Chapitre 3.
IBM Password Manager
La présente section fournit une introduction à IBM Password Manager, ainsi que des procédures pas à pas qui expliquent comment exécuter les fonctions courantes d’IBM Password Manager.
Introduction à IBM Password Manager
IBM Password Manager permet de gérer vos informations de connexion sensibles et difficilement mémorisables, telles que les ID utilisateur, les mots de passe et d’autres informations personnelles, grâce à IBM Client Security.
IBM Password
Manager du logiciel Client Security stocke toutes les informations via le sous-système de sécurité intégré IBM, de sorte que votre stratégie d’authentification utilisateur UVM contrôle l’accès à vos applications sécurisés et sites Web.
Ainsi, plutôt que d’avoir à mémoriser et fournir une foule de mots de passe individuels-tous soumis à des règles et des dates d’expiration différentes-il vous suffira de vous rappeler un mot de passe composé unique, de fournir votre empreinte digitale, votre badge de proximité ou n’importe quelle combinaison d’éléments d’identification.
IBM Client Security Password Manager vous permet d’exécuter les fonctions suivantes : v
Chiffrement de toutes les informations stockées via le sous-système de sécurité intégré IBM
IBM Password Manager chiffre automatiquement toutes les informations via le sous-système de sécurité intégré IBM.
Ainsi, toutes vos informations de mot de passe sensibles sont sécurisées par les clés de chiffrement IBM Client Security.
v
Transfert rapide et facile d’ID utilisateur et de mots de passe à l’aide d’une interface de saisie-et-transfert simple
Utilisez l’interface de saisie-et-transfert d’IBM Password Manager pour placer des informations directement dans la boîte de dialogue de connexion de votre navigateur Web ou de votre application.
Le risque d’erreurs de saisie s’en trouve ainsi réduit et vous pouvez sauvegarder toutes vos informations en toute sécurité via le sous-système de sécurité intégré IBM.
v
Saisie automatique des ID utilisateur et des mots de passe
IBM Password Manager automatise le processus d’ouverture de session en saisissant automatiquement les informations d’ouverture de session lorsque vous accédez aux sites Web pris en compte dans IBM Password Manager.
v
Exportation des informations de connexion sensibles sur un navigateur sécurisé
IBM Password Manager vous permet d’exporter vos informations de connexion sensibles de sorte que vous puissiez les porter d’un ordinateur à un autre en toute sécurité.
Lorsque vous exportez vos informations de connexion à partir d’IBM Password Manager, un fichier d’exportation protégé par mot de passe est créé et peut être stocké sur un support amovible.
Vous pouvez utiliser ce fichier pour accéder à vos informations et mots de passe utilisateur.
© Copyright IBM Corp.
2004
19
v
Génération de mots de passe aléatoires
IBM Password Manager permet de générer des mots de passe aléatoires pour chaque site Web ou application.
Vous pouvez ainsi accroître la sécurité des données car chaque application disposera d’une protection par mot de passe plus rigoureuse.
Les mots de passe aléatoires sont beaucoup plus sûrs que les mots de passe définis par les utilisateurs car l’expérience prouve que la plupart des utilisateurs utilisent des informations personnelles faciles à mémoriser qui sont souvent relativement faciles à deviner.
v
Edition des entrées à l’aide de l’interface Password Manager
IBM Password Manager permet d’éditer toutes les entrées de compte et de définir toutes les fonctions de mot de passe facultatives à l’aide d’une interface d’utilisation facile.
La gestion des mots de passe et des informations personnelles est ainsi facilitée.
v
Accès à Password Manager à partir de la barre d’icônes du bureau Windows ou à l’aide d’un simple raccourci clavier
L’icône IBM Password Manager vous permet d’accéder instantanément à
Password Manager, chaque fois que vous souhaitez lui ajouter une autre application, en particulier à partir du Web.
Vous pouvez également accéder à chaque fonction Password Manager à l’aide d’un raccourci clavier.
v
Archivage des informations d’ouverture de session
Grâce à la fonction d’archivage de Client Security, IBM Password Manager vous permet de restaurer les informations d’ouverture de session à partir d’une archive Client Security afin de les protéger contre une éventuelle défaillance du disque dur ou du système.
Pour plus d’informations sur l’archivage des informations, reportez-vous au manuel
Logiciel Client Security Guide
d’utilisation.
Procédures IBM Password Manager
IBM Client Security Password Manager permet de saisir des informations dans des sites Web et des applications à l’aide de l’interface Password Manager.
IBM
Password Manager chiffre et sauvegarde les informations saisies dans les zones appropriées à l’aide du sous-système de sécurité intégré IBM.
Une fois que les informations sont enregistrées dans Password Manager, ces zones sont automatiquement complétées avec les informations de sécurité chaque fois qu’un accès au site Web ou à l’application est accordé conformément à la stratégie d’authentification utilisateur UVM.
