Sécurité · Question 8 sur 12
Quelle est la bonne pratique pour attribuer des droits d'accès aux rédacteurs dans TYPO3 ?
2 réponses sont correctes. Facile
Afficher la solution
Solution
- A Via des groupes d'utilisateurs backend plutôt qu'individuellement pour chaque utilisateur
- C Uniquement avec les droits, pages et modules réellement nécessaires au travail
Explication
Les directives de sécurité de TYPO3 recommandent le principe du moindre privilège : chacun ne reçoit que les modules, pages, points de montage de fichiers et tables dont il a besoin, ce qui rend le backend plus clair et limite les dégâts si un compte est compromis. Les droits sont définis dans des groupes d'utilisateurs backend comme « Rédacteurs », et les nouveaux utilisateurs sont simplement affectés au groupe ; les modifications s'appliquent alors à tous en même temps. Les comptes partagés posent problème, car le log ne montre plus qui a modifié quoi, et parce qu'on ne peut pas retirer l'accès à une seule personne.