Maren.fritz: Created page with "*'''Désactiver le script de question pour les utilisateurs restreints XSS''' {{NewIn|4.1.0}} : défini sur 'on' par défaut, cela signifie qu'un utilisateur simple ne peut p..."

2023-08-29T13:42:44Z

Created page with "*'''Désactiver le script de question pour les utilisateurs restreints XSS''' {{NewIn|4.1.0}} : défini sur 'on' par défaut, cela signifie qu'un utilisateur simple ne peut p..."

New page

*'''Désactiver le script de question pour les utilisateurs restreints XSS''' {{NewIn|4.1.0}} : défini sur 'on' par défaut, cela signifie qu'un utilisateur simple ne peut pas ajouter ou mettre à jour de scripts dans l'éditeur de questions. ils peuvent le voir mais ne le mettent pas à jour. Si vous désactivez la protection XSS, ce paramètre n'est pas utilisé. Si vous le définissez sur « off », alors même avec le filtrage XSS actif, n'importe quel utilisateur peut ajouter ou mettre à jour le script en question.
*'''Les membres du groupe ne peuvent voir que leur propre groupe''' : par défaut, les non- les utilisateurs administrateurs définis dans l'interface de gestion de LimeSurvey ne pourront voir les autres utilisateurs que s'ils appartiennent à au moins un groupe commun. Si l'administrateur définit ceci sur « Non », alors les utilisateurs peuvent voir tous les utilisateurs définis dans LimeSurvey [[Gérer les utilisateurs|Panneau de contrôle utilisateur]], quel que soit le groupe auquel ils appartiennent
*'''Intégration IFrame autorisée ''' : Cette option peut être utilisée pour indiquer si un navigateur doit être autorisé à afficher la page d'enquête dans un format<frame> ,<iframe> ou<object> . Vous pouvez l'utiliser pour éviter les attaques de détournement de clics, en vous assurant que votre enquête n'est pas intégrée à d'autres sites. Si vous le définissez sur « Autoriser » (la valeur par défaut), il n'y a aucune restriction. En définissant ceci sur « Même origine », le contenu sera chargé uniquement si l'enquête s'exécute sur le même domaine et le même port que l'enquête incluse.<frame> ,<iframe> ou<object>
{{Alert|title=Attention|text=Vous devez mettre à jour le fichier config.php pour réellement autoriser l'utilisation des cookies dans iframe. Voir [[Optional_settings#Allow_usage_of_session_and_Csrf_Validation_in_iFrame_.28New_in_3.24.3_.29|Autoriser l'utilisation de la session et la validation CSRF dans iFrame]]}}
{{Hint|Text=Théoriquement, cela fonctionne. Cependant, cette fonction peut ne pas fonctionner lorsqu'elle est activée car cela dépend fortement du navigateur Web utilisé et du fait qu'il autorise ou non les iframes.}}
*'''Forcer HTTPS''' : Ceci est défini par défaut sur " Ne forcez pas l'allumage/l'extinction". Basculez le paramètre sur "On" pour forcer la connexion à utiliser HTTPS
{{Alert|title=Attention|text=Si votre serveur ne prend pas correctement en charge HTTPS, vous pouvez vous verrouiller du système ! Cliquez donc sur le bouton '''"vérifier si ce lien fonctionne"''' situé sous l'option. Si le lien ne fonctionne pas et que vous activez HTTPS, LimeSurvey sera interrompu et vous ne pourrez pas y accéder.}}
{{Hint|Text=Si vous activez HTTPS par erreur, vous pouvez le désactiver dans application/ config/config.php, en changeant la valeur de ssl_emergency_override en 1.}}
*'''Liste blanche d'adresses IP pour la connexion ou l'accès au jeton''' : Cette option peut être utilisée pour exclure des adresses IP spécifiques des "tentatives de connexion maximales" vérifications effectuées sur l'écran de connexion ainsi que sur l'écran d'accès au jeton, afin que les demandes provenant de ces adresses IP ne soient pas bloquées.

Translations:Global settings/32/fr - Revision history

Maren.fritz: Created page with "*'''Désactiver le script de question pour les utilisateurs restreints XSS''' {{NewIn|4.1.0}} : défini sur 'on' par défaut, cela signifie qu'un utilisateur simple ne peut p..."