Sophos SafeGuard Disk Encryption pour Mac Aide. Version du produit : 6

Transcription

1 Sophos SafeGuard Disk Encryption pour Mac Aide Version du produit : 6 Date du document : Février 2012

2 Table des matières 1 À propos de Sophos SafeGuard Disk Encryption pour Mac Recommandations en matière de sécurité Menu système de Sophos SafeGuard Disk Encryption Authentification au démarrage Single Sign On sur Mac OS X Gestion des utilisateurs Gestion des disques Sophos SafeGuard Disk Encryption et SafeGuard Enterprise Utilisation de Sophos SafeGuard Disk Encryption via le Terminal Sauvegardes Time Machine Matériels et configurations pris en charge Matériels, configurations et opérations non pris en charge Support technique Copyright

3 Aide 1 À propos de Sophos SafeGuard Disk Encryption pour Mac Sophos SafeGuard Disk Encryption pour Mac fournit l'authentification au démarrage pour les Mac et chiffre les disques durs ou les partitions sur les Mac. L'authentification au démarrage (POA ou Power-on Authentication) demande à l'utilisateur de s'authentifier pendant la phase de préinitialisation, avant le démarrage du système d'exploitation. C'est seulement lorsque l'utilisateur a été correctement authentifié à la POA que le système d'exploitation démarre. Sophos SafeGuard Disk Encryption chiffre les données présentes sur un Mac en se basant sur les partitions. L'administrateur SafeGuard définit les disques durs ou les partitions à chiffrer. L'utilisateur SafeGuard n'est pas autorisé à changer ces paramètres. Les fichiers présents sur une partition chiffrée sont chiffrés de manière transparente. Vous ne serez pas invité à chiffrer ou à déchiffrer les fichiers lors de leur ouverture, modification ou enregistrement. Lorsque vous ouvrez les fichiers, ils sont déchiffrés et vous pouvez les modifier. Ils sont rechiffrés à la fermeture ou à l'enregistrement. Remarque : Une fois que Sophos SafeGuard Disk Encryption a été installé, la partition système sur laquelle le produit est installé obtient une nouvelle icône (l'icône de chiffrement Sophos). Cette icône indique seulement que Sophos SafeGuard Disk Encryption est installé. La partition n'a pas encore été chiffrée. Les partitions de données obtiennent cette icône lorsqu'elles ont été chiffrées. 3

4 Sophos SafeGuard Disk Encryption pour Mac 2 Recommandations en matière de sécurité Mettez en place une stratégie de mot de passe forte Mettez en place une stratégie de mot de passe forte et imposez des changements de mot de passe à intervalles réguliers, surtout pour la connexion à l'ordinateur. Les mots de passe ne doivent être partagés avec quiconque ni écrits. Formez vos utilisateurs pour choisir des mots de passe forts. Un mot de passe fort suit les règles suivantes : Il est assez long pour être sûr : minimum 10 caractères. Il contient un mélange de lettres (majuscules et minuscules) ainsi que des caractères spéciaux ou des symboles. Il ne contient pas de mot ou de nom fréquemment utilisé. Il est difficile à deviner mais simple à se rappeler et à saisir correctement. Ne désactivez pas l'authentification au démarrage L'authentification au démarrage (POA) fournit une protection supplémentaire à la connexion sur le Mac. Avec Sophos SafeGuard Disk Encryption, la POA est installée et activée par défaut. Pour une protection complète, ne la désactivez pas. Définissez un mot de passe de firmware Mac Pour empêcher qu'un utilisateur non autorisé puisse démarrer le Mac depuis un support externe pour pour obtenir l'accès en lecture/écriture au noyau de préinitialisation Sophos SafeGuard Disk Encryption, définissez un mot de passe de firmware Mac. 4

5 Aide 3 Menu système de Sophos SafeGuard Disk Encryption Le menu système de Sophos SafeGuard Disk Encryption est représenté par une icône à droite de la barre de menus. Ce menu vous permet d'accéder rapidement aux fonctions de Sophos SafeGuard Disk Encryption et indique l'état de Sophos SafeGuard Disk Encryption. Le menu système de Sophos SafeGuard Disk Encryption contient les options de menu suivantes : À propos de SafeGuard : informations à propos de Sophos SafeGuard Disk Encryption, incluant la version et les informations de copyright. Gestion des disques : ouvre la gestion des disques. Seuls les administrateurs SafeGuard sont autorisés à changer les paramètres de gestion des disques. Les utilisateurs SafeGuard sont uniquement autorisés à consulter ces paramètres. Gestion des utilisateurs : ouvre la gestion des utilisateurs. Seuls les administrateurs SafeGuard sont autorisés à changer les paramètres de gestion des utilisateurs. Les utilisateurs SafeGuard sont uniquement autorisés à consulter ces paramètres. Informations d'état : si un processus de chiffrement/déchiffrement est actif, les informations d'état incluent le nom de la partition et la progression du chiffrement/déchiffrement. Connexion au serveur : Si un Mac est connecté à un SafeGuard Management Center (reportez-vous à la section Sophos SafeGuard Disk Encryption et SafeGuard Enterprise à la page 17), cette commande affiche les détails de la connexion au serveur. Cliquez sur Synchroniser pour lancer la synchronisation des données avec le serveur. 5

