Sécurisation de votre fournisseur
L’écriture d’un fournisseur sécurisé nécessite de prendre en compte la façon dont le fournisseur est hébergé, la façon dont le fournisseur gère l’emprunt d’identité et la vérification des droits d’accès aux données par les utilisateurs. Vous pouvez sécuriser les données dans l'espace de noms de votre fournisseur en exigeant que les données soient chiffrées avant d'être envoyées sur un réseau. Pour plus d’informations, voir Exiger une connexion chiffrée à un espace de noms.
Si un utilisateur dispose d'un accès FULL_WRITE dans n'importe quel espace de noms, il peut créer des abonnements inter-espaces de noms pour les données d'un espace de noms dans lequel l'utilisateur est limité. Étant donné qu’un fournisseur peut être chargé dans n’importe quel espace de noms et s’exécuter dans n’importe quel contexte de sécurité, le fournisseur doit effectuer ses propres vérifications d’accès pour s’assurer que seuls les utilisateurs autorisés sont autorisés à accéder aux données ou à exécuter des méthodes. Pour plus d’informations, voir Effectuer des vérifications d’accès.
Les rubriques suivantes traitent de la sécurité du fournisseur :
- Hébergement et sécurité des fournisseurs
- Effectuer des vérifications d’accès
- Clés de Registre pour le contrôle de la sécurité du fournisseur
- Accès aux espaces de noms WMI
- Emprunt d’identité d’un client
Les rubriques suivantes expliquent comment les clients et les scripts interagissent avec la sécurité du fournisseur :
- Définition de l’authentification à l’aide de WMI
- Connexion entre différents systèmes d’exploitation
- Définition du niveau de sécurité du processus par défaut à l’aide de VBScript
- Définition de la sécurité des processus des applications clientes
Rubriques connexes