Annexe A. Identification des incidents. IBM 5.4

PDF

Documento

Annexe A.

Identification des incidents

La section suivante présente des informations qui peuvent s’avérer utiles pour

éviter des difficultés ou identifier et corriger les incidents qui peuvent survenir lors de l’utilisation du logiciel Client Security.

Fonctions d’administrateur

La présente section contient des informations qui peuvent s’avérer utiles pour un administrateur lors de la configuration et de l’utilisation du logiciel Client Security.

Le logiciel IBM Client Security ne peut être utilisé qu’avec des ordinateurs IBM dotés du sous-système de sécurité intégré IBM.

Il est constitué d’applications et de composants qui permettent aux clients IBM de sécuriser leurs informations confidentielles à l’aide de matériel sécurisé et non pas via des logiciels vulnérables.

Autorisation d’utilisateurs

Pour qu’il soit possible de protéger les informations utilisateur client,le logiciel

IBM Client Security

doit

être installé sur le client et les utilisateurs

doivent

être autorisés à l’utiliser.

Un assistant de configuration facile à utiliser est à votre disposition afin de vous guider lors de la procédure d’installation.

Important :

Au moins un utilisateur client

doit

être autorisé à utiliser UVM lors de la configuration.

Si aucun utilisateur n’est autorisé à utiliser UVM lors de la configuration initiale du logiciel IBM Client Security, vos paramètres de sécurité ne seront

pas

appliqués et vos informations ne seront

pas

protégées.

Si vous avez exécuté les étapes de l’assistant de configuration sans autoriser d’utilisateur, arrêtez, puis relancez votre ordinateur, puis exécutez l’assistant de configuration de Client Security à partir du menu Démarrer de Windows et autorisez un utilisateur Windows à utiliser UVM.

Ainsi, vos paramètres de sécurité seront appliqués et vos informations confidentielles seront protégées par le logiciel

IBM Client Security.

Suppression d’utilisateurs

Lorsque vous supprimez un utilisateur, le nom de l’utilisateur est supprimé de la liste des utilisateurs dans l’utilitaire d’administration.

Définition d’un mot de passe administrateur BIOS

(ThinkCentre)

Les paramètres de sécurité disponibles dans l’utilitaire de configuration permettent aux administrateurs d’effectuer les opérations suivantes : v

Activation ou désactivation du sous-système de sécurité intégré IBM v

Vidage du sous-système de sécurité intégré IBM

Important :

v Lorsque le sous-système de sécurité intégré IBM est vidé, toutes les clés de chiffrement et tous les certificats stockés sur le sous-système sont perdus.

2004

Vos paramètres de sécurité étant accessibles via le programme de configuration de l’ordinateur, définissez un mot de passe administrateur pour empêcher les utilisateurs non autorisés de les modifier.

Pour définir un mot de passe administrateur BIOS, procédez comme suit :

Arrêtez et redémarrez l’ordinateur.

Lorsque l’invite du programme de configuration s’affiche, appuyez sur

Le menu principal du programme de configuration s’affiche.

Sélectionnez

System Security

Sélectionnez

Administrator Password

Tapez votre mot de passe et appuyez sur la flèche de défilement vers le bas de votre clavier.

Retapez votre mot de passe et appuyez sur la flèche de défilement vers le bas.

Sélectionnez

Change Administrator password

et appuyez sur Entrée ; appuyez de nouveau sur Entrée.

Appuyez sur

Echap

pour sortir et sauvegarder les paramètres.

Une fois que vous avez défini un mot de passe administrateur BIOS, une invite s’affiche chaque fois que vous tentez d’accéder au programme de configuration.

Important :

Conservez votre mot de passe administrateur BIOS en lieu sûr.

Si vous le perdez ou l’oubliez, vous ne pourrez pas accéder au programme de configuration, ni modifier ou supprimer le mot de passe sans retirer le capot de l’ordinateur et déplacer un cavalier sur la carte mère.

Pour plus de détails, consultez la documentation matérielle fournie avec l’ordinateur.

Définition d’un mot de passe superviseur (ThinkPad)

Les paramètres de sécurité disponibles dans l’utilitaire de configuration du BIOS

IBM permettent aux administrateurs d’effectuer les opérations suivantes : v Activation ou désactivation du sous-système de sécurité intégré IBM v

Vidage du sous-système de sécurité intégré IBM

Important :

Il est nécessaire de désactiver temporairement le mot de passe superviseur sur certains modèles de ThinkPad avant d’installer ou de mettre à niveau le logiciel

Client Security.

Après avoir configuré le logiciel Client Security, définissez un mot de passe superviseur pour empêcher les utilisateurs non autorisés de modifier ces paramètres.

Pour définir un mot de passe superviseur, exécutez l’une des procédures suivantes :

Exemple 1

Arrêtez et redémarrez l’ordinateur.

Lorsque l’invite du programme de configuration s’affiche, appuyez sur F1.

Le menu principal du programme de configuration s’affiche.

Sélectionnez

Password

Sélectionnez

Supervisor Password

Tapez votre mot de passe et appuyez sur Entrée.

Logiciel Client Security version 5.4

Guide d’administration et d’utilisation

Retapez votre mot de passe et appuyez sur Entrée.

Cliquez sur

Continue

Appuyez sur F10 pour sauvegarder et sortir.

Exemple 2

Arrêtez et redémarrez l’ordinateur.

Lorsque le message

″Pour interrompre le démarrage normal, appuyez sur le bouton bleu Access IBM

″ s’affiche, appuyez sur le bouton bleu Access IBM.

La zone Access IBM Predesktop Area s’affiche.

Cliquez deux fois sur

Start setup utility

Sélectionnez

Security

à l’aide des touches directionnelles (vers le bas du menu).

Sélectionnez

Password

Sélectionnez

Supervisor Password

Tapez votre mot de passe et appuyez sur Entrée.

Retapez votre mot de passe et appuyez sur Entrée.

Cliquez sur

Continue

10.

Appuyez sur F10 pour sauvegarder et sortir.

Une fois que vous avez défini un mot de passe superviseur, une invite s’affiche chaque fois que vous tentez d’accéder à l’utilitaire de configuration du BIOS.

Important :

Conservez votre mot de passe superviseur en lieu sûr.

Si vous le perdez ou l’oubliez, vous ne pourrez pas accéder à l’utilitaire de configuration du

BIOS IBM, ni modifier ou supprimer le mot de passe.

Pour plus de détails, consultez la documentation matérielle fournie avec l’ordinateur.

Protection du mot de passe administrateur

Le mot de passe administrateur protège l’accès à l’utilitaire d’administration.

Protégez ce mot de passe afin d’empêcher les utilisateurs non autorisés de modifier les paramètres de l’utilitaire d’administration.

