Exiger le paramètre SSL SSL/TLS dans l'administration du serveur

Dans MyWorkDrive, vous pouvez choisir si vous souhaitez exiger le cryptage SSL/TLS à partir d'un certificat de confiance pour toutes les connexions, cookies et jetons de session de tous les fournisseurs. Cela inclut SSO, MFA, Office Online Editing, les connexions de stockage, les visionneuses de documents, etc.

Ce paramètre est activé en sélectionnant « Exiger SSL » sur la page des paramètres de l'administrateur sur le serveur.

Ce paramètre ne concerne pas uniquement le navigateur client Web ou l'installation des connexions client sur votre serveur ; mais pour toutes les connexions vers/depuis votre serveur. D'autres types de connexions se produisent généralement avec la connexion SSO/SAML, en utilisant nos visionneuses intégrées pour les documents et PDFS, les connexions à OneDrive/SharePoint ou Azure Storage, ou dans les connexions à Office Document Editing avec Microsoft ou des tiers.

Lorsque SSL requis est activé, mais que toutes les connexions ne peuvent pas être vérifiées par un certificat de confiance, vous pouvez obtenir des erreurs SSL/TLS ou des pages vierges dans l'application.

Certaines raisons pour lesquelles vous pouvez désactiver SSL requis incluent :

• Vous effectuez des tests en interne et n'utilisez pas le cryptage SSL/TLS pour votre connexion client.
• Vous utilisez le déchargement SSL et la connexion entre MyWorkDrive et votre proxy n'est pas cryptée.
• Certains éléments utilisés avec MyWorkDrive utilisent un certificat auto-signé qui n'est pas approuvé/validé par une autorité de certification.

Historique des versions

6.4.1 et versions antérieures

Dans MyWorkDrive 6.4.1 et versions antérieures, ce paramètre était disponible, mais n'était pas activé par défaut.

6.4.2

Dans MyWorkDrive 6.4.2 et versions ultérieures, ce paramètre est activé par défaut pour les nouvelles installations. Il peut être désactivé, si nécessaire. Les mises à niveau des installations 6.4.1 et antérieures existantes conservent les paramètres de l'installation existante.

7.0

Avec l'identité Active Directory, le paramètre fonctionne de la même manière que 6.4.2 : il est activé par défaut pour les nouvelles installations, peut être désactivé si nécessaire et conserve le paramètre existant pour les mises à niveau des versions antérieures.

Avec Entra ID Identity, étant donné que Microsoft nécessite une connexion sécurisée pour l'authentification OIDC et l'API de stockage pour les connexions de données à Azure, Exiger SSL est toujours activé et il n'y a aucune option pour le désactiver.