L'intranet hors mis les fonctions sous-jacentes, a pour
vocation de diffuser des documents internes, qui peuvent être
confidentiels. Une gestion adaptée des droits d'accès à
l'information doit absolument être mise en place, pour garantir la
confidentialité et l'intégrité des informations.
Contrairement à internet où la sécurité est
médiocre, un intranet bien conçu offre une très bonne
sécurisation :
- gestion des droits d'accès aux données de
manière très sécurisée,
- gestion fine des droits en fonction du profil: documents
accessibles uniquement à certaines personnes suivant leur fonction, leur
statut, ...
- Impossibilité de pénétrer l'intranet
depuis l'extérieur.
Pour être efficace et ne pas comporter de trous, la
politique de sécurité doit être définie dès
les premières phases du projet intranet.
La sécurité repose sur des
métadonnées16 spécifiques. En effet
les normes de description de documents, comme html ou les SGBD, cherchent avant
tout à assurer l'indépendance des représentations logiques
et physiques de l'information. Pour définir le niveau de
sécurité d'un document, d'autres normes de descriptions sont
nécessaires. Elles doivent préciser un certain nombre
d'indicateurs :
· pour l'administrateur :
- utilisateurs, et leurs droits d'accès (consulter -
modifier - créer)
- Groupes d'utilisateurs, et leurs droits d'accès
- Serveurs, et administrateurs des serveurs
- chemin d'accès de chaque document
- trace des accès à chaque document (qui, quand,
quoi), compteurs - hiérarchie des documents
- composition des documents (statiques,
générés par une BD), styles à appliquer -
indexation des documents pour alimenter les moteurs
16Métadonnée :est une
donnée servant à définir ou décrire une autre
donnée quel que soit son support (papier ou électronique).
Sujet T.F.E. : « Etude du projet
d'implémentation d'un Intranet collaboratif dans une entreprise
multi-sites sous la plate-forme SharePoint Fondation 2010 ».
MPYANA MWAMBA Merlec +243812886356 -
mlecjm@gmail.com, Licence
Académique en Ingénierie des Systèmes d'Informations -
Université Protestante de Lubumbashi, Ed. 2010-2011
- annuaire des documents, etc.
· pour l'utilisateur :
- description de chaque document (titre, résumé,
auteur, taille,...)
- accessibilité (droits requis, disponibilité
temporelle)
- datation (de création, de modification, date de
préemption) - liens vers d'autres documents
- moteur de recherche interne
- outil de navigation
- e-mail de l'auteur, du webmestre - etc.
· pour le fournisseur d'information :
- classement, mots clés
- classement dans les catégories des annuaires internes -
dates
- compteurs d'accès
- liste de discussion attachée au document, etc.