Vidage du sous-système de sécurité intégré IBM (ThinkCentre)

Si vous souhaitez effacer toutes les clés de chiffrement utilisateur du sous-système de sécurité intégré IBM et mettre à blanc le mot de passe administrateur pour le sous-système, vous devez vider ce dernier.

Avant de vider le sous-système de sécurité intégré IBM, lisez les informations ci-après.

Important :

Lorsque le sous-système de sécurité intégré IBM est vidé, toutes les clés de chiffrement et tous les certificats stockés sur le sous-système sont perdus.

Pour vider le sous-système de sécurité intégré IBM, procédez comme suit :

Arrêtez et redémarrez l’ordinateur.

Lorsque l’invite du programme de configuration s’affiche, appuyez sur F1.

Le menu principal du programme de configuration s’affiche.

Sélectionnez

Security

Sélectionnez

IBM TCPA Security Feature

et appuyez sur Entrée.

Cliquez sur

Yes

Appuyez sur Entrée pour confirmer votre choix.

Annexe A.

Identification des incidents

Appuyez sur F10 pour sauvegarder vos modifications et sortir du programme de configuration.

Sélectionnez

Yes

et appuyez sur Entrée.

L’ordinateur redémarre.

Vidage du sous-système de sécurité intégré IBM (ThinkPad)

Si vous souhaitez effacer toutes les clés de chiffrement utilisateur du sous-système de sécurité intégré IBM et mettre à blanc le mot de passe administrateur, vous devez vider le sous-système.

Avant de vider le sous-système de sécurité intégré

IBM, lisez les informations ci-après.

Important :

Lorsque le sous-système de sécurité intégré IBM est vidé, toutes les clés de chiffrement et tous les certificats stockés sur le sous-système sont perdus.

Pour vider le sous-système de sécurité intégré IBM, procédez comme suit :

Arrêtez et redémarrez l’ordinateur.

Lorsque l’invite du programme de configuration s’affiche, appuyez sur F1.

Le menu principal du programme de configuration s’affiche.

Sélectionnez

Security

Sélectionnez

IBM Security Chip

et appuyez sur Entrée.

Appuyez sur Entrée et sélectionnez

Disabled

Appuyez sur Entrée pour confirmer votre choix.

Appuyez sur Entrée pour continuer.

Appuyez sur F10 pour sauvegarder vos modifications et sortir du programme de configuration.

Sélectionnez

Yes

et appuyez sur Entrée.

L’ordinateur redémarre.

Incidents ou limitations connus concernant CSS version 5.4

Les informations ci-après pourront vous être utiles lorsque vous utiliserez les fonctions du logiciel IBM Client Security version 5.4.

Limitations relatives à l’itinérance

Utilisation d’un serveur itinérant CSS

L’invite de mot de passe administrateur CSS s’affiche à chaque tentative de connexion au serveur itinérant CSS.

Vous pouvez toutefois utiliser l’ordinateur normalement sans avoir à taper ce mot de passe.

Utilisation du gestionnaire de mots de passe d’IBM Client

Security dans un environnement itinérant

Les mots de passe stockés sur un système à l’aide du gestionnaire de mots de passe d’IBM Client Security peuvent être utilisés sur d’autres systèmes au sein de l’environnement itinérant.

De nouvelles entrées sont automatiquement extraites de l’archive lorsque l’utilisateur se connecte à un autre système (si l’archive est disponible) au sein du réseau itinérant.

Par conséquent, si un utilisateur est déjà connecté à un système, il doit se déconnecter, puis se reconnecter pour que de nouvelles entrées soient disponibles sur le réseau itinérant.

Délais de régénération d’itinérance et certificats Internet Explorer

Les certificats Internet Explorer sont régénérés dans l’archive toutes les 20 secondes.

Lorsqu’un nouveau certificat Internet Explorer est généré par un

Logiciel Client Security version 5.4

Guide d’administration et d’utilisation

utilisateur itinérant, celui-ci doit attendre au moins 20 secondes avant d’importer, de restaurer ou de modifier sa configuration CSS sur un autre système.

S’il tente d’exécuter l’une ou l’autre de ces opérations avant le délai de 20 secondes, l’intervalle de régénération entraîne la perte du certificat.

En outre, si l’utilisateur n’était pas connecté à l’archive au moment de la création du certificat, il doit attendre 20 secondes après s’être connecté à l’archive afin d’être certain que le certificat est mis à jour dans l’archive.

Mot de passe Lotus Notes et itinérance d’accréditation

Si Lotus Notes est activé, le mot de passe correspondant est stocké par UVM.

Les utilisateurs n’ont pas besoin d’entrer leur mot de passe Notes pour se connecter à

Lotus Notes.

Le système les invite à entrer leur mot de passe composé UVM, leurs empreintes digitales, leur carte à puce, etc.

(selon les paramètres de stratégie de sécurité définis) afin de pouvoir accéder à Lotus Notes.

Si un utilisateur modifie son mot de passe Notes à partir de Lotus Notes, le nouveau mot de passe est mis à jour dans le fichier ID Lotus Notes et la copie

UVM de ce nouveau mot de passe est également mise à jour.

Dans un environnement itinérant, les accréditations UVM de l’utilisateur seront disponibles sur d’autres systèmes du réseau itinérant auquel l’utilisateur peut accéder.

Il se peut que la copie UVM du mot de passe Notes ne corresponde pas au mot de passe Notes indiqué dans le fichier ID figurant sur d’autres systèmes du réseau itinérant si le fichier ID Notes contenant le mot de passe mis à jour n’est pas disponible sur les autres systèmes.

Lorsque cela se produit, l’utilisateur ne peut pas accéder à Lotus Notes.

Si le fichier ID Notes de l’utilisateur contenant le mot de passe mis à jour n’est pas disponible sur les autres systèmes du réseau itinérant, il doit être copié sur ces systèmes de sorte que le mot de passe mis à jour corresponde à la copie stockée par UVM.

Ou bien, les utilisateurs peuvent exécuter l’option de modification des paramètres de sécurité à partir du menu Démarrer et restaurer leur ancien mot de passe Notes.

Le mot de passe Notes peut alors être de nouveau mis à jour via

Lotus Notes.

Disponibilité des accréditations lors de la connexion dans un environnement itinérant

Lorsqu’une archive est stockée sur un partage de réseau, les derniers jeux d’accréditations utilisateur sont téléchargés à partir de cette archive dès que l’utilisateur y accède.

Lors de la connexion, les utilisateurs n’ont pas encore accès aux partages de réseau.

Par conséquent, il se peut que les dernières accréditations ne soient pas téléchargées tant que le processus de connexion n’est pas terminé.

