1 publier et sécuriser les accès aux environnements d’entreprise moss 2007 benoit...
TRANSCRIPT
1
Publier et sécuriser les accès aux environnements d’entreprise MOSS 2007
Benoit HAMET Frédéric ESNOUFSenior Support Specialist TSP IAGMicrosoft Microsoft EMEA
Code Session : SEC215
2
Agenda
Qu´est-ce que la sécurisation des donnéesMise en œuvre de l´accès aux données dans un environnement MOSS 2007Sécurisation des informations à l´aide de RMSPublication de MOSS à l’aide d’IAGProblématique de la conformité des données
3
Agenda
Qu´est-ce que la sécurisation des donnéesMise en œuvre de l´accès aux données dans un environnement MOSS 2007Sécurisation des informations à l´aide de RMSPublication de MOSS à l’aide d’IAGProblématique de la conformité des données
4
Qu´est-ce que la sécurisation des données
La sécurité, un problème complexeAccès physiqueAccès aux donnéesMultiplicité des moyens d´accès
Nécessite des moyens matériels et humainsLogiciels dédiés (AV, firewall…)Mises à jour logiciellesFormations, sensibilisationsProcédures…
5
Qu´est-ce que la sécurisation des données
5
Analyse du risque
Politique de sécurité
Organisation de la sécurité
Gestion des actifs
Sécurité et ressources humaines
Sécurité physique et environnementale
Gestion des communication et
opérations
Contrôle des accès
Développement et maintenance
Gestion des incidents de sécurité
Gestion de la continuité de service
Conformité
Bien de l’entreprise
Intégrité, Confidentialité, Disponibilité.
3Politique de sécurité
4Organisation de la
sécurité
6Personnes
7Sécurité physique
11Continuité d’activité
8Communication et
exploitation
9Contrôle des accès
10Développement des
applications
12Reglementation et Audit
5Biens Sensibles
ORGANISATIONNEL
OPERATIONNEL
0
00
0
0
0
1 1
11
2
2
2
3
3
33
4 44
Potentialité (0,1,2,3,4)
Con
séqu
ence
(1,
2,3,
4)
2
3
4
Risques tolérés
Risques inadmissible
Risques insuportables
6
Sécuriser Sharepoint ?
Différentes sécurisationsDifférents produits
MOSSPortfolio d’applications Microsoft
7
Solutions Microsoft : publier et protéger
Protection
Publication
Politique
Prevention
Provision
8
Agenda
Qu´est-ce que la sécurisation des donnéesMise en œuvre de l´accès aux données dans un environnement MOSS 2007Sécurisation des informations à l´aide de RMSPublication de MOSS à l’aide d’IAGProblématique de la conformité des données
9
Mise en œuvre de l´accès aux données dans un environnement MOSS 2007
Authentification de l´utilisateurIISMOSS
Attribution des droitsAdministrateurCollaborateurLecteur« Anonyme »
10
Authentification utilisateur
• Authentification utilisateur• Valider le compte utilisateur• Gérer la sécurité par des utilisateurs/groupes• Pas de listes de distribution
• Authentification • Internet Information Services
•Anonyme, Basic, Windows intégré, Kerberos, Certificats
•Authentification par formulaire•Authentification « Web Single Sign-on » (ADFS)
11
Finesse des autorisations
Finesse des autorisations
Interface utilisateur
• Interface d’administration disponible• Accès consistant aux autorisations• Héritage des permissions
• Lecture/Ecriture vs. Lecture seule• Accessible dans les dossiers des listes• Accessible au niveau d’un document dans une
liste ou une bibliothèque• Nouveaux objets à sécuriser
12
• Administration trois-tiers• En mode Web• En fonction des rôles et des tâches• Délégation contrôlée• Isolation
Services partagés• Autorisations des services• Configuration des services• MOSS uniquement
Administration centrale• Authentification• Politiques de sécurité• Configuration de la ferme
Paramètres de site• Autorisation d’accès au
contenu
Architecture d’administration
Admins de contenu
Admins centraux
Admins de contenu partagé
13
Ouvrir les éléments
Enumérer les autorisations
Nouvelles autorisations
Fonctionnalités d’intégration des
clients
Création et gestion des alertes
Utiliser les interfaces distantes
