Service exposé sur internet
De Wiki1000
(Différences entre les versions)
(→Paramétrer le captcha) |
|||
| Ligne 15 : | Ligne 15 : | ||
====Paramétrer le captcha==== | ====Paramétrer le captcha==== | ||
| + | |||
| + | Si l’utilisateur web (identifié par l’ip) fait plus de trois erreurs dans les cinq dernières minutes, il doit saisir un recaptcha pour s’authentifier. | ||
| + | |||
| + | Cette protection est indispensable pour se prémunir d’attaques en force brute. | ||
| + | |||
| + | Par ailleurs si l'annuaire entreprise est paramétré ce contrôle est utilisé pour valider une demande d'accès. | ||
[[Fichier_de_configuration_(server)#CAPTCHA|Paramétrer le captcha]] | [[Fichier_de_configuration_(server)#CAPTCHA|Paramétrer le captcha]] | ||
Version du 16 décembre 2013 à 11:31
Sommaire |
Lorsque le service Sage 1000 est exposé sur internet, il est sujet à des problématiques qui n'existent pas en intranet.
Il est donc nécessaire d'effectuer un paramétrage adéquat.
Cas de l'annuaire d'entreprise
Utiliser une politique d'authentification et d'accès restrictives
Paramétrer la politique d'authentification Paramétrer la politique d'accès
|
Tip : Il est essentiel de paramétrer l'adresse mail (et le paramétrage du service d'envoi de mail) de l'administrateur pour être notifié des alertes. |
Paramétrer le captcha
Si l’utilisateur web (identifié par l’ip) fait plus de trois erreurs dans les cinq dernières minutes, il doit saisir un recaptcha pour s’authentifier.
Cette protection est indispensable pour se prémunir d’attaques en force brute.
Par ailleurs si l'annuaire entreprise est paramétré ce contrôle est utilisé pour valider une demande d'accès.
