Pour l’utilisation client/serveur de votre application Windows, vous devez installer Sage Serveur Windows sur le serveur contenant les fichiers de données de vos sociétés et les fichiers de paramétrage utilisés par l’application.
Cela concerne les applications en version Propriétaire ci-dessous :
- Sage Etats comptables et fiscaux
- Sage Paie.
- L’installation de Sage Serveur Windows – Partie Serveur et Cliente installe et configure les composants ci-dessous :
- Sage serveur > Dans Panneau de configuration > Console pour suivi des connexions : fichiers société et utilisateurs connectés
- Sage Installation > Dans Panneau de configuration > Permet de choisir le mode d’accès (sans le serveur, TCP/IP, SQL …)
- Service Sage Serveur > Dans Outils d’administration / Services > Prend en charge le partage des fichiers et les accès multi-utilisateurs
Renforcement de la sécurité des applications
Le principe de base de la sécurité est basé sur le POLP (Principle of Least Privilege) : il faut limiter les droits des utilisateurs aux permissions minimales dont ils ont besoin pour faire leur travail.
Ce principe s’applique aux utilisateurs, applications et services.
Afin de renforcer la sécurité de vos applications, le service Sage Serveur est désormais configuré pour démarrer avec le compte : NT Service\Sage Serveur
Incidences
Ce compte doit être configuré dans les répertoires de stockage des fichiers de données et de paramétrage des applications Sage Paie i7 et Sage Etats comptables et fiscaux i7 pour leur bonne exécution.
– Déploiement de Sage Serveur
– Messages d’erreur au lancement des applications.htm
Déploiement de Sage Serveur Windows
Lors de l’installation, cochez Ce compte : NT Service\Sage Serveur est installé et est utilisé comme compte de démarrage de Sage Serveur :
Le compte configuré comme compte de démarrage doit avoir les droits en Lecture et Ecriture sur les répertoires partagés du serveur pouvant contenir les fichiers de données et de paramétrage.
Sur le poste Serveur, configuration des répertoires
Après installation de Sage Serveur Windows, puis de votre application Sage Etats comptables et fiscaux i7 ou Sage Paie i7, effectuez les manipulations suivantes :
Ajoutez le compte de service
- Sélectionnez le répertoire concerné, clic droit / Propriétés, puis onglet Sécurité :
- Modifier pour afficher la fenêtre Autorisations pour [Nom du répertoire] :
- Puis Ajouter et ensuite sur Types d’objets, cochez « des comptes de service » – Validez ().
- Ensuite dans Emplacements, sélectionnez votre ordinateur, validez ().
- Dans le champ Entrez les noms des objets à sélectionner, saisissez NT Service\Sage Serveur
- Vérifier les noms et validez ().
Ajoutez les droits en Ecriture à Sage Serveur
- Sélectionnez le service Sage Serveur et cochez toutes les cases
Autorisations pour Sage Serveur : Modification – Lecture et exécution – Affichage de contenu du dossier – Lecture – Écriture : - Et vérifiez que Modification est également cochée et validez ().
Effectuez cette opération sur tous les répertoires de stockage des fichiers de données et paramétrage de votre application.
Cette procédure n’est pas nécessaire si les comptes système ci-dessous sont configurés au niveau du répertoire, le service Sage Serveur faisant partie de ces groupes :
- SERVICE : déjà affecté aux répertoires partagés (par exemple : C:\Utilisateurs\Public) ou aux répertoires du compte utilisateur connecté (par exemple : C:\Utilisateurs\User),
- Utilisateurs authentifiés.
En mise à jour d’une version existante
Après la mise à jour, vous devez modifier les autorisations des répertoires contenant les fichiers sociétés et les fichiers de paramétrage pour attribuer les droits indiqués ci-dessus.
Suivez toute l’actualité de Sage.