Par exemple, si le mot de passe composé UVM a été modifié sur un autre système du réseau itinérant ou que de nouvelles empreintes digitales ont été enregistrées sur un autre système, ces mises à jour ne sont pas disponibles tant que le processus de connexion n’est pas terminé.

Si les accréditations utilisateur mises à jour ne sont pas disponibles, les utilisateurs peuvent tenter d’utiliser leur ancien mot de passe composé ou d’autres empreintes digitales enregistrées afin de se connecter au système.

Une fois le processus de connexion terminé, les accréditations utilisateur mises à jour sont disponibles et les nouveaux mot de passe composé et empreintes digitales sont enregistrés avec UVM.

Restauration de clés

Lorsque vous avez exécuté une opération de restauration de clé, vous devez redémarrer l’ordinateur de manière à pouvoir continuer à utiliser le logiciel Client

Security.

Annexe A.

Identification des incidents

Noms d’utilisateurs de domaine et locaux

Si des noms d’utilisateurs de domaine et locaux sont identiques, vous devez utiliser le même mot de passe Windows pour les deux comptes.

L’outil IBM User

Verification Manager ne stocke qu’un seul mot de passe Windows par ID.

Ainsi, les utilisateurs doivent utiliser le même mot de passe pour la connexion à un domaine et au réseau local.

Si tel n’est pas le cas, ils ne sont pas invités à mettre à jour le mot de passe Windows UVM d’IBM lorsqu’ils passent d’un domaine à un réseau local et vice-versa si la fonction de remplacement de connexion Windows sécurisée

UVM d’IBM est activée.

CSS ne permet pas d’enregistrer des utilisateurs de domaine et de réseau local distincts sous le même nom de compte.

Si vous tentez d’enregistrer des utilisateurs de domaine et de réseau local avec le même ID, le message suivant s’affiche : The selected user ID has already been configured.

CSS ne permet pas d’enregistrer de manière distincte un ID utilisateur de domaine et de réseau local commun sur un seul système de sorte que l’ID utilisateur commun peut accéder au même jeu d’accréditations tels que des certificats, des empreintes digitales stockées, etc.

Réinstallation du logiciel d’empreinte digitale Targus

Si le logiciel d’empreinte digitale Targus est enlevé et réinstallé, les entrées de registre nécessaires pour l’activation de la fonction d’empreinte digitale dans le logiciel Client Security doivent être ajoutées manuellement.

Téléchargez le fichier de registre contenant les entrées nécessaires (atplugin.reg) et cliquez deux fois dessus de sorte que ces entrées soient fusionnées dans le registre.

Cliquez sur Yes lorsque le système vous invite à confirmer cette opération.

Vous devez relancer le système pour que le logiciel Client Security reconnaisse ces modifications et active la fonction d’empreinte digitale.

Remarque :

Vous devez disposer de privilèges administrateur sur le système de façon à pouvoir ajouter ces entrées de registre.

Mot de passe composé superviseur BIOS

La version 5.4

et les versions antérieures du logiciel IBM Client Security ne prennent pas en charge la fonction de mot de passe composé superviseur BIOS disponible sur certains systèmes ThinkPad.

Si vous activez l’utilisation du mot de passe composé superviseur BIOS, toute opération d’activation ou de désactivation du sous-système de sécurité doit être effectuée à partir du programme de configuration BIOS.

Utilisation de Netscape 7.x

Netscape 7.x

se comporte différemment de Netscape 4.x.

L’invite de mot de passe composé ne s’affiche pas dès que Netscape est lancé.

Le module PKCS 11 est chargé uniquement lorsqu’il est nécessaire de sorte que l’invite de mot de passe composé ne s’affiche que pour une opération nécessitant le module PKCS 11.

Utilisation d’une disquette pour l’archivage

Si vous spécifiez une disquette pour votre archivage lorsque vous configurez le logiciel de sécurité, vous devez prévoir des temps d’attente assez longs lors de l’écriture des données sur cette disquette.

Le choix d’autres supports tels qu’un partage de réseau ou une clé USB peut s’avérer plus judicieux.

Logiciel Client Security version 5.4

Guide d’administration et d’utilisation

Limitations relatives aux cartes à puce

Enregistrement de cartes à puce

Les cartes à puce doivent être enregistrées avec UVM avant de pouvoir être utilisées pour authentifier un utilisateur.

Si une carte est attribuée à plusieurs utilisateurs, seul le dernier d’entre eux à avoir enregistré la carte pourra l’utiliser.

Par conséquent, il est recommandé d’enregistrer une carte à puce pour un seul compte utilisateur.

Authentification des cartes à puce

Si une carte à puce est requise pour l’authentification, UVM affiche une boîte de dialogue invitant à insérer la carte à puce.

Lorsque vous insérez la carte à puce dans le lecteur, une boîte de dialogue s’affiche pour vous inviter à taper le code

PIN de la carte.

Si vous entrez un code PIN incorrect, UVM vous invite à insérer de nouveau la carte à puce.

Vous devez retirer, puis réinsérer la carte à puce avant d’entrer de nouveau le code PIN.

Vous devez continuer de retirer puis de réinsérer la carte à puce jusqu’à ce que le code PIN soit correct.

Affichage du caractère + devant les dossiers après le chiffrement

Une fois les fichiers ou les dossiers chiffrés, il se peut que Windows Explorer affiche un caractère + devant l’icône de dossier.

Ce caractère disparaît lorsque la fenêtre de Windows Explorer est régénérée.

Limites relatives aux utilisateurs limités de Windows XP

Les utilisateurs limités de Windows XP ne peuvent pas mettre à jour leur mot de passe composé UVM ou leur mot de passe Windows ni mettre à jour leur archive de clé à l’aide de l’utilitaire de configuration utilisateur.

Autres limites

La présente section contient des informations sur d’autres questions et limites connues concernant le logiciel Client Security.

Utilisation du logiciel Client Security avec des systèmes d’exploitation Windows

Tous les systèmes d’exploitation Windows présentent la limite connue suivante :

Si un utilisateur client enregistré dans UVM modifie son nom d’utilisateur

Windows, toutes les fonctions du logiciel Client Security sont perdues.

L’utilisateur devra ré-enregistrer le nouveau nom d’utilisateur dans UVM et demander de nouvelles autorisations d’accès.

Les systèmes d’exploitation Windows XP présentent la limite connue suivante :

Les utilisateurs enregistrés dans UVM dont le nom d’utilisateur Windows a été modifié auparavant ne sont pas reconnus par UVM.

UVM ne pointera pas vers le nom d’utilisateur précédent, tandis que Windows ne reconnaîtra que le nouveau nom d’utilisateur.

Cette limite est valable même si le nom d’utilisateur Windows a

été modifié avant l’installation du logiciel Client Security.

