Accorder l’approbation aux documents
Un projet au niveau du document présente les mêmes exigences de sécurité que les projets au niveau de l'application : il convient de signer les manifestes à l'aide d'un certificat ou de cliquer sur l'invite d'approbation. En outre, le document ou le classeur doit se trouver dans un répertoire désigné comme emplacement approuvé.
S’applique à : les informations contenues dans cette rubrique s’appliquent aux projets au niveau du document pour Excel et Word. Pour plus d’informations, consultez Fonctionnalités disponibles par application Office lication et le type de projet.
Emplacements approuvés
Les applications de Bureau 2013 et Bureau 2010 ont des centres de confidentialité où les utilisateurs peuvent configurer des paramètres de sécurité et de confidentialité, tels que des emplacements approuvés. Pour Bureau solutions, l’ordinateur local est considéré comme un emplacement approuvé. Toutefois, en raison de risques plus élevés, certains répertoires ne peuvent jamais être approuvés, tels que les dossiers temporaires système propres à chaque utilisateur et à Internet Explorer.
Pour plus d’informations sur le Centre de gestion de la confidentialité, consultez Sécurité et stratégies et paramètres dans Bureau 2010. Pour plus d’informations sur la création, la gestion, la suppression et la configuration de dossiers approuvés, consultez Configurer des emplacements approuvés et des paramètres d’éditeurs approuvés dans le système 2007 Bureau et créer, supprimer ou modifier un emplacement approuvé pour vos fichiers.
Considérations relatives à la sécurité pour les solutions Bureau
Plusieurs problèmes de sécurité se posent quand vous déterminez les dossiers à ajouter aux emplacements approuvés :
Les dossiers locaux sont considérés plus sécurisés et ils sont approuvés de manière implicite. Les emplacements distants tels que les partages de fichiers doivent être désignés comme emplacements approuvés.
Quand vous ajoutez un répertoire aux emplacements approuvés, vous accordez une confiance totale aux solutions Office, mais également au code VBA et ActiveX. Pour cette raison, le répertoire racine et les dossiers Mes documents ne doivent pas être désignés comme approuvés.
Le document lui-même est approuvé en utilisant les emplacements approuvés. Toutefois, des autorisations supplémentaires sont requises pour approuver la personnalisation. Vous pouvez accorder une confiance totale à la personnalisation à l’aide de la signature des manifestes avec un certificat, en cliquant sur l’invite d’approbation ou en installant la solution Bureau dans le répertoire Program Files.
Vous pouvez stocker le document ou le classeur d'une solution au niveau du document dans le même répertoire que l'assembly ou dans un répertoire différent. Par exemple, le document peut être situé sur un serveur SharePoint et l'assembly dans un partage de fichiers réseau. Pour plus d’informations, consultez Guide pratique pour publier une solution de Bureau au niveau du document sur un serveur SharePoint à l’aide de ClickOnce.