Discussion :

[jesus144]

Bonjour,
Je suis entrain d'attaquer un projet qui passe par le developpement d'une GINA. Sur un autre post, on m'a fait remarquer qu'il existait d'autres solutions plus "modernes":

Si ce n'est pas indiscret, peux tu en dire un peu plus sur ton besoin fonctionnel ? en effet, la réécriture de la GINA était une solution courante il y a une dizaine d'année, mais l'extension de la quantité de composants système disponibles rend cette solution beaucoup moins habituelle de nos jours.

J'ai donc creusé sur google sans arriver à grand chose à part soulever le problème suivant: Sur le site msdn on trouve un article (http://msdn.microsoft.com/msdnmag/is...lt.aspx?loc=fr)
qui annonce la "mort" du chainage de GINAs sur Windows Vista. Le soucis, c'est qu'il est actuellement difficile d'ignorer les autres versions de Windows... Je me demande donc si il existe des composants systèmes qui permettent de traiter ce genre de problématique et qui seraient compatible avec 2000, XP et Vista?

L'objectif du projet est d'interroger via l'interface de l'ouverture de session un service qui authentifie l'utlisateur et charge des infos depuis des bases de données, des services web... pour appliquer un paramètrage à d'applications maisons (gestion de droit)

Merci de vos conseils!!!

[pascal.barbier]

Microsoft a malheureusement été très clair : le mécanisme de personalisation de l'authentification (GINA) est purement supprimée. Elle est remplacée par un nouveau système de plugins qui n'existait pas sous 2K/XP/2K3.

Les raisons invoquées sont:
- la lourdeur de mise en oeuvre de GINA.
- devant la multiplication des système d'authentification biométrique, Microsoft craignait que le stratégique écran d'accueil de l'utilisateur ne perde de sa cohérence (avec le nouveau système, le fournisseur de sécurité énumère les contrôles qu'il souhaite afficher mais c'est le composant LogonUI de windows qui se charge de gérer l'interface utilisateur pour le compte des fournisseurs de sécurité).
- Enfin, les plugins ne sont plus exécutés dans le process Winlogon ce qui renforce notoirement la sécurité. En effêt il fallait craindre de l'ancien système qu'une faille de sécurité dans un fournisseur de sécurité mal conçu ne mette en peril la sécurité globale du système.

Microsoft communique très peu sur ce dernier point mais je suis persuadé que c'est la principale raison de ce revirement. Il est en effêt rare que Microsoft remplace un système par un autre complètement incompatible sans conserver l'ancien au moins de façon temporaire.

Conclusion : désolé mais je crains fort qu'il ne faille développer un fournisseur d'authentification (FIL) pour Vista ET un plugin GINA pour les anciens systèmes.

[jesus144]

Merci de tes lumières.
Ben je crois bien que je suis parti pour faire développement x2

Encore Merci