Création de nouvelles entrées
Pour saisir les informations relatives au mot de passe dans IBM Client Security
Password Manager, procédez comme suit :
1.
Affichez l’écran d’ouverture de session du site Web ou de l’application.
2.
Cliquez à l’aide du bouton droit de la souris sur l’icône
Password Manager
dans la barre des icônes Windows et sélectionnez
Créer
.
Remarque :
Vous pouvez également accéder à la fonction Créer de Password
Manager à l’aide du raccourci clavier
Ctrl+Maj+H
.
3.
Tapez les informations destinées à une zone dans la fenêtre Password
Manager Création d’une nouvelle entrée.
Remarque :
Les informations de cette zone doivent comporter moins de
260 caractères.
20
Logiciel Client Security version 5.4
Guide d’administration et d’utilisation
4.
Si vous ne souhaitez pas que le texte saisi soit affiché, cochez la case
Masquer le texte saisi
.
Remarque :
Cette case à cocher permet uniquement de contrôler l’affichage du texte dans Password Manager.
Une fois le texte intégré au site Web ou à l’application, c’est l’application concernée qui contrôlera les propriétés du texte.
5.
Utilisez l’icône
″cible″
Sélection d’une zone pour transférer le texte de
Password Manager dans la zone appropriée du site Web ou de l’application.
Remarque :
Cette icône permet de copier le texte sans utiliser le presse-papiers de l’ordinateur ou d’autres outils non sécurisés.
6.
Répétez les étapes 3 à 5 pour chaque zone, le cas échéant.
7.
Cliquez sur l’option de
sauvegarde de nouvelle entrée
.
8.
Entrez un nom explicite pour la nouvelle entrée.
9.
Cochez la case
Ajouter
″Entrée″
pour transmission automatique
si vous souhaitez que Password Manager transmette les informations d’ouverture de session après leur extraction.
Remarque :
Certains sites Web n’utilisent pas la touche Entrée pour transmettre les informations d’ouverture de session.
En cas d’échec de l’ouverture de session, désactivez cette fonction.
10.
Cliquez sur
Enregistrer...
pour terminer l’opération.
Extraction d’entrées
L’extraction des mots de passe est très simple avec IBM Client Security Password
Manager.
Pour extraire les informations stockées dans IBM Client Security Password
Manager, procédez comme suit :
1.
Affichez l’écran d’ouverture de session du site Web ou de l’application pour obtenir les informations à extraire.
2.
Cliquez deux fois sur l’icône
Password Manager
dans la barre d’icônes
Windows.
Password Manager remplit alors les zones de l’écran d’ouverture de session avec les informations stockées.
Remarque :
Vous pouvez également accéder à la fonction Extraire de Password
Manager à l’aide du raccourci clavier
Ctrl+Maj+G
.
3.
Tapez votre mot de passe composé UVM ou exécutez les opérations d’accès requises par la stratégie d’authentification utilisateur UVM.
4.
Si la case
Ajouter
″Entrée″
pour transmission automatique
n’est pas cochée, cliquez sur le bouton de transmission de l’application ou du site Web.
Si aucune entrée n’est trouvée, une invite vous demande si vous souhaitez créer une nouvelle entrée.
Cliquez sur
Oui
pour ouvrir la fenêtre
Password Manager Création d’une nouvelle entrée.
Gestion des entrées
IBM Client Security Password Manager permet de gérer les informations stockées dans Password Manager.
La fenêtre de gestion des entrées de Password Manager permet à l’utilisateur de modifier son ID utilisateur, son mot de passe et les autres informations saisies dans Password Manager qui renseignent les zones d’un site
Web ou d’une application.
Chapitre 3.
IBM Password Manager
21
Pour modifier les informations stockées dans IBM Client Security Password
Manager, procédez comme suit :
1.
Cliquez à l’aide du bouton droit de la souris sur l’icône
Password Manager
dans la barre des icônes Windows et cliquez sur
Gérer
.
Remarque :
Vous pouvez également accéder à la fonction Gérer de Password
Manager à l’aide du raccourci clavier
Ctrl+Maj+B
.
2.
Tapez votre mot de passe composé UVM ou exécutez les opérations d’accès requises par la stratégie d’authentification utilisateur UVM.
3.
Modifiez les informations.
Choisissez l’une des options suivantes : v
Informations d’entrée
Pour modifier les informations d’entrée, procédez comme suit : a.
Cliquez à l’aide du bouton droit de la souris sur l’entrée à modifier.
b.
Sélectionnez l’une des actions suivantes :
– Ajouter
″Entrée″
Sélectionnez Ajouter
″Entrée″ pour que vos informations d’entrée soient automatiquement saisies dans le site Web ou l’application.
