Refus de l’accès à Host Integration Server

Vous pouvez utiliser l’une des deux méthodes pour empêcher un utilisateur ou un groupe d’utiliser Host Integration Server. Supprimez l’utilisateur ou le groupe de la liste de ceux qui disposent d’autorisations, ou affectez aucun accès à l’utilisateur ou au groupe.

Lorsque vous supprimez un utilisateur ou un groupe de la liste de ceux qui ont obtenu des autorisations, veillez à prendre en compte tous les groupes auxquels appartient un utilisateur particulier. Pour refuser l’accès à cet utilisateur, supprimez les groupes applicables de la liste des personnes disposant d’autorisations, ou supprimez le compte d’utilisateur de ces groupes. Sinon, l’utilisateur peut recevoir l’accès via l’un des groupes (sauf si la deuxième méthode, l’attribution d’aucun accès, est utilisée).

Vous pouvez refuser tout accès à un utilisateur ou à un groupe en affectant Aucun accès, ce qui remplace toutes les autres autorisations qui peuvent s’appliquer à un utilisateur. Par exemple, si un utilisateur appartient à un groupe qui dispose de l’autorisation Lecture, mais que l’utilisateur n’a aucun accès, l’accès administratif n’est pas autorisé. De même, si un utilisateur appartient à Group1 et Group2, et que Group1 dispose de l’autorisation Lecture tandis que Group2 n’a aucun accès, l’utilisateur n’est pas autorisé à accéder à l’administration.

Le tableau suivant fournit des recommandations pour l’utilisation des deux méthodes de refus d’accès.

Méthode de refus d’accès Situations recommandées pour l’utilisation
Supprimer de la liste des autorisations accordées Utilisez quand vous souhaitez refuser l’accès à un groupe moyen ou grand. Si vous souhaitez ensuite accorder l’accès à des utilisateurs spécifiques de ce groupe, ajoutez ces utilisateurs à la liste des utilisateurs disposant d’autorisations.

En revanche, si vous attribuez aucun accès à un grand groupe, aucun des membres du groupe ne sera autorisé à accéder, même si un accès explicite leur est attribué via d’autres comptes.
Attribuer aucun accès Utilisez lorsque vous souhaitez refuser l’accès à un utilisateur individuel ou à un petit groupe. Si vous souhaitez ensuite accorder l’accès à d’autres groupes auxquels appartiennent les utilisateurs affectés, vous pouvez le faire. L’autorisation Aucun accès remplace les autres autorisations pour les utilisateurs concernés.

En revanche, si vous tentez de refuser à un utilisateur individuel l’accès en supprimant l’utilisateur de la liste des autorisations accordées, un groupe auquel appartient l’utilisateur peut être laissé dans la liste. Les autorisations attribuées à ce groupe seraient données à l’utilisateur.

Voir aussi

Présentation de la sécurité Windows