6 Sophos SafeGuard Disk Encryption pour Mac 4 Authentification au démarrage L'authentification au démarrage (POA ou Power-on Authentication) demande aux utilisateurs de s'authentifier pendant la phase de préinitialisation, avant le démarrage du système d'exploitation. C'est seulement lorsque l'utilisateur a été correctement authentifié à la POA que le système d'exploitation démarre. Tant qu'aucun utilisateur SafeGuard n'est présent, "Sécurisé par SOPHOS" apparaît dans la POA. Après environ une seconde, la POA continue de démarrer le système d'exploitation. Si des utilisateurs SafeGuard sont présents, la boîte de dialogue d'authentification apparaît. L'authentification au démarrage est activée par défaut, qu'il y ait des partitions chiffrées ou non. Connexion à la POA Les utilisateurs s'authentifient à la POA avec leurs informations d'identification Sophos SafeGuard Disk Encryption. Ces codes d'accès doivent être fournis par un administrateur système ou par la personne qui a installé et/ou configuré Sophos SafeGuard Disk Encryption sur le Mac. L'authentification s'effectue en saisissant le nom utilisateur et le mot de passe SafeGuard. Désactivation de l'authentification au démarrage Remarque : pour désactiver l'authentification au démarrage, vous devez vous connecter avec les informations d'identification Admin. Vous pouvez désactiver l'authentification au démarrage. Si l'authentification au démarrage est désactivée, les partitions restent chiffrées, mais l'authentification interactive lors de la phase de préinitialisation n'est pas requise. C'est par exemple utile si les Mac doivent être démarrés à travers l'éveil par appel réseau pour des tâches de système d'exploitation non annoncées. Si un Mac n'est pas connecté à un SafeGuard Management Center, il est possible de désactiver l'authentification au démarrage une fois sans utilisateur Admin SafeGuard existant. Nous conseillons néanmoins de créer un utilisateur Admin dès que possible après l'installation de Sophos SafeGuard Disk Encryption. Pour plus d'informations sur les Mac connectés à un SafeGuard Management Center, reportez-vous à la section Sophos SafeGuard Disk Encryption et SafeGuard Enterprise à la page 17. Remarque : La désactivation de la POA réduit la sécurité du système et accroît les risques d'accès non autorisés aux données chiffrées. 4.1 Résolution des problèmes à la POA Sophos SafeGuard Disk Encryption propose les options suivantes de résolution des problèmes à l'authentification au démarrage : Récupération Déchiffrement permanent de la partition Affichage du journal 6

7 Aide Ces options peuvent vous aider par exemple si votre installation de Sophos SafeGuard Disk Encryption est endommagée, si le système d'exploitation ne démarre pas, etc. La sélection de Résolution des problèmes dans la boîte de dialogue d'authentification ouvre un menu avec les options de résolution des problèmes Récupération Outre la récupération de mots de passe oubliés de comptes utilisateur, Sophos SafeGuard Disk Encryption comporte d'autres options de récupération pour faire en sorte que même les systèmes endommagés puissent être récupérés facilement. Une condition préalable à toute action de récupération exige que les données du noyau et d'authentification soient exportées immédiatement après l'installation du logiciel et la création d'utilisateurs. Remarque : Pour éviter que des utilisateurs non autorisés restaurent les sauvegardes des données d'authentification Sophos SafeGuard Disk Encryption, les processus de sauvegarde et de restauration des données d'authentification exigent une authentification réussie en tant qu'utilisateur Admin SafeGuard. Les données d'authentification utilisateur doivent être exportées chaque fois que vous ajoutez des utilisateurs, modifiez leurs informations d'identification ou chiffrez/déchiffrez de nouvelles partitions pour conserver vos sauvegardes à jour. Si vous avez mis à jour le logiciel Sophos SafeGuard Disk Encryption sur votre Mac, vous devez aussi exporter de nouveau le noyau. Création de supports de récupération Pour exporter les données de récupération : 1. Choisissez l'icône Sophos SafeGuard Disk Encryption et cliquez sur Gestion des utilisateurs. 2. Saisissez vos codes d'accès SafeGuard (admin, utilisateur, récupération) et cliquez sur OK. 3. Le menu Action (semblable à un engrenage) contient trois options : Création de supports de récupération autonomes Choisissez Créer un support de récupération autonome... si vous voulez créer des supports de récupération universels pour vos Macs. Ce support vous permet de récupérer chaque machine à condition que leurs données d'authentification soient OK. Pour créer le support, cliquez sur Créer un support de récupération autonome... Dans la boîte de dialogue qui apparaît, choisissez l'emplacement désiré, laissez l'option Enregistrer sur l'image disque cochée et cliquez sur Créer un support de récupération autonome... Remarque : Quel que soit l'emplacement de stockage que vous avez choisi (déjà sur une clé USB ou temporairement sur le disque dur de votre Mac), vous devez "restaurer" l'image disque sur la racine de la clé USB à l'aide de l'utilitaire de disque de votre Mac. Ainsi, vous garantissez un fonctionnement correct du support de récupération. Exportation des données d'authentification Choisissez Exporter les données d'authentification pour sauvegarder tous vos codes d'accès utilisateur. Stockez-les dans un endroit sûr et accessible en cas d'urgence. 7

