Le défi à surmonter : éthique et sécurité

"Si les agents IA offrent un potentiel énorme, ils soulèvent aussi des défis, notamment en matière de sécurité des données et de transparence. En raison de leur capacité à prendre des décisions autonomes, ces agents pourraient poser des risques si leur utilisation n'est pas correctement encadrée.

Problématiques de sécurité et d’éthique

Accès aux informations sensibles : Les agents IA traitent souvent des données confidentielles, nécessitant des protocoles de sécurité robustes pour éviter les fuites.

Manque de transparence : Les décisions prises de manière autonome par les agents IA peuvent paraître opaques, compliquant la compréhension de leur logique par les utilisateurs.

Éthique dans les décisions automatisées : Il est crucial de s’assurer que les agents IA agissent conformément aux valeurs et aux principes éthiques de l’entreprise.

Pour relever ces défis, de grandes entreprises comme Microsoft et Amazon mettent en place des protocoles de transparence et de sécurité renforcée pour leurs agents IA, garantissant que leurs actions respectent les normes en vigueur. "

SOURCE : 

EMMANUEL MOYRAND

   https://ainsiderspro.substack.com/p/ai-frontiers-pro-90f?r=2hham5&utm_campaign=post&utm_medium=web&triedRedirect=true

Je vais développer une analyse approfondie des défis de sécurité et d'éthique liés aux agents IA :

1. SÉCURITÉ DES DONNÉES

a) Protection des données sensibles :

- Mise en place obligatoire du chiffrement de bout en bout

- Segmentation des accès selon le principe du "besoin d'en connaître"

- Surveillance continue des comportements anormaux 

- Mécanismes de détection des tentatives d'extraction de données

- Audits réguliers des logs d'accès

b) Attaques spécifiques à surveiller :

- Attaques par empoisonnement des données d'entraînement

- Techniques d'inférence malveillante pour extraire des informations

- Détournement des modèles via des requêtes manipulatrices

- Exploitation des biais pour orienter les décisions

2. TRANSPARENCE ET EXPLICABILITÉ 

a) Exigences techniques :

- Documentation détaillée des modèles et de leur fonctionnement

- Traçabilité complète des décisions prises

- Métriques de confiance associées aux prédictions

- Capacité à expliquer le raisonnement sous-jacent

b) Bonnes pratiques :

- Interfaces utilisateur permettant de comprendre la logique

- Rapports réguliers sur les performances et les biais

- Formation des utilisateurs à l'interprétation

- Tests rigoureux avant déploiement

3. GOUVERNANCE ÉTHIQUE

a) Cadre éthique :

- Définition claire des valeurs et principes directeurs

- Processus de validation éthique des cas d'usage

- Mécanismes de contrôle humain sur les décisions critiques

- Diversité dans les équipes de développement

b) Mesures concrètes :

- Comités d'éthique indépendants

- Évaluations d'impact régulières

- Processus de remontée des problèmes éthiques

- Formation continue sur les enjeux éthiques

4. RECOMMANDATIONS PRATIQUES

a) Architecture sécurisée :

- Isolation des environnements sensibles

- Contrôles d'accès granulaires

- Monitoring en temps réel

- Plans de réponse aux incidents

b) Cycle de vie sécurisé :

- Tests de sécurité automatisés

- Revues de code systématiques

- Gestion des vulnérabilités

- Mises à jour de sécurité régulières

5. CONFORMITÉ RÉGLEMENTAIRE

a) Cadres applicables :

- RGPD pour la protection des données

- Réglementations sectorielles spécifiques

- Normes de sécurité (ISO 27001, etc.)

- Futures réglementations sur l'IA

b) Documentation requise :

- Registres des traitements

- Analyses d'impact

- Procédures de conformité

- Preuves d'audit

6. MESURES ORGANISATIONNELLES

a) Rôles et responsabilités :

- Désignation de responsables sécurité et éthique

- Formation des équipes

- Processus de escalade clairs

- Collaboration inter-services

b) Culture de sécurité :

- Sensibilisation continue

- Exercices et simulations

- Partage des retours d'expérience

- Amélioration continue

7. CONTRÔLES ET AUDITS

a) Programme d'audit :

- Audits techniques réguliers

- Tests de pénétration

- Revues de conformité

- Évaluations externes

b) Indicateurs de suivi :

- KPIs de sécurité

- Métriques d'efficacité

- Tableaux de bord

- Rapports périodiques

8. RÉPONSE AUX INCIDENTS

a) Procédures :

- Plans d'urgence documentés

- Équipes d'intervention

- Communication de crise

- Retours d'expérience

b) Outils :

- Systèmes de détection

- Plateformes de réponse

- Outils forensiques

- Solutions de backup

Cette analyse montre l'importance d'une approche globale et structurée pour gérer les risques liés aux agents IA. La sécurité et l'éthique doivent être intégrées dès la conception et maintenues tout au long du cycle de vie des systèmes.

