Procédure

Créer un compte de service dédié au scan SMB

Éviter l’utilisation d’un compte utilisateur personnel sur les multifonctions.

Voir mes favoris
DomaineWindows ServerNiveauIntermédiaireDurée20-40 minRisqueMoyen

Objectif

Créer une identité dédiée avec accès minimal au dossier de scan.

Prérequis

  • Dossier de destination
  • Convention de compte de service

Procédure pas à pas

1

Créer l’identité

Créer un compte dédié sans privilèges administrateur.

2

Créer le dossier

Définir partage et ACL minimales.

3

Tester depuis Windows

Valider l’écriture avec le compte dédié.

4

Configurer le multifonction

Renseigner SMB, serveur, chemin et credentials.

5

Auditer

Vérifier les journaux en cas d’échec et documenter le secret.

Validation

  • Scan reçu
  • Compte sans droits excessifs
  • Pas de 4625

Retour arrière

  • Revenir temporairement à l’ancienne identité seulement si nécessaire au service et après validation du risque.
0