8 Sophos SafeGuard Disk Encryption pour Mac Création d'un support de récupération autonome Choisissez Créer un support de récupération spécifique si vous êtes un utilisateur autonome et souhaitez créer un package de récupération contenant toutes les données nécessaires en cas d'urgence. La procédure est identique à la création d'un support de récupération indépendant des machines, mais il contient aussi les données d'authentification. Procédure de récupération Les actions de récupération peuvent toutes être lancées à l'authentification au démarrage. En général, la récupération peut être nécessaire pour deux raisons : Données d'authentification corrompues. Un message apparaît à l'authentification au démarrage ou est affiché par le système d'exploitation. Problèmes de noyau qui peuvent, par exemple, engendrer des secteurs endommagés sur votre disque dur. Données d'authentification corrompues 1. Connectez une clé USB contenant les données d'authentification exportées et démarrez votre Mac. À l'authentification au démarrage, choisissez Résolution des problèmes et sélectionnez Récupérer dans le menu Résolution des problèmes. Sophos SafeGuard Disk Encryption recherche les données d'authentification et de clé (qui résident en général dans le répertoire racine) sur tous les périphériques amovibles connectés. 2. Si elles sont trouvées, confirmez si vous voulez récupérer les données d'authentification. Après cela, les données d'authentification locales sont remplacées par celles provenant de la clé USB. 3. Après avoir confirmé la récupération réussie, retournez à l'authentification au démarrage et connectez-vous comme d'habitude. Récupération du noyau Dans ce cas, lancez l'authentification au démarrage depuis votre support de récupération. 1. Connectez votre support de récupération et démarrez votre Mac depuis ce support. 2. Lorsque le symbole du disque dur apparaît avec l'icône de récupération Sophos, cliquez dessus. 3. L'authentification au démarrage est lancée depuis le support de récupération. 4. Choisissez Résolution des problèmes et sélectionnez l'option Récupérer dans le menu Résolution des problèmes. 5. Sélectionnez l'option Partition du noyau dans le menu Récupération (pour cette option de restauration, il n'est pas nécessaire de s'authentifier en tant qu'utilisateur Admin SafeGuard). Sélectionner Données d'authentification revient à exécuter l'opération décrite sous Données d'authentification corrompues. 6. Après avoir confirmé la récupération réussie, retournez à l'authentification au démarrage et connectez-vous comme d'habitude. 8

9 Aide Déchiffrement permanent de la partition Le déchiffrement permanent d'une partition peut être nécessaire, par exemple si le système d'exploitation ne peut plus être démarré et que vous avez besoin d'accéder aux données chiffrées. Ainsi, il est possible de déchiffrer des partitions sans avoir à exécuter le système d'exploitation. Cette option affiche une liste de toutes les partitions disponibles sur votre Mac. Vous pouvez sélectionner une partition en appuyant sur la touche ESPACE. Autorisez le déchiffrement en saisissant les codes d'accès admin de SafeGuard dans les champs modifiables. Sélectionnez l'option Déchiffrer pour démarrer le déchiffrement de la partition sélectionnée Affichage du journal Le choix de cette option affiche le fichier journal, lequel peut vous aider à analyser les problèmes. Vous pouvez exporter le contenu du journal dans un fichier présent sur une clé USB. Pour ce faire, connectez une clé USB à votre Mac et sélectionnez Exporter. Le fichier journal sera automatiquement stocké dans le répertoire racine de la clé USB. Remarque : La clé USB doit avoir une partition FAT. 9

10 Sophos SafeGuard Disk Encryption pour Mac 5 Single Sign On sur Mac OS X Sophos SafeGuard Disk Encryption peut être exécuté dans un mode où les utilisateurs doivent seulement saisir leurs informations d'identification à l'authentification au démarrage après quoi ils sont automatiquement connectés à Mac OS X en tant qu'utilisateurs individuels. Il s'agit de l'authentification unique ou Single Sign On (SSO). Pour utiliser Single Sign On, les conditions préalables requises suivantes doivent être remplies : l'utilisateur SafeGuard et l'utilisateur qui se connecte à Mac OS X doivent tous deux avoir le même nom utilisateur et mot de passe. Sophos Single Sign On doit être activé. Cette activation doit s'effectuer via Terminal avec la commande suivante : sgadmin --enable-sso Remarque : Sophos SafeGuard Disk Encryption pour Mac propose SSO pour les utilisateurs Mac OS X locaux ainsi que pour les comptes de mobilité Active Directory. 5.1 Configuration de Single Sign On 1. Activez l'authentification unique ou Single Sign On dans Sophos SafeGuard Disk Encryption. Cela se fait via Terminal, l'interface de ligne de commande Mac OS X. Ouvrez Terminal et saisissez SGADMIN --enable-sso avec votre nom utilisateur Admin et votre mot de passe SafeGuard. Pour plus de détails, reportez-vous à la section Utilisation de Sophos SafeGuard Disk Encryption via Terminal à la page 19. Remarque : SGADMIN --disable-sso désactive Single Sign On de nouveau. 2. Créez un utilisateur Sophos SafeGuard Disk Encryption qui corresponde à l'utilisateur Mac OS X désiré. Le nom utilisateur et le mot de passe doivent être identiques! L'utilisateur Mac OS X peut être soit un utilisateur local soit un compte de mobilité Active Directory. 3. Choisissez l'icône Sophos SafeGuard Disk Encryption et cliquez sur Gestion des utilisateurs. 4. Saisissez vos codes d'accès SafeGuard (admin, utilisateur, récupération) et cliquez sur OK. 5. Choisissez Utilisateurs dans le volet de gestion. 6. Cliquez sur le bouton Ajouter (+) au-dessous de la liste de comptes utilisateur. 7. Choisissez Utilisateur dans le menu contextuel Ajouter un utilisateur. 8. Saisissez le nom du Mac OS X existant pour l'utilisateur SafeGuard. 9. Saisissez le mot de passe de l'utilisateur Mac OS X existant dans les champs Mot de passe et Confirmer le mot de passe. Sophos SafeGuard Disk Encryption accepte uniquement les mots de passe avec huit caractères ou plus (jusqu'à 127). Vérifiez l'option Afficher le mot de passe pour afficher le mot de passe saisi. 10. Saisissez les codes d'accès admin dans les champs Nom admin et Mot de passe admin. 11. Cliquez sur OK. Lorsque cet utilisateur SafeGuard se connecte à la POA avec ce nom utilisateur, il est est connecté automatiquement à Mac OS X. 10

11 Aide 5.2 Changement des mots de passe Sophos SafeGuard Disk Encryption vous permet de changer les mots de passe à l'authentification au démarrage et dans Mac OS X et de les garder synchronisés. Sophos SafeGuard Disk Encryption déclenche le changement de mot de passe. Les mots de passe peuvent être changés pour les utilisateurs Mac OS X locaux ainsi que pour les comptes de mobilité Active Directory. Pour changer les mots de passe : 1. Pour ouvrir la boîte de dialogue Changement de mot de passe, choisissez Changer le mot de passe dans le menu Modifier ou dans la liste des comptes dans Gestion des utilisateurs. 2. Si l'utilisateur SafeGuard actuellement connecté et l'utilisateur Mac OS X ont des noms utilisateur identiques, la boîte de dialogue Changement de mot de passe affiche la case à cocher Synchroniser les mots de passe. Choisissez Synchroniser les mots de passe. 3. Saisissez le nouveau mot de passe et confirmez-le. Cliquez sur OK. 4. Sophos SafeGuard Disk Encryption tente de changer le mot de passe dans Sophos SafeGuard Disk Encryption et Mac OS X (mot de passe utilisateur et mot de passe du trousseau) et de les synchroniser. Si cette opération réussit, Sophos SafeGuard Disk Encryption met simplement à jour l'horodateur Modifié de l'utilisateur correspondant dans la liste des comptes de la Gestion des utilisateurs. Remarque : Si l'un des trois mots de passe ne peut pas être changé, tous les mots de passe restent inchangés. C'est par exemple le cas si un nouveau mot de passe enfreint les règles relatives aux mots de passe de Sophos SafeGuard Disk Encryption, Mac OS X ou de l'active Directory. Dans ce cas, tous les mots de passe conservent leurs anciennes valeurs. Si vous dessélectionnez Synchroniser les mots de passe, seul le mot de passe dans Sophos SafeGuard Disk Encryption est changé. Remarque : Le changement de mot de passe synchronisé est seulement disponible dans l'interface utilisateur, pas avec sgadmin en utilisant Terminal. 11

