IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Sécurité Discussion :

Comment faire pour vérifier qu'un utilisateur peut accéder à un document


Sujet :

Sécurité

  1. #1
    Membre extrêmement actif
    Profil pro
    Inscrit en
    Juin 2010
    Messages
    794
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2010
    Messages : 794
    Points : 991
    Points
    991
    Par défaut Comment faire pour vérifier qu'un utilisateur peut accéder à un document
    Bonjour,

    Je suis face à un problème que je ne sais pas résoudre, nous avons codé un moteur de recherche (basé sur lucene) qui est utilisé au sein de notre GED. Jusqu'à présent la solution était tout à fait satisfaisante mais nous devons faire face à une grosse évolution en terme de sécurité.

    Nous devons ajouter le filtrage des documents en fonction de l'utilisateur. Typiquement pour la recherche Toto, les documents A,X et B doivent pouvoir être consultés par l'utilisateur Z mais pas par l'utilisateur H qui ne peut voir que le document A.

    Aussi je voudrais savoir s'il est possible de demander à un serveur comme AD si l'utilisateur courant peut accéder au document en question ? Il semble que Google GSA arrive à faire ça.

    Sachant que les documents se trouvent sur des partages de fichiers, des sites web (intranets).


    Merci.

  2. #2
    Modérateur
    Avatar de gangsoleil
    Homme Profil pro
    Manager / Cyber Sécurité
    Inscrit en
    Mai 2004
    Messages
    10 150
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Haute Savoie (Rhône Alpes)

    Informations professionnelles :
    Activité : Manager / Cyber Sécurité

    Informations forums :
    Inscription : Mai 2004
    Messages : 10 150
    Points : 28 129
    Points
    28 129
    Par défaut
    Est-ce que votre GED est capable de gerer des droits fins, ou bien est-ce un systeme que vous devez mettre en place ?

    Si c'est juste la recherche que vous modifiez, et que le GED n'est pas capable de gerer les droits, ca ne sert a rien, car l'acces direct restera possible.

    Et si votre GED gere les droits, je ne suis pas certain de comprendre le probleme : vous voulez filtrer les reponses pour n'afficher que les resultats que l'utilisateur a le droit de voir ?

Discussions similaires

  1. Réponses: 1
    Dernier message: 31/03/2010, 10h33
  2. Réponses: 1
    Dernier message: 31/03/2010, 01h58
  3. [Procédure stockée]comment faire pour vérifier l'état d'un job
    Par HelpmeMM dans le forum Développement
    Réponses: 5
    Dernier message: 28/04/2009, 16h11
  4. Comment faire pour vérifier ma librairie X11 ?
    Par gifffftane dans le forum Administration système
    Réponses: 0
    Dernier message: 07/09/2008, 22h08
  5. Réponses: 1
    Dernier message: 25/01/2008, 14h44

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo