Chapitre 6. Installation du composant Client Security sur un serveur Tivoli Access Manager. IBM 5.4.0

Chapitre 6.

Installation du composant Client Security sur un serveur Tivoli Access Manager

L’authentification des utilisateurs finals au niveau du client est un élément essentiel en matière de sécurité.

Le Logiciel Client Security fournit l’interface requise pour gérer la stratégie de sécurité sur un client IBM.

Cette interface fait partie du logiciel d’authentification, UVM (User Verification Manager), qui est le principal composant du Logiciel Client Security.

Il existe deux façons de gérer la stratégie de sécurité UVM pour un client IBM : v

Au niveau local, à l’aide d’un éditeur de stratégie résidant sur le client IBM v

Au sein d’une entreprise, à l’aide de Tivoli Access Manager

Avant de pouvoir utiliser Client Security avec Tivoli Access Manager, vous devez installer le composant Client Security de Tivoli Access Manager.

Vous pouvez le télécharger depuis le site Web IBM http://www.pc.ibm.com/us/security/index.html.

Conditions préalables

Avant de pouvoir établir une connexion sécurisée entre le client IBM et le serveur

Tivoli Access Manager, vous devez installer les composants suivants sur le client

IBM : v

IBM Global Security Toolkit v

IBM SecureWay Directory Client v

Tivoli Access Manager Runtime Environment

Pour plus de détails sur l’installation et l’utilisation de Tivoli Access Manager, consultez la documentation présente sur le site Web http://www.tivoli.com/products/index/secureway_policy_dir/index.htm.

Téléchargement et installation du composant Client Security

Le composant Client Security peut être téléchargé gratuitement à partir du site

Web IBM.

Pour télécharger et installer Client Security sur le serveur Tivoli Access Manager et sur le client IBM, procédez comme suit :

1.

A partir des informations figurant sur le site Web, assurez-vous que la puce de sécurité intégrée IBM figure sur votre système en vérifiant la correspondance de votre numéro de modèle avec celui fourni dans le tableau des composants système requis, puis cliquez sur

Continue

.

2.

Sélectionnez le bouton d’option qui correspond à votre type de machine et cliquez sur

Continue

.

3.

Créez un ID utilisateur, enregistrez-le auprès d’IBM en remplissant le formulaire en ligne, puis lisez le Contrat de licence et cliquez sur

Yes

pour accepter la licence.

Vous serez automatiquement redirigé vers la page de téléchargement de Client

Security.

© Copyright IBM Corp.

2004

49

4.

Suivez les étapes indiquées dans la page de téléchargement pour installer les pilotes de périphérique nécessaires, fichiers readme, logiciels, documents de référence et autres utilitaires complémentaires.

5.

Installez le Logiciel Client Security en procédant comme suit : a.

A partir du bureau Windows, cliquez sur

Démarrer > Exécuter

.

b.

Dans la zone Exécuter, entrez d:\répertoire\csec53.exe

, où d:\répertoire\ représentent l’indicatif d’unité et le répertoire dans lequel se trouve le fichier.

c.

Cliquez sur

OK

.

La fenêtre de bienvenue de l’assistant d’installation InstallShield pour IBM

Client Security s’affiche.

d.

Cliquez sur

Suivant

.

L’assistant extrait les fichiers et installe le logiciel.

Une fois l’installation terminée, vous avez le choix entre redémarrer l’ordinateur immédiatement ou ultérieurement.

e.

Sélectionnez le bouton d’option approprié et cliquez sur

OK

.

6.

Une fois le système redémarré, à partir du bureau Windows, cliquez sur

Démarrer > Exécuter

.

7.

Dans la zone Exécuter, entrez

d:\répertoire\TAMCSS.exe

, où d:\répertoire\ représente l’indicatif d’unité et le répertoire dans lequel se trouve le fichier.

Vous pouvez aussi cliquer sur

Parcourir

afin de localiser le fichier.