Les entreprises doivent investir dans :

- Des équipes pluridisciplinaires

- Des technologies de pointe

- Des processus robustes

- Une culture de la sécurité

L'objectif est de permettre l'innovation tout en garantissant un niveau élevé de sécurité et d'éthique pour construire la confiance nécessaire à l'adoption des agents IA.

https://fr.slideshare.net/slideshow/l-ai-et-ethique-la-responsabilite-morale/272973880

--- 

Erol GIRAUDY 

https://www.ugaia.eu

Guild4ai – Le cercle de l’IA - Guild4ai https://guild4ai.ai/

http://about.me/giraudyerol

 

Qu’est-ce que la Gouvernance de SharePoint 2013 ?

La gouvernance correspond à l’ensemble des stratégies, rôles, responsabilités et processus permettant de contrôler la façon dont les services commerciaux et les équipes informatiques d’une organisation collaborent pour réaliser leurs objectifs.

Chaque organisation a des besoins et des objectifs propres qui ont une influence sur son approche de la gouvernance. Les grandes entreprises nécessiteront probablement une gouvernance plus importante et plus détaillée que des organisations de plus petite taille.

Un plan de gouvernance adapté peut et doit :

• Simplifier le déploiement de produits et de technologies, tels que SharePoint Server 2013.

• Répondre aux besoins de sécurité et de conformité du système de votre organisation.

• Garantir le meilleur retour sur votre investissement technologique.

http://technet.microsoft.com/fr-fr/library/cc263356(v=office.15).aspx

Depuis plusieurs semaines je suis sur des ateliers et PGG pour une grande Compagnie.

REX (retour d’expérience) je fais communiquer les services entre eux pendant ces ateliers

Animes de petites réunions en comité restreints, et ainsi ceci améliore la perception du projet.

  

Les KITS permettent une accélération du processus, notamment, le Kit de démarrage et ses matrices + la boite à outil.

 

Voici un exemple adapté à la version 2010 de SharePoint d’un KIT de démarrage.

http://spsummit2014.cloudapp.net/SitePages/Accueil.aspx

En ce qui concerne la version 2013 il faudra y inclure d’autres éléments complémentaire (mais les bases sont là)

• Comités et unités administratives - Sites dédiés aux divers comités et unités administratives
• Communautés de pratique et centres d'expertise - Sites dédiés aux ressources en fonction d'un centre d'intérêt ou d'une thématique commune
• Projets - Sites dédiés aux projets et à la fonction de support aux projets
• Référentiel documentaire - Un site contenant la documentation permanente de l'organisation
• Normes et aspects légaux
• Matrices et outils 2013
• eLearning

    

“Vos stratégies de gouvernance doivent soutenir les objectifs de votre organisation et être mises à jour en fonction de l’évolution des besoins de votre organisation. Nous vous recommandons de mettre en place une équipe constituée de personnes issues de différents services de votre organisation pour développer et maintenir ces stratégies. Intégrez, autant que possible, des personnes occupant les postes suivants”

 

Gouvernance informatique dans SharePoint 2013 (A relire) Découvrez les facteurs clés de gouvernance d’un service SharePoint 2013 et ce que vous devez inclure dans un contrat de niveau de service.

http://technet.microsoft.com/fr-FR/library/cc262883(v=office.15).aspx

Cet article fait partie d’un ensemble d’articles sur la gouvernance. Les articles suivants en décrivent d’autres aspects :

• Qu’est-ce que la gouvernance dans SharePoint 2013 ?

