CCD Browser Extension: utilisation de CCD en mode RDS
Cette extension permet d'utiliser CCD dans un environnement de clients type TSE RDS ou Citrix.
Latest issues
- (2022-05-19, v:1.3.2) Florent Fossard: Autorisations de l'extension
Bonjour. Question autorisations de l'extension, celle-ci demande à accéder à "toutes les données de tous les sites", c'est beaucoup trop et ça n'est pas justifié, merci de corriger le tir: sans même parler de la possibilité pour votre société d'accéder à des données que vous ne devriez pas (la confidentialité et la gestion des partenaires est un volet important de la sécurité des S.I., sans parler des exigences du RGPD), un jour ou l'autre votre entreprise peut se faire infiltrer suite à une cyber-attaque, et cette extension mettra potentiellement tous vos clients en danger: la plupart ne le voient pas ou s'en fichent, mais d'autres ont une gestion des risques et des politiques de sécurité SI à respecter, l'enjeu est de taille. Pour être utilisateur de plusieurs API google, je sais que les scopes ne sont pas forcément évident à régler avec précision, et je me doute qu'il y avait une pression pour passer rapidement cette extension en production, mais veuillez maintenant affiner les autorisations (sites cibles déjà, puis les actions autorisées ?)