8.

Cliquez sur

OK

.

9.

Indiquez un dossier cible et cliquez sur

Unzip

.

L’assistant extrait les fichiers dans le dossier indiqué.

Un message indique que les fichiers ont été décompressés.

10.

Cliquez sur

OK

.

Ajout des composants Client Security sur le serveur Tivoli Access

Manager

L’utilitaire pdadmin est un outil de ligne de commande que l’administrateur peut utiliser pour effectuer la plupart des tâches d’administration de Tivoli Access

Manager.

L’exécution de plusieurs commandes permet à l’administrateur d’utiliser un fichier contenant plusieurs commandes pdadmin pour exécuter une tâche entière ou une série de tâches.

La communication entre l’utilitaire pdadmin et le serveur de gestion (pdmgrd) est sécurisée via SSL.

L’utilitaire pdadmin est installé avec le progiciel Tivoli Access Manager Runtime Environment.

L’utilitaire pdadmin accepte un argument de nom de chemin qui identifie l’emplacement de ce fichier, par exemple :

MSDOS>pdadmin [-a util-admin][-p

motdepasse

]fichier-nomchemin

La commande ci-après illustre le mode de création de l’espace objet IBM Solutions, d’actions Client Security et d’entrées ACL individuelles sur le serveur Tivoli Access

Manager.

MSDOS>pdadmin -a resp_sécurité -p mot_de_passe

C:\TAM_Add_ClientSecurity.txt

Pour plus d’informations sur l’utilitaire pdadmin et sa syntaxe de commande, reportez-vous au manuel

Tivoli Access Manager Base Administrator

Guide.

50

Logiciel IBM Client Security Guide de déploiement Version 5.4.0

Etablissement d’une connexion sécurisée entre le client IBM et le serveur Tivoli Access Manager

Le client IBM doit définir sa propre identité authentifiée au sein du domaine sécurisé Tivoli Access Manager afin de demander des décisions d’autorisation au service Tivoli Access Manager Authorization.

Une identité unique doit être créée pour l’application dans le domaine sécurisé

Tivoli Access Manager.

Pour que l’identité authentifiée effectue des vérifications d’authentification, l’application doit être membre du groupe d’utilisateurs ACL

éloignés.

Lorsque l’application veut prendre contact avec l’un des services du domaine sécurisé, elle doit d’abord ouvrir une session sur le domaine.

L’utilitaire svrsslcfg permet aux applications IBM Client Security de communiquer avec le serveur de gestion Tivoli Access Manager et avec le serveur d’autorisation.

L’utilitaire svrsslcfg permet aux applications IBM Client Security de communiquer avec le serveur de gestion Tivoli Access Manager et avec le serveur d’autorisation.

Il permet d’exécuter les tâches suivantes : v Création d’une identité utilisateur pour l’application.

Par exemple,

UtilDémo/NOMHOTE v

Création d’un fichier de clés SSL pour cet utilisateur.

Par exemple, UtilDemo.kdb

et UtilDemo.sth

v

Ajout de l’utilisateur dans un groupe d’utilisateurs ACL éloignés

Les paramètres suivants sont nécessaires : v

-f fichier_cfg

Chemin et nom du fichier de configuration.

Utilisez TAMCSS.conf.

v

-d rép_kdb

Répertoire devant contenir les fichiers de base de données de fichiers de clés pour le serveur.

v

-n nom_serveur

Nom réel Windows/UVM de l’utilisateur client IBM voulu.

v

-P mdp_admin

Mot de passe de l’administrateur de Tivoli Access Manager.

v

-s type_serveur

Vous devez indiquer qu’il s’agit d’un serveur éloigné.

v

-S mdp_serveur

Mot de passe du nouvel utilisateur.

Ce paramètre est obligatoire.

v

-r n°_port

Définit le numéro de port d’écoute pour le client IBM.