• Gestion de l’information et gouvernance dans SharePoint 2013

• Gouvernance et gestion des applications dans SharePoint 2013

 

Pour des applications efficaces et faciles à gérer, votre organisation doit prendre en considération les éléments suivants :

• Stratégie de personnalisation   SharePoint 2013 inclut des fonctionnalités personnalisables qui s’étendent sur plusieurs gammes de produits, comme l’aide à la décision, les formulaires, le flux de travail et la gestion de contenu. La personnalisation peut introduire des risques pour la stabilité, la maintenance et la sécurité de l’environnement. Pour prendre en charge la personnalisation tout en contrôlant son étendue, vous devez développer une stratégie de personnalisation.

• Gestion du cycle de vie  Suivez les meilleures pratiques pour gérer les applications et maintenir la synchronisation de vos environnements.

• Personnalisation   Si vous concevez une architecture d’informations et un ensemble de sites à utiliser dans une organisation, pensez à inclure la personnalisation dans votre plan de gouvernance. Un ensemble formel de stratégies de personnalisation permet de garantir que les sites utilisent les images, les polices, les thèmes et les autres éléments de conception de l’entreprise de manière cohérente.

• Solutions ou applications pour SharePoint ?   Décidez quel est le meilleur choix entre une solution et une application pour SharePoint pour des personnalisations spécifiques.

La Gouvernance est aussi et avant tout une question de pratique de la solution SharePoint 2013 :

Enfin il ne faudra pas oublier la formation + conduite du changement et son accompagnement

 

Pierre Erol GIRAUDY

MVP SP2013 – AZEO – UGSF – UGSM.

www.ugsf.fr

Des outils pour la Gouvernance Techniques de SharePoint 2013

 

1 - Project Description
Easily compare server configuration.

"Grid" layout shows configuration of the full farm in one table. Export to Excel for filter, sort, and pivot chart.

http://spdash.codeplex.com/

Benefits

• Do admin tasks faster
• Scale up beyond RDP
• Add new servers without fear
• Verify consistent configuration

 

2 - Project Description
This solution is designed for SharePoint

(not tester on SharePoint 2013 yet).
It helps administrators extract informations from the ULS logs.

http://ulslogextractor.codeplex.com/

 

3 - Project Description
SPSFarmReport.exe 2013SPSFarmReport.ps1
This one is a powershell'd version that works on 2013 farm environments.

You will need to run "Set-ExecutionPolicy -ExecutionPolicy Unrestricted" to allow the execution of this PowerShell script.

The ouput is written in the form of an XML file.

Run the "{[}Environment{]}::CurrentDirectory" command to know where the output XML is written to.

http://spsfarmreport.codeplex.com/

 

4 - Project Description

First Release of Export Version History SP2013

Export version history can be used to export the version history of SharePoint 2013 List items to Microsoft Excel.

It provides button in Ribbon to do bulk export and also in the ECB menu to export single items.

http://exportversionhistorysp2013.codeplex.com/releases/view/114917

 

5 - Project Description
ULS Deobfuscator is a viewer for SharePoint ULS log files.
When having to analyze SharePoint log files, I think that there are 2 difficulties:

• Finding the right log file.
• Reading the log file contents.

http://ulsdeobfuscator.codeplex.com/

 

Pierre Erol GIRAUDY

MVP – AZEO – UGSF

www.ugsf.fr

Governance planning in SharePoint 2013

Find resources about governance in SharePoint 2013.

Learn about governing IT services, information management, and application management.

• What is governance in SharePoint 2013?
• IT governance in SharePoint 2013
• Information management and governance in SharePoint 2013
• Application management and governance in SharePoint 2013
  

A poster you can download in PDF or Visio format. It shows the major governance areas

(IT governance, information management, and application management)

and summarizes the key information you need to understand about each area.

What is governance in SharePoint 2013?

Learn about governance as an essential part of a successful SharePoint deployment and the various components of an organization’s governance plan.

IT governance in SharePoint 2013

Learn about key factors in governing a SharePoint service and what to include in a service-level agreement.

Information management and governance in SharePoint 2013

Learn how to plan effective information architecture to ensure that your solution meets your business needs.

Application management and governance in SharePoint 2013

Learn how to govern applications for SharePoint 2013. This includes how to create a customization policy. It also includes information about the app model, branding, and life-cycle management.

-----------------------------------------------------------------------------------

http://technet.microsoft.com/en-us/library/ff598584.aspx

 

Pierre Erol GIRAUDY

UGSF – MVP

www.ugsf.fr

Les outils SharePoint

J'ai listé quelques-uns des outils que j'utilise pour mes projets SharePoint.

cette liste comprends des outils permettant de diagnostiquer les erreurs et les problèmes de performances, des outils de développement, etc..

