Impossible d'ouvrir des fichiers de type Office directement à partir d'un serveur qui ne prend en charge que l'authentification de base dans une connexion non SSL

Numéro d'article: 2123563 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Symptômes

Vous avez peut-être été confronté au scénario suivant :

Vous avez installé des applications Microsoft Office 2010 ou Office 2007 sur un ordinateur client. À partir de cet ordinateur client, tentez d'accéder à un fichier Office stocké sur un serveur Web (par exemple, un serveur SharePoint ou WebDav). Lorsque vous tentez d'ouvrir ou de télécharger le fichier, vous rencontrez les problèmes suivants :
  • Le fichier Office ne s'ouvre pas ou n'est pas téléchargé.
  • Vous ne recevez pas d'invite de mot de passe d'authentification de base lorsque vous tentez d'ouvrir ou de télécharger le fichier.
  • Vous ne recevez pas de message d'erreur lorsque vous tentez d'ouvrir le fichier. L'application Office associée démarre. Mais le fichier sélectionné ne s'ouvre pas.
Retour au début | Envoyer des commentaires

Cause

Le serveur est configuré pour l'authentification de base. La connexion entre votre ordinateur et le serveur Web n'utilise pas SSL (Secure Sockets Layer).

Par défaut, les opérations de fichier qui utilisent l'authentification de base sur une connexion HTTP non SSL sont désactivées dans les applications Office 2010. Lorsque l'authentification de base est désactivée, l'un des événements suivants se produit :
  • L'application cliente utilise une autre méthode d'authentification (pour autant que le serveur prenne en charge une autre méthode d'authentification).
  • La demande échoue. (La liste dans la section « Symptômes » décrit ce qui s'est produit en cas d'échec d'une demande.)
Retour au début | Envoyer des commentaires

Résolution

Pour résoudre ce problème, l'administrateur de serveur doit activer le chiffrement SSL sur le serveur Web (recommandé). Par défaut, les applications Office 2010 peuvent accéder aux fichiers et les télécharger depuis un serveur Web qui utilise l'authentification de base sur une connexion SSL.


Retour au début | Envoyer des commentaires

Contournement

Pour contourner ce problème, laissez les applications Office 2010 se connecter à un serveur Web à l'aide de l'authentification de base sur une connexion non SSL.

Avertissement :activer l'authentification de base sans SSL peut constituer un risque de sécurité important.

Comme les informations d'identification des utilisateurs ne sont pas chiffrées pour la transmission réseau et sont envoyées sur le réseau en texte brut, il n'est pas recommandé d'utiliser l'authentification de base sur une connexion HTTP non sécurisée. Pour plus d'informations, reportez-vous à la section « Plus d'informations ». Si vous souhaitez utiliser l'authentification de base, nous vous recommandons de toujours activer le chiffrement SSL sur le serveur.


Afin que nous puissions contourner ce problème pour vous, consultez la section « Aidez-moi ». Si vous préférez le résoudre vous-même, consultez la section « Je résous le problème moi-même ».

Aidez-moi



Pour résoudre ce problème automatiquement, cliquez sur le bouton Fix it ou sur le lien associé. Cliquez ensuite sur Exécuter dans la boîte de dialogue Téléchargement de fichier et suivez la procédure indiquée par l'Assistant Résolution.


Fix this problem
Microsoft Fix it 50711


Remarques
  • Cet Assistant peut n'exister qu'en anglais. Toutefois, la résolution automatique fonctionne aussi pour d'autres versions linguistiques de Windows.
  • Si vous n?utilisez pas l?ordinateur concerné, vous pouvez enregistrer la solution sur un lecteur flash ou sur un CD-ROM et ensuite l?exécuter sur l?ordinateur concerné par le problème.

Consultez ensuite la section « Le problème est-il résolu ? ».



