WebDAV/SSL

seraryunnie — Thu, 27 Apr 2017 14:24:05 GMT

Bonjour,Mon entreprise souhaite que les utilisateurs d'Alfresco aient accès à leurs dossiers directement dans Windows: j'ai donc ajouter Alfresco comme un lecteur réseau.J'ai remarqué que pour réussir cette manipulation, j'ai du aller dans mon registre et modifier la valeur BasicAuthLevel à 2 dans H

Re: WebDAV/SSL

ycoulon — Fri, 28 Apr 2017 13:51:09 GMT

Bonjour,

La nécessité de modifier la clé provient probablement du fait qu'Alfresco n'est pas utilisé en https mais en http.

Cela peut poser problème en cas d'intrusion sur votre réseau étant donné que les informations de connexion circule en clair (non-chiffré) sur le réseau. Cela est également problématique si vous accéder à Alfresco au travers d'internet.

La meilleurs solution pour limiter le risque est d'utiliser Alfresco avec une connexion SSL (https) et un jeu de certificats signé par une autorité de certifications reconnu : EU Trusted Lists | Digital Single Market

Vous pouvez également utiliser un certificat signé par une autorité interne (ou auto-signé) mais vous serez alors obligé de déclarer cette autorité / certificat comme valide sur l'ensemble des postes de votre entreprise.

Concernant la configuration du SSL avec Alfresco : Configuring SSL for a production environment | Alfresco Documentation

PS : il est possible d'obtenir un certificat valide via le service LetsEncrypt mais pour valider la procédure il a besoin d'accéder au domaine demandé cela ne fonctionnera donc pas pour quelque chose de purement interne : Let's Encrypt - Free SSL/TLS Certificates

topic Re: WebDAV/SSL in Alfresco Archive

WebDAV/SSL

Re: WebDAV/SSL