Utilisation du logiciel Client Security avec des applications

Netscape

Netscape s’ouvre après un échec d’autorisation :

Si la fenêtre de mot de passe composé UVM s’affiche, vous devez taper le mot de passe composé UVM et

Annexe A.

Identification des incidents

cliquer sur

pour pouvoir continuer.

Si vous tapez un mot de passe composé

UVM incorrect (ou que vous fournissez une empreinte digitale incorrecte pour un scannage), un message d’erreur s’affiche.

Si vous cliquez sur

, Netscape se lance mais vous ne pouvez pas utiliser le certificat numérique généré par le sous-système de sécurité imbriqué IBM.

Vous devez fermer, puis ouvrir à nouveau

Netscape et taper le mot de passe composé UVM correct avant de pouvoir utiliser le certificat de sous-système de sécurité intégré IBM.

Les algorithmes ne s’affichent pas :

Tous les algorithmes de hachage pris en charge par le module PKCS 11 du sous-système de sécurité intégré IBM ne sont pas sélectionnés si le module est affiché.

Les algorithmes suivants sont pris en charge par le module PKCS 11 du sous-système de sécurité intégré IBM, mais ne sont pas identifiés comme tels lorsqu’ils sont affichés dans Netscape : v SHA-1 v

MD5

Certificat du sous-système de sécurité intégré IBM et algorithmes de chiffrement

Les informations suivantes vous aident à identifier les incidents relatifs aux algorithmes de chiffrement qui peuvent être utilisés avec le certificat du sous-système de sécurité intégré IBM.

Consultez la documentation Microsoft ou

Netscape pour obtenir des informations à jour sur les algorithmes de chiffrement utilisés avec leurs applications de messagerie électronique.

Lors de l’envoi de courrier électronique entre deux clients Outlook Express (128 bits) :

Si vous utilisez Outlook Express avec la version 128 bits d’Internet Explorer

4.0

ou 5.0

pour envoyer du courrier électronique chiffré à d’autres clients utilisant

Outlook Express (128 bits), les messages électroniques chiffrés à l’aide du certificat du sous-système de sécurité intégré IBM peuvent uniquement utiliser l’algorithme

3DES.

Lors de l’envoi de courrier électronique entre un client Outlook Express (128 bits) et un client Netscape :

Une demande de chiffrement RC2(40), RC2(64) ou

RC2(128) d’un client Netscape vers un client Outlook Express (128 bits) est toujours renvoyée au client Netscape avec l’algorithme RC2(40).

Certains algorithmes risquent de ne pas être disponibles pour la sélection dans le client Outlook Express (128 bits) :

En fonction de la façon dont votre version d’Outlook Express (128 bits) a été configurée ou mise à jour, certains algorithmes

RC2 et d’autres algorithmes risquent de ne pas pouvoir être utilisés avec le certificat du sous-système de sécurité intégré IBM.

Consultez la documentation

Microsoft pour obtenir des informations à jour sur les algorithmes de chiffrement utilisés avec votre version d’Outlook Express.

Utilisation de la protection UVM pour un ID utilisateur Lotus

Notes

La protection UVM ne fonctionne pas si vous changez d’ID utilisateur dans une session Notes :

Vous pouvez configurer la protection UVM uniquement pour l’ID utilisateur en cours d’une session Notes.

Pour passer d’un ID utilisateur disposant d’une protection UVM à un autre ID utilisateur, procédez comme suit :

Quittez Notes.

Désactivez la protection UVM pour l’ID utilisateur en cours.

Logiciel Client Security version 5.4

Guide d’administration et d’utilisation

Ouvrez Notes et changez d’ID utilisateur.

Consultez la documentation Lotus

Notes pour plus d’informations sur le changement d’ID utilisateur.

Pour configurer la protection UVM pour le nouvel ID utilisateur choisi, passez

à l’étape 4.

Ouvrez l’outil de configuration Lotus Notes fourni par le logiciel Client

Security et configurez la protection UVM.

Limites de l’utilitaire de configuration utilisateur

Windows XP impose des restrictions d’accès qui limitent les fonctions disponibles pour un utilisateur client dans certaines circonstances.

Windows XP Professionnel

Sous Windows XP Professionnel, les restrictions pour l’utilisateur client peuvent s’appliquer dans les situations suivantes : v Le logiciel Client Security est installé sur une partition qui sera ensuite convertie au format NTFS.

Le dossier Windows se trouve sur une partition qui sera ensuite convertie au format NTFS.

v Le dossier d’archive se trouve sur une partition qui sera ensuite convertie au format NTFS.

Dans les situations ci-dessus, les utilisateurs limités de Windows XP Professionnel risquent de ne pas pouvoir exécuter les tâches suivantes de l’utilitaire de configuration utilisateur : v Modifier leur mot de passe composé UVM v

Mettre à jour le mot de passe Windows enregistré à l’aide d’UVM v Mettre à jour l’archive de clés

Windows XP Edition familiale

Les utilisateurs limités de Windows XP Edition familiale ne pourront pas utiliser l’utilitaire de configuration utilisateur dans l’une des situations suivantes : v

Le logiciel Client Security est installé sur une partition au format NTFS.

Le dossier Windows se trouve sur une partition au format NTFS.

v Le dossier d’archive se trouve sur une partition au format NTFS.

Limites relatives à Tivoli Access Manager

La case à cocher

Refuser tout accès à l’objet sélectionné

n’est pas désactivée lorsque le contrôle Tivoli Access Manager est sélectionné.

Dans l’éditeur de stratégie UVM, si vous cochez la case

Access Manager contrôle l’objet sélectionné

pour permettre à Tivoli Access Manager de contrôler un objet d’authentification, la case

Refuser tout accès à l’objet sélectionné

n’est pas désélectionnée.

Bien que la case

Refuser tout accès à l’objet sélectionné

reste active, elle ne peut pas être cochée pour remplacer le contrôle Tivoli Access Manager.

Messages d’erreur

Des messages d’erreur relatifs au logiciel Client Security sont générés dans le journal des événements :

Le logiciel Client Security utilise un pilote de périphérique qui risque de générer des messages d’erreur dans le journal des

événements.

Les erreurs associées à ces messages n’affectent pas le fonctionnement normal de l’ordinateur.

Annexe A.

Identification des incidents

UVM appelle des messages d’erreur qui sont générés par le programme associé en cas de refus d’accès à un objet d’authentification :

Si la stratégie UVM est définie de sorte que l’accès à un objet d’authentification (déchiffrement de courrier

électronique, par exemple) soit refusé, le message indiquant le refus d’accès varie en fonction du logiciel utilisé.