12 Sophos SafeGuard Disk Encryption pour Mac 6 Gestion des utilisateurs La gestion des utilisateurs de Sophos SafeGuard Disk Encryption est basée sur trois types d'utilisateurs différents. Type : Administrateur Type : Utilisateur Type : Récupération Ces rôles ne sont pas liés aux comptes système et reflètent un type d'"utilisateur SafeGuard cryptographique". 6.1 Utilisateur Admin L'utilisateur Admin est le seul rôle qui peut servir à : Ajouter des utilisateurs de tout type Supprimer des utilisateurs de tout type Changer l'état de chiffrement des partitions Il doit toujours y avoir un utilisateur Admin. Le premier utilisateur créé doit toujours être un utilisateur Admin. Ceci est appliqué par la gestion d'utilisateurs SafeGuard et est la condition préalable requise pour toutes les tâches d'administration. Lorsque les utilisateurs sont supprimés, il est impossible de supprimer le dernier utilisateur Admin, si plusieurs d'entre-eux ont été créés. Création du premier utilisateur Admin Sophos SafeGuard Disk Encryption 1. Choisissez l'icône Sophos SafeGuard Disk Encryption et cliquez sur Gestion des utilisateurs. 2. Saisissez un nom d'utilisateur Admin. 3. Saisissez le mot de passe dans les champs Mot de passe et Confirmer le mot de passe. Sophos SafeGuard Disk Encryption accepte uniquement les mots de passe avec huit caractères ou plus (jusqu'à 127). Vérifiez l'option Afficher le mot de passe pour afficher le mot de passe saisi. 4. Cliquez sur OK. 6.2 Utilisateur Le type Utilisateur reflète un utilisateur normal. Les utilisateurs de ce type ne sont pas autorisés à créer/supprimer tout autre utilisateur ou à gérer des disques, mais ils sont autorisés à consulter les paramètres courants sur leurs Mac. Ils sont autorisés à s'authentifier à la POA. Création d'un utilisateur SafeGuard Pour la création d'un utilisateur SafeGuard, vous devez connaître les codes d'accès admin SafeGuard. 1. Choisissez l'icône Sophos SafeGuard Disk Encryption et cliquez sur Gestion des utilisateurs. 2. Saisissez vos codes d'accès SafeGuard (admin, utilisateur, récupération) et cliquez sur OK. 12

13 Aide 3. Choisissez Utilisateurs dans le volet de gestion. 4. Cliquez sur le bouton Ajouter (+) au-dessous de la liste de comptes utilisateur. 5. Choisissez Utilisateur dans le menu contextuel Ajouter un utilisateur. 6. Saisissez un nom d'utilisateur SafeGuard. 7. Saisissez le mot de passe utilisateur dans les champs Mot de passe et Confirmer le mot de passe. Sophos SafeGuard Disk Encryption accepte uniquement les mots de passe avec huit caractères ou plus (jusqu'à 127). Vérifiez l'option Afficher le mot de passe pour afficher le mot de passe saisi. 8. Saisissez les codes d'accès admin dans les champs Nom admin et Mot de passe admin. 9. Cliquez sur OK. Le nouvel utilisateur SafeGuard apparaît maintenant dans la liste des comptes et ces codes d'accès lui servent désormais à s'authentifier au démarrage. 6.3 Utilisateur de récupération L'utilisateur de récupération sert à récupérer le mot de passe oublié d'un utilisateur SafeGuard existant. L'utilisateur de récupération ne peut pas être utilisé pour récupérer un utilisateur Admin ou d'autres utilisateurs de récupération. Il peut être assimilé à l'utilisateur d'une opération. Chaque utilisateur de récupération est connecté à un utilisateur SafeGuard spécifique. Ce qui signifie qu'un utilisateur de récupération peut seulement récupérer un utilisateur SafeGuard spécifique. Si les utilisateurs SafeGuard sont supprimés, leurs utilisateurs de récupération sont aussi supprimés. Les utilisateurs de récupération sont autorisés à s'authentifier à la POA mais seront supprimés après avoir été utilisés pour récupérer le mot de passe d'un utilisateur SafeGuard. Remarque : Nous vous conseillons de créer plusieurs utilisateurs de récupération pour chaque utilisateur SafeGuard pour s'assurer qu'il en reste toujours un si les utilisateurs oublient leurs mots de passe. Création d'un utilisateur de récupération Pour la création d'un utilisateur de récupération SafeGuard, vous devez connaître les codes d'accès admin SafeGuard. 1. Choisissez l'icône Sophos SafeGuard Disk Encryption et cliquez sur Gestion des utilisateurs. 2. Saisissez vos codes d'accès SafeGuard (admin, utilisateur, récupération) et cliquez sur OK. 3. Choisissez Utilisateurs dans le volet de gestion. 4. Cliquez sur le bouton Ajouter (+) au-dessous de la liste de comptes utilisateur. 5. Choisissez Récupération dans le menu contextuel Ajouter un utilisateur. 6. Sélectionnez un utilisateur SafeGuard existant dans le menu contextuel. L'utilisateur de récupération sert uniquement à récupérer le mot de passe de cet utilisateur donné. 7. Saisissez un nom d'utilisateur de récupération. 8. Saisissez le mot de passe de l'utilisateur de récupération dans les champs Mot de passe et Confirmer le mot de passe. Sophos SafeGuard Disk Encryption accepte uniquement des mots de passe avec huit caractères ou plus. La sélection de l'option Afficher le mot de passe rend le mot de passe saisi visible. 13

