création de compte & sécurité

glanduss · 2007-06-29 11:03:15

Bonjour,
J'effectue actuellement un stage et je teste donc GLPI 0.68 sur une machine Windows XP + XAMPP 1.5.5 + OCS 1.01 .
J'ai effectué quelques tests dans la création de comptes pour voir ce qui est possible de faire ou non et là je me suis aperçu qu'un utilisateur ayant un profil admin, peut modifier son compte pour devenir super admin (ou créer un compte super admin).
A mes yeux, c'est un "petit" soucis de sécurité.
Y'a-t-il une mise à jour possible (ou prévue dans la 0.7) pour remédier à ce soucis ?
Merci

tsmr · 2007-06-29 11:04:02

quit a toi de modifier le profil admin pour qu'il ne puisse pas le faire

glanduss · 2007-06-29 11:08:46

J'y ai bien pensé, mais si je modifie dans la configuration, il n'aura plus du tout droit de créer de comptes utilisateurs

tsmr · 2007-06-29 11:26:43

pourquoi tu n'utilises pas l'authent LDAP (enfin si tu as ldap/ad) tes users seront créés automatiquement. Plus besoin de lui de laisser le droit d'en créer..

glanduss · 2007-06-29 11:34:39

J'avais pas pensé à ça.
Pour ldap/ad, je verrais ca avec toi je pense (:P) (si tu passes au bureau cet aprem).
Merci, ++

tsmr · 2007-06-29 11:39:55

je l'avais pas vu venir celle là

tsmr · 2007-06-29 11:57:35

De toute facon c'est corrigé pour la 0.7

Forum GLPI-Project

Announcement

#1 2007-06-29 11:03:15

création de compte & sécurité

#2 2007-06-29 11:04:02

Re: création de compte & sécurité

#3 2007-06-29 11:08:46

Re: création de compte & sécurité

#4 2007-06-29 11:26:43

Re: création de compte & sécurité

#5 2007-06-29 11:34:39

Re: création de compte & sécurité

#6 2007-06-29 11:39:55

Re: création de compte & sécurité

#7 2007-06-29 11:57:35

Re: création de compte & sécurité

Board footer