Table des matières. IBM 5.4

Table des matières

Avis aux lecteurs canadiens .

.

.

.

. vii

Partie 1.

Introduction au logiciel

Client Security .

.

.

.

.

.

.

.

.

.

. 1

Chapitre 1.

Introduction .

.

.

.

.

.

.

. 3

Le sous-système de sécurité intégré IBM .

.

.

.

. 3

La puce de sécurité intégrée IBM .

.

.

.

.

. 3

Logiciel IBM Client Security .

.

.

.

.

.

.

. 4

Les relations entre les mots de passe et les clés .

.

. 4

Le mot de passe administrateur .

.

.

.

.

.

. 5

Les clés publique et privée matérielles .

.

.

.

. 5

Les clés publique et privée administrateur .

.

. 6

Archive ESS .

.

.

.

.

.

.

.

.

.

.

.

.

. 6

Clés publique et privée utilisateur .

.

.

.

.

. 6

Hiérarchie de substitution de clés IBM .

.

.

.

. 6

Fonctions PKI (Public Key Infrastructure) CSS .

.

. 8

Partie 2.

Informations utilisateur .

. 11

Chapitre 2.

Instructions destinées à l’utilisateur client .

.

.

.

.

.

.

.

.

. 13

Utilisation de la protection UVM pour la connexion au système .

.

.

.

.

.

.

.

.

.

.

.

.

. 13

Déverrouillage du client .

.

.

.

.

.

.

.

. 13

Utilitaire de configuration utilisateur .

.

.

.

.

. 13

Fonctions de l’utilitaire de configuration utilisateur .

.

.

.

.

.

.

.

.

.

.

.

.

. 14

Limites de l’utilitaire de configuration utilisateur sous Windows XP .

.

.

.

.

.

.

.

.

.

. 14

Utilisation de l’utilitaire de configuration utilisateur .

.

.

.

.

.

.

.

.

.

.

.

.

. 15

Utilisation de messagerie électronique et de navigation Web sécurisées .

.

.

.

.

.

.

.

. 15

Utilisation du logiciel Client Security avec des applications Microsoft .

.

.

.

.

.

.

.

.

.

. 16

Obtention d’un certificat numérique pour des applications Microsoft .

.

.

.

.

.

.

.

.

. 16

Transfert de certificats à partir du fournisseur de service cryptographique Microsoft .

.

.

.

.

. 16

Mise à jour de l’archive de clés pour des applications Microsoft .

.

.

.

.

.

.

.

.

. 17

Utilisation du certificat numérique pour des applications Microsoft .

.

.

.

.

.

.

.

.

. 18

Configuration des préférences audio UVM .

.

.

. 18

Chapitre 3.

IBM Password Manager .

. 19

Introduction à IBM Password Manager .

.

.

.

. 19

Procédures IBM Password Manager .

.

.

.

.

. 20

Création de nouvelles entrées .

.

.

.

.

.

. 20

Extraction d’entrées .

.

.

.

.

.

.

.

.

. 21

Gestion des entrées .

.

.

.

.

.

.

.

.

.

. 21

Exportation des informations de connexion .

.

. 23

© Copyright IBM Corp.

2004

Chapitre 4.

Itinérance des accréditations CSS .

.

.

.

.

.

.

.

. 25

Itinérance des accréditations CSS Configuration requise .

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 25

Configuration d’un serveur itinérant .

.

.

.

.

. 25

Configuration d’un serveur itinérant .

.

.

.

. 26

Enregistrement de clients sur le serveur itinérant 26

Fin du processus d’enregistrement de client itinérant 27

Enregistrement d’un client itinérant via l’utilitaire d’administration .

.

.

.

.

.

.

.

.

.

.

. 27

Enregistrement d’un client itinérant via l’utilitaire de configuration utilisateur .

.

.

.

.

.

.

. 27

Enregistrement d’un client itinérant par déploiement global (mode automatique) .