La plupart d'entre eux sont fait par des particuliers ou de petites équipes, consacrant leur temps précieux en créant les outils.

Attention : Ces outils ne sont pas créés ou maintenus par moi.

Je les ai utilisé tous ces personnellement, mais toujours avec prudence. Je suis en aucun cas responsable de tout dommage liés aux outils répertoriés ici.

Lisez la documentation souvent inclus dans le package outils ou répertoriés sur le site de ces auteurs.

Tester les outils sur vos propres, environnement contrôlé et dédiés pour des tests.

En cas de questions, consulte le site de l'auteur.

Habituellement, ils ont des sections consacrées aux questions et commentaires et sont votre meilleure option pour obtenir des réponses.

 

Ils ont été étiquetés selon les catégories suivantes :

• Maintain Keeping votre environnement opérationnel
• Develop Building des composants SharePoint personnalisés
• Diagnose Diagnosing erreurs ou problèmes de performances
• Design Designing votre environnement SharePoint et l'architecture
• Deploy Deploying votre SharePoint bits et configuration

Les outils, sont classés sans ordre particulier :

Lire la suite ici: http://yuriburger.net/2013/05/16/sharepoint-and-the-tools-of-the-trade/

J’utilise d’autres outils pour les audit et la sécurité de SharePoint,

ainsi que pour la génération de rapport automatiques.

Voici la liste complémentaires:

 

Il faudra aussi intégrer les outils d’audit et de sécurité  !

Puis le client final va peut-être vouloir utiliser des outils tiers :

OUTILS du marché ISV (liste non exhaustive) :

Il faudra faire des tests afin de valider avec les administrateurs que ce type d’outil va bien répondre aux besoins finaux.
Avepoint
http://www.avepoint.com/?utm_campaign=Listly&utm_medium=list&utm_source=listly#
DocAve Governance Automation for Microsoft® SharePoint® Governance
AXCELER Governance
Axceler SharePoint Products
SharePoint Products for Administration, Governance, Compliance and Migration
SPDOCKIT
Documentation Toolkit for SharePoint
http://www.spdockit.com/orders/
IDERA
SharePoint Diagnostic Manager
http://www.idera.com/productssolutions/sharepoint/spdiagnosticmanager
Jornnata
Jornata | Packaged Services for SharePoint
Jornata is a top-tier business and technology services provider that helps companies achieve exceptional performance through the use of Microsoft technologies.
QUEST
SharePoint Software for Management of SharePoint Tools & More		http://www.quest.com/migration-consolidation/
Management tools for Microsoft SharePoint. Get control with Quest's solutions for SharePoint. Support & experience to make your environment more efficient.
MICROSOFT
System Center 2012 R2
http://www.microsoft.com/en-us/server-cloud/products/system-center-2012-r2/default.aspx#fbid=NGhZBErRssy
METALOGIX
SharePoint Upgrade and Migration with Content Matrix
Upgrade, migrate, and organize SharePoint content with Content Matrix by Metalogix.
Sharegate
SharePoint Migration Tools & Software | Sharegate
Copying or moving SharePoint documents, items and files with metadata, version history and more. Supports all SharePoint versions. Free 15-day trial.
VARONIS
Audit Windows, SharePoint, UNIX, and Exchange Permissoins and Activity
Varonis automates data governance through automated attestations, email and file access auditing, data owner identification, and data classification.

 

Open source (liste non exhaustive):

Il faudra faire des tests afin de valider avec les administrateurs que ce type d’outil va bien répondre aux besoins finaux.

SPDocumentor
Process Explorer v15.40
Microsoft Host Intégration Server 2013 Best Practices Analyzer
MOSDAL (Microsoft Online Services Diagnostics and Logging) Support Toolkit
Microsoft Baseline Security Analyzer

Je vais aussi utiliser ma boite à outils…

Ensuite il faudra réaliser les rapports et les préconisations…

Mais ceci c’est après les outils !

 

Pierre Erol GIRAUDY

AZEO – MVP – UGSF

www.ugsf.fr

Mettre en place une Gouvernance pour Microsoft SharePoint 2013.

 

Contenu de mon approche :

Mettre en place une bonne Gouvernance pour Microsoft SharePoint 2013.