Par exemple, un message d’erreur Outlook Express signalant le refus d’accès à un objet d’authentification est différent d’un message d’erreur Netscape indiquant le refus d’accès.

Tableaux d’identification des incidents

La section suivante contient des tableaux d’identification des incidents qui peuvent s’avérer utiles en cas d’incident avec le logiciel Client Security.

Identification des incidents liés à l’installation

Les informations suivantes peuvent s’avérer utiles en cas d’incident lors de l’installation du logiciel Client Security.

Incident

Un message d’erreur s’affiche lors de l’installation du logiciel

Un message vous demandant si vous souhaitez retirer l’application sélectionnée et tous ses composants s’affiche lors de l’installation du logiciel.

Un message s’affiche pendant l’installation pour signaler qu’une mise à niveau ou un retrait du programme est nécessaire.

Solution possible

Action

Cliquez sur

pour sortir de la fenêtre.

Relancez le processus d’installation pour installer la nouvelle version du logiciel

Client Security.

Exécutez l’une des opérations suivantes : v Si une version antérieure à la version 5.0

du logiciel Client Security est installée, sélectionnez

Remove

pour la supprimer.

Redémarrez l’ordinateur et videz le sous-système de sécurité à l’aide de l’utilitaire de configuration BIOS d’IBM.

v Sinon, sélectionnez

Upgrade

et poursuivez l’installation.

Action L’accès à l’installation est refusé car le mot de passe administrateur est inconnu

Lorsque vous installez le logiciel sur un client IBM sur lequel un sous-système de sécurité intégré IBM est activé, le mot de passe administrateur pour ce dernier est inconnu.

Videz le sous-système poursuivre de l’installation.

sécurité afin de

Logiciel Client Security version 5.4

Guide d’administration et d’utilisation

Identification des incidents liés à l’utilitaire d’administration

Les informations suivantes peuvent s’avérer utiles en cas d’incident lors de l’utilisation de l’utilitaire d’administration.

Incident Solution possible

Le bouton Suivant n’est pas disponible une fois que vous avez entré et confirmé votre mot de passe composé UVM dans l’utilitaire d’administration

Action

Lorsque vous ajoutez des utilisateurs à

UVM, le bouton

Suivant

risque de ne pas

être disponible, une fois que vous avez entré et confirmé votre mot de passe composé

UVM dans l’utilitaire d’administration.

Un message d’erreur s’affiche lorsque vous modifiez la clé publique administrateur

Cliquez sur l’option

Information

dans la

Barre des tâches Windows et continuez la procédure.

Action

Lorsque vous videz le sous-système de sécurité intégré et que vous restaurez ensuite l’archive de clés, un message d’erreur peut s’afficher si vous modifiez la clé publique administrateur.

Ajoutez les utilisateurs à UVM et demandez de nouveaux certificats, le cas échéant.

Un message d’erreur s’affiche lorsque vous tentez de récupérer un mot de passe composé UVM

Action

Lorsque vous modifiez la clé publique administrateur et que vous tentez ensuite de récupérer un mot de passe composé UVM pour un utilisateur, un message d’erreur peut s’afficher.

Un message d’erreur s’affiche lorsque vous tentez de sauvegarder le fichier de stratégie

UVM

Exécutez l’une des opérations suivantes : v Si le mot de passe composé UVM pour l’utilisateur n’est pas nécessaire, aucune action n’est requise.

v Si le mot de passe composé UVM pour l’utilisateur est requis, vous devez ajouter l’utilisateur à UVM et demander de nouveaux certificats, le cas échéant.

Action

Lorsque vous tentez de sauvegarder un fichier de stratégie UVM (globalpolicy.gvm) en cliquant sur

Validation

Sauvegarde

, un message d’erreur s’affiche.

Un message d’erreur s’affiche lorsque vous tentez d’ouvrir l’éditeur de stratégie UVM

Lorsque l’utilisateur en cours (connecté au système d’exploitation) n’a pas été ajouté à

UVM, l’éditeur de stratégie UVM ne s’ouvre pas.

Un message d’erreur s’affiche lorsque vous utilisez l’utilitaire d’administration

Sortez du message d’erreur, éditez à nouveau le fichier de stratégie UVM pour apporter les modifications souhaitées, puis sauvegardez le fichier.

Action

Ajoutez l’éditeur

Action

l’utilisateur de stratégie

à UVM

UVM.

et ouvrez

Annexe A.

Identification des incidents

Incident

Lorsque vous utilisez l’utilitaire d’administration, le message d’erreur suivant peut s’afficher :

Solution possible

Sortez du message d’erreur et redémarrez l’ordinateur.

Une erreur d’E-S en mémoire tampon s’est produite lors de la tentative d’accès au sous-système de sécurité intégré IBM.

Cet incident peut être résolu par un réamorçage.

Un message de désactivation de la puce s’affiche lors de la modification du mot de passe administrateur

Lorsque vous tentez de modifier le mot de passe administrateur et que vous appuyez sur Entrée ou Tabulation > Entrée après avoir tapé le mot de passe de confirmation, le bouton

Désactivation de la puce

est activé et un message confirmant la désactivation de la puce s’affiche.

Action

Exécutez les opérations suivantes :

Sortez de la fenêtre de confirmation de la désactivation de la puce.

Pour modifier le mot de passe administrateur, tapez le nouveau mot de passe, tapez le mot de passe de confirmation, puis cliquez sur

Modification

N’appuyez ni sur Entrée, ni sur la touche de tabulation > Entrée après avoir tapé les informations dans la fenêtre de confirmation.

Identification des incidents relatifs à l’utilitaire de configuration utilisateur

Les informations suivantes peuvent s’avérer utiles en cas d’incident lors de l’utilisation de l’utilitaire de configuration utilisateur.

Incident

Les utilisateurs limités ne peuvent pas exécuter certaines fonctions de l’utilitaire de configuration utilisateur sous

Windows XP Professionnel

Solution

Action possible

Les utilisateurs limités de Windows XP

Professionnel risquent de ne pas pouvoir exécuter les tâches suivantes de l’utilitaire de configuration utilisateur : v Modifier leur mot de passe composé UVM v Mettre à jour le mot de passe Windows enregistré à l’aide d’UVM v

Mettre à jour l’archive de clés

Il s’agit d’une limite connue de Windows XP

Professional.

Il n’existe pas de solution à cet incident.

Les utilisateurs limités ne peuvent pas utiliser l’utilitaire de configuration utilisateur sous Windows XP Edition familiale

Action

Logiciel Client Security version 5.4

Guide d’administration et d’utilisation

Incident

Les utilisateurs limités de Windows XP

Edition familiale ne pourront pas utiliser l’utilitaire de configuration utilisateur dans l’une des situations suivantes : v

Le logiciel Client Security est installé sur une partition au format NTFS.

v Le dossier Windows se trouve sur une partition au format NTFS.