.

.

. 27

Gestion d’un réseau itinérant .

.

.

.

.

.

.

. 29

Autorisation d’utilisateurs .

.

.

.

.

.

.

. 29

Synchronisation des données utilisateur .

.

.

. 30

Récupération d’un mot de passe composé perdu dans un environnement itinérant .

.

.

.

.

. 30

Importation d’un profil utilisateur .

.

.

.

.

. 30

Retrait et réintégration d’utilisateurs dans un réseau itinérant .

.

.

.

.

.

.

.

.

.

.

. 32

Suppression et réintégration de clients enregistrés dans un réseau itinérant .

.

.

.

.

.

.

.

. 32

Restriction de l’accès aux clients enregistrés dans un réseau itinérant .

.

.

.

.

.

.

.

.

.

. 33

Restauration d’un réseau itinérant .

.

.

.

.

. 34

Modification de la paire de clés administrateur 34

Modification du dossier d’archive .

.

.

.

.

. 34

Utilitaire de chiffrement de fichiers et de dossiers

(FFE) .

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 35

IBM Password Manager .

.

.

.

.

.

.

.

.

. 35

Termes et définitions relatifs à l’itinérance .

.

.

. 35

Partie 3.

Informations administrateur .

.

.

.

.

.

.

.

.

.

. 37

Chapitre 5.

Utilisation du logiciel Client

Security .

.

.

.

.

.

.

.

.

.

.

.

.

. 39

Exemple 1 Un client Windows 2000 et un client

Windows XP utilisant tous deux Outlook Express . 39

Exemple 2 Deux clients CSS Windows 2000 utilisant Lotus Notes .

.

.

.

.

.

.

.

.

.

. 40

Exemple 3 Plusieurs clients CSS Windows 2000 gérés par Tivoli Access Manager et utilisant

Netscape pour le courrier électronique .

.

.

.

. 41

Chapitre 6.

Autorisation d’utilisateurs 43

Authentification pour les utilisateurs client .

.

.

. 43

Eléments d’authentification .

.

.

.

.

.

.

.

. 43

Opérations préalables à l’autorisation d’utilisateurs 44

Autorisation d’utilisateurs .

.

.

.

.

.

.

.

. 44

Suppression d’utilisateurs .

.

.

.

.

.

.

.

. 45

Création de nouveaux utilisateurs .

.

.

.

.

.

. 46

iii

Chapitre 7.

Fonctions UVM supplémentaires .

.

.

.

.

.

.

.

.

. 47

Authentification Windows améliorée .

.

.

.

.

. 47

Planification de la la protection de connexion

UVM .

.

.

.

.

.

.

.

.

.

.

.

.

.

. 47

Configuration de la protection de connexion

UVM .

.

.

.

.

.

.

.

.

.

.

.

.

.

. 47

Récupération d’un mot de passe composé UVM 48

Protection de l’authentification améliorée pour les utilisateurs Lotus Notes .

.

.

.

.

.

.

.

.

. 49

Activation et configuration de la protection de connexion UVM pour un ID utilisateur Lotus

Notes .

.

.

.

.

.

.

.

.

.

.

.

.

.

. 49

Utilisation de la protection de connexion UVM dans Lotus Notes .

.

.

.

.

.

.

.

.

.

. 50

Désactivation de la protection de connexion

UVM pour un ID utilisateur Lotus Notes .

.

. 50

Configuration de la protection de connexion

UVM pour un autre ID utilisateur Lotus Notes . 51

Activation des applications conformes au module

PKCS 11 .

.

.

.

.

.

.

.

.

.

.

.

.

.

. 51

Installation du module PKCS 11 de la puce de sécurité intégrée IBM .

.

.

.

.

.

.

.

.

. 51

Sélection du sous-système de sécurité intégré

IBM pour générer un certificat numérique .

.

. 52

Mise à jour de l’archive de clés .

.

.

.

.

.

