Discussion :

[Destiny]

Bonjour,

J'aimerais savoir si vous connaissez un moyen de se connecter à une base de donné SQL depuis Visual studio, avec une connexion sécurisé entre l'utilisateur et la base de donnée.

Le but est que seul les personnes qui sont connecté à l'application peuvent interagirent avec la base de donnée. Les personnes malveillantes ne pourront pas avec accès ou une autre application atteindre la base de données.

Merci d'avance et bonne journée

[leo2v2o]

Je connais bien un moyen de se connecter à une base de SQL server, mais de la a te dire le niveau de sécurité.
Apres tout, c'est toi qui fixe les noms et mots de passe utilisateur, donc on peut penser que c'est sécurisé.
Ainsi, si tu veux que je te guide pour faire une connection avec une base de SQL server,je peux.

[Destiny]

oui mais en fait le problème c'est que si les utilisateurs sont dans le groupe qui à accès à la base de donnée (ex: groupe1). Je met les droits à cet utilisateur car celui-ci doit pouvoir se conncter à la base via l'application "Application1".

Dans "Application1" via C# l'utilisateur ne peut lancer que certaine windows form (pas toutes).

Ensuite l'utilisateur prend une base access par exemple et via une couche ODBC, il arrive à ce connecter à toutes les tables. Il a donc accès à toutes les données de la base.

Comment puis-je faire pour que cet utilisateur ne puisse se conncter à la base selement depuis "Application1" ?


Merci d'avance

[LoDev]

Si je suis ton problème.
Tu as une BDD en SQL SERVER. Ton application 1 utilise cette base.

Tu veux sécuriser l'accès de ta base pour que n'importe qui via une autre application, puisse se connecter sur ta base ?

Si c ça, je dirais que c plus dans la gestion de la base de données que par ton programme.

[Destiny]

Tu veux sécuriser l'accès de ta base pour que n'importe qui via une autre application, NE puisse PAS se connecter sur ta base ?

exactement

[LoDev]

j'ai du écrire trop vite.

Pour ton problème, je ne vois pas comment la base de données peut savoir quelles applications se connectent ou pas.

Supposons que tu développes plusieurs applis en C#, avec la même chaîne de connexion. Si tu as le même login, mot de passe, je ne vois pas de raison pour que la BDD te refuse la connexion.

[Destiny]

En fait, j'aimerais que l'utilisteur puisse accèder à cette base SEULEMENT avec l'application1 et pas d'autre...

[Skyounet]

En fait, j'aimerais que l'utilisteur puisse accèder à cette base SEULEMENT avec l'application1 et pas d'autre...

Je ne vois pas bien comment faire.
Une idée farfelue.

Tu mets un login/password dans sur ta BDD.
Tu te connectes à ta BDD via ton appli.

Et le secret c'est de ne communiquer le mot de passe à personne. Seule ton appli connait le mot de passe. Après si on découvre le mot de passe ben on pourra se connecter à la base.

Voilà sinon pas d'autres idées.

[killer69]

tu peux utiliser l'athentification SQL SERVER

1- Roles
2- Memberships
---

[Destiny]

et ne peut on pas faire cela avec une authentification Windows? Parce qu’en fait mon application reprend des données de cette authentification.

Merci

[leo2v2o]

Effectivement tu peux, tu as le choix de te connecter a ta BDD sous SQL server soit par utilisation de la doublette USER/PASSWORD, ou par authentification Windows.