Hello,
Dans mon cas, les administrateurs techniques (de la ferme) doivent avoir la certitude qu'un administrateur fonctionnel de Collection de Sites (qui peut donc attribuer des permissions) ne donnera pas accès à quelqu'un alors que ce n'est pas prévu, par
la DSI.
L'administrateur technique qui gère la Web Application a donc cette capacité et cette garantie au travers du DENY ALL par exemple, qui semble être la seule solution à ce probleme.
Comme souvent, les equips de sécurité ont une notion de confiance relative ce qui m'empeche de proposer de "faire confiance" aux administrateurs de collections de sites.
Merci à tous pour vos points de vue en tt cas :)