Extrais du document : “Les chapitres” :

 

Gouvernances : GF+GO => Gapp =>> PGG..

Parties prenantes de la gouvernance.

Les trois domaines de la Gouvernance de SP2013.

Gouvernance informatique "équilibre".

La gouvernance de la gestion des informations.

La gouvernance des applications.

         1 Gouvernance Opérationnelle.

          2 Gouvernance fonctionnelle.

         3 Plan de Gouvernance Sécurité.

         4 Plan de Gouvernance APPs + DEV SP2013.

        5 Plan de Gouvernance RSE.

        6 Plan de Gouvernance Search FAST. Plan enterprise search architecture in SharePoint Server 2013.

         7 PGG...

         8 Outils de Gouvernances.

Liens :

Meilleures pratiques pour un fonctionnement optimal

Gouvernance et formation.

 

Mettre en place une bonne Gouvernance pour Microsoft SharePoint 2013

Extrais du document (saisie et écriture avec OneNote) :

Réf. : Microsoft SharePoint 2013_ Planning for Adoption and Governance.

Dans un premier temps nous la définissons : «La gouvernance est l’ensemble des stratégies, des rôles, des responsabilités et des processus qui sert à guider, orienter et contrôler la façon dont les divisions et les équipes informatiques d’un Groupe et/ou d’une Entité collaborent pour atteindre leurs objectifs et résultats. Une planification de gouvernance complète permet d’optimiser le fonctionnement de ce Groupe et/ou de l’Entité par rapport à l’organisation [1] ».

[1] Source Microsoft Technet : http://technet.microsoft.com/fr-fr/library/cc263356%28office.14%29.aspx

 

Gouvernances : GF+GO => Gapp =>> PGG

Gouvernance fonctionnelle + Gouvernance opérationnelle = Gestion Applicatives (étapes 1 à 6)

Préalablement à la mise en place d’un plan de gouvernance opérationnelle et à une coordination efficace concernant la gouvernance fonctionnelle il faut faire :

• Un audit méticuleux du système existant.

Cet audit doit être effectué sur site par, Expert (MVP SharePoint - Architecte SHAREPOINT) avant de valider les étapes de la préparation de la mise en place d’un plan de gouvernance afin de vérifier si l’évolution de l’outil était possible par rapport à la stratégie de développement de l’entreprise.

Ce nouveau concept de gouvernance SharePoint 2013 intègre donc la gouvernance fonctionnelle avant toute mise en place d’un plan de gouvernance opérationnelle.

Cette nouvelle adéquation aboutit à une gestion applicative simplifiée de l’outil et une agilité d’utilisation qui permet une réduction des couts en termes de temps d’utilisation de l’outil pour faire circuler l’information.

Pierre Erol GIRAUDY

AZEO – MVP – UGSF

www.ugsf.fr

Share Point Server 2010 Usage Best Practices White Paper

Microsoft SharePoint Server 2010 provides a vast number of capabilities that empower business users. For example, SharePoint Server 2010 enables users to collaborate on documents with each other, tag and rate content, self-publish, track group projects, and even develop their own productivity solutions. In short, Microsoft SharePoint 2010 makes it easier for people to work together. With all of this power, sometimes it’s hard to know exactly which feature or function to use in a given scenario, or what’s the recommended approach for solving a specific collaboration need. In this white paper, you will learn how to manage content effectively, how to choose the best option for displaying content, and the most effective way to find your content later.

Download details: SharePoint Server 2010 Usage Best Practices White Paper

 

PerformancePoint 2010 Designing and Implementing Scorecards and Dashboards

This instructor-led course provides students with the necessary knowledge to develop Scorecards and Dashboards using PerformancePoint 2010 in their own work environment. The course covers design theory, different types of dashboards, planning, deployment and security. Each of the first class objects such as Indicators, KPIs, Filters, Data Sources, and interconnecting them into scorecards and combining scorecards into dashboards is covered in depth. In addition peripheral knowledge that greatly enhances the design experience is provided including an overview of the Microsoft Business Intelligence stack, basic understanding of the hosting services for PerformancePoint 2010 which is SharePoint 2010, MDX queries and SQL Server Analysis Services.

PerformancePoint 2010 Designing and Implementing Scorecards and Dashboards

Download details: Volume Licensing Program Guides, Datasheets, and FAQs

The Microsoft Volume Licensing program guides provide comprehensive descriptions of Volume Licensing programs, including information about Microsoft Software Assurance. Download these guides to get details about things such as program features, benefits, requirements, pricing, and agreement structure.
The datasheets provide an overview of Volume Licensing programs. Use these documents to get at-a-glance information about benefits, licensing options, pricing, Software Assurance benefits, and more.
Download details: Volume Licensing Program Guides, Datasheets, and FAQs
Pierre Erol GIRAUDY - CLUB SHAREPOINT FRANCE

SharePoint 2010 Ressources pour les licences

http://sharepoint.microsoft.com/fr-fr/buy/Pages/default.aspx
SharePoint Server 2010 : Scénarios Intranet
Licence d'accès client (CAL) Enterprise
Cette licence s'adresse aux organisations qui cherchent à déployer une plateforme standard de collaboration professionnelle complète afin d'optimiser leur productivité, de réduire leurs coûts grâce à une infrastructure Web unifiée et de répondre rapidement à leurs besoins à l'aide d'interfaces familières et intuitives.   La version " Enterprise" de la Licence d'accès client SharePoint offrent une parfaite interopérabilité avec vos systèmes externes (bases de Données, ERP, CRM..), applications sectorielles, services Web, sans oublier Microsoft Office. Elle vous permet de prendre des décisions plus judicieuses grâce à de puissants systèmes de visualisation, tableaux de bord et indicateurs de performances ainsi qu'à des outils d'analyse avancés. Vous pouvez également les utiliser pour développer et gérer des applications robustes, des formulaires Web détaillés et des solutions basées sur des workflows.
Licence d'accès client (CAL) Standard
Cette licence s'adresse aux organisations qui cherchent à déployer une plateforme de collaboration professionnelle à travers tous types de contenu. Vous pouvez utiliser les fonctionnalités clés de SharePoint pour gérer votre contenu et vos processus métier, rechercher et partager des informations et de l'expertise, et simplifier la collaboration de votre personnel sans vous heurter aux frontières organisationnelles.
SharePoint Server 2010 : Scénarios Internet/Extranet
SharePoint Server 2010 for Internet Sites, Enterprise
Cette licence a été spécialement conçue pour les organisations qui cherchent à exploiter les fonctionnalités professionnelles complètes de SharePoint Server 2010 pour développer aussi bien des sites Web évolutifs accessibles à leur clientèle que des sites extranet privés et sécurisés.
SharePoint Server 2010 for Internet Sites, Standard
Cette licence est dédiée aux petites et moyennes entreprises qui cherchent à exploiter les fonctionnalités standard de SharePoint Server 2010 pour créer des sites Internet publics ou des sites extranet de base.
Recherche de contenu d'entreprise
Microsoft propose des serveurs dédiés à la recherche de contenu d'entreprise.  Pour plus d'informations, rendez-vous sur [LIEN VERS LA PAGE CONSACRÉE À LA RECHERCHE DE CONTENU D'ENTREPRISE]
Pierre Erol GIRAUDY - CLUB SHAREPOINT FRANCE

Microsoft SharePoint 2010 MCPD & MCITP Certifications « Razi [SharePoint MVP] Blog

For those who are not aware of SharePoint 2010 Certifications, MSFT now offers two separate tracks namely MCPD for Developers and MCITP for IT Professionals each containing two exams as shown in figure below. This also means that SharePoint professionals (both Developers and IT Professionals) are now better align with other technologies / product certifications (for example .NET 3.5 MCPD track).

Microsoft SharePoint 2010 MCPD & MCITP Certifications « Razi [SharePoint MVP] Blog
 

Gouvernance de SharePoint 2010

Voir et téléchargez :

http://cid-c18447817ccb3384.skydrive.live.com/redir.aspx?resid=C18447817CCB3384!1097&authkey=5wX!oAgG66I%24

Bonne lectures…

Pierre Erol GIRAUDY - CLUB SHAREPOINT FRANCE

 

12 octobre 2010 : jour de patch record pour Microsoft - Windows® 7 and Windows Vista™

L’éditeur prévoit de combler 49 failles, soit 16 bulletins de sécurité !

Ces correctifs s’appliquent aux systèmes d’exploitation (Windows XP, Vista et 7), aux versions serveur de l’OS, à Internet Explorer et à Office (2007, 2010, 2004 et 2008 pour Mac), notamment. Deux bulletins concernent aussi Office Web Apps, la suite bureautique en ligne de Microsoft.

Certaines de ces failles pourraient permettre à un pirate d’exécuter du code à distance. Sur les 16 bulletins, 4 seulement sont jugés critiques. Autant dire que la mise à jour (automatique si Windows Update est paramétré par défaut) est fortement conseillée.

Merci à Patrice

 

12 octobre 2010 : jour de patch record pour Microsoft - Windows® 7 and Windows Vista™

SharePoint Saturday France réunion on-line le 6 Nov.

 

Bienvenue sur le site des SharePoint Saturday France!
Rejoignez les architectes, les développeurs, les administrateurs, designers et autres professionnels qui travaillent avec SharePoint Server 2007 et SharePoint 2010 le 6 novembre 2010 pour un événement SharePoint exceptionnel.

Les évènements SharePoint Saturday France sont des journées en libre accès, éducative, informative et animée, remplie de sessions de professionnels & MVPs reconnus pour leurs compétences et heureux de pouvoir partager leur expérience.

Suivez-nous sur Twitter @clubsharepoint ou chacun des évènements sur le tag #SPSFrance.

Home - SharePoint Saturday France

CLUB SHAREPOINT FRANCE  - Pierre Erol GIRAUDY.

  

Comptes de service et les comptes de service géré en 2010 SharePoint

Avec SharePoint 2010, nous avons maintenant la possibilité de permettre à SharePoint 2010 de gérer les différents comptes de service. Cette nouvelle fonctionnalité est un avantage non négligeable pour les administrateurs SharePoint 2010 et  pour les administrateurs soucieux de la sécurité en général, car il permet de facilement appliquer des politiques de sécurité de l'entreprise en changeant ces mots de passe sur un calendrier, et les administrateurs eux même ne connaissent pas le mot de passe afin de réduire la probabilité d'un piratage, bien que ceci ne soit pas complétement éliminé.

Mais l'introduction de cette nouvelle fonctionnalité n'est pas parfaite !

La complication provient du fait que SharePoint 2010 n'implémente pas systématiquement cette fonctionnalité.

Attention :

Si un compte qui est configuré comme un compte de service gérés, son mot de passe automatiquement modifié pourrait également servir dans certains endroits qui ne comprennent pas le concept de compte géré.

Lorsque le mot de passe de compte géré est modifié la fonction qui utilise ce compte et seulement sait le nom d'utilisateur et le mot de passe.

Par exemple, si vous configurez le service de recherche d'entreprise pour utiliser un compte géré dont votre mot de passe est programmé pour être changé tous les 30 jours et vous utilisez ce même compte pour le compte de l'analyse de contenu puis lorsque ce mot de passe est modifié l'analyse de contenu cessera de fonctionner, ainsi il vous sera impossible d'authentifier le compte.

Il est important de noter, cependant, que cette question est uniquement actif, que lorsque vous configurez le compte géré et le mot de passe avec cette fonction de modification automatique.

Voir la suite en anglais…

SharePoint Automation: Service Accounts and Managed Service Accounts in SharePoint 2010

http://stsadm.blogspot.com/2010/10/service-accounts-and-managed-service.html 

Pierre Erol GIRAUDY

SharePoint 2010 Developer Training Course

SharePoint 2010 provides the business collaboration platform for developers to rapidly build solutions using familiar tools while leveraging a rich set of out of the box features. Visual Studio 2010 and SharePoint Designer 2010 make developers more productive and Visual Studio Team Foundation Server delivers support for application lifecycle management. Developers can integrate Line of Business data in SharePoint 2010 with read/write capability delivered by Business Connectivity Services. Sandboxed Solutions can be deployed to a shared hosting environment to limit the impact of unpredictable code to the other applications in use.

 

SharePoint 2010 Developer Training Course | Courses | Learn | Channel 9

download the training kit

Microsoft SQL Server 2008 Service Pack 2

SQL Server 2008 SP2 Available for Download
Both the Service Pack and Feature Pack updates are now ready for download on the Microsoft Download Center. Service Pack 2 for SQL Server 2008 includes new compatibility features with SQL Server 2008 R2, product improvements based on requests from the SQL Server community, and hotfix solutions provided in SQL Server 2008 SP1 Cumulative Updates 1 to 8.