Je résous le problème moi-même

Les deux étapes suivantes décrivent la procédure d'autorisation octroyée aux applications Office 2010 d'ouvrir des fichiers de type Office directement à partir d'un serveur qui ne prend en charge que l'authentification de base sur une connexion non SSL. Vous ne devez utiliser cette procédure que si vous êtes sûr que la connexion entre l'utilisateur et le serveur Web est sécurisée. Une connexion directe par câble ou une ligne dédiée est considérée comme optimale pour les connexions sécurisées.

Remarque Pour les applications Office 2010, les deux étapes sont obligatoires. Pour les autres applications Office, seule l'étape 1 est obligatoire.

Étape 1 : Sur l'ordinateur client, configurez le redirecteur WebDAV (Web Distributed Authoring and Versioning) de manière à activer l'authentification de base sur des connexions non SSL.

Remarque Cette étape est obligatoire pour les applications Office 2007 et Office 2010.

Important Cette section, méthode ou tâche explique la procédure de modification du Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour plus de protection, effectuez une sauvegarde du Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
322756
(http://support.microsoft.com/kb/322756/fr/ )
Comment faire pour sauvegarder et restaurer le Registre dans Windows

Windows XP et Windows Server 2003

Pour activer l'authentification de base sur l'ordinateur client, procédez comme suit :
  1. Cliquez sur Démarrer, sur Exécuter, tapez regedit, puis cliquez sur OK.
  2. Recherchez la sous-clé de Registre suivante, puis cliquez dessus :

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient\Parameters
  3. Dans le menu Édition, pointez sur Nouveau, puis cliquez sur Valeur DWORD.
  4. Tapez UseBasicAuth et appuyez sur Entrée.
  5. Cliquez avec le bouton droit sur UseBasicAuth, puis cliquez sur Modifier.
  6. Dans la zone Données de la valeur, tapez 1, puis cliquez sur OK.

    Remarque L'authentification de base est activée si l'entrée de Registre UseBasicAuth est définie sur une valeur non nulle.
    L'authentification de base est désactivée si l'entrée de Registre UseBasicAuth n'est pas présente ou si l'entrée de Registre UseBasicAuth
    est définie sur 0 (zéro).
  7. Quittez l'Éditeur du Registre, puis redémarrez l'ordinateur.

Windows Vista et Windows 7

Pour activer l'authentification de base sur l'ordinateur client, procédez comme suit :
  1. Cliquez sur Démarrer, tapez regedit dans la zone Démarrer la recherche, puis appuyez sur Entrée.
  2. Recherchez la sous-clé de Registre suivante, puis cliquez dessus :

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient\Parameters
  3. Dans le menu Édition, pointez sur Nouveau, puis cliquez sur Valeur DWORD.
  4. Tapez BasicAuthLevel, puis appuyez sur Entrée.
  5. Cliquez avec le bouton droit sur BasicAuthLevel, puis cliquez sur Modifier.
  6. Dans la zone Données de la valeur, tapez 2, puis cliquez sur OK.

    Remarque Le mappage est le suivant :

    0 - Authentification de base désactivée
    1 - Authentification de base activée pour les connexions SSL uniquement
    2 - Authentification de base activée pour les connexions SSL et non SSL
  7. Quittez l'Éditeur du Registre, puis redémarrez l'ordinateur.

Pour plus d'informations sur la configuration du redirecteur WebDAV de manière à activer l'authentification de base, reportez-vous au site Web de Microsoft à l'adresse suivante :

http://support.microsoft.com/kb/841215/fr
(http://support.microsoft.com/kb/841215/fr)
.

Étape 2 : Sur l'ordinateur client, ajoutez la clé de Registre BasicAuthLevel et la valeur appropriée.

Remarque Cette étape est obligatoire pour les applications Office 2010.


Important Cette section, méthode ou tâche explique la procédure de modification du Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, veillez à suivre ces étapes scrupuleusement. Pour plus de protection, effectuez une sauvegarde du Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
322756
(http://support.microsoft.com/kb/322756/fr/ )
Comment faire pour sauvegarder et restaurer le Registre dans Windows
  1. Démarrez l'Éditeur du Registre.
    • Sous Windows 7 ou Windows Vista, cliquez sur Démarrer, tapez regedit dans la zone Rechercher, puis appuyez sur Entrée. Si vous êtes invité à entrer un mot de passe administrateur ou à le confirmer, entrez votre mot de passe ou confirmez-le.
    • Sous Windows XP, cliquez sur Démarrer, sur Exécuter, tapez regedit, puis cliquez sur OK.