14 Sophos SafeGuard Disk Encryption pour Mac 9. Saisissez les codes d'accès admin dans les champs Nom admin et Mot de passe admin. 10. Cliquez sur OK. Le nouvel utilisateur de récupération apparaît maintenant dans la liste des comptes. Cet utilisateur de récupération peut maintenant être utilisé à l'authentification au démarrage et pour la récupération du mot de passe oublié d'un utilisateur. Récupération d'un mot de passe oublié d'un utilisateur SafeGuard 1. Connectez-vous à la POA avec vos informations d'identification Admin SafeGuard ou avec ceux de l'utilisateur de récupération correspondant. Connectez-vous à OS X, choisissez l'icône Sophos SafeGuard Disk Encryption et cliquez sur Gestion des utilisateurs. 2. Saisissez vos codes d'accès SafeGuard (admin, utilisateur, récupération) et cliquez sur OK. 3. Choisissez Utilisateurs dans le volet de gestion. 4. Choisissez Récupérer un utilisateur à droite du compte utilisateur SafeGuard pour lequel vous voulez récupérer le mot de passe. 5. Saisissez un nouveau mot de passe dans les champs Nouveau mot de passe et Confirmer le mot de passe. 6. Saisissez le nom et le mot de passe de l'utilisateur de récupération dans les champs Nom de la récupération et Mot de passe de la récupération. 7. Cliquez sur OK. Le mot de passe de l'utilisateur SafeGuard est réinitialisé. Il peut maintenant être utilisé pour s'authentifier à l'authentification au démarrage. Remarque : l'utilisateur de récupération est supprimé de la liste des comptes. Veillez à ce qu'il y ait toujours un utilisateur de récupération disponible pour chaque compte. Si nécessaire, créez-en un nouveau. 14

15 Aide 7 Gestion des disques Sophos SafeGuard Disk Encryption vous permet de chiffrer le disque dur ou des partitions de votre Mac. Chaque tâche de gestion de disque (chiffrement/déchiffrement/pause/reprise) nécessite une authentification en tant qu'admin SafeGuard. Le menu système Sophos SafeGuard Disk Encryption à l'extrémité droite de la barre de menus affiche l'état des tâches de chiffrement/déchiffrement en cours d'exécution. Chiffrement d'une partition avant de commencer à chiffrer une partition de données, assurez-vous que tous les fichiers présents sur cette partition sont fermés. 1. Choisissez l'icône Sophos SafeGuard Disk Encryption et cliquez sur Gestion des disques. 2. Saisissez vos codes d'accès admin SafeGuard et cliquez sur OK. 3. Choisissez Partitions dans le volet de gestion. Toutes les partitions disponibles sont affichées. 4. Cliquez sur Chiffrer juste à côté de la partition que vous voulez chiffrer. 5. Le chiffrement des partitions sélectionnées démarre immédiatement. Pour améliorer la vitesse du chiffrement initial, sélectionnez l'option Mode rapide en bas à gauche du volet Gestion des disques. Vous pouvez continuer à travailler sur la partition de données au cours du processus de chiffrement. Remarque : Nous vous conseillons de ne pas installer n'importe quel logiciel ou mises à jour et de ne pas effectuer simultanément le chiffrement initial et le déchiffrement final d'une machine car les installations peuvent, dans ce cas, être très lentes. Pour faire une pause dans le chiffrement/déchiffrement, cliquez sur le bouton Pause à la fin de la barre de progression. Pour reprendre le chiffrement, cliquez sur le bouton Reprendre qui apparaît lorsque le chiffrement a fait l'objet d'une pause. Pour ces deux actions, authentifiez-vous en tant qu'admin SafeGuard. Les tâches de chiffrement/déchiffrement ayant fait l'objet d'une pause reprennent automatiquement après redémarrage de votre Mac. Remarque : Ne démarrez pas le chiffrement pour les partitions non montées et ne démontez pas de partition lors du chiffrement. Ces deux opérations peuvent entraîner une perte de données. Déchiffrement d'une partition Assurez-vous que tous les fichiers présents sur la partition de données à déchiffrer sont fermés pendant le déchiffrement. 1. Choisissez l'icône Sophos SafeGuard Disk Encryption et cliquez sur Gestion des disques. 2. Saisissez vos codes d'accès admin SafeGuard et cliquez sur OK. 3. Choisissez Partitions dans le volet de gestion. Toutes les partitions disponibles sont affichées. 4. Cliquez sur Déchiffrer juste à côté de la partition que vous voulez déchiffrer. 5. Le chiffrement de la partition sélectionnée démarre immédiatement. 15

