voir les tables, configs, db's, etc... mais puisse les utiliser.

J'ai fouillé et testé pas mal mais toujours sans succès, si un de vous à une idée je suis preneur! ;-)

Merci!

++
Ben

[frenchsting]

Désinstalle le centre de contrôle sur son poste...

[SailBen]

Merci mais ça n'est pas une solution mais un contournement... ;-)

Et impossible dans mon cas, je ne gère par les machines qui vont se connecter à mon serveur.

Mais merci pour ta réponse ;-)

[yoshi570]

En plus le centre de controle est dispo dans le pack HFSQL gratuit chez PCS donc facilement installable par n’importe qui.
Premièrement, tu utilise bien utilisateur qvec un mot de passe pour te connecter a la bas HF ?
Oui? en général je les mets dans un fichier ini pour modifier la config facilement. Donc ce n'est pas suffisant car très facilement trouvable

Une solution assez simple:

• L'application utilise un utilisateur qui n'as que les droits sur la base concernée
  pas d'ADMIN svp ! (ca doit deja etre le cas)
• protège les fichiers avec un mot de passe
  a coder en dur dans l'applis Hpasse()
• Ainsi L'utilisateur peu se connecter a la bdd, mais sans ce mot de passe il ne pourra rien voir.

Et voila! simple et efficace.

[frenchsting]

Merci mais ça n'est pas une solution mais un contournement... ;-)

Et impossible dans mon cas, je ne gère par les machines qui vont se connecter à mon serveur.

Mais merci pour ta réponse ;-)

Par défaut, je n'installe jamais de centre de contrôle sur un poste client. Uniquement sur le serveur.

Comme le souligne Yoshi570, si l'utilisateur est bidouilleur, il faut mettre un mot de passe sur les fichiers (et sur le cc si l'utilisateur peut ouvrir une session sur le serveur).

[SailBen]

Hello,

Oui tout ça est déjà en place. User, avec passwd bien sûr, très limité à uniquement ce que il peut faire et mot de passe sur les fichiers.

Mais ça ne l'empêche pas de pouvoir ouvrir le CC et de voir certains boutons, même si il ne sait pas les utiliser... Ex le bouton "Arrêter le serveur" qui reste visible, juste une erreur quand on essaye de l'utiliser.. ou la possibilité de voir la configuration du serveur (réplication, répertoires, ...) toujours sans modif mais bon...

Je voudrais juste éviter que un utilisateur ne puisse voir tout ça...

Le mot de passe sur les fichiers est très bien sinon mais m'oblige à gérer la réplication des serveurs de façon beaucoup plus compliquée (une application séparée) alors que le serveur peut se charger de tout ça nativement lorsqu'il n'y a pas de mot de passe...

Merci pour vos messages...

[frenchsting]

Mais ça ne l'empêche pas de pouvoir ouvrir le CC et de voir certains boutons, même si il ne sait pas les utiliser... Ex le bouton "Arrêter le serveur" qui reste visible, juste une erreur quand on essaye de l'utiliser.. ou la possibilité de voir la configuration du serveur (réplication, répertoires, ...) toujours sans modif mais bon...

Logiquement, pour qu'il voit tout ça, il faut qu'il ait saisi un user + password dans le cc, non ?