  2. Recherchez la sous-clé de Registre suivante, puis cliquez dessus :

    HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\Internet
  3. Dans le menu Édition, pointez sur Nouveau, puis cliquez sur Valeur DWORD.
  4. Tapez BasicAuthLevel, puis appuyez sur Entrée.
  5. Cliquez avec le bouton droit sur BasicAuthLevel, puis cliquez sur Modifier.
  6. Dans la zone Données de la valeur, tapez 2, puis cliquez sur OK.

    RemarqueLe mappage est le suivant :

    0 - Authentification de base désactivée
    1 - Authentification de base activée pour les connexions SSL uniquement
    2 - Authentification de base activée pour les connexions SSL et non SSL
  7. Quittez l'Éditeur du Registre, puis redémarrez l'ordinateur.

Le problème est-il résolu ?

  • Vérifiez que le problème est résolu. Si c'est le cas, vous n'avez plus besoin de cette section. Sinon, vous pouvez contacter l'assistance
    (http://support.microsoft.com/contactus?ln=fr#tab0)
    .
  • Vos commentaires sont les bienvenus. Pour nous faire part de vos commentaires ou d?un problème concernant cette solution, écrivez-nous sur le blog « Aidez-moi
    (http://blogs.technet.com/fixit4me/)
     » ou envoyez-nous un message électronique
    (mailto:fixit4me@microsoft.com?Subject=KB)
    .

Retour au début | Envoyer des commentaires

Plus d'informations

L'authentification de base est une méthode standard largement utilisée pour la collecte des informations relatives au nom d'utilisateur et au mot de passe. L'avantage de l'authentification de base est qu'elle fait partie de la spécification HTTP et qu'elle est prise en charge par la plupart des navigateurs. Toutefois, l'authentification de base invite l'utilisateur à fournir un nom d'utilisateur et un mot de passe. Ces informations sont ensuite envoyées non chiffrées sur le réseau. La méthode d'authentification de base n'est pas recommandée, sauf si vous êtes sûr que la connexion entre l'utilisateur et le serveur Web est sécurisée (à l'aide de SSL ou d'une connexion directe, par exemple). L'authentification de base permet d'envoyer le mot de passe sur le réseau en texte brut. Si ce mot de passe est intercepté sur le réseau par un renifleur de réseau, un utilisateur non autorisé peut déterminer le nom d'utilisateur et le mot de passe, puis réutiliser ces informations d'identification. C'est ce risque pour la sécurité qui a poussé les applications Office 2010 à désactiver l'authentification de base sur une connexion non SSL dans la configuration par défaut.

Pour plus d'informations sur l'authentification de base, reportez-vous au site Web de Microsoft à l'adresse suivante :
Authentification de base
(http://technet.microsoft.com/fr-fr/library/cc784037(v=WS.10).aspx)
Pour plus d'informations sur SSL et les certificats, reportez-vous au site Web de Microsoft à l'adresse suivante :
SSL et certificats
(http://technet.microsoft.com/fr-fr/library/cc785150(v=ws.10).aspx)
Retour au début | Envoyer des commentaires

Propriétés

Numéro d'article: 2123563 - Dernière mise à jour: vendredi 30 novembre 2012 - Version: 7.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Office Standard 2010
  • Microsoft Office Professional 2010
  • Microsoft Office Professional Plus 2010
  • 2007 Microsoft Office Suite Service Pack 1
  • 2007 Microsoft Office Suite Service Pack 2
Mots-clés : 
kbfixme kbmsifixme kbcip KB2123563
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.
Retour au début | Envoyer des commentaires

Envoyer des commentaires

 
Retour au débutRetour au début