Partage sécurisé de documents sensibles sur Agora-Project ?

[Quentin-]

Bonjour à tous,

J'espère que vous allez bien. J'aimerais vous solliciter pour des conseils sur une question spécifique liée à l'utilisation d'Agora-Project. Dans le cadre de mon travail, j'ai besoin de partager des documents assez sensibles, comme des factures électroniques comme sur notre site internet, avec mes collègues et clients via Agora-Project. Bien que je sache que cette plateforme est conçue pour faciliter la collaboration et le partage de fichiers, je suis un peu préoccupé par la sécurité et la confidentialité de ces documents importants.

J'aimerais savoir si certains d'entre vous ont des expériences ou des conseils à partager sur la meilleure façon de procéder. Y a-t-il des pratiques spécifiques ou des paramètres sur Agora-Project que je devrais utiliser pour m'assurer que ces documents ne soient accessibles qu'aux personnes autorisées ? De plus, y a-t-il des astuces ou des fonctionnalités supplémentaires pour renforcer la sécurité lors du partage de documents sensibles comme les factures ?

Je suis particulièrement intéressé par tout retour d'expérience sur la gestion des droits d'accès, ainsi que sur les pratiques recommandées pour maintenir la confidentialité des informations partagées.

Cordialement.

[galiezyn]

Je suis loin d'être un spécialiste mais, a priori, je dirais que le répertoire DATAS et ses sous répertoires sont protégés par un .htaccess, donc impossible de lister leur contenu "Forbidden / You don't have permission to access this resource." , mais que si quelqu'un connaît le nom et le chemin d'accès à un fichier, il y aura accès en clair. Par exemple sur une installation test : https://www.neorbe.org/DATAS/modFile/2/5_1705337232.jpg (mais il faut vraiment le vouloir quand même).

Quand aux droits d'accès on peu les régler assez finement en lecture/écriture dossier par dossier.

[xech]

Bonjour à tous,

J'apporte tout de même une précision : seule les fichier "image" (Jpg, Png, etc) sont accessibles directement depuis le navigateur, pour pouvoir être visualisés dans la visionneuse. Tous les autres type de fichiers ne sont pas accessibles directement depuis le navigateur.

Bien à vous
Xech

[delphine]

Bonjour,

Effectivement, le répertoire DATAS et ses sous-répertoires sont bien sécurisés avec un .htaccess, ce qui rend toute tentative d'accès directement via l'URL un peu comme frapper à une porte verrouillée. Mais comme on dit, où il y a une volonté, il y a un chemin.