Accès au cache dossier sans être connecté sur EasyVista #13

Open
opened 2026-08-24 21:15:12 +02:00 by FroSteel · 3 comments
Owner

Sans être conencté à EasyVista et avec le script powshell actif, il est possible d'avoir accès au dooneé du cache, il faut que ce cache est les donner soit accesible qu'au perosnne connecter et qui ont accès au planning ou faisant parti du bon Groupe

Sans être conencté à EasyVista et avec le script powshell actif, il est possible d'avoir accès au dooneé du cache, il faut que ce cache est les donner soit accesible qu'au perosnne connecter et qui ont accès au planning ou faisant parti du bon Groupe
Author
Owner

Point d'étape (v2026.5.49).

Côté extension, un verrou de session a été mis en place : tant que vous n'êtes pas identifié dans EasyVista, l'extension n'accède plus au dossier partagé (elle se limite au cache local déjà présent) et bloque toute modification (déplacement, suppression, création/édition d'absence, réservation). Un utilisateur non connecté ne peut donc plus lire les données fraîches du partage ni le piloter via l'extension.

En revanche, la protection des fichiers du dossier partagé eux-mêmes — pour qu'ils ne soient lisibles que par les personnes du bon groupe — relève des droits d'accès du partage réseau (ACL NTFS / groupe Active Directory), en dehors de l'extension : le script PowerShell et l'explorateur Windows accèdent aux fichiers selon les droits du dossier, que l'extension ne contrôle pas.

Je laisse ce ticket ouvert pour ce volet « droits d'accès au dossier » (à décider/appliquer côté serveur). Dis-moi si tu préfères le fermer (le volet extension étant livré) ou le conserver pour suivre la mise en place de l'ACL.

**Point d'étape (v2026.5.49).** Côté **extension**, un verrou de session a été mis en place : tant que vous n'êtes pas identifié dans EasyVista, l'extension n'accède plus au dossier partagé (elle se limite au cache local déjà présent) et bloque toute modification (déplacement, suppression, création/édition d'absence, réservation). Un utilisateur non connecté ne peut donc plus lire les données fraîches du partage ni le piloter via l'extension. En revanche, la protection des **fichiers** du dossier partagé eux-mêmes — pour qu'ils ne soient lisibles que par les personnes du bon groupe — relève des **droits d'accès du partage réseau** (ACL NTFS / groupe Active Directory), en dehors de l'extension : le script PowerShell et l'explorateur Windows accèdent aux fichiers selon les droits du dossier, que l'extension ne contrôle pas. Je laisse ce ticket **ouvert** pour ce volet « droits d'accès au dossier » (à décider/appliquer côté serveur). Dis-moi si tu préfères le fermer (le volet extension étant livré) ou le conserver pour suivre la mise en place de l'ACL.
Author
Owner

Triage a pris ce ticket : diagnostic en cours. Le rapport arrivera ici en commentaire.

Triage a pris ce ticket : diagnostic en cours. Le rapport arrivera ici en commentaire.
Author
Owner

Triage — correctif pret

Analyse terminee. Ce depot est public : le rapport detaille n'est pas publie ici.
Rapport complet, diff et journal (reseau local) : http://192.168.1.6:8492/run/FroSteel%2FPlanification/13

Un correctif est propose en local. Ce depot est configure SANS push : il reste dans le dossier de travail.

## Triage — correctif pret Analyse terminee. Ce depot est public : le rapport detaille n'est pas publie ici. Rapport complet, diff et journal (reseau local) : http://192.168.1.6:8492/run/FroSteel%2FPlanification/13 Un correctif est propose en local. Ce depot est configure SANS push : il reste dans le dossier de travail.
Sign in to join this conversation.
No labels
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: FroSteel/Planification#13