Guide de l'administrateur Citrix Password Manager. Citrix Password Manager 4.6 avec Service Pack 1 Citrix XenApp 5.0, édition Platinum

Transcription

1 Guide de l'administrateur Citrix Password Manager Citrix Password Manager 4.6 avec Service Pack 1 Citrix XenApp 5.0, édition Platinum

2 Avis de copyright et de marque déposée L'utilisation du produit documenté dans ce guide est sujette à votre acceptation préalable du Contrat de licence de l'utilisateur final. Une version imprimable du Contrat de licence d'utilisateur final figure sur le support d'installation. Les informations contenues dans ce document peuvent faire l'objet de modifications sans préavis. Sauf mention contraire, les sociétés, noms et données utilisés dans les exemples fournis sont fictifs. Aucune partie de ce document ne peut être reproduite ou transmise, sous quelque forme, par quelque moyen, électronique ou mécanique, et pour quelque motif que ce soit, sans l'autorisation expresse et écrite de Citrix Systems, Inc. Citrix Password Manager remplace des clés de cryptage d'utilisateurs finaux spécifiques chaque fois que leur méthode d'authentification principale est modifiée, par exemple par un changement de mot de passe de domaine ou l'émission d'une nouvelle carte à puce. Il est possible de configurer Password Manager pour qu'il effectue cette opération automatiquement en utilisant le module de gestion des clés fourni en option. Password Manager peut également être configuré pour utiliser l'api de protection des données de Microsoft (DPAPI). Lorsque vous utilisez le module de gestion des clés en option et/ou le DPAPI, notez que les administrateurs sont en mesure d'accéder aux informations d'identification personnelles ou professionnelles d'un utilisateur stockées dans Password Manager, s'ils se connectent sous le compte de cet utilisateur final. Pour plus de sécurité, les utilisateurs finaux peuvent être invités à vérifier leur identité à l'aide d'informations uniques fournies au système. Ceci offre une couche de protection supplémentaire pour les informations d'identification secondaires de l'utilisateur. Des réglementations informatiques au niveau des gouvernements régionaux peuvent nécessiter d'avertir vos utilisateurs finaux des éventuelles implications pour la sécurité et la confidentialité du déploiement de configurations de sécurité du module de gestion des clés et de DPAPI. Passez en revue les règles de votre société et déterminez, le cas échéant, le type de notification requis pour vos utilisateurs finaux Citrix Systems, Inc. Tous droits réservés. v-go code Passlogix, Inc. Tous droits réservés. Citrix, ICA (Independent Computing Architecture) et Program Neighborhood sont des marques déposées, XenApp et SpeedScreen sont des marques de Citrix Systems, Inc. aux États-Unis et dans d'autres pays. Cryptage RSA RSA Security Inc. Tous droits réservés. Ce produit inclut des composants logiciels développés par The Apache Software Foundation ( Ce produit inclut un logiciel développé par Salamander Software Ltd Salamander Software Ltd. Parties 2003 Citrix Systems, Inc. Tous droits réservés. Reconnaissances de marques Adobe, Acrobat et PostScript sont soit des marques de fabrique, soit des marques déposées d'adobe Systems Incorporated aux États-Unis et/ou dans d'autres pays. Java, Sun et SunOS sont des marques de fabrique ou des marques déposées de Sun Microsystems, Inc. aux États-Unis et dans d'autres pays. Solaris est une marque déposée de Sun Microsystems, Inc. Sun Microsystems, Inc n'a pas testé ni approuvé ce produit. Certaines parties de ce logiciel sont basées sur le travail du groupe Independent JPEG Group. Certaines parties de ce logiciel contiennent du code d'images appartenant à Pegasus Imaging Corporation, Tampa, FL et protégé par copyright. Tous droits réservés. Macromedia est une marque ou une marque déposée de Macromedia, Inc. aux États-Unis et/ou dans d'autres pays. Microsoft, MS-DOS, Windows, Windows Media, Windows Server, Windows NT, Win32, Outlook, ActiveX, Active Directory et DirectShow sont soit des marques déposées soit des marques de Microsoft Corporation aux États-Unis et/ou dans d'autres pays. Netscape et Netscape Navigator sont des marques déposées de Netscape Communications Corp. aux États-Unis et dans d'autres pays. Novell Directory Services, NDS et NetWare sont des marques déposées de Novell, Inc. aux États-Unis et dans d'autres pays. Novell Client est une marque de Novell, Inc. RealOne est une marque de RealNetworks, Inc. FLEXnet Operations et FLEXnet Publisher sont des marques de fabrique et/ou des marques déposées de Acresso Software Inc. et/ou InstallShield Co., Inc. Toutes les autres marques de fabrique, de commerce et de service et autres marques déposées sont la propriété de leurs détenteurs respectifs. Code document : 28 août 2008 (FA)

