Sécurité réseau COMOS. Plateforme Sécurité réseau. Marques 1. Thèmes IT. Connexion réseau 3. Spécification de développement / détails de

Transcription

1 Marques 1 Thèmes IT 2 COMOS Plateforme Connexion réseau 3 Spécification de développement / détails de 4 mise en œuvre et d'implémentation Manuel d'utilisation 09/2011 A5E

2 Mentions légales Mentions légales Signalétique d'avertissement Ce manuel donne des consignes que vous devez respecter pour votre propre sécurité et pour éviter des dommages matériels. Les avertissements servant à votre sécurité personnelle sont accompagnés d'un triangle de danger, les avertissements concernant uniquement des dommages matériels sont dépourvus de ce triangle. Les avertissements sont représentés ci-après par ordre décroissant de niveau de risque. DANGER signifie que la non-application des mesures de sécurité appropriées entraîne la mort ou des blessures graves. ATTENTION signifie que la non-application des mesures de sécurité appropriées peut entraîner la mort ou des blessures graves. PRUDENCE accompagné d un triangle de danger, signifie que la non-application des mesures de sécurité appropriées peut entraîner des blessures légères. PRUDENCE non accompagné d un triangle de danger, signifie que la non-application des mesures de sécurité appropriées peut entraîner un dommage matériel. IMPORTANT signifie que le non-respect de l'avertissement correspondant peut entraîner l'apparition d'un événement ou d'un état indésirable. En présence de plusieurs niveaux de risque, c'est toujours l'avertissement correspondant au niveau le plus élevé qui est reproduit. Si un avertissement avec triangle de danger prévient des risques de dommages corporels, le même avertissement peut aussi contenir un avis de mise en garde contre des dommages matériels. Personnes qualifiées L appareil/le système décrit dans cette documentation ne doit être manipulé que par du personnel qualifié pour chaque tâche spécifique. La documentation relative à cette tâche doit être observée, en particulier les consignes de sécurité et avertissements. Les personnes qualifiées sont, en raison de leur formation et de leur expérience, en mesure de reconnaître les risques liés au maniement de ce produit / système et de les éviter. Utilisation des produits Siemens conforme à leur destination Tenez compte des points suivants: ATTENTION Les produits Siemens ne doivent être utilisés que pour les cas d'application prévus dans le catalogue et dans la documentation technique correspondante. S'ils sont utilisés en liaison avec des produits et composants d'autres marques, ceux-ci doivent être recommandés ou agréés par Siemens. Le fonctionnement correct et sûr des produits suppose un transport, un entreposage, une mise en place, un montage, une mise en service, une utilisation et une maintenance dans les règles de l'art. Il faut respecter les conditions d'environnement admissibles ainsi que les indications dans les documentations afférentes. Marques de fabrique Toutes les désignations repérées par sont des marques déposées de Siemens AG. Les autres désignations dans ce document peuvent être des marques dont l'utilisation par des tiers à leurs propres fins peut enfreindre les droits de leurs propriétaires respectifs. Exclusion de responsabilité Nous avons vérifié la conformité du contenu du présent document avec le matériel et le logiciel qui y sont décrits. Ne pouvant toutefois exclure toute divergence, nous ne pouvons pas nous porter garants de la conformité intégrale. Si l'usage de ce manuel devait révéler des erreurs, nous en tiendrons compte et apporterons les corrections nécessaires dès la prochaine édition. Siemens AG Industry Sector Postfach NÜRNBERG ALLEMAGNE A5E P 09/2011 Copyright Siemens AG Sous réserve de modifications techniques

3 Sommaire 1 Marques Thèmes IT Fichiers créés lors de l'exécution Structure des dossiers du disque dur Connexion réseau Aperçu / fonctions disponibles Spécifications fonctionnelles RDBMS pris en charge Utilisateur de domaine pour dossier réseau des documents COMOS Configuration de l'utilisateur de domaine Encapsulation des accès aux fichiers Rétablissement de l'accès aux lecteurs réseau reliés Interface utilisateur Network Security Configuration Tool Répartition des données de configuration Configuration du système d'exploitation Spécification de développement / détails de mise en œuvre et d'implémentation Class IComosDAutoNetworkLogin Class IComosDWorkset XStdMod.Dll...20 Manuel d'utilisation, 09/2011, A5E