Il s’agit du paramètre indiqué comme port du serveur SSL variable de Tivoli Access

Manager Runtime pour le serveur de gestion de Tivoli Access Manager.

v

-e pwd_life

Définit le délai d’expiration (en nombre de jours) du mot de passe.

Pour établir une connexion sécurisée entre le client IBM et le serveur Tivoli Access

Manager, procédez comme suit :

1.

Créez un répertoire et placez-y le fichier TAMCSS.conf.

Par exemple, MSDOS> mkdir C:\TAMCSS MSDOS> move C:\TAMCSS.conf

C:\TAMCSS\

2.

Exécutez svrsslcfg pour créer l’utilisateur.

MSDOS> svrsslcfg -config -f C:\TAMCSS\TAMCSS.conf

-d C:\TAMCSS\ -n

<nom_serveur> s remote -S <mdp_serveur> -P <mdp_admin> -e 365 -r 199

Remarque :

Remplacez <nom_serveur> par le nom d’utilisateur et le nom d’hôte UVM du client IBM.

Par exemple : –n UtilDémo/NomHôte.

Pour trouver le nom d’hôte du client IBM, vous pouvez taper la commande

Chapitre 6.

Installation du composant Client Security sur un serveur Tivoli Access Manager

51

“hostname” à l’invite MSDOS.

L’utilitaire svrsslcfg va créer une entrée correcte sur le serveur Tivoli Access Manager et fournir un fichier de clés SSL unique pour les communications chiffrées.

3.

Exécutez svrsslcfg pour ajouter l’emplacement de ivacld dans le fichier

TAMCSS.conf.

Par défaut, le serveur Tivoli Access Manager Authorization écoute sur le port 7136.

Vous pouvez le vérifier en recherchant la valeur du paramètre tcp_req_port dans le paragraphe ivacld du fichier ivacld.conf

sur le serveur

Tivoli Access Manager.

Il est important que vous disposiez du nom d’hôte ivacld correct.

Pour obtenir cette information, utilisez la commande de liste de serveurs pdadmin.

Les serveurs portent le nom :

nom_serveur

-nom_hôte.

Voici un exemple d’exécution de commande de liste de serveurs pdadmin :

MSDOS> pdadmin server list ivacld-MonHôte.ibm.com

La commande ci-après permet ensuite d’ajouter une entrée réplique pour le serveur ivacld affiché précédemment.

Il est entendu que ivacld écoute sur le port par défaut 7136.

svrsslcfg -add_replica -f

chemin fichier config

-h

nom_hôte

MSDOS>svrsslcfg -add_replica -f C:\TAMCSS\TAMCSS.conf

-h MonHôte.ibm.com

Configuration des clients IBM

Pour pouvoir utiliser Tivoli Access Manager afin de contrôler les objets d’authentification pour les clients IBM, vous devez configurer chaque client à l’aide de l’utilitaire d’administration, composant fourni avec le logiciel Client Security.

Dans la présente section, sont décrites les conditions requises et les instructions relatives à la configuration des clients IBM.

Conditions préalables

Vérifiez que les logiciels ci-après sont installés sur le client IBM, dans l’ordre suivant :

1.

Système d’exploitation Microsoft Windows pris en charge.

Vous pouvez utiliser Tivoli Access pour contrôler les conditions d’authentification des clients

IBM dotés de Windows XP, Windows 2000 ou Windows NT Workstation 4.0.

2.

Logiciel Client Security version 3.0

ou supérieure.

Après avoir installé le logiciel et activé la puce de sécurité intégrée IBM, vous pouvez utiliser l’utilitaire d’administration de la sécurité client pour configurer l’authentification d’utilisateur et éditer la stratégie de sécurité UVM.

Pour connaître toutes les instructions d’installation et d’utilisation du logiciel Client

Security, reportez-vous aux manuels

Logiciel Client Security – Guide d’installation

et

Logiciel Client Security – Guide

d’administration.

Définition des informations de configuration de Tivoli Access

Manager

Une fois Tivoli Access Manager installé sur le client local, vous pouvez définir les informations de configuration d’Access Manager à l’aide de l’utilitaire d’administration, composant fourni par le logiciel Client Security.

Ces informations sont constituées des éléments suivants : v

Choix du chemin d’accès complet aux fichiers de configuration v

Choix de la fréquence de régénération de la mémoire cache locale

52

Logiciel IBM Client Security Guide de déploiement Version 5.4.0

Pour définir les informations de configuration de Tivoli Access Manager sur le client IBM, suivez la procédure ci-après.

1.

Cliquez sur

Démarrer > Paramètres > Panneau de configuration >

Sous-système de sécurité intégré IBM

.

2.

Tapez le mot de passe administrateur et cliquez sur

OK

.

Une fois le mot de passe saisi, la fenêtre principale de l’utilitaire d’administration s’ouvre.

3.

Cliquez sur le bouton

Configuration du support d’application et des stratégies

.

L’écran Configuration des applications UVM et des stratégies s’affiche.

4.

Sélectionnez la case à cocher

Remplacement de la fenêtre de connexion standard de Windows par la fenêtre de connexion sécurisée UVM

.

5.

Cliquez sur le bouton

Stratégie d’application

.

6.

Dans la zone d’information de configuration de Tivoli Access Manager, sélectionnez le chemin d’accès complet au fichier de configuration

TAMCSS.conf.

Par exemple,

C:\TAMCSS\TAMCSS.conf

Tivoli Access Manager doit être installé sur le client pour que cette zone soit disponible.

7.

Cliquez sur le bouton

Edition de la stratégie

.

L’écran Saisie du mot de passe administrateur s’affiche.

8.

Tapez le mot de passe administrateur dans la zone prévue à cet effet et cliquez sur

OK

.

L’écran Stratégie UVM s’affiche.

9.

Sélectionnez les actions que vous voulez voir contrôlées par Tivoli Access

Manager à partir du menu déroulant Actions.

10.

Cochez la case en regard de l’option Access Manager contrôle l’objet sélectionné.

11.

Cliquez sur

Validation

.

Les modifications entrent en vigueur à la régénération suivante de la mémoire cache.

Si vous souhaitez que les modifications soient immédiatement appliquée, cliquez sur le bouton

Régénération de la mémoire cache locale

.

Configuration et utilisation du dispositif de mémoire cache locale

Après avoir sélectionné le fichier de configuration de Tivoli Access Manager, vous pouvez définir la fréquence de régénération de la mémoire cache locale.

Une réplique locale des informations de stratégie de sécurité, telles qu’elles sont gérées par Tivoli Access Manager, est conservée sur le client IBM.

Vous pouvez planifier une régénération automatique de la mémoire cache locale par incréments de mois

(0-12) ou de jours (0-30).

Pour définir ou régénérer la mémoire cache locale, suivez la procédure ci-après.

1.

Cliquez sur

Démarrer > Paramètres > Panneau de configuration >

Sous-système de sécurité intégré IBM

.

2.

Tapez le mot de passe administrateur et cliquez sur

OK

.

La fenêtre Utilitaire d’administration s’ouvre.

Pour connaître les informations relatives à l’utilisation de l’utilitaire d’administration, reportez-vous au manuel

Logiciel Client Security – Guide

d’administration.

3.

Dans l’utilitaire d’administration, cliquez sur le bouton

Configuration du support d’application et des stratégies

, puis sur

Stratégies d’application

.

Chapitre 6.

Installation du composant Client Security sur un serveur Tivoli Access Manager

53

L’écran Modification de la configuration de stratégie de Client Security s’affiche.

4.

Effectuez l’une des opérations suivantes : v

Pour régénérer la mémoire cache locale immédiatement, cliquez sur

Régénération de la mémoire cache

.

v

Pour définir la fréquence de régénération automatique, tapez le nombre de mois (de 0 à 12) et de jours (de 0 à 30) voulus dans les zones affichées et cliquez sur

Régénération de la mémoire cache locale

.

La mémoire cache locale et la date de péremption du fichier seront mises à jour afin d’indiquer la date de la prochaine régénération automatique.

Activation de Tivoli Access Manager pour contrôler les objets du client IBM

La stratégie UVM est contrôlée par le biais d’un fichier de stratégie globale.

Le fichier de stratégie globale, appelé fichier de stratégie UVM, contient des conditions d’authentification requises pour les actions effectuées sur le système client IBM, telles que l’ouverture de session sur le système, la désactivation de l’économiseur d’écran ou la signature de messages de courrier électronique.

Pour pouvoir activer Tivoli Access Manager afin de contrôler les objets d’authentification pour un client IBM, éditez le fichier de stratégie UVM à l’aide de l’éditeur de stratégie UVM.

L’éditeur de stratégie UVM fait partie de l’utilitaire d’administration.

Important :

L’activation de Tivoli Access Manager pour contrôler un objet donne le contrôle sur les objets à l’espace objet Tivoli Access Manager.

Si vous l’activez, vous devez réinstaller le logiciel Client Security pour rétablir le contrôle local sur cet objet.

Edition d’une stratégie UVM locale

Avant de tenter d’éditer la stratégie UVM pour le client local, vérifiez qu’un utilisateur au moins est inscrit dans le gestionnaire UVM.

Dans le cas contraire, un message d’erreur s’affiche lorsque l’éditeur de stratégie tente d’ouvrir le fichier de stratégie local.

Après avoir édité une stratégie UVM locale, vous ne pouvez l’utiliser que sur le client sur lequel elle a été éditée.

Si vous avez installé Client Security dans le répertoire par défaut, la stratégie UVM locale est stockée sous le nom \Program

Files\IBM\Security\UVM_Policy\globalpolicy.gvm

Seuls les utilisateurs ajoutés au gestionnaire UVM peuvent utiliser l’éditeur de stratégie UVM.

Remarque :

Si vous définissez dans la stratégie UVM que les empreintes digitales sont obligatoires pour un objet d’authentification (tel que l’ouverture de session sur le système d’exploitation), les empreintes des utilisateurs qui sont ajoutés à UVM doivent être enregistrées pour que ceux-ci puissent utiliser cet objet.

Pour démarrer l’éditeur de stratégie UVM, suivez la procédure de l’utilitaire d’administration ci-après.

1.

Cliquez sur le bouton

Configuration du support d’application et des stratégies

, puis sur

Stratégies d’application

.

L’écran Modification de la configuration de stratégie de Client Security s’affiche.

2.

Cliquez sur le bouton

Edition de la stratégie

.

54

Logiciel IBM Client Security Guide de déploiement Version 5.4.0

L’écran Saisie du mot de passe administrateur s’affiche.

3.

Tapez le mot de passe administrateur dans la zone prévue à cet effet et cliquez sur

OK

.

L’écran Stratégie UVM s’affiche.

4.

Cliquez sur l’onglet Sélection d’objet, puis sur

Action

ou sur

Type d’objet

, puis sélectionnez l’objet auquel vous voulez affecter des conditions d’authentification.

Exemples d’actions admises : ouverture de session sur le système, déverrouillage du système, déchiffrement du courrier électronique ; exemple de type d’objet : acquisition de certificat numérique.

5.

Pour chaque objet que vous sélectionnez, choisissez

Tivoli Access Manager contrôle l’objet sélectionné

pour activer Tivoli Access pour cet objet.

Important :

Si vous activez Tivoli Access Manager pour contrôler un objet, vous donnez le contrôle sur les objets à l’espace objet Tivoli Access Manager.