Le dossier d’archive se trouve sur une partition au format NTFS.

Solution possible

Il s’agit d’une limite connue de

Windows XP Edition familiale.

Il n’existe pas de solution à cet incident.

Identification des incidents liés aux ThinkPad

Les informations suivantes peuvent s’avérer utiles en cas d’incident lors de l’utilisation du logiciel Client Security sur des ThinkPad.

Incident

Un autre détecteur d’empreinte digitale compatible UVM ne fonctionne pas correctement

L’ordinateur ThinkPad IBM ne prend pas en charge l’interchangeabilité de plusieurs détecteurs d’empreinte digitale compatibles

UVM.

Solution possible

Action

Ne changez pas de modèle de détecteur d’empreinte digitale.

Utilisez le même modèle pour un travail à distance et un travail à partir d’une station d’accueil.

Identification des incidents liés aux applications Microsoft

Les tableaux d’identification des incidents suivants contiennent des informations qui peuvent s’avérer utiles en cas d’incident lors de l’utilisation du logiciel Client

Security avec des applications ou des systèmes d’exploitation Microsoft.

Incident

L’écran de veille ne s’affiche que sur l’écran local

Solution

Action possible

Lors de l’utilisation de la fonction Bureau

étendu de Windows, l’écran de veille du logiciel Client Security s’affiche uniquement sur l’écran local, même si l’accès à votre système et à son clavier est protégé.

Client Security ne fonctionne pas correctement pour un utilisateur enregistré dans UVM

Si des avant

Action

informations réduisez

Security.

les fenêtres d’appeler sensibles de l’écran votre de sont veille affichées,

Bureau étendu

Client

L’utilisateur client enregistré a peut-être changé son nom d’utilisateur Windows.

Dans ce cas, toutes les fonctions Client

Security sont perdues.

Ré-enregistrez le nouveau nom d’utilisateur dans UVM et demandez de nouvelles autorisations d’accès.

Remarque :

Sous Windows XP, les utilisateurs enregistrés dans UVM qui avaient modifié précédemment leur nom d’utilisateur Windows ne seront pas reconnus par UVM.

Cette limite est valable même si le nom d’utilisateur Windows a été modifié avant l’installation du logiciel Client Security.

Action Incidents lors de la lecture du courrier

électronique chiffré à l’aide d’Outlook

Express

Annexe A.

Identification des incidents

Incident

Le courrier électronique chiffré ne peut pas

être déchiffré en raison des différences de chiffrement renforcé existant entre les navigateurs Web utilisés par l’expéditeur et le destinataire.

Solution possible

Vérifiez les points suivants :

Le chiffrement renforcé pour le navigateur Web utilisé par l’expéditeur est compatible avec celui utilisé par le destinataire.

Le chiffrement renforcé pour le navigateur Web est compatible avec celui fourni par le microcode du logiciel Client

Security.

Action Incidents lors de l’utilisation d’un certificat

à partir d’une adresse à laquelle sont associés plusieurs certificats

Outlook Express peut répertorier plusieurs certificats associés à une seule adresse

électronique et certains de ces certificats peuvent ne plus être valables.

Un certificat peut ne plus être valable si la clé privée qui lui est associée n’existe plus sur le sous-système de sécurité intégré IBM de l’ordinateur de l’expéditeur sur lequel le certificat a été généré.

Message d’échec lors de la tentative de signature numérique d’un message

électronique

Demandez au destinataire de renvoyer son certificat numérique, puis sélectionnez ce certificat dans le carnet d’adresses d’Outlook

Express.

Action

Si l’auteur d’un message électronique tente de le signer numériquement alors qu’aucun certificat n’est encore associé à son compte de messagerie électronique, un message d’erreur s’affiche.

Outlook Express (128 bits) chiffre uniquement les messages électroniques avec l’algorithme 3DES

Lors de l’envoi de courrier électronique chiffré entre des clients utilisant Outlook

Express avec la version 128 bits d’Internet

Explorer 4.0

ou 5.0, seul l’algorithme 3DES peut être utilisé.

Les clients Outlook Express renvoient des messages électroniques avec un algorithme différent

Un message électronique chiffré avec l’algorithme RC2(40), RC2(64) ou RC2(128) est envoyé d’un client utilisant Netscape

Messenger à un client utilisant Outlook

Express (128 bits).

Un message électronique renvoyé par le client Outlook Express est chiffré avec l’algorithme RC2(40).

Utilisez les paramètres de sécurité d’Outlook

Express pour indiquer un certificat à associer au compte de l’utilisateur.

Pour plus de détails, consultez la documentation fournie pour Outlook Express.

Action

Consultez obtenir algorithmes

Outlook

Action

Aucune des la documentation informations de chiffrement

Express.

Microsoft jour sur utilisés les algorithmes de chiffrement utilisés avec votre version d’Outlook Express.

Action

action n’est requise.

Une demande de chiffrement RC2(40), RC2(64) ou RC2(128) d’un client Netscape vers un client Outlook

Express (128 bits) est toujours renvoyée au client Netscape avec l’algorithme RC2(40).

Consultez la documentation Microsoft pour obtenir des informations à jour sur les pour avec

Message d’erreur lors de l’utilisation d’un certificat dans Outlook Express après une défaillance de l’unité de disque dur

Logiciel Client Security version 5.4

Guide d’administration et d’utilisation

Incident

Les certificats peuvent être restaurés à l’aide de la fonction de restauration des clés de l’utilitaire d’administration.

Certains certificats, tels que les certificats gratuits fournis par VeriSign, risquent de ne pas être restaurés après une restauration des clés.

Outlook Express ne met pas à jour le chiffrement renforcé associé à un certificat

Solution possible

Après la restauration des clés, exécutez l’une des opérations suivantes : v

Obtenez de nouveaux certificats.

Enregistrez à nouveau l’autorité de certification dans Outlook Express.

Action

Lorsqu’un expéditeur sélectionne le chiffrement renforcé dans Netscape et envoie un message électronique signé à un client en utilisant Outlook Express avec Internet

Explorer 4.0

(128 bits), le chiffrement renforcé du courrier électronique renvoyé risque de ne pas correspondre.

Supprimez le certificat associé dans le carnet d’adresses d’Outlook Express.

Ouvrez à nouveau le courrier électronique signé et ajoutez le certificat au carnet d’adresses d’Outlook Express.

Un message d’erreur de déchiffrement s’affiche

dans Outlook Express

Vous pouvez ouvrir un message dans

Outlook Express en cliquant deux fois dessus.

Dans certains cas, lorsque vous effectuez cette opération trop rapidement, un message d’erreur de déchiffrement s’affiche.