. 52

Utilisation du certificat numérique du module

PKCS 11 .

.

.

.

.

.

.

.

.

.

.

.

.

. 52

Réinitialisation d’un mot de passe composé .

.

. 52

Réinitialisation à distance d’un mot de passe composé .

.

.

.

.

.

.

.

.

.

.

.

.

. 53

Réinitialisation manuelle d’un mot de passe composé .

.

.

.

.

.

.

.

.

.

.

.

.

. 53

Enregistrement des empreintes digitales de l’utilisateur .

.

.

.

.

.

.

.

.

.

.

.

.

. 53

Chapitre 8.

Gestion d’une stratégie

UVM .

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 55

Edition d’une stratégie UVM .

.

.

.

.

.

.

. 55

Sélection d’objet .

.

.

.

.

.

.

.

.

.

.

. 56

Eléments d’authentification .

.

.

.

.

.

.

. 57

Utilisation de l’éditeur de stratégie UVM .

.

. 58

Edition et utilisation d’une stratégie UVM .

.

.

. 59

Affichage des informations relatives au logiciel

Client Security .

.

.

.

.

.

.

.

.

.

.

.

. 68

Désactivation du sous-système de sécurité intégré

IBM .

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 68

Activation du sous-système de sécurité intégré IBM et définition d’un mot de passe administrateur .

. 69

Activation du support Entrust .

.

.

.

.

.

.

. 69

Partie 4.

Chapitre 9.

Autres fonctions de l’utilitaire d’administration .

.

.

.

.

. 61

Utilisation de la console d’administration .

.

.

. 61

Modification de l’emplacement de l’archive de clés 62

Modification de la paire de clés d’archive .

.

.

. 62

Restauration de clés à partir d’une archive .

.

.

. 63

Conditions requises pour la restauration de clé 64

Scénarios de restauration .

.

.

.

.

.

.

.

. 64

Réinitialisation du compteur d’échecs d’authentification .

.

.

.

.

.

.

.

.

.

.

. 66

Modification des paramètres de Tivoli Access

Manager .

.

.

.

.

.

.

.

.

.

.

.

.

.

. 66

Configuration des paramètres de Tivoli Access

Manager sur un client .

.

.

.

.

.

.

.

.

. 66

Régénération de la mémoire cache locale .

.

. 67

Modification du mot de passe administrateur .

.

. 67

iv

Logiciel Client Security version 5.4

Guide d’administration et d’utilisation

Annexes .

.

.

.

.

.

.

.

. 71

Annexe A.

Identification des incidents 73

Fonctions d’administrateur .

.

.

.

.

.

.

.

. 73

Autorisation d’utilisateurs .

.

.

.

.

.

.

. 73

Suppression d’utilisateurs .

.

.

.

.

.

.

. 73

Définition d’un mot de passe administrateur

BIOS (ThinkCentre) .

.

.

.

.

.

.

.

.

.

. 73

Définition d’un mot de passe superviseur

(ThinkPad) .

.

.

.

.

.

.

.

.

.

.

.

. 74

Protection du mot de passe administrateur .

.

. 75

Vidage du sous-système de sécurité intégré IBM

(ThinkCentre) .

.

.

.

.

.

.

.

.

.

.

.

. 75

Vidage du sous-système de sécurité intégré IBM

(ThinkPad) .

.

.

.

.

.

.

.

.

.

.

.

. 76

Incidents ou limitations connus concernant CSS version 5.4

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 76

Limitations relatives à l’itinérance .

.

.

.

.

. 76

Restauration de clés .

.

.

.

.

.

.

.

.

. 77

Noms d’utilisateurs de domaine et locaux .

.

. 78

Réinstallation du logiciel d’empreinte digitale

Targus .

.

.

.

.

.

.

.

.

.

.

.

.

.

. 78

Mot de passe composé superviseur BIOS .

.

. 78

Utilisation de Netscape 7.x

.

.

.

.

.

.