Afficher ou supprimer des versions
Approuver des
éléments
Afficher les pages des application
Parcourir les informations utilisateurs
14
Limitations de l’accès anonyme
• Autorisations réduites• Accès en lecture seule• Pas d’accès aux interfaces distantes• Pas de contrôle au niveau dossier ou élément• Limitations en « dur »
• Utilisateurs ne disposant pas de comptes sur le serveur
• Activé dans IIS / désactivé dans SharePoint• Activer ou désactiver l’accès anonyme• Contrôle au niveau Liste• Accès en lecture seule à une bibliothèque
Accès anonyme
Limitations
15
Stratégie de sécurité /Configuration
Stratégie de Sécurité
Nouvelles configurations
Office Server Single sign-on
• Accorder/enlever des autorisations au niveau de la zone dans une application Web
• Permissions “Refuser tout”• Scenarios “Refuser l’écriture”, « Lecture
totale »
• Types de fichiers bloqués, Masque de droits• Liste de contrôles sûrs• « Code Access Security », recherche de virus
• Stockage et utilisation des comptes et mots de passe pour accéder à des applications métier
16
Mise en œuvre de l´accès aux données dans MOSS
demo
17
Agenda
Qu´est-ce que la sécurisation des donnéesMise en œuvre de l´accès aux données dans un environnement MOSS 2007Sécurisation des informations à l´aide de RMSPublication de MOSS à l’aide d’IAGProblématique de la conformité des données
18
Sécurisation des informations à l´aide de RMS
Protection des documents/emailsSécurité ‹ embarquée ›Granularité des droits
LectureModificationImpressionCaptureTransfert…
19
Agenda
Qu´est-ce que la sécurisation des donnéesMise en œuvre de l´accès aux données dans un environnement MOSS 2007Sécurisation des informations à l´aide de RMSPublication de MOSS à l’aide d’IAGProblématique de la conformité des données
20
Accès distants aujourd'huiField SalesRep
FinancialPartner
Project ManagerEmployee
CorporateLaptop
Home PC
Kiosk
Intranet
Payroll & HR
Remote Technician
Unmanaged Partner PC
LOB Apps
Financials
Portal
File Access
Directory
Servers
HTTPS
PASSERELLE SECURITE
21
Publier Sharepoint via IAG
Step 1:Choisir le type d’application : Optimizer
Step 2:Nom interne
Nom Externe
Step 3:Coté MOSS, Alternate Access Mapping
Terminé!
22
Filtrage descendant (confidentialité) : MOSS
23
Conformité et granularité
Accès à l’applicationUploadDownload
Exemple : « Any_Anti_Virus »
24
Publication de MOSS à l’aide de IAG
demo
25
Agenda
Qu´est-ce que la sécurisation des donnéesMise en œuvre de l´accès aux données dans un environnement MOSS 2007Sécurisation des informations à l´aide de RMSPublication de MOSS à l’aide d’IAGProblématique de la conformité des données
26
Problématique de la conformité des données
IntégritéSécurité
Maitrise partielle des postes clients (partenaires, clients…)
Protection antivirale dédiée (ForeFront Security for SharePoint)
27
Problématique de la conformité des données
demo
28
Ressources additionnelles
ADRMS et MOSS 2007: http://technet.microsoft.com/en-us/library/cc753046.aspxDéploiement d´ADRMS en mode extranet: http://technet.microsoft.com/en-us/library/cc753490.aspxForeFront Security For SharePoint Virtual Lab: http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032329673&EventCategory=3&culture=en-US&CountryCode=US
29
Ressources additionnelles
http://blogs.technet.com/edgeaccessblog/archive/2008/10/12/publishing-sharepoint-with-iag-2007-part-1-what-is-sharepoint-aam-and-why-do-we-need-it.aspxhttp://blogs.technet.com/edgeaccessblog/archive/2008/10/13/publishing-sharepoint-with-iag-2007-part-2-common-questions.aspxhttp://blogs.technet.com/edgeaccessblog/archive/2008/10/13/publishing-sharepoint-with-iag-2007-part-3-sharepoint-topologies.aspx
30
© 2009 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries.The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED
OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.
Votre potentiel, notre passion TM