Discussion :

[speedcristal]

Bonjour,

Je suis en train de faire une application en C# cete application va lire des fichiers txt ou xml dans certains répertoires et je voudrais que ces fichiers ne soient pas modifiables par d'autres utilisateurs, mais uniquement à quelques personnes. C'est pour ça que j'avais pensé à zipper les fichiers par un mot de passe et uniquement les personnes qui connaissent le mot de passe pourront faire les modifications dans les fichiers.
J'ai aussi pensé à crypter ces fichiers, mais le problème, c'est que le fichier restera accessible aux utilisateurs, je veux dire qu'ils pourront ouvrir le fichier, même si le contenu sera illisible, ils pourront le modifier puis le refermer.

Ma question est : quel est le meilleure manière de procéder pour ne pas rendre modifiable certains fichiers aux utilisateurs mais qu'à certains utilisateurs ?
Est-ce qu'il faut nécessairement protéger les fichiers par un mot de passe ?

Merci.

[François DORIN]

Le meilleur moins dans ce cas est de se reposer sur la gestion de droits du système de fichier. En NTFS, il est tout à fait possible de gérer par utilisateur les accès en lecture/écriture.

[speedcristal]

Oui mais si l'application est utilisée par des utilisateurs quelconques, le système de droits des utilisateurs fonctionnera ?

Si j'opte pour un système de droits d'utilisateurs, est-ce que l'application pourra toujours lire ou modifier les fichiers en question ?

Sinon, à part le système de droits d’utilisateurs, quel moyen faudrait-il faire pour cela ?

Merci.

[François DORIN]

Oui bien sur. Le seul prérequis est que chaque utilisateur ait sa propre session Windows. Il est ainsi possible de se reposer sur le système de fichier. L'avantage de cette méthode est qu'elle ne nécessite pas de grosses modifications au niveau de l'application (juste la gestion des droits) et qu'elle fonctionnera, que l'application soit lancée ou non.

C'est d'ailleurs sur ce principe que fonctionne certaines applications, comme SQL Server, pour protéger l'accès aux données.

[speedcristal]

Qu'entends-tu par des modifications dans l'application ?
Si par exemple, je veux qu'un fichier txt soit modifiable que par 2 personnes et tous les autres n'auront pas la possibilité de le modifier, comment procéder ?

Merci de ta réponse précise.

[François DORIN]

Les modifications au niveau de l'application concerne éventuellement la gestion des droits (donner un droit à tel utilisateur). Si c'est l'application qui le gère bien sur. Sinon, pas de modification à faire a priori.

Pour que le fichier ne soit modifiable que par 2 personnes précises, il faut que le fichier en question n'ait des droits de modification que pour ces deux personnes. En particulier, il faut éviter de donner des droits à un groupe, et notamment au groupe spécial "Tout le monde". Pour les systèmes de fichiers, un droit non précisé est un droit qui n'est pas accordé.

Maintenant, si tu veux une réponse plus précise, il faut plus de contexte. Quel type d'application, comment idéalement les droits seraient gérés (par l'application elle-même ou par un administrateur), etc...