Voir la source de Service exposé sur internet

__TOC__

Lorsque le service Sage 1000 est exposé sur internet, il est sujet à des problématiques qui n'existent pas en intranet.
Il est donc nécessaire d'effectuer un paramétrage adéquat.

===Paramétrer le service en https===

Ce paramétrage permet la confidentialité des échanges, leur intégrité et l'authenticité du tiers.

[[Configuration_du_Serveur_HTTPS|Paramétrer le service en https]]

[http://fr.wikipedia.org/wiki/HyperText_Transfer_Protocol_Secure http secure sur Wikipedia]<br>

===Paramétrer le mode de sécurité du service===
 
Ce mode permet au service de s'exécuter avec les restrictions adéquates.
 
Le paramétrage s'effectue [[Fichier_de_configuration_(server)#Service|ici]]

Si le mode de sécurité est '''internet''' :

{{:Security_mode_(server)}}

===Authentification via l'annuaire d'entreprise===

====Utiliser une politique d'authentification et d'accès restrictives====

Un service exposé sur internet ne doit pas permettre des mots de passe trop simples.

* [[Politique_d%27authentification_(Administration)|Paramétrer la politique d'authentification]]

* [[Politique_de_contrôle_d%27accès_(Administration)|Paramétrer la politique d'accès]]

{{tip|Il est essentiel de paramétrer l'adresse mail (et le paramétrage du service d'envoi de mail) de l'administrateur pour être notifié des alertes.}}

====Paramétrer recaptcha====

Il s'agit d'un service gratuit proposé par Google qui permet de s'assurer que l'utilisateur est un humain.
[https://www.google.com/recaptcha/admin#whyrecaptcha s'inscrire à recaptcha]

Si l’utilisateur web (identifié par l’ip) fait plus de trois erreurs dans les cinq dernières minutes, il doit saisir un recaptcha pour s’authentifier.

Cette protection est indispensable pour se prémunir d’attaques en force brute.

Par ailleurs si l'annuaire entreprise est paramétré ce contrôle est utilisé pour valider une demande d'accès.

* [[Fichier_de_configuration_(server)#CAPTCHA|Paramétrer le recaptcha]]

===Mettre en place l'authentification renforcée===

Activer l'authentification renforcée par double facteur en activant le protocole Authenticator

* [[Double_authentification_annuaire_entreprise|Paramétrer le double facteur]]

Voir aussi:

* [[Mode_d%27exécution_(script)|Mode d'exécution du script]]

[[Category:Version700]]
[[Category:Administration]]