Fermez le message et ouvrez à nouveau le message électronique chiffré.

Un message

également d’erreur s’afficher prévisualisation de dans lorsque un message chiffré.

déchiffrement le volet vous de peut sélectionnez

Un message d’erreur s’affiche lorsque vous cliquez deux fois sur le bouton Envoyer dans des courriers électroniques chiffrés

Action

Si un message d’erreur s’affiche dans le volet de prévisualisation, aucune action n’est requise.

Action

Lorsque vous utilisez Outlook Express, si vous cliquez deux fois sur le bouton d’envoi pour envoyer un message électronique chiffré, un message d’erreur s’affiche pour indiquer que le message n’a pas pu être envoyé.

Un message d’erreur s’affiche lorsque vous demandez un certificat

Lorsque vous utilisez Internet Explorer, vous risquez de recevoir un message d’erreur si vous demandez un certificat qui utilise le fournisseur de service cryptographique du sous-système de sécurité intégré IBM.

Fermez le message d’erreur et cliquez sur le bouton

Envoyer

Action

Redemandez le certificat numérique.

Annexe A.

Identification des incidents

Identification des incidents relatifs aux applications Netscape

Les tableaux d’identification des incidents suivants contiennent des informations qui peuvent s’avérer utiles en cas d’incident lors de l’utilisation du logiciel Client

Security avec des applications Netscape.

Incident

Incidents lors de la lecture du courrier

électronique chiffré

être déchiffré en raison des différences de chiffrement renforcé existant entre les navigateurs le courrier électronique

Web destinataire.

utilisés chiffré par ne peut pas l’expéditeur et

Impossible d’utiliser un certificat numérique généré par le sous-système de sécurité intégré IBM

Le certificat numérique généré par le sous-système de sécurité intégré IBM n’est pas disponible pour l’utilisation.

Solution

Action possible

Vérifiez les points suivants :

Le chiffrement renforcé pour le navigateur Web utilisé par l’expéditeur est compatible avec celui utilisé par le destinataire.

Le chiffrement renforcé pour le navigateur Web est compatible avec celui fourni par le microcode du logiciel Client

Security.

Action Message d’échec lors de la tentative de signature numérique d’un message

électronique

Lorsque sécurité dans d’un

Netscape message celui-ci d’erreur le certificat intégré avec le

IBM de n’a sous-système

Messenger

électronique certificat, s’affiche.

pas et un

été que tente message de sélectionné l’auteur de signer

Un message électronique est renvoyé au client avec un algorithme différent

Un message électronique chiffré avec l’algorithme RC2(40), RC2(64) ou RC2(128) est envoyé d’un client utilisant Netscape

Messenger à un client utilisant Outlook

Express (128 bits).

Un message électronique renvoyé par le client Outlook Express est chiffré avec l’algorithme RC2(40).

Utilisez les paramètres de sécurité de

Netscape Messenger pour sélectionner le certificat.

Lorsque Netscape Messenger est ouvert, cliquez sur l’icône de sécurité de la barre d’outils.

La fenêtre relative aux informations de sécurité s’ouvre.

Cliquez sur

Messenger

dans le panneau de gauche, puis sélectionnez le

certificat de la puce de sécurité intégrée IBM

Pour plus de détails, consultez la documentation fournie par

Netscape.

Action

Aucune action n’est requise.

Une demande de chiffrement RC2(40), RC2(64) ou RC2(128) d’un client Netscape vers un client Outlook

Express (128 bits) est toujours renvoyée au client Netscape avec l’algorithme RC2(40).

Consultez la documentation Microsoft pour obtenir des informations à jour sur les algorithmes de chiffrement utilisés avec votre version d’Outlook Express.

Action

Vérifiez que le mot de passe composé UVM a été tapé correctement lors de l’ouverture de Netscape.

Si le mot de passe composé

UVM est incorrect, un message d’erreur signalant un échec d’authentification s’affiche.

Si vous cliquez sur

, Netscape se lance mais vous ne pouvez pas utiliser le certificat généré par le sous-système de sécurité intégré IBM.

Vous devez sortir de

Netscape, puis l’ouvrir à nouveau et taper le mot de passe composé UVM correct.

Logiciel Client Security version 5.4

Guide d’administration et d’utilisation

Incident

De nouveaux certificats numériques provenant du même expéditeur ne sont pas remplacés dans Netscape

Lorsqu’un courrier électronique signé numériquement est reçu plusieurs fois par le même expéditeur, le premier certificat numérique associé au courrier électronique n’est pas remplacé.

Solution possible

Action

Si vous recevez plusieurs certificats de courrier électronique, un seul fait office de certificat par défaut.

Utilisez les fonctions de sécurité de Netscape pour supprimer le premier certificat, puis ouvrez à nouveau le deuxième certificat ou demandez à l’expéditeur d’envoyer un autre courrier

électronique signé.

Action Impossible d’exporter le certificat du sous-système de sécurité intégré IBM

Le certificat du sous-système de sécurité intégré IBM ne peut pas être exporté dans

Netscape.

La fonction d’exportation de

Netscape peut être utilisée pour effectuer des copies de sauvegarde des certificats.

Accédez mettre

à l’utilitaire l’utilitaire de d’administration configuration utilisateur de sécurité intégré IBM sont créées.

Action

à jour l’archive de clés.

Lorsque ou à pour vous mettez à jour l’archive de clés, des copies de tous les certificats associés au sous-système

Message d’erreur lors de la tentative d’utilisation d’un certificat restauré après une défaillance de l’unité de disque dur

Les certificats peuvent être restaurés à l’aide de la fonction de restauration des clés de l’utilitaire d’administration.

Certains certificats, tels que les certificats gratuits fournis par VeriSign, risquent de ne pas être restaurés après une restauration des clés.

L’agent Netscape s’ouvre et provoque l’échec de Netscape

Après

Action

la nouveau restauration certificat.

des clés, obtenez un

L’agent Netscape s’ouvre et provoque la fermeture de Netscape.

Un délai s’écoule lors de la tentative d’ouverture de Netscape

Si vous ajoutez le module PKCS 11 du sous-système de sécurité intégré IBM, puis que vous ouvrez Netscape, un petit délai s’écoule avant l’ouverture de Netscape.

Mettez l’agent Netscape hors tension.

Action

Aucune action n’est requise.

Ces informations sont fournies uniquement à titre d’information.

Annexe A.

Identification des incidents

Identification des incidents relatifs à un certificat numérique

Les informations suivantes peuvent s’avérer utiles en cas d’incident lors de l’obtention d’un certificat numérique.