16 Sophos SafeGuard Disk Encryption pour Mac Le déchiffrement de partitions est possible également à l'authentification au démarrage. Ceci peut être utile par exemple lorsque le système d'exploitation ne peut pas être lancé. Le choix de Résolution des problèmes > Déchiffrer la partition en permanence vous permet de déchiffrer les partitions de votre Mac. Remarque : Ne démarrez pas le déchiffrement des partitions non montées et ne démontez pas de partition lors du déchiffrement. Ces deux opérations peuvent entraîner une perte de données. 16

17 Aide 8 Sophos SafeGuard Disk Encryption et SafeGuard Enterprise SafeGuard Enterprise est une solution de sécurité modulaire qui renforce la sécurité des systèmes d'extrémité Windows à l'aide de stratégies définies par l'administrateur. SafeGuard Enterprise permet le chiffrement intégral du disque, le chiffrement basé sur fichier, la gestion centralisée intégrée avec Active Directory, l'édition de rapports, l'authentification à multiples facteurs et bien d'autres fonctions de sécurité pour les systèmes d'extrémité Windows. Les systèmes d'extrémité sont administrés par les responsables de la sécurité SafeGuard Enterprise dans le SafeGuard Management Center. Pour plus d'informations sur SafeGuard Enterprise, consultez la page et la documentation SafeGuard Enterprise. Avec Sophos SafeGuard Disk Encryption pour Mac 6.0, vous pouvez connecter les Mac à un environnement SafeGuard Enterprise 6.0. Les Mac connectés rapportent leurs données d'inventaire et d'état. Ces données s'affichent clairement dans le SafeGuard Management Center, dans Utilisateurs et ordinateurs dans l'onglet Inventaire. Pour les Mac, l'onglet Inventaire dans le SafeGuard Management Center affiche les données suivantes concernant chaque machine connectée : Le nom de machine du Mac Le système d'exploitation Le type de la POA Le statut de la POA Le nombre de lecteurs chiffrés Le nombre de lecteurs déchiffrés Le dernier contact du serveur La date de modification Si le certificat d'entreprise en cours est utilisé ou non Le DSN parent 8.1 Connexion d'un Mac au SafeGuard Management Center Pour connecter un Mac à un SafeGuard Management Center, les conditions préalables requises s'appliquent : Une installation SafeGuard Enterprise 6.0 avec le SafeGuard Management Center, le serveur et la base de données SafeGuard Enterprise Database est disponible. Un utilisateur Admin local est disponible dans Sophos SafeGuard Disk Encryption. Ceci est utilisé par la gestion d'utilisateurs et est une condition préalable requise pour toutes les tâches d'administration. Pour connecter un Mac à un SafeGuard Management Center, un package de configuration SafeGuard Enterprise doit être installé sur le Mac. Le package de configuration doit être créé 17

