Collaborer en pleine confiance

Windows SharePoint Services est téléchargeable gratuitement pour Server 2003. Il regorge de possibilités, particulièrement pour les PME en quête d’une application collaborative peu coûteuse. Souvent, de telles entreprises commencent à utiliser l’application comme un espace public où les utilisateurs peuvent collaborer, partager de l’information et suivre des projets.Trop souvent hélas, la limitation ou la sécurisation de l’accès utilisateur à ces données ne vient qu’en un deuxième temps à l’esprit des responsables et des administrateurs.

Le moment est peut-être venu de restreindre l’accès à certains domaines dans votre implémentation de Windows SharePoint Services, comme à des bibliothèques de documents qui contiennent des données confidentielles ou à des agendas à distribution réduite. Mais vous vous demandez peut-être comment commencer.

Dans ce cas, sachez que Windows SharePoint Services offre un modèle de contrôle d’accès qui donne un contrôle granulaire des ressources dont l’accès est ouvert aux utilisateurs et des moyens à utiliser. Voyons les principes de base du fonctionnement de ce contrôle d’accès et aussi quelques astuces de sécurité concernant Windows SharePoint Services, apprises en cours de route.

Les API Cryptographic Services

L’exposition d’informations personnelles sur des millions de personnes a fait les gros titres au cours de ces dernières semaines. Les sociétés responsables de ces ratés risquent de fortes amendes et aussi des poursuites en vertu des obligations contractuelles et des lois sur le secret. Dans beaucoup de ces cas, si des mesures cryptographiques avaient été prises pour protéger les données, l’incident se serait limité à un petit accroc.Les API Cryptographic Services de l’iSeries procurent aux programmeurs d’applications iSeries un outil cryptographique puissant qui leur permet de protéger la confidentialité des données, d’en assurer l’intégrité et d’authentifier les parties communicantes. Les API Cryptographic Services font partie du système d’exploitation de base et effectuent des fonctions cryptographiques dans le i5/OS Licensed Internal Code (LIC) ou, facultativement, sur un 2058 Cryptographic Accelerator. (Pour plus d’informations sur les fonctions cryptographiques que l’on trouve sur les API, du passé jusqu’aux Cryptographic Services courants, voir « Une brève histoire de la fonction cryptographique de l’iSeries »). Pour vous aider à démarrer avec les API Cryptographic Services, cet article donne une vue d’ensemble fonctionnelle, explique les paramètres Encrypt Data, présente un exemple de programme de cryptage C simple, explique l’utilisation des contextes d’algorithmes pour étendre les opérations sur des appels multiples et les contextes de clés pour améliorer la performance et protéger les clés, et examine les API de gestion de clés pour faciliter la gestion de clés cryptographiques. (Pour acquérir une compréhension de base de la fonction et de la terminologie cryptographique, lisez l’article « Cryptography concepts » présent dans l’encadré Pour en savoir plus.)

Conférences Internet et Sécurité

Utiliser XML pour la distribution d’objets

Depuis 1995, je propose une page Web d’utilitaires programmeur « feedbackware ». (C’est un code que l’on peut utiliser gratuitement – à condition de contribuer à son amélioration.) Je n’ai jamais été complètement satisfait par la méthode d’installation utilisateur de mon site (http://www.alltel. net/~craigru/jcrcmd2.html).Mais désormais, avec XML, j’utilise un utilitaire de transfert de source unique et puissant qui permet de créer des groupes d’objets source dans le format XML. La source, les attributs et les commandes de création sont tous fournis dans un document XML que l’on peut transférer par le Web, le e-mail, ou SNDNETF (Send Network Files).

Microsoft SharePoint Portal Server 2001

Microsoft SharePoint Portal Server propose une solution de portail intranet, de recherche et de gestion des documents qui vous permet d'utiliser efficacement les informations existantes et de commencer à capter de nouvelles informations de la manière qui convient à votre entreprise.
En savoir plus ...

Microsoft Content Management Server

Système de gestion de contenu de dernière génération, Microsoft Content Management Server réduit considérablement le temps nécessaire à  la création et au déploiement d'applications et de sites Web e-business fortement dynamiques et personnalisés en leur offrant une solution évolutive et fiable. http://www.microsoft.com/france/cmserver

Recherchez, créez et partagez vos documents …

Microsoft SharePoint Portal Server 2001 facilite la création et l'utilisation d'un portail intranet personnalisé. Pour plus d'informations et recevoir votre kit d'évaluation Gratuit, connectez vous sur www.microsoft.com/france/sharepoint