Une icône de contrôle s’affiche en regard de l’option Ajouter
″Entrée″ lorsque cette fonction est activée.
– Supprimer
Sélectionnez Supprimer pour supprimer totalement une entrée.
c.
Cliquez sur
Enregistrer les modifications
.
v
Informations de la zone de saisie
Pour modifier les informations de la zone de saisie, procédez comme suit : a.
Cliquez à l’aide du bouton droit de la souris sur la zone à modifier.
b.
Sélectionnez l’une des actions suivantes :
– Modifier la zone d’entrée
Sélectionnez Modifier la zone d’entrée pour pouvoir modifier les informations stockées dans cette zone.
Pour modifier une zone d’entrée, vous avez le choix entre plusieurs possibilités :
Création d’une entrée aléatoire
Pour créer une entrée aléatoire, sélectionnez Générer une entrée aléatoire.
Password Manager crée des entrées aléatoires comportant
7, 14 ou 127 caractères.
Modification manuelle d’une zone d’entrée
Pour modifier manuellement une zone d’entrée, sélectionnez Editer et apportez les modifications voulues à la zone.
– Supprimer
Sélectionnez Supprimer pour supprimer totalement une zone d’entrée.
Remarque :
La modification d’une zone de Password Manager met les informations d’ouverture de session à jour uniquement dans Password
Manager.
Si vous voulez améliorer la sécurité de vos mots de passe à l’aide de la fonction de génération d’entrée aléatoire de Password
Manager, vous devez synchroniser l’application ou le site Web avec le nouveau mot de passe aléatoire généré par cette fonction.
Utilisez l’outil de transfert de zones de Password Manager pour transférer le nouveau mot de passe aléatoire dans le formulaire de changement de mot de passe de l’application ou du site Web.
Vérifiez que le nouveau mot de passe est admis pour l’application ou le site Web, puis sélectionnez l’option
22
Logiciel Client Security version 5.4
Guide d’administration et d’utilisation
Enregistrer les modifications dans la fenêtre de gestion des entrées de
Password Manager.
Il est inutile de recréer l’entrée avec le nouveau mot de passe étant donné que toutes les informations nécessaires ont été conservées.
c.
Cliquez sur
Enregistrer les modifications
.
4.
Cliquez sur
Enregistrer les modifications
.
Exportation des informations de connexion
IBM Password Manager vous permet d’exporter vos informations de connexion sensibles de sorte que vous puissiez les porter d’un ordinateur à un autre en toute sécurité.
Lorsque vous exportez vos informations de connexion à partir d’IBM
Password Manager, un fichier d’exportation protégé par mot de passe est créé et peut être stocké sur un support amovible.
Vous pouvez utiliser ce fichier pour accéder à vos informations et mots de passe utilisateur.
Pour exporter les informations de connexion stockées dans IBM Client Security
Password Manager, procédez comme suit :
1.
Cliquez à l’aide du bouton droit de la souris sur l’icône
Password Manager
dans la barre des icônes Windows et cliquez sur
Gérer
.
Remarque :
Vous pouvez également accéder à la fonction Gérer de Password
Manager à l’aide du raccourci clavier
Ctrl+Maj+B
.
2.
Tapez votre mot de passe composé UVM ou exécutez les opérations d’accès requises par la stratégie d’authentification utilisateur UVM.
3.
Cliquez sur
Exportation
.
La fenêtre de sauvegarde en tant que s’affiche.
Elle contient le chemin par défaut et le nom de fichier
PwMgrExportReader
.
4.
Sélectionnez l’emplacement de sauvegarde du fichier d’exportation.
5.
Cliquez sur
Enregistrer
pour accepter l’emplacement et le nom de fichier spécifiés.
Un écran vous invite à définir un mot de passe composé pour votre fichier d’exportation.
6.
Définissez un mot de passe composé pour votre fichier d’exportation et cliquez sur
OK
.
Ce mot de passe composé sera requis pour accéder aux données exportées.
Un message s’affiche pour vous indiquer que l’exportation a abouti.
7.
Cliquez sur
OK
.
8.
Fermez IBM Password Manager.
9.
Récupérez le fichier d’exportation créé à partir de l’emplacement que vous avez spécifié et copiez-le sur un support amovible.
Avant de pouvoir ouvrir ce fichier sur un autre ordinateur, vous serez invité à indiquer le mot de passe composé d’exportation et que vous avez défini au cours de la procédure décrite précédemment.
IBM Password Manager affiche vos informations sensibles dans un programme de lecture sécurisé.
Ces informations ne peuvent pas être imprimées ni être sauvegardées sur le disque dur de l’ordinateur.
Cliquez sur
OK
pour fermer le fichier du programme de lecture d’exportation.
Chapitre 3.
IBM Password Manager
23
24
Logiciel Client Security version 5.4
Guide d’administration et d’utilisation