4 Sommaire 4 Manuel d'utilisation, 09/2011, A5E

5 Marques 1 Marques Dépôt de la mention du droit de protection : COMOS Manuel d'utilisation, 09/2011, A5E

6 Marques 6 Manuel d'utilisation, 09/2011, A5E

7 Thèmes IT Fichiers créés lors de l'exécution Fichiers créés lors de l'exécution Connexion du serveur orapwd.dat ; orapwd_1.dat ou orapwd_2.dat ; sqlpwd.dat ; sqlpwd_1.dat ; sqlpwd_2.dat Date de création : A l'ouverture d'une BD serveur, un fichier correspondant est créé pour l'instance s'il n'existe pas encore. Il n'existe aucun fichier pour l'instance 3. Motif de création : Contient des informations de connexion. Lieu d'archivage : Dans le chemin de la bibliothèque comos.dll enregistrée ; en général [comos install path]\ocx. Date d'expiration / suppression : Jamais 2.2 Structure des dossiers du disque dur Structure des dossiers du disque dur Pour chaque projet, un répertoire de documents dédié est créé dans le dossier de base de données. Tous les fichiers de documents, les fichiers crp des rapports ainsi que les fichiers de révision sont gérés sous cette branche de projet. Pour les rapports, des sous-dossiers supplémentaires sont créés et nommés au moyen de doubles lettres consécutives (aa, ab, ac,..., ba, bb, bc,...). Chaque sous-dossier contient au maximum 3000 fichiers crp. Au-delà, un nouveau dossier est automatiquement créé. Tous les nouveaux fichiers crp créés ainsi que les fichiers crp créés lors de copies sont classés dans ce sous-dossier. Les fichiers crp existants des versions COMOS antérieures ne sont pas déplacés. Manuel d'utilisation, 09/2011, A5E

8 Thèmes IT 2.2 Structure des dossiers du disque dur 8 Manuel d'utilisation, 09/2011, A5E

9 Connexion réseau Aperçu / fonctions disponibles Aperçu / fonctions disponibles Si l'utilisateur travaille avec une base de données Access et que celle-ci est en outre locale, il ne s'occupe en aucun cas de l'administration des droits de réseau. Le cas normal se présente toutefois différemment : Les différents utilisateurs ont installé le logiciel COMOS sur leur PC ("station de travail"). L'utilisateur n'administre ni son PC, PC ni le réseau. Les données sont gérées centralement au sein du réseau. Par conséquent, les PC des utilisateurs sont des "clients" qui accèdent à un "serveur" commun. On peut en outre distinguer deux informations distinctes : Tout élément désigné comme "objet" au sein de COMOS est issu de la base de données à proprement parler. Le serveur hébergeant la base de données COMOS est appelé "serveur de base de données". Tout élément désigné comme "document" ou "fichier" au sein de COMOS est enregistré de façon autonome en tant que fichier physique et archivé dans un "dossier de documents". L'enregistrement de ce dernier sur le serveur de base de données est autorisé, mais il peut également se trouver sur un propre serveur, qui sera alors désigné comme "serveur de documents" ou "serveur de fichiers". Dans le cas décrit ci-avant (clients disposant d'un accès à un serveur de base de données et à un serveur de fichiers), trois connexions, et non une seule, sont donc établies lors du démarrage de COMOS, généralement à l'insu des utilisateurs : 1. Connexion du client au serveur de base de données Pour cela, il faut créer une sorte d'"utilisateur réseau" (appelé "Source de données système") dans l'"administrateur de sources de données ODBC" au niveau du client. (Les instructions d'installation contiennent une description exacte.) L'équivalent s'effectue dans l'administration des utilisateurs du serveur de base de données : un utilisateur y est créé avec le même nom que l'id de connexion de la "source de données système" du client. Les droits souhaités sont alors affectés à l'utilisateur sur le serveur de base de données. Manuel d'utilisation, 09/2011, A5E

