Bonjour,
Je viens de réaliser une mise à jour de Planno.
Je ne sais pas si cette fonctionnalité date d’une recente mise à jour mais je viens de découvrir que l’on peut accéder à notre base Planno simplement en cliquant sur « Valider » sur l’interface de connexion sans indiquer ni d’identifiant ni de mot de passe. Cela donnant accès au compte « Tout le monde ».
Par chance, actuellement notre base Planno est uniquement accessible en intranet.
Cependant, je souhaiterais savoir s’il est possible de désactiver ce « compte » car cela rend le planning accessible à tous, ce qui peut être problématique lorsque Planno est accessible depuis l’extérieur.
Je n’ai rien trouvé dans « Configuration technique » ni « Configuration fonctionnelle » en dehors d’activer ou non l’affichage du compte dans la liste des agents disponibles sur un créneau.
Merci pour votre retour,
Bonjour,
Pouvez-vous s’il vous plaît préciser quelle version vous utilisez et quels sont vos paramètres d’authentification (paramètre connexion anonyme coché ou non, authentification SQL, CAS, OpenID, …).
Vous parlez bien d’un clic sur le bouton « Valider », et non du lien « Connexion anonyme » (si présent) ?
Merci par avance,
Jérôme
Bonjour,
Notre base Planno a été mis à jour en version 25.10.11.
Pour les paramètres d’authentification :
Auth-Mode : LDAP
Auth-Anonyme : 0
Je parle bien d’un clic sur le bouton « Valider », il n’y a pas de lien « Connexion Anonyme » sur notre page d’accueil.
Bonjour,
Merci pour ces informations,
Je viens de faire plusieurs essais avec la même version et les mêmes paramètres mais j’ai toujours un accès refusé lorsque je clique sur Valider en laissant les champs vides.
Cordialement,
Jérôme