3 Table des matières 1 Bienvenue Composants de Password Manager Magasin central Console Password Manager Agent Password Manager Service Password Manager Gamme de produits Password Manager Password Manager édition Advanced Password Manager édition Enterprise Comparatif entre les deux éditions de Password Manager Nouvelles fonctionnalités de Citrix Password Manager Prise en charge de Windows Vista pour l'agent Password Manager Amélioration de l'habilitation des informations d'identification Prise en charge du service de domaines multiples Réponses masquées aux questions de sécurité pour authentification avec questions.25 Disponibilité des fonctions autonomes pendant le verrouillage de l'ordinateur Nouvelles fonctionnalités de Citrix Password Manager 4.6 avec Service Pack Prise en charge de Microsoft Windows Server 2008 et de Microsoft Windows Vista Exportation de définition d'application améliorée Recherche de documentation Conventions de la documentation Support et formation Utilisation des stratégies de mot de passe pour appliquer les critères de mot de passe Présentation des stratégies de mot de passe Groupes de partage de mot de passe Groupes de partage de mot de passe de domaine Application des stratégies de mot de passe Création de stratégies de mot de passe : l'assistant de stratégie de mot de passe

4 4Guide de l'administrateur Citrix Password Manager Pour démarrer l'assistant de stratégie de mot de passe Définition des règles de mot de passe de base Définition des règles pour les caractères alphabétiques Définition des règles pour les caractères numériques Définition des règles pour les caractères spéciaux Définition de règles d'exclusion (exclusion de caractères spécifiques) Pour créer une liste d'exclusion Définition de l'historique et de l'expiration du mot de passe Test de la stratégie de mot de passe Préférences d'authentification Personnalisation de l'assistant de modification de mot de passe Augmentation de la force des mots de passe et renforcement de la sécurité Utilisation et gestion des définitions d'application Présentation des modèles d'application Gestion des définitions d'application à l'aide de modèles Pour obtenir des modèles d'application sur le Web Pour importer des modèles d'application à partir d'un point de partage réseau Pour créer une définition d'application avec la commande Créer une définition d'application Pour créer une définition d'application avec la commande Gérer les modèles Pour créer des modèles d'application Pour exporter des modèles d'application Identification des applications et des événements de gestion des informations d'identification par l'agent Password Manager Identification des parties de l'interface utilisateur de l'application Présentation de l'assistant de définition d'application Identification de l'application Gestion des formulaires Nom des champs personnalisés Désignation de l'icône Configuration de la détection avancée Boucles de soumission des informations d'identification Boucle de changement des informations d'identification Configuration de l'expiration du mot de passe Confirmation des réglages Présentation de l'assistant de définition de formulaire Définitions d'applications de type Windows Rassemblement des informations requises pour les définitions d'applications Windows

