Discussion :

[rigol'man]

Bonjour
Dans une de nos applications, nous avons une fonctionnalité de transfert qui copie un document d'un site vers un autre.
La copie est en lecture seule dans le site destinataire. Cela a été fait en coupant l'héritage des droits sur le document, et en les changeant ainsi :
- NT AUTHORITY\authenticated users : lecture
- SP_Farm : controle total
- System Account : controle total
- Administrateur 1 : controle total
- Administrateur 2 : controle total

Jusqu'à maintenant, ca fonctionnait bien. Sauf que récemment, nous sommes passés sous office 2013 (ouais je sais, on est des précurseurs !! ).
Je fais des tests et je me suis rendu compte qu'on pouvait directement ouvrir un document Word, faire des modifications et les enregistrer sans souci !!!

question 1 : quel compte est-utilisé dans ce cas pour gérer les droits ?
question 2 : une idée pour corriger ca ?

merci pour votre aide.

[rigol'man]

bon en fait, j'étais pas bien réveillé .....
j'avais pas vu que j'avais été reconnecté avec mon compte, qui est admin et qui est donc en controle total ....
du coup, ca bloque bien mais .... ben oui, y'a toujours un mais ..... les utilisateurs lambda peuvent quand meme enregistrer le document sous un autre nom, dans la même bibliothèque, ce qui ne devrait pas etre faisable.
est-ce qu'il y aurait un moyen pour le bloquer ?

[rigol'man]

bon finalement, j'ai rajouté un event receiver, et j'ai intercepté l'ajout d'élément (itemAdding) pour rajouter un test.
et ca marche bien.