Dépannage de la sécurité des solutions Office
Cette rubrique contient des conseils pour résoudre des problèmes courants que vous pouvez rencontrer lorsque vous sécurisez des solutions Office.
S'applique à : Les informations contenues dans cette rubrique s'appliquent aux projets de niveau document et de niveau application pour Microsoft Office 2010 et la version 2007 de Microsoft® Office System. Pour plus d'informations, consultez Fonctionnalités disponibles par type d'application et de projet Office.
Impossible d'installer des solutions approuvées à partir de sites sensibles
Les utilisateurs ne peuvent pas installer de solution à partir d'un emplacement Web si le site Web est répertorié dans la zone Sites sensibles d'Internet Explorer. Cela est vrai même si la solution est signée avec un certificat approuvé.
L'URL du manifeste de déploiement peut être catégorisée dans l'une des cinq zones :
Poste de travail
Internet
Intranet local
Sites de confiance
Sites sensibles
Si l'emplacement du manifeste de déploiement a été assigné à la zone de sites sensibles, Visual Studio Tools pour Office Runtime n'installe pas la solution. Si l'emplacement est connu et fiable, l'utilisateur peut supprimer l'emplacement de la zone des sites sensibles et installer la solution. Pour plus d'informations sur la gestion de zones, consultez Configuration d'éditeurs approuvés ClickOnce (page éventuellement en anglais).
Les solutions ne peuvent pas être installées à partir des partages de fichiers réseau ou des emplacements Web lorsque la configuration de la sécurité renforcée d'Internet Explorer ou d'Internet Explorer 7 est installée
La configuration de la sécurité renforcée d'Internet Explorer (IEESC) dans Windows Server 2003 et d'Internet Explorer 7 restreint considérablement la capacité des utilisateurs à parcourir Internet. Lorsque les utilisateurs tentent d'installer des solutions Office à partir d'un partage de fichiers réseau ou d'un emplacement Web, le message d'erreur suivant peut s'afficher : « La fonctionnalité personnalisée dans cette application ne marchera pas car le certificat utilisé pour signer le manifeste de déploiement pour SolutionName n'est pas approuvé ». Contactez votre administrateur pour obtenir une aide supplémentaire. »
Avec IEESC et Internet Explorer 7, si l'URL du manifeste de déploiement est catégorisée dans la zone Internet, le manifeste doit avoir un certificat d'un éditeur approuvé, sans quoi la solution ne peut pas être installée. Sans IEESC, le comportement par défaut consiste à inviter l'utilisateur final à prendre une décision d'approbation.
Pour gérer l'effet d'IEESC et d'Internet Explorer 7, identifiez les sites Web et chemins UNC dans lesquels vous avez confiance et ajoutez-les à l'une des zones de sécurité (intranet Local ou sites de confiance). Pour obtenir des informations sur la gestion des zones, consultez Configuration des éditeurs de confiance ClickOnce (page éventuellement en anglais).