Revenons aux questions de conception. De nombreux utilisateurs iSeries blêmissent en découvrant que les applications tierce partie appartiennent à des profils fournis par l'OS/400 - particulièrement quand l'application est la propriété de QSECOFR. Vous ne devez pas laisser de tels profils posséder votre application. Quand vous créez un profil personnalisé
Propriété de l’application
pour posséder
une application, vous donnez à un administrateur
système plus de contrôle
sur l’utilisation de l’application et sur
la gestion de ses objets.
N’ignorez pas les implications de
sécurité de ce profil. Créez chaque
profil sans un mot de passe (il n’est
pas nécessaire parce que personne ne
devrait avoir à se connecter en tant
que profil). Créez le profil avec le plus
petit nombre possible de droits spéciaux
; en fait, la plupart du temps, ce
profil n’a besoin d’aucun droit (ou autorité)
spéciale.
Résistez aussi à la tentation de
rendre votre profil d’application
« puissant » (c’est-à -dire, un possédant
l’autorité spéciale *ALLOBJ). Nous verrons
plus loin comment faire dans les
rares occasions où vous aurez vraiment
besoin de cette puissance.
Téléchargez cette ressource
Sécuriser Microsoft 365 avec une approche Zero-Trust
Découvrez comment renforcer la cyber-résilience de Microsoft 365 grâce à une approche Zero-Trust, une administration granulaire et une automatisation avancée. La technologie Virtual Tenant de CoreView permet de sécuriser et simplifier la gestion des environnements complexes, tout en complétant vos stratégies IAM, y compris dans les secteurs réglementés.
Les articles les plus consultés
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- Les 6 étapes vers un diagnostic réussi
- Et si les clients n’avaient plus le choix ?
- Cybersécurité Active Directory et les attaques de nouvelle génération
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
Les plus consultés sur iTPro.fr
- La connectivité, nouvelle colonne vertébrale de l’expérience en magasin
- Assises de la Sécurité 2026 : osons remettre l’humain au centre et reprendre les commandes
- Réforme de la facturation électronique 2026 : de la contrainte réglementaire à un véritable enjeu différenciant
- IA : la sécurité se prépare aux accès agentiques
Articles les + lus
Continuer avec Exchange Server : quelles conséquences ?
Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
À la une de la chaîne Tech
- Continuer avec Exchange Server : quelles conséquences ?
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