Incident Solution possible

La fenêtre de mot de passe composé UVM ou la fenêtre d’authentification d’empreinte digitale s’affiche plusieurs fois lors de la demande d’un certificat numérique

Action

La stratégie de sécurité UVM impose utilisateur fournisse le mot de passe composé UVM ou l’authentification d’empreinte digitale avant de pouvoir acquérir un certificat numérique.

Si l’utilisateur tente d’acquérir un certificat, la fenêtre d’authentification demandant le mot de passe composé UVM ou le scannage d’empreinte digitale peut s’afficher plusieurs fois.

Un message d’erreur VBScript ou

JavaScript s’affiche

qu’un

Lorsque vous demandez un certificat numérique, un message d’erreur relatif à

VBScript ou JavaScript peut s’afficher.

Tapez votre mot de passe composé UVM ou scannez votre empreinte digitale chaque fois que la fenêtre d’authentification s’ouvre.

Action

Redémarrez certificat.

l’ordinateur et redemandez le

Identification des incidents relatifs à Tivoli Access Manager

Les informations suivantes peuvent s’avérer utiles en cas d’incident lors de l’utilisation de Tivoli Access Manager avec le logiciel Client Security.

Incident

Les paramètres de stratégie locaux ne correspondent pas à ceux du serveur

Tivoli Access Manager autorise certaines configurations de bit qui ne sont pas prises en charge par UVM.

Les exigences de stratégie locales peuvent donc remplacer les paramètres définis par un administrateur lors de la configuration du serveur Tivoli

Access Manager.

Les paramètres de configuration de Tivoli

Access Manager ne sont pas accessibles

Les paramètres de configuration de Tivoli

Access Manager et de la mémoire cache locale ne sont pas accessibles sur la page

Définition de stratégie de l’utilitaire d’administration.

Une commande utilisateur est valide fois pour l’utilisateur et le groupe

à la

Solution possible

Action

Il s’agit d’une limite connue.

Action

Installez l’environnement d’exécution de

Tivoli Access Manager.

Si l’environnement d’exécution n’est pas installé sur le client

IBM, les paramètres de Tivoli Access

Manager sur la page Définition de stratégie ne seront pas disponibles.

Action

Logiciel Client Security version 5.4

Guide d’administration et d’utilisation

Incident

Lors de la configuration du serveur Tivoli

Access Manager, si vous définissez un utilisateur par rapport à un groupe, la commande utilisateur est valide à la fois pour l’utilisateur et le groupe si l’option

Traverse bit

est activée.

Solution possible

Aucune action n’est requise.

Identification des incidents relatifs à Lotus Notes

Les informations suivantes peuvent s’avérer utiles en cas d’incident lors de l’utilisation de Lotus Notes avec le logiciel Client Security.

Incident

Une fois que la fonction de protection

UVM pour Lotus Notes a été activée, Notes ne peut pas finir sa configuration

Lotus Notes ne peut pas finir sa configuration une fois que la fonction de protection UVM a été activée à l’aide de l’utilitaire d’administration.

Solution possible

Action

Il s’agit d’une limite connue.

Lotus Notes doit être configuré et en cours d’exécution avant que le support Lotus

Notes ne soit activé dans l’utilitaire d’administration.

Action Un message d’erreur s’affiche lorsque vous tentez de modifier le mot de passe Notes

La modification du mot de passe Notes lors de l’utilisation du logiciel Client Security risque de provoquer l’affichage d’un message d’erreur.

Un message d’erreur s’affiche une fois que vous avez généré un mot de passe de façon aléatoire

Un message d’erreur risque de s’afficher lorsque vous exécutez les opérations suivantes : v Utilisation de l’outil de configuration de

Lotus Notes pour définir la protection

UVM pour un ID Notes v

Ouverture de Notes et utilisation de la fonction fournie par Notes pour modifier le mot de passe pour un fichier d’ID

Notes v Fermeture immédiate de Notes après la modification du mot de passe

Essayez passe.

Action

Cliquez message requise.

de modifier l’opération redémarrez sur le

d’erreur.

Contrairement d’erreur, fichier le d’ID client.

mot pour aux de

Notes

à nouveau n’aboutit faire

Aucune disparaître autre indications passe est a été le pas, action du désormais nouveau fichier d’ID utilisateur.

Si mot de le n’est message modifié.

chiffré l’aide du mot de passe généré de façon

Le nouveau mot de passe est généré de façon aléatoire par le logiciel Client Security.

à aléatoire et l’utilisateur n’a pas besoin d’un l’utilisateur final modifie à nouveau le mot de passe, UVM génère un nouveau mot de passe de façon aléatoire pour l’ID Notes.

Annexe A.

Identification des incidents

Identification des incidents relatifs au chiffrement

Les informations suivantes peuvent s’avérer utiles en cas d’incident lors du chiffrement de fichiers à l’aide du logiciel Client Security version 3.0

ou suivante.

Incident

Les fichiers précédemment chiffrés ne sont pas déchiffrés

Les fichiers chiffrés à l’aide de versions précédentes du logiciel Client Security ne peuvent pas être déchiffrés après la mise à niveau vers Client Security version 3.0

ou suivante.

Solution possible

Action

Il s’agit d’une limite connue.

Vous devez déchiffrer tous les fichiers qui ont été chiffrés à l’aide de versions précédentes du logiciel Client Security

avant

d’installer Client Security version 3.0

ou suivante.

Le logiciel Client Security 3.0

ne peut pas déchiffrer des fichiers qui ont été chiffrés à l’aide de versions précédentes du logiciel Client Security en raison de modifications effectuées dans l’implémentation du chiffrement de fichiers.

Identification des incidents relatifs aux périphériques compatibles UVM

Les informations suivantes peuvent s’avérer utiles en cas d’incident lors de l’utilisation de périphériques compatibles UVM.

Incident

Un périphérique compatible UVM cesse de fonctionner correctement

Un dispositif de sécurité compatible UVM, tel qu’une carte à puce, un lecteur de carte à puce ou un scanneur d’empreinte digitale, ne fonctionne pas correctement.

Solution possible

Action

Vérifiez que le dispositif est correctement configuré par le système.

Une fois le dispositif configuré, il peut s’avérer nécessaire de redémarrer le système pour démarrer correctement le service.

Un périphérique compatible UVM cesse de fonctionner correctement

Lorsque vous déconnectez un périphérique compatible UVM d’un port USB, puis que vous le reconnectez au port USB, le périphérique risque de ne pas fonctionner correctement.

Pour plus d’informations sur la résolution des incidents liés à un dispositif, reportez-vous à la documentation fournie avec ce dernier ou prenez contact avec le fournisseur.

Action

Redémarrez l’ordinateur une fois que le périphérique a été reconnecté au port USB.

Logiciel Client Security version 5.4

Guide d’administration et d’utilisation