Au moyen de la console Enterprise Manager, vérifiez que les bases de données ReportServer et ReportServerTempDB n’autorisent l’accès qu’à un seul utilisateur du domaine (en plus des comptes dbo et sysadmin). Si les comptes ASPNET ou NT AUTHORITY\Network Services disposent d’un accès, vous savez que pendant l’installation, vous avez activé
Limitez l’accès à la base de données Report Server à un seul compte d’utilisateur du domaine
l’accès pour les comptes de service (il s’agit malheureusement du paramétrage par défaut). Ayez à l’esprit que quiconque disposant des droits de déploiement d’une appslication sur le serveur IIS hébergeant Reporting Services peut également obtenir toutes les données et ressources sur le réseau, simplement au moyen des informations d’identification de tout compte incorporé dans les sources de données. Pour corriger ce paramétrage, vous devez recourir à l’utilitaire en ligne de commande rsconfig.exe.
Téléchargez cette ressource
Microsoft 365 Tenant Resilience
Face aux failles de résilience des tenants M365 (configurations, privilèges, sauvegarde). Découvrez 5 piliers pour durcir, segmenter et surveiller vos environnements afin de limiter l’impact des attaques. Prioriser vos chantiers cyber et améliorer la résilience de vos tenants Microsoft 365.
Les articles les plus consultés
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- Activer la mise en veille prolongée dans Windows 10
- Chiffrements symétrique vs asymétrique
- Afficher les icônes cachées dans la barre de notification
Les plus consultés sur iTPro.fr
- Souveraineté des données : bâtir un stockage hybride adapté à l’ère de l’IA
- Secteur public : l’IA accélère la modernisation des infrastructures
- De l’inventaire à l’action : l’Asset Management au service d’un Numérique plus responsable
- IA et bureaucratie : la complexité qui grève les projets
Articles les + lus
Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
À la une de la chaîne Tech
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
