Discussion :

[dune1]

Bonjour

Ma société est actuellement en office 2010, sharepoint 2010 et nous avons constaté le problème de sécurité suivant sous Sharepoint.

1 / le compte de la session windows a des droits en modification sur un document d'un site sharepoint
2/ Sur ce même site Sharepoint, on change d'utilisateur (tout en restant sur le même compte session windows). Ce nouvel utilisateur sharepoint n'a des droits qu'en lecture seule sur ce document du site sharepoint
3/ Le document s'ouvre en lecture seule mais on a un bandeau jaune office qui indique "Serveur en mode lecture seule Ce document a été ouvert à partir d'un serveur en mode lecture seule" et un bouton "Modifier le document".... Bouton qui permet de passer en mode modification et d'enregistrer alors que la personne connectée dans sharepoint n'a pas les droits en modification sur ce document!

Si quelqu'un a déjà rencontré le problème et peut m'indiquer s'il y a moyen de le résoudre..? Merci d'avance.

[Lapinpanda]

Ce que tu parle avec ton histoire de bandeau jaune, c'est le systeme de check out / check in non?


En tout cas, changer d'utilisateur et tester la sécurité immédiatement n'est jamais bon. SharePoint est bien connu pour avoir des problemes à ce sujet, surtout si tu as plusieurs onglets d'ouverts..qui partage le même cache... Bref, on rencontre parfois des incohérences, mais cela uniquement en modifiant d'utilisateurs.

En revanche, il n'existe pas de problème de sécurité sur la lecture/écriture sur les documents d'une liste sharepoint. Si l'utilisateur peut le faire, c'est qu'il à les droits. Tu ne dois pas penser que "sharepoint à une faille", tu dois penser, "mais ou est ce que j'ai oublié quelque chose?"