Utilisez la boîte de dialogue Modifier les autorisations de fonction pour configurer la stratégie d'accès qui spécifie le type de droits relatifs aux fonctionnalités autorisé pour les gestionnaires au niveau du serveur, du site, de l'application, du répertoire ou du fichier Web dans IIS. Les droits relatifs aux fonctionnalités qui vous pouvez activer ou désactiver dans la stratégie d'accès sont : lecture, script et exécution. La stratégie d'accès, avec le paramètre d'accès requis d'un gestionnaire, détermine si un gestionnaire peut s'exécuter. Si un gestionnaire requiert un type de droit relatif aux fonctionnalités qui n'est pas activé dans la stratégie d'accès, le gestionnaire est désactivé et toutes les demandes qui sont traitées par ce gestionnaire (selon le mappage de gestionnaire) échouent, à moins qu'il n'existe un autre gestionnaire qui puisse traiter la demande.

Lorsque vous sélectionnez une option dans la boîte de dialogue Modifier les autorisations de fonction, la colonne État de la page Mappages de gestionnaires affiche Activé pour les gestionnaires qui sont activés par la sélection. De la même façon, lorsque vous effacez une sélection dans la boîte de dialogue Modifier les autorisations de fonction, la colonne État de la page Mappages de gestionnaires affiche Désactivé pour les gestionnaires qui sont désactivés par la sélection. Vous pouvez afficher un aperçu des gestionnaires qui sont activés ou désactivés en consultant la page Mappages de gestionnaires, puis en cliquant sur OK pour faire disparaître la boîte de dialogue Modifier les autorisations de fonction. Si vous cliquez sur Annuler et non sur OK, les modifications que vous apportez dans la boîte de dialogue ne sont pas enregistrées.

Remarques

Pour configurer le paramètre d'accès requis d'un gestionnaire, vous pouvez modifier le mappage du gestionnaire et cliquer sur Restrictions des demandes pour configurer le paramètre dans l'onglet Accès.

Par exemple, vous pouvez activer Lecture et Scripts au niveau du serveur Web, mais décider de désactiver Scripts pour un site spécifique qui sert uniquement du contenu statique. Cela empêche le serveur d'exécuter des scripts pour ce site si un utilisateur ajoute un mappage de gestionnaire pour un script ou exécutable au niveau du site.

Liste d'éléments de l'interface utilisateur

Nom de l'élémentDescription

Lecture

Activez la case à cocher Lecture pour activer les gestionnaires qui requièrent un accès en lecture à un répertoire virtuel ou désactivez la case à cocher Lecture pour désactiver ces gestionnaires. Vous devez activer l'accès en lecture dans une stratégie d'accès si vous souhaitez servir un contenu statique ou configurer des documents par défaut et l'exploration des répertoires. Par défaut, les autorisations en lecture sont activées.

Scripts

Activez la case à cocher Scripts pour activer les gestionnaires qui requièrent des droits de script sur un répertoire virtuel ou désactivez la case à cocher Scripts pour désactiver ces gestionnaires.

Exécution

Activez la case à cocher Exécution pour activer les gestionnaires qui requièrent des droits d'exécution sur un répertoire virtuel ou désactivez la case à cocher Exécution pour désactiver ces gestionnaires. La case à cocher Exécution n'est activée que lorsque la case à cocher Scripts est sélectionnée. Vous devez activer le droit d'exécution dans une stratégie d'accès uniquement si vous souhaitez permettre l'exécution de fichiers exécutables, tels que les fichiers .exe, .dll et .com, en plus des scripts.

Important

Pour des raisons de sécurité et de performances, vous devez activer des droits exécutables uniquement pour les programmes que vous avez testés et que vos applications nécessitent.

Voir aussi


Table des matières