Si vous voulez, par la suite, rétablir le contrôle local sur cet objet, vous devez réinstaller le logiciel Client Security.

Remarque :

Lorsque vous éditez la stratégie UVM, vous pouvez visualiser le récapitulatif de la stratégie en cliquant sur

Récapitulatif de la stratégie

.

6.

Cliquez sur

Validation

pour sauvegarder vos modifications.

7.

Cliquez sur

OK

pour sortir.

Edition et utilisation de stratégies UVM pour des clients éloignés

Pour utiliser une stratégie UVM sur plusieurs clients IBM, éditez et sauvegardez la stratégie UVM pour un client éloigné, puis copiez le fichier de stratégie sur les autres clients.

Si vous installez Client Security dans le répertoire par défaut, le fichier de stratégie UVM est stocké sous le nom \Program

Files\IBM\Security\UVM_Policy\remote\globalpolicy.gvm.

Copiez les fichiers suivants sur les autres clients IBM éloignés qui utiliseront cette stratégie UVM : v \IBM\Security\UVM_Policy\remote\globalpolicy.gvm

v

\IBM\Security\UVM_Policy\remote\globalpolicy.gvm.sig

Si vous avez installé le logiciel Client Security dans son répertoire par défaut, le répertoire racine pour les chemins précédents doit être le répertoire \Program

Files.

Copiez les deux fichiers dans le répertoire \IBM\Security\UVM_Policy\ sur les clients éloignés.

Chapitre 6.

Installation du composant Client Security sur un serveur Tivoli Access Manager

55

Tableaux d’identification des incidents

La section ci-après contient des tableaux d’identification des incidents qui peuvent s’avérer utiles en cas d’incident avec le Logiciel Client Security.

Identification des incidents relatifs à un certificat numérique

Les informations ci-après peuvent s’avérer utiles en cas d’incident lors de l’obtention d’un certificat numérique.

Incident Solution possible

La fenêtre de mot de passe composé UVM ou la fenêtre d’authentification d’empreinte digitale s’affiche plusieurs fois lors de la demande d’un certificat numérique

Action

La stratégie utilisateur composé de

UVM sécurité fournisse ou le

UVM mot de impose passe l’authentification d’empreinte digitale avant de pouvoir acquérir un certificat numérique.

Si l’utilisateur tente d’acquérir un certificat, la fenêtre d’authentification demandant le mot de passe composé UVM ou le scannage d’empreinte digitale peut s’afficher plusieurs fois

Un message d’erreur VBScript ou

JavaScript s’affiche

qu’un

Lorsque vous demandez un certificat numérique, un message d’erreur relatif à

VBScript ou JavaScript peut s’afficher.

Tapez votre mot de passe composé UVM ou scannez votre empreinte digitale chaque fois que la fenêtre d’authentification s’ouvre.

Action

Redémarrez certificat.

l’ordinateur et redemandez le

Identification des incidents relatifs à Tivoli Access Manager troubleshooting information

Les informations ci-après peuvent s’avérer utiles en cas d’incident lors de l’utilisation de Tivoli Access Manager avec le Logiciel Client Security.

Incident

Les paramètres de stratégie locaux ne correspondent pas à ceux du serveur

Tivoli Access Manager autorise certaines configurations de bit qui ne sont pas prises en charge par UVM.

Les exigences de stratégie locales peuvent donc remplacer les paramètres définis par un administrateur lors de la configuration du serveur Tivoli

Access Manager.

Les paramètres de configuration de Tivoli

Access Manager ne sont pas accessibles

Les paramètres de configuration de Tivoli

Access Manager et de la mémoire cache locale ne sont pas accessibles sur la page

Définition de stratégie de l’utilitaire d’administration.

Solution possible

Action

Il s’agit d’une limite connue.

Action

Installez l’environnement d’exécution de

Tivoli Access Manager.

