Laboratoire Microsoft |  CertifExpress 
 Le Forum de Réfèrence sur les Technologies Microsoft - http://www.forum-microsoft.org

[AVIS] Relation approbation Prod / PreProd

Modérateurs : Modérateurs, Modérateurs_Systèmes

[AVIS] Relation approbation Prod / PreProd

Message par Tougoudou » Mar 20 Oct 2015, 17:01

Bonjour à tous,

Je me tourne ves vous pour vous demander votre avis sur un sujet lancé au sein de mon entreprise.

Il a été soumis l'idée de créer une relation d'approbation unidirectionnelle entre notre active directory de production, et celui de preproduction.
Cela dans le but de simplifier la gestion des comptes utilisateurs et des groupes de sécurité. Jusqu'a maintenant, les groupes de Prod étaient également créés sur la PreProd.

Avec une relation d'approbation, les comptes et groupes de production seronts accessible depuis l'AD de PreProd (uniquement dans ce sens).
Plus besoin de créer 2 fois le même compte et/ou le même groupe de sécurité. Les permissions sont paramétrées directement depuis un serveur/appli/autre de PreProd en ajoutant un groupe de sécurité de Production.

Je me pose plusieurs questions, surtout en terme de sécurité.

Avez-vous déjà vu ce cas en entreprise? J'ai beau cherché, je ne trouve pas grand chose.

Merci
Tougoudou
N00b
N00b
 
Message(s) : 2
Inscription : Mar 20 Oct 2015, 16:51

Re: [AVIS] Relation approbation Prod / PreProd

Message par kazer » Mer 21 Oct 2015, 9:58

C'est très risqué
Guillaume DESFARGES Image Image Image
MCPTS Windows Server 2008/Virtualisation - MCITP: Enterprise Desktop Win7
MVP Directory Services (2004)/Security (2005-07)/Setup&Dep: Architecture (2008-15)/Cloud and Datacenter Management, Windows and Devices IT (2016)
Profil MVP - Articles - Transcript (ID: 661703 Pass: Gdesfarges) - Bibliographie
Supinfo Promo 2001
Avatar de l’utilisateur
kazer
First Lord
First Lord
 
Message(s) : 45491
Inscription : Ven 26 Oct 2001, 21:39
Localisation : Dans la grisaille de l'ile de france

Re: [AVIS] Relation approbation Prod / PreProd

Message par Tougoudou » Mer 21 Oct 2015, 10:33

Bonjour

C'est ce que je me dis aussi. Mais il me faudrait quelques arguments.
Le premier étant le risque de confusion entre les serveurs de Prod et de PreProd, vu qu'on n'utiliserait plus qu'un seul et même compte.
Je pense que c'est déjà suffisant, mais si vous en avez quelqu'uns en plus, je suis preneur!

Merci, et bonne journée.
Tougoudou
N00b
N00b
 
Message(s) : 2
Inscription : Mar 20 Oct 2015, 16:51

Re: [AVIS] Relation approbation Prod / PreProd

Message par kazer » Mer 21 Oct 2015, 11:00

Tougoudou a écrit :Le premier étant le risque de confusion entre les serveurs de Prod et de PreProd, vu qu'on n'utiliserait plus qu'un seul et même compte.

C'est justement cela, et l'arrivée des mises en prod sauvage, aucun suivi, aucune doc et donc aucun retour arrière
Guillaume DESFARGES Image Image Image
MCPTS Windows Server 2008/Virtualisation - MCITP: Enterprise Desktop Win7
MVP Directory Services (2004)/Security (2005-07)/Setup&Dep: Architecture (2008-15)/Cloud and Datacenter Management, Windows and Devices IT (2016)
Profil MVP - Articles - Transcript (ID: 661703 Pass: Gdesfarges) - Bibliographie
Supinfo Promo 2001
Avatar de l’utilisateur
kazer
First Lord
First Lord
 
Message(s) : 45491
Inscription : Ven 26 Oct 2001, 21:39
Localisation : Dans la grisaille de l'ile de france

Re: [AVIS] Relation approbation Prod / PreProd

Message par Timil » Mer 21 Oct 2015, 17:59

Il y aura donc une différence entre Préprod et Prod... c'est pas le mieux pour valider les informations.
Avatar de l’utilisateur
Timil
Forum Master
Forum Master
 
Message(s) : 17106
Inscription : Mar 18 Mars 2003, 12:44
Localisation : Luxembourg


Retour vers Schema et Réplication

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 3 invité(s)



Accueil | News | Articles | Tips | Outils | Certification | Easters Eggs
Essentiels | Glossaire | Vidos | Whitepapers | Essentiels | Bote Scripts
Conditions d'utilisation & Copyright | Respect de la vie prive