Disparition du mot de passe

[fred-paris 0]

Bonjour

Je rencontre un problème de conservation du mot de passe de plusieurs utilisateurs d'un fichier FMP. Le mot de passe de certains utilisateurs disparaît "littéralement".

Que l'utilisateur soit administrateur ou utilisateur avec différents droits, certains non plus de mot de passe dans le fichier, il nous suffit de cliquer sur OK pour ouvrir le fichier.

Le développement a été commencé à partir de la version qui à permis de gérer les tables dans un même fichier puis a été modifié et complété depuis avec les différentes versions jusqu'à la 15.

J'ai utilisé la fonction de récupération à plusieurs reprises mais ça résout pas le problème.

Le fichier est géré par Filemaker Server, qui gère une sauvegarde quotidienne du lundi au vendredi. Des traitements de nuits sont exécutés chaque jour de la semaine (importation via ODBC Oracle principalement).

Avez-vous rencontrés ce problème ? Pourrait-il être résolu ?

Merci pour votre aide

[Olivier Devriese 114]

Bonjour,

Quel est ce "OK" qui permet d'ouvrir le fichier ? Quelle est la fenêtre permettant cela ?

N'est-ce pas tout simplement les utilisateurs (ou administrateurs) qui ont mémorisé leur mot de passe dans leur trousseau d'accès ? Dans ce cas, il n'ont effectivement plus à s'identifier pour ouvrir un fichier. Mais les mots de passe sont toujours bien dans le fichier.

[fred-paris 0]

Bonjour

Lorsque le système demande le nom de compte et le mot de passe, il suffit à l'utilisateur de cliquez sur OK pour accéder à l'application avec ses droits d'accès.

Tous est géré dans le fichier FMP, il n'y a aucune gestion externe des accès.

[Olivier Devriese 114]

Mmmmm, étrange. Je n'ai jamais vu ça. Que dit une vérification ou une maintenance du fichier avec les outils de FMPA ?

[fabriceN 216]

plusieurs pistes (sans garantie)

• il y a un accès invité activé
• le compte pré-rempli est admin sans mot de passe
• il y a plusieurs fichiers et l'invitation ne correspond pas au fichier qu'on voit effectivement
• ou… les privilèges sont corrompus (en général parce qu'on aura déplacé le fichier sur le serveur alors qu'ils étaient servis). Mais normalement, on ne peut plus ouvrir les fichiers, justement.

 

[fred-paris 0]

il y a 56 minutes, Olivier Devriese a dit :

Mmmmm, étrange. Je n'ai jamais vu ça. Que dit une vérification ou une maintenance du fichier avec les outils de FMPA ?

Malheureusement rien de particulier

 

il y a 7 minutes, fabriceN a dit :

plusieurs pistes (sans garantie)

• il y a un accès invité activé
• le compte pré-rempli est admin sans mot de passe
• il y a plusieurs fichiers et l'invitation ne correspond pas au fichier qu'on voit effectivement
• ou… les privilèges sont corrompus (en général parce qu'on aura déplacé le fichier sur le serveur alors qu'ils étaient servis). Mais normalement, on ne peut plus ouvrir les fichiers, justement.

 

• Il n'y a pas d'accès invité actif
• tout compte a obligatoirement avoir un mot de passe lors de la création
• Il n'y a qu'un seul fichier fmp12
• j'ai bien peur qu'il y est un problème à ce niveau

J'ai ajouté une copie d'écran d'un compte sans mot de passe alors que le compte a été créé avec un mot de passe puis expiré pour que l'utilisateur insère le sien.

Le compte est ancien, il a plusieurs années.

Merci pour vos aides

 

[Olivier Devriese 114]

Je tenterais une récupération du fichier avec FMPA.

[fred-paris 0]

il y a une heure, Olivier Devriese a dit :

Je tenterais une récupération du fichier avec FMPA.

Voici le résultat après un énième récupération : sans problème apparent

 

[Olivier Devriese 114]

Honnêtement, je ne vois qu'une seule possibilité : quelqu'un à supprimé les mots de passe dans la base ou le serveur sert une ancienne version de la base qui n'avait pas de mot de passe sur les comptes. Je n'ai jamais eu connaissance de mots de passe disparaissant de comptes utilisateurs.

Combien de comptes ont été affectés ?

[fred-paris 0]

Bonjour

Désolé de la réponse tardive.

