Discussion :

[moha31005]

Bonjour


Nous sommes 3 développeurs et 3 stagiaires on travail sur des logiciels, parfois un de technicien ou un stagiaire quitte notre boite, ce dernier connait le mot de passe de la BDD (Centre de contrôle) et les mot des passe des fichiers (.fic).
Dans ce cas on doit refaire les mots de passe puis on fait la mise à jour pour tout nos clients pour protéger leurs données, mais ça nous demande énormément du temps pour passer la MAJ à tous les clients .
Pour cela je demande et d'après vos expériences est ce qu'il y a une méthode pour faire cette tache d'un seul coup ou il y a une méthode assez pratique?
Merci d'avance

[philouZ]

Bonjour,

J'ai soulevé ce problème de sécurité sur le forum PC Soft il n'y a pas longtemps et on m'a répondu qu'ils faisaient confiance à leurs développeurs.

Bref... Pour le mot de passe du serveur je n'ai pas de solutions si ce n'est avoir un mot de passe différent pour chaque client, ce qui complique la mémorisation des mdp du serveur. Ensuite pour les mdp des fichiers tu peux avoir un fichier contenant le mdp chiffré dont la clé pourrait être un certificat par exemple. Ça te permet de générer des mdp différents pour chaque client et chiffrés.

A l'ouverture du logiciel, tu lis le fichier chiffré et tu déchiffres avec le certificat par exemple.

[moha31005]

Bonjour,

J'ai soulevé ce problème de sécurité sur le forum PC Soft il n'y a pas longtemps et on m'a répondu qu'ils faisaient confiance à leurs développeurs.

Bref... Pour le mot de passe du serveur je n'ai pas de solutions si ce n'est avoir un mot de passe différent pour chaque client, ce qui complique la mémorisation des mdp du serveur. Ensuite pour les mdp des fichiers tu peux avoir un fichier contenant le mdp chiffré dont la clé pourrait être un certificat par exemple. Ça te permet de générer des mdp différents pour chaque client et chiffrés.

A l'ouverture du logiciel, tu lis le fichier chiffré et tu déchiffres avec le certificat par exemple.

Merci Philippe pour ton retour

C'est pas ça vraiment mon souci.
Mon cas lors un stagiaire se déplace chez un client pour consulter wdmap, soit il doit connaitre un mot de passe, soit il m'appelle ...

[Invité]

@philouZ : j'avais lu les échanges sur le forum de PC SOFT, ce qui m'a fait bondir, c'est qu'ils disaient que pour sécuriser les connexions HFSQL, c'est à nous de l'activer manuellement, alors que logiquement, elle aurait dû être activée d'office, mais bon, c'est un autre débat ...

@moha31005 : si vos clients ont HF C/S, le stagiaire n'a pas besoin d'avoir WDMap sur son poste, il se connecte simplement au centre de contrôle HFSQL.
Si je comprends bien, vous voulez que vos stagiaires puissent accéder aux données HF sans connaitre le mot de passe des fichiers, c'est bien cela?

[moha31005]

@philouZ : j'avais lu les échanges sur le forum de PC SOFT, ce qui m'a fait bondir, c'est qu'ils disaient que pour sécuriser les connexions HFSQL, c'est à nous de l'activer manuellement, alors que logiquement, elle aurait dû être activée d'office, mais bon, c'est un autre débat ...

@moha31005 : si vos clients ont HF C/S, le stagiaire n'a pas besoin d'avoir WDMap sur son poste, il se connecte simplement au centre de contrôle HFSQL.
Si je comprends bien, vous voulez que vos stagiaires puissent accéder aux données HF sans connaitre le mot de passe des fichiers, c'est bien cela?

Bonjour romulus001
Merci de votre retour

wdmap et le centre c'est pareil au niveau de consultation de données.
Oui, exactement chaque stagiaire puisse accéder aux données HF sans connaitre le mot de passe des fichiers ainsi que le centre de BDD
Pour le centre HF et comme vos savez on mentionne le mot de passe manuellement alors je cherche une fonction qui permet de le faire par programmation mais rien
Merci de votre discussion

[Invité]

La différence, c'est que WDMap n'est pas un outil redistribuable.

Voici comment je vois les choses :
- vous allez faire une application de type requêteur qui va lire les informations en base de données, cette application pourra être utilisée par l'un de vos intervenants
- pour établir la connexion à la bdd, je vois 2 pistes possibles :
1) si l'intervenant a accès à internet, l'application va consommer un web service qui va ainsi récupérer les données de connexion, en paramètre d'entrée un code qui sera propre au client, par exemple ce code sera stocké dans un fichier HF classic
2) si l'intervenant n'a pas accès à internet, vous allez développé et déployé autant de librairies wlangage que vous avez de clients, cette librairie retournera les identifiants de connexion.

[moha31005]

La différence, c'est que WDMap n'est pas un outil redistribuable.

Voici comment je vois les choses :
- vous allez faire une application de type requêteur qui va lire les informations en base de données, cette application pourra être utilisée par l'un de vos intervenants
- pour établir la connexion à la bdd, je vois 2 pistes possibles :
1) si l'intervenant a accès à internet, l'application va consommer un web service qui va ainsi récupérer les données de connexion, en paramètre d'entrée un code qui sera propre au client, par exemple ce code sera stocké dans un fichier HF classic
2) si l'intervenant n'a pas accès à internet, vous allez développé et déployé autant de librairies wlangage que vous avez de clients, cette librairie retournera les identifiants de connexion.

Je vois que la 1 piste est plus pratique que la 2 (Actuellement internet est disponible)
A mon avis c'est pas la peine que chaque client doit avoir un code car la BDD elle a un seul MDP pour tous les clients, si j'ai bien compris votre vision
Merci pour la solution

[Invité]

L'option 1 est plus pratique que la 2, c'est certain, mais il faut, bien évidement tenir comptes de possibles contraintes, non connues par nous.
Si je comprends bien, vous avez déployé une même application pour différents clients que vous avez, est-ce bien cela?

[moha31005]

L'option 1 est plus pratique que la 2, c'est certain, mais il faut, bien évidement tenir comptes de possibles contraintes, non connues par nous.
Si je comprends bien, vous avez déployé une même application pour différents clients que vous avez, est-ce bien cela?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Oui, tout à fait j'ai une seule application de gestion commerciale pour tous les clients

[fouedusa]

Bonjour;
Automatiser la MAJ

Ajoute un module dans l'application pour que chaque client peut changer le mot de passe des fichiers.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

HChangeMotDePasse

Bon Dev.