OWA et firefox = prb de sécurité ?

OWA et firefox = prb de sécurité ? - Windows & Software

Marsh Posté le 04-10-2005 à 11:19:27    

Salut,
 
 
Je découvre Exchange 2003.
 
J'ai testé hier soir de me loguer sur OWA. Pas de prb (mis à part que l'interface ne soit pas tout à fait celle sous IE, normal..). A la fin du "test", je me délogue (déconnexion).
 
Ce matin, je retourne à l'adresse ( http://monserveur/exchange/ ) et [:wam], je tombe direct dans la messagerie, sans avoir besoin de me loguer. Je me déconnecte, retente, même chose. Alors que sous IE ça redemande bien l'identifiant et MDP.
 
 
 
Mmmm, prob de sécurité ? Ne pas utiliser OWA sous FireFox ? (pas pratique si l'on veut déployer FF en entreprise).
 
 [:groody]


---------------
Vidéo Concorde Air France | www.kiva.org
Reply

Marsh Posté le 04-10-2005 à 11:19:27   

Reply

Marsh Posté le 04-10-2005 à 11:23:35    

bah comme normalement tu as chaque employé qui doit utiliser son propre identifiant pour se connecter sur les machines du domaine ça ne pose pas tant de probleme que ça.
 
Sinon sous FF --> options ---> vie privés ---> gestion des MDP
 
"MDP jamais enregistrés" et la tu rajoute ta page OWA

Message cité 1 fois
Message édité par com21 le 04-10-2005 à 11:25:10

---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 04-10-2005 à 11:32:50    

com21 a écrit :

bah comme normalement tu as chaque employé qui doit utiliser son propre identifiant pour se connecter sur les machines du domaine ça ne pose pas tant de probleme que ça.

Heu, oui, si on veut, mais ça ne correspond pas à mes critères de sécurité.
 

Citation :

Sinon sous FF --> options ---> vie privés ---> gestion des MDP
 
"MDP jamais enregistrés" et la tu rajoute ta page OWA


 
Le prb ne vient pas de là, firefox ne m'a jamais demandé d'enregistrer le MDP, et même si il l'avait fait, il aurait simplement remplit les champs de login pour que je n'ai plus qu'à valider.
Après vérif, il n'est pas listé comme MDP enregistré.
(et je n'ai pas moyen d'ajouter à la main des URLs).


---------------
Vidéo Concorde Air France | www.kiva.org
Reply

Marsh Posté le 04-10-2005 à 11:36:50    

Notre pro d'Exchange/OWA me dit que cela peut êter du au fait que tu n'aies pas mis en place d'authentification par formulaire. Bref, ton OWA n'est pas sécurisé.
 
Avec l'authen. par formulaire, un cookie est posé et est valable 12 minutes environs sur une machine publique. Sur une machine de confiance, le cookie est valable 1 jour.

Reply

Marsh Posté le 04-10-2005 à 11:40:49    

:jap:
 
J'ai plus qu'à chercher comment on fait [:dawa]


---------------
Vidéo Concorde Air France | www.kiva.org
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed