Administrateurs: puis-je connaitre les MdP des users

[edouard37]

Bonjour à tous,
Nous mettons en place une nouvelle politique de mot de passe au sein de ma société.

Nous avons défini le niveau de complexité, la durée de validité, etc...

Ma question est la suivante : Est-je le droit de connaitre tous les mots de passe des utilisateurs (ajd renseignés sur une feuille excel).

Y a t'il des articles de loi, des actions particulières à faire ? Avez-vous déjà mis en place un plan de migration des mots de passe ???

MErci @ tous.

@+

[IronTUX]

Quel est l'interêt de connaitre les mots de passe de tes utilisateurs ?

je ne pense pas que pour l'ambiance utilisateur - dsi se soit une bonne idée

[edouard37]

Je souhaite connaitre les MdP car je me log sur les machines pour prendre la main et les dépanner.

[IronTUX]

Tu te log avec ton compte admin et si besoin tu te créés un compte d'utilisateur test pour faire des tests avec des droits plus restreints

[kazer]

Je souhaite connaitre les MdP car je me log sur les machines pour prendre la main et les dépanner.

Je ne vois pas en quoi cela nécessite de connaitre les mot de passe des utilisateurs

[edouard37]

Si un utilisateur à un problème de messagerie, un pb dans notre appli métier, je pense qu'il est plus judicieux de me connecter avec le profil de la personne qu'avec le mien.....
J'utilise VNC pour me connecter au poste. Si un soir, l'utilisateur n'est pas là, je souhaite tout de même pouvoir me connecter sur son poste afin de visualiser son problème....

[TheHinou]

Même si c'est là methode que j'utilise à l'heure actuelle,ce n'est pas la bonne méthode.
Si une erreur, une fuite d'information, un soucis de confidentialité arrive tu seras le premier visé. Et ca sera concidéré comme une faute grave.

Il y'a plein de moyen de réparer un problème sans etre sous la session utilisateur.

[IronTUX]

... tu seras le premier visé...

c'est de cela que je parle quand je dis problème entre utilisateurs <=> DSI

[kazer]

Si un utilisateur à un problème de messagerie, un pb dans notre appli métier, je pense qu'il est plus judicieux de me connecter avec le profil de la personne qu'avec le mien.....
J'utilise VNC pour me connecter au poste. Si un soir, l'utilisateur n'est pas là, je souhaite tout de même pouvoir me connecter sur son poste afin de visualiser son problème....

Et alors, je ne vois toujours pas un argument pour avoir le mdp de l'utilisateur!

[Timil]

Surtout que la bonne pratique et de forcer le changement de mot de passe par l'utilisateur pour minimiser sa divulgation.

Si un utilisateur à un problème de messagerie, un pb dans notre appli métier, je pense qu'il est plus judicieux de me connecter avec le profil de la personne qu'avec le mien.....
J'utilise VNC pour me connecter au poste. Si un soir, l'utilisateur n'est pas là, je souhaite tout de même pouvoir me connecter sur son poste afin de visualiser son problème....

Mais si l'utilisateur n'est pas là pour que tu corriges son problème, c'est qu'il n'y a pas de problème. Que l'on soit au service des gens, ok, mais s'ils pensent que notre temps est largement moins valable que le leur...

Donc tu n'as pas besoin de son mot de passe, sauf au coup par coup en cas de pb exceptionnel et tu forces le changement immédiatement après.

[IronTUX]

Surtout que la bonne pratique et de forcer le changement de mot de passe par l'utilisateur pour minimiser sa divulgation.

Si un utilisateur à un problème de messagerie, un pb dans notre appli métier, je pense qu'il est plus judicieux de me connecter avec le profil de la personne qu'avec le mien.....
J'utilise VNC pour me connecter au poste. Si un soir, l'utilisateur n'est pas là, je souhaite tout de même pouvoir me connecter sur son poste afin de visualiser son problème....

Mais si l'utilisateur n'est pas là pour que tu corriges son problème, c'est qu'il n'y a pas de problème. Que l'on soit au service des gens, ok, mais s'ils pensent que notre temps est largement moins valable que le leur...

Donc tu n'as pas besoin de son mot de passe, sauf au coup par coup en cas de pb exceptionnel et tu forces le changement immédiatement après.

CQFD