18 Sophos SafeGuard Disk Encryption pour Mac et fourni par un responsable de la sécurité SafeGuard Enterprise. Pour obtenir des informations détaillées, reportez-vous à l'aide administrateur de SafeGuard Enterprise. Remarque : Pour importer un package de configuration, vous devez vous connecter avec les informations d'identification Admin. Pour connecter un Mac à un SafeGuard Management Center : 1. Choisissez l'icône Sophos SafeGuard Disk Encryption et cliquez sur Gestion des utilisateurs. 2. Saisissez vos informations d'identification SafeGuard (Admin, utilisateur, récupération) et cliquez sur OK. 3. Dans le menu Fichier, cliquez sur Importer les données de configuration Saisissez vos codes d'accès admin SafeGuard et cliquez sur OK. Si vous n'avez pas encore créé d'utilisateur admin SafeGuard Admin, vous devez d'abord en créer un. 5. Recherchez le package de configuration SafeGuard Enterprise (fichier.zip) et cliquez sur Importer. 6. Un message confirme la réussite de l'importation. 7. Choisissez l'icône Sophos SafeGuard Disk Encryption et cliquez sur Connexion au serveur Les détails de la connexion au serveur apparaissent et un bouton Synchroniser est disponible. Cliquez sur ce bouton pour démarrer la synchronisation des données entre le Mac et le serveur SafeGuard Enterprise. 9. La vue Inventaire dans le SafeGuard Management Center affiche les informations de statut du Mac. 8.2 Mise à jour du certificat d'entreprise Pour se connecter à un SafeGuard Management Center, votre Mac a besoin du certificat d'entreprise de ce SafeGuard Management Center. Le certificat d'entreprise fait partie du package de configuration que vous avez importé pour connecter un Mac à un SafeGuard Management Center. Si le certificat d'entreprise du SafeGuard Management Center change, vous devez également changer le certificat d'entreprise du Mac connecté. Ceci sera aussi nécessaire si le certificat d'entreprise a expiré et doit être renouvelé. Pour changer le certificat d'entreprise d'un Mac, vous devez en importer un nouveau depuis un package de configuration fourni par exemple par votre responsable de la sécurité SafeGuard Enterprise. Pour plus d'informations sur la mise à jour du certificat d'entreprise actuel et sur le déploiement d'un nouveau, consultez l'aide administrateur de SafeGuard Enterprise. Vous obtiendrez comme résultat un fichier.zip du package de configuration du client qui doit être importé sur le Mac, reportez-vous à la section Connexion d'un Mac au SafeGuard Management Center à la page

19 Aide 9 Utilisation de Sophos SafeGuard Disk Encryption via le Terminal Vous pouvez utiliser Sophos SafeGuard Disk Encryption via le Terminal, l'interface par lignes de commande Mac OS X. Commandes Les commandes suivantes sont disponibles via la ligne de commande "sgadmin" : sgadmin --help -h sgadmin --set-boot sgadmin --status sgadmin --add-user --type "user admin" [--user "nom utilisateur"] [--password "mot de passe"] [--confirm-password "confirmer le mot de passe"] [--authenticate-user "nom utilisateur admin"] [--authenticate-password "mot de passe admin"] sgadmin --add-recovery-user --user-to-recover "nom utilisateur" [--recovery-user "nom utilisateur"] [--recovery-password "mot de passe"] [--confirm-password "confirmer le mot de passe"] [--authenticate-user "nom utilisateur admin"] [--authenticate-password "mot de passe admin"] sgadmin --add-recovery-users --user-to-recover "nom utilisateur" [ --count "nombre d'utilisateurs"] [--authenticate-user "nom utilisateur admin"] [--authenticate-password "mot de passe admin"] sgadmin --remove-user [--user "nom utilisateur"] 19

20 Sophos SafeGuard Disk Encryption pour Mac [--authenticate-user "nom utilisateur admin"] [--authenticate-password "mot de passe admin"] sgadmin --list-users [--authenticate-user "nom utilisateur"] [--authenticate-password "mot de passe"] sgadmin --change-password [--user "nom utilisateur"] [--old-password "ancien mot de passe"] [--new-password "nouveau mot de passe"] [--confirm-password "confirmer mot de passe"] sgadmin --recover-password [--user "nom utilisateur"] [--new-password "nouveau mot de passe"] [--confirm-password "confirmer mot de passe"] [--recovery-user "nom utilisateur de récupération"] [--recovery-password "mot de passe de récupération"] sgadmin --poa "on off" [--authenticate-user "nom utilisateur admin"] [--authenticate-password "mot de passe admin"] AVERTISSEMENT : la désactivation de l'authentification au démarrage réduit le niveau de sécurité de votre système et n'est donc pas conseillée! sgadmin --backup-authentication --target "/chemin/vers/dossier/cible" [--authenticate-user "nom utilisateur admin"] [--authenticate-password "mot de passe admin"] sgadmin --backup-kernel --target "/chemin/vers/dossier/cible" [--include-authentication] [--create-dmg] [--authenticate-user "nom utilisateur admin"] [--authenticate-password "mot de passe admin"] sgadmin --encrypt "uuid index systeme all" 20