10 Connexion réseau 3.1 Aperçu / fonctions disponibles 2. Connexion au serveur de fichiers En règle générale, les droits nécessaires sur le serveur de fichiers sont accordés à l'utilisateur de la station de travail. Ceci a toutefois comme conséquence que cet utilisateur ne peut non seulement traiter les documents au sein de COMOS : il peut également accéder au dossier de documents du serveur de fichiers dans Microsoft Explorer et dispose des droits de lecture, d'écriture et de suppression. 3. Connexion à COMOS C'est à partir de cette étape que l'administration des droits de COMOS joue un rôle. La première étape n'est pas critique d'un point de vue sécurité. Etant donné que les utilisateurs ne disposent généralement pas des droits d'administrateur sur leur PC, ils ne peuvent pas configurer l'entrée correspondante dans l'administrateur ODBC et, par conséquent, ne connaissent pas le mot de passe permettant d'accéder au serveur de base de données. En d'autres termes : l'utilisateur normal peut accéder au serveur de base de données uniquement via COMOS. Et dans COMOS, il peut en outre être géré à l'aide des droits COMOS. Il en est autrement de l'étape 2. Si l'on accorde les droits nécessaires à l'utilisateur normal sur le serveur de fichiers, celui-ci peut alors accéder au dossier de documents via Explorer, indépendamment d'éventuelles restrictions au sein des droits COMOS, et lire, modifier ou supprimer tout document. Dans certains cas, ceci n'est pas souhaité. On peut alors utiliser la technique COMOS "Accès réseau anonyme" ("Connexion réseau"). L'objectif de la connexion au réseau est de protéger le dossier réseau des documents COMOS contre tout accès non autorisé par l'utilisateur COMOS, l'application COMOS conservant l'accès illimité au dossier réseau et aux fichiers qui y sont contenus. Technique de base de la connexion réseau L'utilisateur dispose du droit de lecture sur le serveur de fichiers. Tous les autres droits sur le serveur de fichiers lui sont retirés. Une source de données système est créée dans l'administrateur ODBC des clients. Les profils de droits nécessaires sont créés sur le serveur. Un fichier dat crypté est enregistré dans le dossier COMOS local. Il s'agit du même fichier que celui utilisé pour l'enregistrement des données de connexion de la source de données système sur le serveur de base de données. Dans un premier temps, COMOS recherche le profil d'accès à la source de données dans l'administrateur ODBC. Une fois ce profil trouvé, COMOS recherche ensuite un certain fichier dat. L'ID de connexion et le mot de passe sont prélevés à partir de ce fichier crypté. Si COMOS ne trouve pas le fichier dat, l'évaluation du profil correspondant est achevée dans l'administrateur ODBC. En d'autres termes : l'administrateur peut créer un profil incomplet dans l'administrateur ODBC (sans ID de connexion et sans mot de passe). Ces données sont alors prélevées à partir du fichier dat. Si l'administrateur souhaite modifier le mot de passe ultérieurement, il suffit d'échanger le fichier dat sur tous les ordinateurs ; il n'est pas nécessaire de modifier les entrées dans l'administrateur ODBC. 10 Manuel d'utilisation, 09/2011, A5E

11 Connexion réseau 3.2 Spécifications fonctionnelles Exclusions / fonctions disponibles jusqu'à la version COMOS 8.2 La connexion réseau fonctionne dans les domaines suivants : Révisions Rapports COMOS DVM (archivage, extraction) Les calques de travail peuvent être associés à la connexion réseau. Toutes les autres opérations COMOS avec des documents ou d'autres fichiers externes ne sont actuellement pas pris en charge. Ceci concerne également le traitement de documents Office. En d'autres termes : si vous utilisez la connexion réseau, il n'est plus possible de créer ou d'éditer des documents Office. Exclusions / fonctions disponibles à partir de la version COMOS 9.0 incluse A partir de COMOS 9.0, la connexion réseau peut être utilisée dans tous les modules COMOS. Restriction : les documents externes peuvent alors être édités uniquement au moyen de COMOS PQM (gestion des documents). La technique CDI pour les documents Office ne fonctionne pas. Noms avec une signification fixe A noter : pour des raisons de compatibilité, le nom d'utilisateur "COMOS" ou "comos" n'est pas librement disponible. En cas d'utilisation de ce nom, COMOS tente de se connecter sans mot de passe. Outils Le "Network Security Configuration Tool" est disponible pour la configuration des paramétrages de sécurité nécessaires. Pour la création de propres scripts, des techniques commandant l'accès au dossier réseau des documents COMOS sont mises à disposition. 3.2 Spécifications fonctionnelles RDBMS pris en charge RDBMS pris en charge Oracle MS SQL Server Exclusions MS Access n'est pas pris en charge. Manuel d'utilisation, 09/2011, A5E

