Discussion :

[CoderCool]

Bonjour tout le monde,

Je dois adapter une application MVC 4 (Mod�le = Application Intranet) afin de limiter l'acc�s � certains groupes de l'AD pour certaines pages.
Le fichier Web.config est param�tr� pour le mode d'authentification Windows et j'utilise la balise

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

[Authorise (Role=)]

Pour bien faire, j'aimerai avoir des r�les fonctionnels et les mettre en correspondance avec mes groupes de l'AD. Je m'explique :

RoleFonc | Groupe AD
rFonc1 | GroupeA
rFonc2 | GroupeB
etc.

J'ai trouv� une piste sur le forum : Limiter acc�s


Mais j'avoue que je ne saisie pas bien. Dans ma vision du probl�me, il faut que je puisse par exemple utiliser ma balise [Authorise (Role=rFonc1)] et que l'utilisateur du groupe GroupeA qui arrive sur la page soit autoris�. A quel moment du code cela se passe-t-il ?
Pour l'instant , je lis dans ma base une correspondance Groupe Ad / Roles Fonctionnels depuis Global.asax.cs. Ca marche mais ensuite je bloque pour lier les 2 infos.

Merci pour votre aide.

[CoderCool]

J'apporte quelques pr�cisions :
Dans le Global.asax.cs, je r�cup�re ma liste de groupes de l'AD ainsi que leurs correspondances fonctionnelles :
GroupeA <-> roleFonct1 par exemple.

Une fois que j'ai cela, j'aimerai pour le compte utilisateur connect� pouvoir lui affecter ses roles. J'ai trouv� la fonction User.IsInRole(string), mais je ne sais pas comment ajouter mes fameux roles.

J'esp�re avoir �t� clair.

[ice75]

Hello,

Je ne sais pas si ta question est toujours d'actualit� mais si c'est le cas, je te conseille de regarder du cot� des custom membership providers et custom role provider.

L'id�e est de remplacer les providers par defaut d'asp.Net MVC par ceux que tu auras cod� et dans lesquels tu auras declar� tes groupes ainsi que tes regles d'appartenance. De plus tu pourras/devras surcharger la fonction isInRole afin de la faire coller a tes groupes.

Bon courage