 

The links in this section correspond to separate files available in this download. Download the files most appropriate for you.

Download details: Microsoft SQL Server 2008 Service Pack 2

Download details: Remote BLOB storage for Microsoft SharePoint Server 2010

 

How to use Microsoft SharePoint Server 2010 together with Remote BLOB Storage (RBS) and Microsoft SQL Server 2008 Express and Microsoft SQL Server 2008 R2 Express to optimize database storage resources.

Download details: Remote BLOB storage for Microsoft SharePoint Server 2010

SharePoint Automation: Service Accounts and Managed Service Accounts in SharePoint 2010

 

With SharePoint 2010 we now have the ability to allow SharePoint to manage various service accounts thus foregoing the need to have IT administrators manually manage password changes. This new feature is a great benefit to SharePoint administrators and security conscious admins in general as it allows us to easily enforce our corporate security policies by changing these passwords on a schedule, and the administrators don’t even know what the password is so the likelihood of a compromise due to a disgruntled admin, though not eliminated, is somewhat reduced.

SharePoint Automation: Service Accounts and Managed Service Accounts in SharePoint 2010

SharePoint Server 2010: Operations Framework and Checklists

 

---

This document provides information, such as checklists for daily, weekly, and monthly tasks, which are related to the operations management of a Microsoft SharePoint Server 2010 environment. In addition, guidance is provided for using Microsoft System Center Operations Manager 2007 R2 to monitor a SharePoint environment.

SharePoint Server 2010: Operations Framework and Checklists

Authors: Mark van Lunenburg, Serge Salomons, Daniel McPherson

Microsoft Corporation

October 2010

Download details: SharePoint Server 2010: Operations Framework and Checklists

SharePoint 2010 Operation Framework and Checklists 

CLUB SHAREPOINT FRANCE

Microsoft Commerce Server 2009 Template Pack for SharePoint 2010

 

The Microsoft Commerce Server 2009 Template Pack for SharePoint 2010 contains a fully-featured and functional contemporary shopping Web site for use with Commerce Server 2009 that uses SharePoint 2010 as the presentation front-end. The contemporary site offers a contemporary presentation skin on the default site included with Commerce Server 2009. It offers a production quality site design, in a default green and gray color scheme, that you can quickly and easily customize to suit the needs of your organization. It also supports rendering on mobile devices, specifically Windows Mobile and iPhone devices. It can be deployed in both Microsoft SharePoint Server 2010 and Microsoft SharePoint Foundation 2010 environments.
Microsoft Commerce Server 2009 Template Pack for SharePoint 2010 includes the source code for the associated Web Parts in an extensibility kit. You can use either Visual Studio 2008 or Visual Studio 2010 to develop with the extensibility kit and customize the contemporary shopping Web site.
Microsoft Commerce Server 2009 must be installed and configured before installing the Microsoft Commerce Server 2009 Template Pack for SharePoint 2010.

http://blogs.msdn.com/b/commerce/archive/2010/06/17/microsoft-commerce-server-2009-template-pack-for-sharepoint-174-2010-is-now-available.aspx

http://www.microsoft.com/commerceserver/en/us/default.aspx

Download details: Microsoft Commerce Server 2009 Template Pack for SharePoint 2010

CLUB SHAREPOINT FRANCE

Pivot Viewer for SharePoint 2010

 

Description du projet :
Le Pivot Viewer for sharepoint est une solution SharePoint qui permet de rendre les items d'une liste dans le controle Pivot Viewer Silverlight.

Pour cela il suffit juste de selectionner la liste que vous voulez rendre dans le Silverlight Pivot Viewer.
Une fois la solution déployée voila a quoi ressemble le rendu pour les images:

Une fois la solution déployée voila a quoi ressemble le rendu pour les Documents:

Un Zoom sur une vignette de documents:

Exemple d'images triées par catégories:

Les propriétés de la webpart, voir l’article de Xavier sur CODEPLEX:

http://pivotviewersp.codeplex.com/

http://pivotviewersp.codeplex.com/releases/view/53179

http://blog.xvanneste.com/Lists/Billets/Post.aspx?ID=44

http://blog.xvanneste.com/Wiki/Pages/Pivot%20Viewer%20for%20SharePoint.aspx

by xvanneste, version 3

Pivot Viewer for SharePoint

CLUB SHAREPOINT FRANCE