GED en intranet à  la RATP

Pour optimiser ses présentations de projets, le département développement de la RATP a mis en œuvre un système de GED multimédia en intranet. Développée par la SSII Masterline, l’application fonctionne sur un serveur NT avec le SGBDO Jasmine. Une architecture "objet " particulièrement adaptée à la gestion de données multimédia en mode IP.Le département développement de la RATP est chargé du développement de l’infrastructure des réseaux de transports publics sur Paris et en île de France. Pour assurer la promotion de ses nouveaux projets auprès des pouvoirs publics, il doit notamment produire des études de faisabilité, appuyées par des présentations multimédia. A l’instar d’autres pôles de développement de grandes entreprises, ce département doit gérer une masse croissante de documents de type texte, photo ou vidéo. Aussi, c’est pour mieux gérer les données indispensables aux présentations de projets, que cette division a choisie de s’appuyer sur le SGBD Objets Jasmine de Computer Associates en environnement NT. Baptisée ACTIV (Album Compilé Textes Images et Vidéos), cette application de GED multimédia en intranet a été développé par la SSII Masterline à partir de l’environnement Jasmine Application Development System. Elle permet de recueillir toutes les informations émanant du département développement de la RATP, et d’assurer la conservation des éléments constitutifs de sa mémoire et de son patrimoine. A terme, ce sont ainsi une centaine d’utilisateurs qui pourront, via un simple navigateur Web, accéder à une base multimédia de 24 Go de manière totalement sécurisée. " Nous avons étudié différentes solutions du marché, susceptibles de centraliser toute l’information nécessaire à la réalisation de nos projets. Au final, Jasmine s’est avéré la seule architecture d’envergure industrielle orientée objet, et autorisant la gestion de données multimédia en environnement Internet ", souligne Michel Parlier responsable du département systèmes d’informations au sein de la division développement de la RATP. Pour ce département, il était en effet plus judicieux de disposer d’un véritable système de gestion orientée objet, plutôt que d’opter pour le développement d’une couche objet sur un SGBD standard. " Les développeurs du projet peuvent définir des modèles d’objets réutilisables pour la gestion de tout type de données dans la base. Il devient ainsi plus facile de créer et diffuser d’autres applications au sein de l’entreprise, puisque seuls les composants affectés sont susceptibles d’être modifiés. Cela nous permet de disposer d’une solution évolutive et pérenne " souligne Michel Parlier. De même, le choix de la technologie intranet c’est effectué pour des raisons de pérennité, mais aussi de facilité d’administration, de maintenance et de réduction des coûts. " A la RATP, nous avons délibérément opté pour des technologies ouvertes. Alors que Windows NT nous paraît être pour le moment le système d’exploitation le plus fiable, l’intranet représente réellement l’avenir de nos systèmes d’informations " précise Michel Parlier.

La technologie intranet a été choisie pour des raisons de pérennité, mais aussi de facilité d’administration, de maintenance et de coût

Le CNC joue la carte du décisionnel et du Web

Soucieux d’améliorer la qualité de service auprès de ses différents partenaires (exploitants de salles, distributeurs…), le CNC – Centre National de la Cinématographie - s’est doté d’un nouveau système de pilotage en environnement NT. Statistiques, archives, bases de données spécialisées forment un " datawarehouse", qui s’ouvre peu à peu vers l’extérieur, via un projet d’Extranet.Depuis 1946, date de sa création, le CNC est le seul organisme public rassemblant toutes les données relatives à la fréquentation des salles de cinéma, au financement et à l’archivage des œuvres françaises. Sa mission principale est de rassembler, traiter, analyser et redistribuer un volume important et sans cesse croissant, d’informations relatives à la production, la distribution et l’exploitation des longs métrages et des vidéos sur le marché français. A titre d’exemple, les exploitants de salles lui adressent, chaque semaine, les informations relatives à leurs recettes et à la programmation des salles. Une fois recueillies et consolidées, ces données, alimenteront par la suite, les demandes de soutien financier, apporteront les preuves permettant de régler les litiges exploitants/distributeurs, étayeront les dossiers de propositions de loi, compléteront les tableaux de calcul des taxes, ou encore permettront aux publicistes de définir leurs investissements en fonction des profils des salles…Étant donné la diversité des sources et des demandes d’informations, la mission de la Direction de l’Organisation et des Systèmes d’Information du CNC est primordiale. Elle consiste à faire du système d’information une ressource réellement efficace, évolutive et ouverte vers l’extérieur. Héritant d’une architecture obsolète, très centralisée et freinant considérablement l’échange d’informations, La Direction Informatique était jusqu’ici très sollicitée par les différents utilisateurs. En 1992, Alain Buis, Chef du Service de l’Organisation et des Systèmes d’Information, décide d’entreprendre une refonte complète du système d’information. Résultat : l’informatique du CNC se recentre sur son métier via la mise en place d’une architecture client-serveur en environnement NT et l’organisation d’un Infocentre. " Nous souhaitions avant tout que les utilisateurs soient responsabilisés, plus autonomes et plus compétents. Ce nouveau système d’information doit nous fournir des statistiques permettant notamment d’évaluer très précisément les résultats des films en salles. " souligne Alain Buis.