Suite \u00e0 l\u2019article pr\u00e9c\u00e9dent traitant des contr\u00f4les d\u2019acc\u00e8s aux logiciels et \u00e0 leurs fonctionnalit\u00e9s, nous expliquons dans celui-ci comment les logiciels DCision ERP<\/strong><\/em><\/span> contr\u00f4lent l\u2019acc\u00e8s aux donn\u00e9es. C\u2019est un sujet compl\u00e9mentaire puisqu\u2019une partie du contr\u00f4le sur les donn\u00e9es se fait par les contr\u00f4les d\u2019acc\u00e8s qui emp\u00eachent les personnes non autoris\u00e9es d\u2019acc\u00e9der des fonctionnalit\u00e9s pr\u00e9sentant certaines donn\u00e9es. Penchons-nous maintenant sur les contr\u00f4les pour emp\u00eacher d\u2019autres logiciels d\u2019avoir acc\u00e8s aux donn\u00e9es ou pire, de les modifier. Bien que moins connus des utilisateurs que les contr\u00f4les d\u2019acc\u00e8s aux fonctionnalit\u00e9s, ils sont tout aussi importants surtout en cette \u00e8re de \u00ab cloud computing \u00bb plus ou moins mature.<\/p>\n Puisque les bases de donn\u00e9es sont utilis\u00e9es pour conserver les donn\u00e9es financi\u00e8res de vos entreprises, il est primordial d\u2019emp\u00eacher l\u2019acc\u00e8s \u00e0 ces donn\u00e9es par des logiciels \u00ab externes \u00bb ou \u00e0 des individus qui obtiendraient, par exemple, une copie de vos mises en archive. Nos logiciels utilisent des m\u00e9canismes de Progress pour ne permettre qu\u2019\u00e0 vos usagers d\u2019avoir acc\u00e8s aux donn\u00e9es. De plus, les usagers n\u2019ont acc\u00e8s qu\u2019aux donn\u00e9es qu\u2019en passant par nos logiciels et non par tout autre m\u00e9canisme. En effet, les connexions de type SQL, ODBC ou provenant d\u2019autres logiciels d\u00e9velopp\u00e9s en Progress ne peuvent avoir acc\u00e8s aux donn\u00e9es sans entente avec nous.<\/p>\n Certaines donn\u00e9es que nous ciblons sont encrypt\u00e9es avant de transiter sur le r\u00e9seau entre le serveur, les postes de travail et des serveurs externes pour \u00e9viter d\u2019\u00eatre intercept\u00e9es par des logiciels \u00ab Renifleur de paquets \u00bb (\u00ab\u00a0packet sniffer\u00a0\u00bb) qui peuvent \u00eatre utilis\u00e9s pour obtenir des mots de passe par exemple. \u00c9videmment, les usagers qui travaillent \u00e0 distance (\u00ab\u00a0Remote Desktop\u00a0\u00bb) ou en mode \u00ab cloud computing \u00bb utilisent des connexions s\u00e9curis\u00e9es. Finalement, le transfert de donn\u00e9es avec des sites externes, par exemple les transferts des donn\u00e9es avec une banque pour la conciliation bancaire se fait aussi en mode s\u00e9curis\u00e9 (SFTP).<\/p>\n Finalement, bien qu\u2019il ne s\u2019agit pas d\u2019un contr\u00f4le d\u2019acc\u00e8s aux donn\u00e9es mais d\u2019un contr\u00f4le qui s\u2019y apparente, mentionnons le contr\u00f4le des modifications aux enregistrements qui permet de conna\u00eetre quel usager a modifi\u00e9 quel enregistrement, quand et par quelle valeur. Le m\u00eame principe s\u2019applique \u00e0 la cr\u00e9ation et \u00e0 la suppression d\u2019enregistrements. Ce contr\u00f4le est utilis\u00e9 principalement pour les listes permanentes (clients, fournisseurs, produits, etc.) puisque que les transactions financi\u00e8res ne sont pas modifiables une fois inscrites, les corrections se faisant par renversements ou par ajustements. Mais il est aussi disponible pour certaines transactions de la Gestion des Op\u00e9rations, soit pour les bons de commande d\u2019achats, les bons de production et pour toutes modifications aux num\u00e9ros de lot et de s\u00e9rie.<\/p>\n En gros, voil\u00e0 ce qui est en place pour d\u00e9courager les personnes sans autorisation d\u2019acc\u00e9der les donn\u00e9es et \u00e0 celles qui ont acc\u00e8s d\u2019inscrire des transactions qui pourraient \u00eatre frauduleuses dans les logiciels DCision ERP<\/strong><\/em><\/span> sans laisser de trace.<\/p>\nContr\u00f4les sur les bases de donn\u00e9es<\/h3>\n
Contr\u00f4le sur les donn\u00e9es transitant sur le r\u00e9seau<\/h3>\n
Historique des modifications aux enregistrements (E-records)<\/h3>\n