nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

As we transition to the new Hyland Community, some post links may be temporarily disrupted as we finalize redirects. We apologize for the inconvenience and are working to resolve this as quickly as possible. Details.

Sécurité connexions Alfresco

bigboss60

Bonjour,

J'aimerais mettre à disposition de mes clients un accès à des informations sensibles. Il ne faut surtout pas que ces données peuvent être utiliser par d'autres personnes. Est-ce que le portail Alfresco est suffisament sécurisé pour faire une telle chose?

Merci de votre réponse.

A savoir, je suis pret à mettre des mots de passe et des logins très complexe mais je voudrais avoir confimation que l'on puisse avoir confiance en votre portail.
J'utilise la version community 2.1

Cordialement.

Find more posts tagged with

Comments

lme

Je dirais que oui, pour la partie gérée par Alfresco (l'authentification) il n'y a pas de problème.

Par contre, tu peux toujours ajouter d'autres éléments en plus pour améliorer la sécurité des accès. En premier, je pense au chiffrement SSL pour la partie web. Après tu peux également limiter les connexions depuis certaines adresses IP (si elles ne changent pas). Il est possible d'aller très loin … tout dépend du temps que tu es prêt à y mettre.

bigboss60

Merci de votre réponse,

Je n'avais pas penser, je peux aussi protéger l'accès à la page de connexion Alfresco directement sur mon site web. Si vous me confirmez qu'au niveau d'Alfresco, aucune failles de sécurité ne vous sois remonté, je pense lancé celà bientôt.

Sinon, est-ce que d'autres personnes utilise Alfresco de cette manière?

Encore merci pour ce forum.

lme

Sinon, est-ce que d'autres personnes utilise Alfresco de cette manière?

Alfresco utilise Alfresco de cette manière, je pense qu'ils connaissent bien leur produit et ne l'aurait pas mis accessible sur le net pour tout le monde s'il y avait des problèmes sécurité

Je pense notamment au site partners : http://partners.alfresco.com/

maurice

Complément de réponse dans le post : http://forum.alfresco-fr.org/viewtopic.php?p=5282&highlight=#5282

michaelh

En utilisant la recherche avancée de google (par exemple) on trouve beaucoup de serveurs Alfresco ouverts directement sur le net.

Est-ce que c'est "bien" ou pas, c'est à chacun de répondre en fonction de sa politique de sécurité, de la valeur des données, et du "risque acceptable".

A ma connaissance il n'existe pas de faille connue, mais cela n'empêche pas de mettre en place des outils type VPN, reverse proxy avec authentification, firewall, …