You are not logged in.
Pages: 1
Bonjour,
J'effectue actuellement un stage et je teste donc GLPI 0.68 sur une machine Windows XP + XAMPP 1.5.5 + OCS 1.01 .
J'ai effectué quelques tests dans la création de comptes pour voir ce qui est possible de faire ou non et là je me suis aperçu qu'un utilisateur ayant un profil admin, peut modifier son compte pour devenir super admin (ou créer un compte super admin).
A mes yeux, c'est un "petit" soucis de sécurité.
Y'a-t-il une mise à jour possible (ou prévue dans la 0.7) pour remédier à ce soucis ?
Merci
Config test : GLPI 0.68.3, OCS inventory NG 1.01, XAMPP 1.5.5
et aussi GLPI 0.7
Offline
quit a toi de modifier le profil admin pour qu'il ne puisse pas le faire
Xavier Caillaud
Blog GLPI Infotel
Offline
J'y ai bien pensé, mais si je modifie dans la configuration, il n'aura plus du tout droit de créer de comptes utilisateurs
Config test : GLPI 0.68.3, OCS inventory NG 1.01, XAMPP 1.5.5
et aussi GLPI 0.7
Offline
pourquoi tu n'utilises pas l'authent LDAP (enfin si tu as ldap/ad) tes users seront créés automatiquement. Plus besoin de lui de laisser le droit d'en créer..
Xavier Caillaud
Blog GLPI Infotel
Offline
J'avais pas pensé à ça.
Pour ldap/ad, je verrais ca avec toi je pense (:P) (si tu passes au bureau cet aprem).
Merci, ++
Config test : GLPI 0.68.3, OCS inventory NG 1.01, XAMPP 1.5.5
et aussi GLPI 0.7
Offline
Offline
De toute facon c'est corrigé pour la 0.7
Xavier Caillaud
Blog GLPI Infotel
Offline
Pages: 1