Si l’environnement d’exécution n’est pas installé sur le client

IBM, les paramètres de Tivoli Access

Manager sur la page Définition de stratégie ne seront pas disponibles

56

Logiciel IBM Client Security Guide de déploiement Version 5.4.0

Incident

Une commande utilisateur est admise à la fois pour l’utilisateur et le groupe

Lors de la configuration du serveur Tivoli

Access Manager, si vous définissez un utilisateur par rapport à un groupe, la commande utilisateur est admise à la fois pour l’utilisateur et le groupe si l’option

Traverse bit

est activée.

Solution possible

Action

Aucune action n’est requise.

Identification des incidents relatifs à Lotus Notes

Les informations ci-après peuvent s’avérer utiles en cas d’incident lors de l’utilisation de Lotus Notes avec le Logiciel Client Security.

Incident

Une fois que la fonction de protection

UVM pour Lotus Notes a été activée, Notes ne peut pas finir sa configuration

Lotus Notes ne peut pas finir sa configuration une fois que la fonction de protection UVM a été activée à l’aide de l’utilitaire d’administration.

Solution possible

Action

Il s’agit d’une limite connue.

Lotus Notes doit être configuré et en cours d’exécution pour que le support Lotus Notes puisse être activé dans l’utilitaire d’administration.

Action Un message d’erreur s’affiche lorsque vous tentez de modifier le mot de passe Notes

La modification du mot de passe Notes lors de l’utilisation du Logiciel Client Security risque de provoquer l’affichage d’un message d’erreur.

Un message d’erreur s’affiche une fois que vous avez généré un mot de passe de façon aléatoire

Un message d’erreur peut s’afficher lorsque vous exécutez les opérations suivantes : v Utilisation de l’outil de configuration de

Lotus Notes pour définir la protection

UVM pour un ID Notes v

Ouverture de Notes et utilisation de la fonction fournie par Notes pour modifier le mot de passe pour un fichier d’ID

Notes v

Fermeture immédiate de Notes après la modification du mot de passe

Essayez passe.

l’opération redémarrez

Action

Si

Cliquez requise.

de sur modifier le client.

OK

à nouveau n’aboutit le pas, mot de message d’erreur.

Aucune autre action n’est

Contrairement d’erreur, nouveau aléatoire fichier l’aide du aléatoire nouveau le d’ID et mot mot par mot le fichier pour aux de de de

Notes faire disparaître indications passe passe

Logiciel est passe l’utilisateur d’ID est a n’a

été

Client généré pas du généré désormais de utilisateur.

Si le message modifié.

de

Security.

chiffré façon besoin

Le façon

Le

à d’un l’utilisateur final modifie à nouveau le mot de passe, UVM génère un nouveau mot de passe de façon aléatoire pour l’ID Notes.

Chapitre 6.

Installation du composant Client Security sur un serveur Tivoli Access Manager

57

Identification des incidents relatifs au chiffrement

Les informations ci-après peuvent s’avérer utiles en cas d’incident lors du chiffrement de fichiers à l’aide du Logiciel Client Security version 3.0

ou suivante.

Incident

Les fichiers précédemment chiffrés ne sont pas déchiffrés

Les fichiers chiffrés à l’aide de versions précédentes du Logiciel Client Security ne peuvent pas être déchiffrés après la mise à niveau vers Client Security version 3.0

ou suivante.

Solution possible

Action

Il s’agit d’une limite connue.

Vous devez déchiffrer tous les fichiers qui ont été chiffrés à l’aide de versions précédentes du Logiciel Client Security

avant

d’installer Client Security version 3.0

ou suivante.

Le logiciel Client Security 3.0

ne peut pas déchiffrer des fichiers qui ont été chiffrés à l’aide de versions précédentes du

Logiciel Client Security en raison de modifications effectuées dans l’implémentation du chiffrement de fichiers.

58

Logiciel IBM Client Security Guide de déploiement Version 5.4.0