Au moyen de la console Enterprise Manager, vérifiez que les bases de données ReportServer et ReportServerTempDB n’autorisent l’accès qu’à un seul utilisateur du domaine (en plus des comptes dbo et sysadmin). Si les comptes ASPNET ou NT AUTHORITY\Network Services disposent d’un accès, vous savez que pendant l’installation, vous avez activé
Limitez l’accès à la base de données Report Server à un seul compte d’utilisateur du domaine
l’accès pour les comptes de service (il s’agit malheureusement du paramétrage par défaut). Ayez à l’esprit que quiconque disposant des droits de déploiement d’une appslication sur le serveur IIS hébergeant Reporting Services peut également obtenir toutes les données et ressources sur le réseau, simplement au moyen des informations d’identification de tout compte incorporé dans les sources de données. Pour corriger ce paramétrage, vous devez recourir à l’utilitaire en ligne de commande rsconfig.exe.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- IA de confiance : le facteur clé pour rentabiliser les projets d’entreprise
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
- Hôpitaux virtuels : renforcer le système de santé français grâce au numérique
- Cybercriminalité bancaire : l’IA industrialise les attaques en 2026
Articles les + lus
Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
À la une de la chaîne Tech
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
