Discussion :

[Java Ou Javapas]

Bonjour,
J’espère être au bon endroit.
Je développe en ce moment une appli web avec une architecture MVC en c# en suivant ce tutoriel : https://docs.microsoft.com/fr-fr/out...otnet-tutorial le problème c'est que j'utilise des permissions que seul un administrateur peut valider, donc lorsque je clique pour m'authentifier il faut qu'un administrateur utilise son compte pour valider l'application, puis que je me reconnecte avec mon compte pour faire mes tests. Mais à chaque fois que je recompile, l'admin doit à nouveau valider etc... Et comme je compile très souvent et que je n'ai pas et ne peux pas avoir les droits admin, j'aimerais trouver un moyen (bien entendu l'admin veut bien accorder les droits à mon application) pour automatiser la résolution de ce problème (et si l'admin doit mettre un id et un mdp dans ce code, faire en sorte que je ne puisse pas le voir). Ou alors est-ce que vous connaissez le droit spécifique pour faire ça ? Est-ce que quelqu'un à une idée ?
Cordialement.

[ericlm128]

Dans mon entreprise les développeurs on les droits administrateur local.

Se sont des postes ayant une utilisation spécifique qui nécessitent des accès supérieures à ceux des utilisateurs standard d'un poste de travail et cela me parait cohérent.

[Java Ou Javapas]

Vous savez comment activer ses droits ? Car c'est seulement en étant admin général que l'on peut faire cette action (peut être un sous droit d'admin général mais on ne sait pas comment les voirs)
Cordialement.

[DotNetMatt]

Il faut realiser cette manipulation a partir d'un compte Administrateur general sur le domaine :

Ouvre la console "Computer Management" (Win + R, puis tape "compmgmt.msc" sans guillemets, puis Entree).

Ensuite tu vas dans "Local Users and Groups", puis dans "Groups". Tu vas voir un groupe qui s'appelle "Administrators". Tu fais click droit dessus, puis "Add to Group...". Tu choisis ton utilisateur, tu valides. Tu es maintenant un administrateur local (sur ta machine uniquement). Il faut faire cette manipulation pour tous les developpeurs.

[Java Ou Javapas]

Ok, merci beaucoup pour la réponse je teste ça avec l'administrateur demain. Je vous tiens au courant

[ericlm128]

Mais c'est quoi un "Administrateur general" sous Windows ?

[DotNetMatt]

Un admin au niveau du domaine, pas au niveau local.

[Java Ou Javapas]

Par contre je crois comprendre que tu parle d'administration machine mais pas d'administration pour les comptes Active Directory, moi c'est pour AD et pas pour la machine que j'ai besoin. C'est la même chose ?

[ericlm128]

https://msdn.microsoft.com/fr-fr/lib...(v=ws.11).aspx
Je ne vois pas ici d'administrateur general.

Je pense qu'il te faut les droits administrateur de ton poste simplement.
Donc le compte avec lequel tu ouvre ta session doit appartenir au groupe administrateurs de poste (ou un sous groupe)

[DotNetMatt]

https://msdn.microsoft.com/fr-fr/lib...(v=ws.11).aspx
Je ne vois pas ici d'administrateur general.
[...]
Donc le compte avec lequel tu ouvre ta session doit appartenir au groupe administrateurs de poste (ou un sous groupe)

Ce que je dis, c'est que pour ajouter le compte avec lequel il ouvre sa session dans le groupe administrateurs, il doit d'abord se logger en tant qu'admin du domaine (le compte qui a tous les droits sur l'AD, que tu crees a l'installation de l'AD). Tu ne peux pas t'auto promouvoir administrateur.

[ericlm128]

Un compte administrateur local suffit à ajouter d'autres utilisateurs du poste en tant qu'administrateur.

Pourquoi faudrait il les droits administrateur du domaine pour faire ceci sur un poste ?

[Java Ou Javapas]

Bonjour, j'ai vu avec l'admin de ma boite et je suis déjà administrateur de ma propre machine. Sauf que nous sommes dans un domaine Active Directory et que j'ai besoin des droits Active Directory qui permettent de valider des applications office 365. Nous avons essayé plusieurs droit spécifiques et seul le droit d’administrateur général du domaine peut valider l'application. On suppose qu'il y a des droits spécifique que l’on peut attribuer via powershell sur office 365 et qui permettent de faire ça.
Le but final est de m’octroyer uniquement ce droit de validation des application, et non le droit d’administrateur général du domaine.
Quelqu'un connaît-il les droits nécessaire ?
Cordialement.

[Java Ou Javapas]

Quelqu'un à une idée ?
Nous on a toujours pas trouvé !

[Java Ou Javapas]

Même pas une petite idée ?

[wallace1]

stop le bla bla......
l administrateur de ton domaine doit te creer un compte et l'ajouter dans le groupe des admins du domaine.
Tu te logues avec un point c est tout !
et s il ne veut pas que tu prennes le pas sur certaines fonctionnalites alors il te creer des gpo specifiques. Point barre. En revanche il faut que tu installes le KB necessaire sur ton poste si tu dois interagir avec les outils d'administrations.

IMPORTANT : Ensuite il coule de source qu il te faille configurer le fichier web.config de ton app Web

EDIT :
Info ici : https://support.microsoft.com/fr-fr/...g-forms-authen

@+

[Java Ou Javapas]

Merci pour ta réponse !
Dommage qu'il n'existent aucun autre moyen....