12 Connexion réseau 3.2 Spécifications fonctionnelles Utilisateur de domaine pour dossier réseau des documents COMOS Utilisateur de domaine pour dossier réseau des documents COMOS L'existence d'un utilisateur réseau ayant un accès illimité à ce répertoire est requise. Cependant, dans le cas de la connexion réseau, le profil d'utilisateur ne doit pas nécessairement exister concrètement : il est possible d'utiliser un propre profil "anonyme". Cet utilisateur de domaine servira alors à accéder aux fichiers les plus importants exécutés par l'application COMOS. A l'exception du droit de lecture du répertoire, tous les droits au dossier réseau des documents COMOS peuvent être retirés à l'utilisateur COMOS normal. Ainsi, toutes les informations qui y sont enregistrées bénéficient d'une protection fiable contre tout accès non autorisé Configuration de l'utilisateur de domaine Configuration de l'utilisateur de domaine Afin que COMOS puisse se servir de l'utilisateur de domaine employé sous 2.2, les données d'accès de celui-ci doivent être définies. Sinon, l'accès s'effectue, comme auparavant, à l'aide des droits de l'utilisateur actuellement connecté à la station et qui a démarré COMOS. La définition des données d'accès s'effectue à l'aide d'un outil de configuration adéquat. Les données de configuration sont gérées par base de données au sein d'un fichier, le mot de passe étant crypté. La configuration doit être exécutée pour chaque installation de COMOS ou un fichier de configuration est créé et réparti sur toutes les installations Encapsulation des accès aux fichiers Encapsulation des accès aux fichiers Afin d'assurer continuellement un accès libre de l'application COMOS au dossier réseau des documents COMOS, tous les accès aux fichiers sont encapsulés. Cela permet de vérifier à quel dossier l'application tente d'accéder avant tout accès souhaité. En cas d'accès au dossier réseau des documents COMOS, le système passe automatiquement à l'utilisateur de domaine configuré sous "2.3 Configuration de l'utilisateur de domaine". Une fois l'accès accordé, le système repasse immédiatement à l'utilisateur connecté à la station. 12 Manuel d'utilisation, 09/2011, A5E

13 Connexion réseau 3.2 Spécifications fonctionnelles Rétablissement de l'accès aux lecteurs réseau reliés Rétablissement de l'accès aux lecteurs réseau reliés Accès sous Windows Server 2003 / Windows XP à partir de SP2 Récemment, Microsoft a adopté une nouvelle stratégie dans le but de protéger son propre système d'exploitation. Ce changement a des répercussions sur les mises à jour et les mises à niveau et entraîne, dans certains cas, le non fonctionnement de l'environnement logiciel existant. Testez, dans un premier temps, les mises à jour et mises à niveau des systèmes d'exploitation Microsoft dans des environnements isolés avant toute modification de l'environnement productif. Microsoft refuse de donner des indications précises sur les conséquences de cette stratégie modifiée, si bien que les fabricants de logiciels n'ont pas la possibilité de prendre des mesures de préparation. Si l'un des systèmes d'exploitation suivants est installé sur un ordinateur ou si un système existant est mis à jour vers l'un d'entre eux : Windows Server 2003 ou Windows XP avec Service Pack 2 et si les paramétrages standard ont été conservés, la connexion réseau n'est plus utilisable. Cause : Une clé "ProtectionMode" est enregistrée et activée sous Windows XP avec Service Pack 2 et Windows Server 2003, l'une des conséquences en étant que les lecteurs reliés ne sont plus visibles pour d'autres utilisateurs. Par conséquent, l'accès encapsulé au dossier de documents COMOS décrit au chapitre : Encapsulation des accès aux fichiers (Page 12) ne fonctionne également plus. Afin de pouvoir utiliser de nouveau la connexion réseau, la clé suivante doit être modifiée dans le registre et suivie d'un redémarrage de l'ordinateur : HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Control\ SessionManager\ProtectionMode Valeur par défaut : ProtectionMode = 1 Définir sur : ProtectionMode = 0 Si la clé a été enregistrée manuellement pour un autre système d'exploitation que ceux mentionnés ci-avant, elle doit également y être définie sur 0. Manuel d'utilisation, 09/2011, A5E

