Passer du frontend au backend sans ressaisir identifiant et mot de passe

[anis030616]

Bonjour,

Sur mon site (intranet) certains utilisateurs possèdent des droits restreints en administration du backend.

Pour leur faciliter la vie et le passage de l'un à l'autre j'ai intégré dans un menu un lien vers le backend mais lorsque je passe par ce lien j'accède logiquement à la page de connexion. Hors mes utilisateurs sont déjà obligatoirement connectés (pas d'accès possible à l'intranet sans connexion).

je souhaite savoir si il existe une possibilité de procéder à un "passage de contexte" ou autrement dit accéder à l'administration du backend directement sans ressaisir id et mdp ?

Merci de votre aide

[SimonG]

Re : Passer du frontend au backend sans ressaisir identifiant et mot de passe

Bonjour,
n'as tu pas un autre sujet ouvert (avec un autre pseudo.....) traitant ce sujet :

http://forum.joomla.fr/showthread.php?161678-Passer-du-frontend-au-backend-sans-ressaisir-identifiant-et-mot-de-passe

[anis030616]

Re : Passer du frontend au backend sans ressaisir identifiant et mot de passe

nn j'ai le même problème et je cherche quelqu'un qui m'aide juste je faits copier coller ,c'est urgent.priére m'aider.

Bonjour,
n'as tu pas un autre sujet ouvert (avec un autre pseudo.....) traitant ce sujet :
http://forum.joomla.fr/showthread.ph...t-mot-de-passe

[dolmenhir]

Re : Passer du frontend au backend sans ressaisir identifiant et mot de passe

Bonjour,

Comme ce fut expliqué dans le post initial, c'est une très mauvaise idée au niveau de la sécurité que de vouloir "fusionner" back et front-end

De mon point de vue, les (quelques) personnes disposant d'un accès privilégié en back-end doivent avoir conscience du danger et accepter une distanciation et distinction des modes d'accès sans en souffrir énormément.
Pour les autres, la question ne se pose même pas.

Ceci dit l'inverse est plus logique, c-a-d permettre à ceux déjà connectés au back-end de ne pas se "re-logguer" en front...

[SimonG]

Re : Passer du frontend au backend sans ressaisir identifiant et mot de passe

nn j'ai le même problème et je cherche quelqu'un qui m'aide juste je faits copier coller ,c'est urgent.priére m'aider.

Et as tu lu la réponse que donne cavo sur ce post ?

[anis030616]

Re : Passer du frontend au backend sans ressaisir identifiant et mot de passe

je sais que je demande n'est pas logique mais le problème que mon client veut faire comme ça sans discussion.est il possible m'aider de cette manière et merci d'avance.

Bonjour,

Comme ce fut expliqué dans le post initial, c'est une très mauvaise idée au niveau de la sécurité que de vouloir "fusionner" back et front-end

De mon point de vue, les (quelques) personnes disposant d'un accès privilégié en back-end doivent avoir conscience du danger et accepter une distanciation et distinction des modes d'accès sans en souffrir énormément.
Pour les autres, la question ne se pose même pas.

Ceci dit l'inverse est plus logique, c-a-d permettre à ceux déjà connectés au back-end de ne pas se "re-logguer" en front...

[jisse03]

Re : Passer du frontend au backend sans ressaisir identifiant et mot de passe

Bonjour,

je sais que je demande n'est pas logique mais le problème que mon client veut faire comme ça sans discussion.est il possible m'aider de cette manière et merci d'avance.

La logique Joomla est que SITE et ADMINISTRATOR sont 2 applications différentes, donc avec 2 cookies de session différents.

Le seul moyen d'outrepasser cette logique (qui au niveau sécurité est excellente) serait de passer soit par un service d'authentification LDAP, soit par un service SSO (Single Sign On) avec validation globale de domaine. Sachant que ces 2 types d'authentification sont assez scabreux à configurer proprement, c'est techniquement faisable si ton client veut bien y mettre les moyens techniques et financiers correspondants.
Si ce n'est que pour du confort, il devra faire avec les règles de sécurité qui séparent la connexion site et admin.

[anis030616]

Re : Passer du frontend au backend sans ressaisir identifiant et mot de passe

merci pour votre aide.

Bonjour,

La logique Joomla est que SITE et ADMINISTRATOR sont 2 applications différentes, donc avec 2 cookies de session différents.

Le seul moyen d'outrepasser cette logique (qui au niveau sécurité est excellente) serait de passer soit par un service d'authentification LDAP, soit par un service SSO (Single Sign On) avec validation globale de domaine. Sachant que ces 2 types d'authentification sont assez scabreux à configurer proprement, c'est techniquement faisable si ton client veut bien y mettre les moyens techniques et financiers correspondants.
Si ce n'est que pour du confort, il devra faire avec les règles de sécurité qui séparent la connexion site et admin.

[anis030616]

Re : Passer du frontend au backend sans ressaisir identifiant et mot de passe

Bonjour,

La logique Joomla est que SITE et ADMINISTRATOR sont 2 applications différentes, donc avec 2 cookies de session différents.

Le seul moyen d'outrepasser cette logique (qui au niveau sécurité est excellente) serait de passer soit par un service d'authentification LDAP, soit par un service SSO (Single Sign On) avec validation globale de domaine. Sachant que ces 2 types d'authentification sont assez scabreux à configurer proprement, c'est techniquement faisable si ton client veut bien y mettre les moyens techniques et financiers correspondants.
Si ce n'est que pour du confort, il devra faire avec les règles de sécurité qui séparent la connexion site et admin.

prière m'aider dans mon problème voir ce lien : http://forum.joomla.fr/showthread.ph...ant-backoffice