Cela affecte tous les utilisateurs qui saisissent des données.

J'ai contacté le support de Filemaker sans succès. Eux aussi non jamais eu ce genre de problème.

Je crois qu'il me reste qu'une seule solution refaire l'application.

Merci pour vos aides

[fabriceN 216]

Tu n'aurais pas eu accès d'une manière ou d'une autre à un outil publié très récemment par FileMaker et dont tu aurais fait usage de manière prématurée ?

À part ça, as-tu analysé la solution avec un DDR, es-tu certain qu'aucun script ne modifie le mot de passe ?

[fred-paris 0]

il y a 49 minutes, fabriceN a dit :

Tu n'aurais pas eu accès d'une manière ou d'une autre à un outil publié très récemment par FileMaker et dont tu aurais fait usage de manière prématurée ?

À part ça, as-tu analysé la solution avec un DDR, es-tu certain qu'aucun script ne modifie le mot de passe ?

Non à un outil publié par Filemaker.

Que signifie DDR ?

Il n'y a pas de script modifiant les mots de passe.

Je teste actuellement la suppression des comptes qui posent problème puis la recréation à l'identique.

Il semblerait que certains utilisateurs récents n'ont pas le problème alors que les plus anciens l'ont.

[fabriceN 216]

DDR : Database design report. Permet de s'assurer qu'aucun script ne peut modifier les mots de passe, mais tu as l'air sûr.

[dwikstroem 44]

Eat-ce que le problème réapparait si on défini un nouveau mot de passe pour un compte avec une expiration courte et la laisse expiré?

Je ferais ce test en gardant des sauvegardes horaires afin de pouvoir identifier quand les mot de passes disparaissent (si cela arrive effectivement).

Est-ce que les utilisateurs ont accès à l’option de changer le propre mot de passe?

 

[fred-paris 0]

il y a 7 minutes, dwikstroem a dit :

Eat-ce que le problème réapparait si on défini un nouveau mot de passe pour un compte avec une expiration courte et la laisse expiré?

Je ferais ce test en gardant des sauvegardes horaires afin de pouvoir identifier quand les mot de passes disparaissent (si cela arrive effectivement).

Est-ce que les utilisateurs ont accès à l’option de changer le propre mot de passe?

 

Dans cette application les mots de passes n’expirent pas.

J'ai constaté, à force de poser des questions et de tester avec mon compte d'administration que certains utilisateurs perdent leurs mots de passes après avoir saisie des données (c'est mon cas).

Tous les utilisateurs peuvent changer le mot de passe par le biais du menu fichier. Lorsqu'ils me disent qu'ils n'arrivent pas à se connecter, j'insère mon mot de passe par défaut et je coche qu'il est temporaire.

[fabriceN 216]

Vraiment très étrange en effet. Désolé, je n'ai plus d'idée.

[dwikstroem 44]

Supprimer les comptes puis les recréer avec les même noms d’utilisateur ?

[fred-paris 0]

Il y a 17 heures, dwikstroem a dit :

Supprimer les comptes puis les recréer avec les même noms d’utilisateur ?

C'est déjà fait et c'est non concluant

 

 

 

 

Merci à tous pour vos aides

il me reste une seule solution, refaire l'application...

[Jacques R. 17]

Il y a 19 heures, fred-paris a dit :

Tous les utilisateurs peuvent changer le mot de passe par le biais du menu fichier. Lorsqu'ils me disent qu'ils n'arrivent pas à se connecter, j'insère mon mot de passe par défaut et je coche qu'il est temporaire.

Pouvez-vous faire en sorte que personne ne puisse avoir accès à la Sécurité ni modifier leur mot de passe, sauf pour votre compte développeur ?

Gérer->Sécurité : Jeu de privilège avec Autoriser à modifier mot de passe décoché ET Options de fichier, Connexion via décoché.

[fred-paris 0]

il y a 9 minutes, Jacques R. a dit :

Pouvez-vous faire en sorte que personne ne puisse avoir accès à la Sécurité ni modifier leur mot de passe, sauf pour votre compte développeur ?

Gérer->Sécurité : Jeu de privilège avec Autoriser à modifier mot de passe décoché ET Options de fichier, Connexion via décoché.

Les utilisateurs n'ont pas d'accès à la sécurité.

J'ai retiré la possibilité de changer le MP. Je vais attendre quelque temps pour savoir si cela change quelque chose.