14 Connexion réseau 3.3 Interface utilisateur Il est à supposer que Microsoft utilise la clé "ProtectionMode" également à d'autres fins. L'entreprise refuse toutefois de donner des indications complémentaires. Un problème est survenu dans le cas suivant : Serveur Citrix sur la base de Windows 2003 : ProtectionMode est défini sur "1" par Windows L'utilisateur remet la valeur ProtectionMode à "0" afin d'utiliser la connexion réseau. Conséquence : les profils d'utilisateurs enregistrés sur le serveur Citrix ne sont plus utilisables (car ils ne peuvent pas être chargés vers les clients lors de la connexion). En passant à "ProtectionMode = 1", l'état d'origine a été rétabli, mais la connexion réseau n'était plus utilisable. 3.3 Interface utilisateur Network Security Configuration Tool Network Security Configuration Tool Le "Network Security Configuration Tool" permet de définir l'utilisateur de domaine disposant d'un accès illimité au dossier réseau des documents pour l'une des bases de données mentionnées au point 2.1 (cf. 2.2 Utilisateur de domaine pour le dossier réseau des documents COMOS). Pour cela, ouvrez l'outil "NetLogin.exe" dans le <répertoire d'installation COMOS>\bin. Le masque d'écran suivant s'affiche : 14 Manuel d'utilisation, 09/2011, A5E

15 Connexion réseau 3.3 Interface utilisateur 1. Sélectionnez la base de données (Microsoft Jet n'est pas pris en charge). 2. Dans les champs "Nom d'utilisateur de la base de données" et "Mot de passe de la base de données", saisissez les informations de connexion (à savoir l'utilisateur vous permettant d'accéder à la base de données). Cela permet de vérifier, si vous êtes autorisé à éditer les données de configuration de cette base de données. 3. Cliquez sur "Editer les données de configuration". Si vous disposez de l'autorisation correspondante, les données de configuration s'affichent : 1. Dans les champs "Domaine", "Nom d'utilisateur" et "Mot de passe", saisissez les données de l'utilisateur de domaine auquel vous avez accordé le droit d'accès illimité au répertoire de documents COMOS. 2. Cliquez sur "OK" pour enregistrer les données de configuration. Manuel d'utilisation, 09/2011, A5E

16 Connexion réseau 3.3 Interface utilisateur Répartition des données de configuration Enregistrement des données de configuration Les données de configuration sont enregistrées dans un fichier de configuration : <xxx>pwd<n>.dat En fonction du système de base de données utilisé, <xxx> est renseigné par la valeur ORA (pour Oracle) ou SQL (pour MS SQL Server). <n> indique l'instance utilisée (un espace indique l'instance par défaut, sinon "_1", "_2" ou "_3"). Enregistrement du fichier de configuration Jusqu'à COMOS 8.2 : <Répertoire d'installation COMOS>\ocx A partir de COMOS 9.0 inclus : <Version>\bin\config Exemples ORAPWD.DAT SQLPWD_1.DAT. Les paramètres de configuration peuvent soit être répétés à chaque installation de COMOS, soit le fichier.dat correspondant peut être réparti sur les différentes installations Configuration du système d'exploitation Configuration du système d'exploitation Important! L'exemple suivant de Windows 2000 montre quels paramètres du système d'exploitation doivent être vérifiés et, le cas échéant, exécutés. Ils doivent être valables pour tous les systèmes d'exploitation. Certaines stratégies locales doivent être adaptées. 1. Cliquez sur Start Settings Control Panel (FR : Démarrer Paramètres Panneau de configuration). La fenêtre "Control Panel" (Panneau de configuration) s'affiche. 2. Cliquez sur "Administrative Tools" (Outils d'administration). La fenêtre "Administrative Tools" (Outils d'administration) s'affiche. 16 Manuel d'utilisation, 09/2011, A5E

17 Connexion réseau 3.3 Interface utilisateur 3. Cliquez sur "Local Security Policy" (Stratégie de sécurité locale). La fenêtre "Local Security Settings" (Paramètres de sécurité locaux) s'affiche : 4. Suivez le chemin Security Settings Local Policies User Rights Assignment (FR : Paramètres de sécurité Stratégies locales Attribution des droits utilisateur) : Stratégie de sécurité "Act as part of the operating system" Afin que COMOS puisse passer d'un utilisateur à l'autre, vous devez double-cliquer sur l'entrée "Act as part of the operating system" (Agir en tant que partie du système d'exploitation). La fenêtre "Local Security Policy Setting" (Paramètres de stratégie de sécurité locale) s'affiche : Manuel d'utilisation, 09/2011, A5E