.

. 78

Utilisation d’une disquette pour l’archivage .

. 78

Limitations relatives aux cartes à puce .

.

.

. 79

Affichage du caractère + devant les dossiers après le chiffrement .

.

.

.

.

.

.

.

.

. 79

Limites relatives aux utilisateurs limités de

Windows XP .

.

.

.

.

.

.

.

.

.

.

.

. 79

Autres limites .

.

.

.

.

.

.

.

.

.

.

.

. 79

Utilisation du logiciel Client Security avec des systèmes d’exploitation Windows .

.

.

.

.

. 79

Utilisation du logiciel Client Security avec des applications Netscape .

.

.

.

.

.

.

.

.

. 79

Certificat du sous-système de sécurité intégré

IBM et algorithmes de chiffrement .

.

.

.

.

. 80

Utilisation de la protection UVM pour un ID utilisateur Lotus Notes .

.

.

.

.

.

.

.

. 80

Limites de l’utilitaire de configuration utilisateur 81

Limites relatives à Tivoli Access Manager .

.

. 81

Messages d’erreur .

.

.

.

.

.

.

.

.

.

. 81

Tableaux d’identification des incidents .

.

.

.

. 82

Identification des incidents liés à l’installation .

. 82

Identification des incidents liés à l’utilitaire d’administration .

.

.

.

.

.

.

.

.

.

.

. 83

Identification des incidents relatifs à l’utilitaire de configuration utilisateur .

.

.

.

.

.

.

.

. 84

Identification des incidents liés aux ThinkPad .

. 85

Identification des incidents liés aux applications

Microsoft .

.

.

.

.

.

.

.

.

.

.

.

.

. 85

Identification des incidents relatifs aux applications Netscape .

.

.

.

.

.

.

.

.

. 88

Identification des incidents relatifs à un certificat numérique .

.

.

.

.

.

.

.

.

.

.

.

.

. 90

Identification des incidents relatifs à Tivoli Access

Manager .

.

.

.

.

.

.

.

.

.

.

.

.

. 90

Identification des incidents relatifs à Lotus Notes 91

Identification des incidents relatifs au chiffrement 92

Identification des incidents relatifs aux périphériques compatibles UVM .

.

.

.

.

. 92

Annexe B.

Informations relatives aux mots de passe et mots de passe composés .

.

.

.

.

.

.

.

.

.

.

.

. 93

Règles relatives aux mots de passe et aux mots de passe composés .

.

.

.

.

.

.

.

.

.

.

.

. 93

Règles applicables au mot de passe administrateur .

.

.

.

.

.

.

.

.

.

.

. 93

Règles relatives aux mots de passe composés

UVM .

.

.

.

.

.

.

.

.

.

.

.

.

.

. 94

Nombre d’échecs sur les systèmes utilisant le TPM national .

.

.

.

.

.

.

.

.

.

.

.

.

.

. 95

Nombre d’échecs sur les systèmes utilisant le TPM

Atmel .

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 96

Réinitialisation d’un mot de passe composé .

.

. 96

Réinitialisation à distance d’un mot de passe composé .

.

.

.

.

.

.

.

.

.

.

.

.

. 97

Réinitialisation manuelle d’un mot de passe composé .

.

.

.

.

.

.

.

.

.

.

.

.

. 97

Annexe C.

Règles d’utilisation de la protection UVM à l’ouverture de session sur le système .

.

.

.

.

.

.

. 99

Annexe D.

Réglementation américaine relative à l’exportation du logiciel

Client Security .

.

.

.

.

.

.

.

.

.

. 101

Annexe E.

Remarques .

.

.

.

.

.

. 103

Remarques .

.

.

.

.

.

.

.

.

.

.

.

.

. 103

Marques .

.

.

.

.

.

.

.

.

.

.

.

.

.

. 104

Table des matières

v

vi

Logiciel Client Security version 5.4

Guide d’administration et d’utilisation