18 Connexion réseau 3.3 Interface utilisateur Cliquez sur [Add] ([Ajouter]) et, dans la fenêtre suivante, ajoutez à la liste ci-dessous [Everyone] ([Tout le monde]) : Confirmez deux fois par [OK] et fermez toutes les fenêtres ouvertes. La stratégie est désormais modifiée. Stratégie de sécurité "Replace a process level token" COMOS doit disposer du droit d'appeler la fonction du système d'exploitation CreateProcessAsUser. Pour cela, la stratégie système "Replace a process level token" (FR : Remplacer un jeton de niveau du processus) doit être modifiée : Double-cliquez sur l'entrée "Replace a process level token" (FR : Remplacer un jeton de niveau processus). La fenêtre "Local Security Policy Setting" (Paramètres de stratégie de sécurité locale) s'affiche. Validez la stratégie pour tous les utilisateurs de COMOS. Ou bien saisissez "Tout le monde" dans la liste inférieure. Confirmez deux fois par "OK". Stratégie de sécurité "Create a token object" Vous devez saisir ici le "Functional account" qui a été paramétré pour l'accès anonyme aux fichiers. Remarque Si votre administrateur a défini des stratégies pour le domaine qui écrasent ces stratégies locales, les modifications effectuées n'ont pas d'impact sur les stratégies de sécurité locales. Dans ce cas, l'administrateur doit adapter les stratégies de sécurité pour les domaines. 18 Manuel d'utilisation, 09/2011, A5E

19 Spécification de développement / détails de mise en 4 œuvre et d'implémentation Comos.dll Remarque La règle suivante s'applique à toutes les méthodes de Comos.dll qui ont accès au dossier de documents COMOS : Les méthodes sont implémentées de façon à exécuter automatiquement la connexion réseau. Par conséquent, un développeur qui appelle une telle méthode n'a pas à s'occuper de la connexion réseau. 4.1 Class IComosDAutoNetworkLogin Class IComosDAutoNetworkLogin Constructeur Dans le constructeur de cet objet, la commutation vers l'utilisateur correct pour l'accès au fichier souhaité s'effectue automatiquement. Destructeur La commutation vers l'utilisateur ayant démarré l'application COMOS s'effectue automatiquement. 4.2 Class IComosDWorkset Class IComosDWorkset Function NetworkLogin Function NetworkLogin( FileName As String, _ FileAccessMode As Long) As IComosDAutoNetworkLogin Crée un nouvel objet IComosDAutoNetworkLogin. Manuel d'utilisation, 09/2011, A5E

20 Spécification de développement / détails de mise en œuvre et d'implémentation 4.3 XStdMod.Dll Cette fonction doit être appelée impérativement avant tout accès au fichier. L'objet IComosDAutoNetworkLogin retourné doit être de nouveau détruit immédiatement après l'ouverture du fichier. Les droits d'accès sont conservés jusqu'à la fermeture du fichier. FileName : FileAccessMode : NetworkLoginDefault (0) : NetworkLoginRead (1) : NetworkLoginWrite (2) : NetworkLoginReadWrite (3) : NetworkLoginAppend (8) : Nom du fichier (avec chemin complet) auquel l'accès doit être accordé. Mode d'accès au fichier souhaité. Accès en lecture Accès en lecture Accès en écriture Accès en lecture et en écriture Ajouter à un fichier Remarque : FileAccessMode n'est actuellement pas renseigné, mais est prévu pour une utilisation future et doit, par conséquent, toujours être correctement paramétré. Remarque : les constantes utilisées correspondent à celles du FileSystemObject du système d'exploitation. 4.3 XStdMod.Dll XStdMod.Dll Function ComosOpenTextFile Function ComosOpenTextFile ( ByVal Filename As String, _ Optional ByVal Mode As IOMode = ForReading, _ Optional ByVal Mode As IOMode = ForReading, _ Optional ByVal Format As Tristate = TristateFalse) As TextStream Génère un nouveau fichier texte. Avant la création du fichier texte, l'utilisateur est commuté. Les paramètres et leur signification sont les mêmes que ceux de FileSystemObject.OpenTextFile. Function ComosCopyFile( ByVal SourceFilename As String, _ ByVal TargetFilename As String, _ ByVal Overwrite As Boolean) As Boolean Permet de copier un fichier indiqué sous SourceFilename vers TargetFilename. Si le fichier TargetFilename existe, il est écrasé à condition qu'overwrite soit renseigné par la valeur True. 20 Manuel d'utilisation, 09/2011, A5E