5 Table des matières 5 Processus de définition de formulaire Nom du formulaire Identification du formulaire Définition des actions de formulaire Autres réglages Confirmation des réglages Utilisation de la correspondance avancée pour identifier les formulaires Windows Informations de la classe Pour identifier les informations de la classe Recherche de correspondance du contrôle Pour faire correspondre les contrôles Informations de session SAP Pour définir les informations de session SAP Pour définir les informations de session SAP manuellement Pour générer un message de script d'interface graphique SAP Identificateur de fenêtre Extensions d'identification Utilisation de l'éditeur d'action pour définir la séquence d'actions des formulaires Pour définir une extension d'action : Description des actions Définition du texte de contrôle (opération d'id de contrôle) Soumission du formulaire Envoi de texte à la fenêtre (opération Envoyer frappe clavier) Envoi de touche d'accès rapide (opération Envoyer frappe clavier) Envoi de frappe clavier spéciale (opération Envoyer frappe clavier) Insertion d'une pause (opération Envoyer frappe clavier) Lancer l'extension de l'action (opération avancée) Considérations sur les définitions de type Windows Définitions d'applications de type Web Rassemblement des informations requises pour les définitions d'applications Web Processus de définition de formulaire Nom du formulaire Identification du formulaire Autres réglages Confirmation des réglages Assistant de formulaire Web Redirection vers application Windows Boîte de dialogue Paramètres avancés pour les applications Web Pour créer une entrée de correspondance de détection Définitions d'applications de type émulateur de terminal

6 6Guide de l'administrateur Citrix Password Manager Rassemblement des informations requises pour les définitions d'applications d'émulateur de terminal Processus de définition de formulaire Nom du formulaire Identification du formulaire Pour ajouter une entrée de qualification de correspondance de texte Définition des règles de détection de champ Pour ajouter une entrée de champ Autres réglages Confirmation des réglages Paramètres avancés pour applications d'émulateur de terminal Paramètres supplémentaires d'un formulaire d'application hôte Texte à ignorer Considérations de définitions de type d'émulateur de terminal Prise en charge de l'émulation de terminal Définition de champs dans mfrmlist.ini Création de configurations utilisateur Définition d'une configuration utilisateur Propriétés de la configuration utilisateur par défaut Avant de commencer Spécification des contrôleurs de domaine pour les configurations utilisateur Pour spécifier un contrôleur de domaine pour une configuration utilisateur existante Création d'une configuration utilisateur : l'assistant de configuration utilisateur Pour créer une configuration utilisateur Nom de la configuration utilisateur Sélection de l'édition du produit Définition du contrôleur de domaine Choix d'applications Configuration de l'interaction de l'agent Paramètres avancés Configuration du système de licences Sélection des méthodes de protection des données Sélection de la protection secondaire des données Activer les fonctions autonomes de compte Emplacement des modules du service Fin de l'assistant de configuration utilisateur Synchronisation des informations d'identification à l'aide de la fonction Association de comptes

7 Table des matières 7 Workflow de la configuration de la fonction Association de comptes Choix et configuration d'un domaine pour l'hébergement du module de synchronisation des informations d'identification Configuration de la fonction Association de comptes dans l'agent Pour configurer la fonction Association de comptes dans l'agent Réinitialisation et suppression des données utilisateur Réinitialisation des données utilisateur Pour réinitialiser les données utilisateur Suppression des données utilisateur du magasin central Pour supprimer les données utilisateur Invite des utilisateurs à réenregistrer leurs questions de sécurité Pour inviter les utilisateurs à se réenregistrer Affectation d'une priorité aux configurations utilisateur Pour définir une stratégie de configuration utilisateur Affectation d'une configuration utilisateur à différents utilisateurs Pour copier une configuration utilisateur Pour déplacer une configuration utilisateur vers différents utilisateurs Mise à niveau des configurations utilisateur existantes Authentification des utilisateurs et vérification d'identité Présentation de l'authentification Password Manager Confirmation de l'identité des utilisateurs Présentation des méthodes de vérification d'identité Mot de passe précédent Questions de sécurité Contournement de la vérification d'identité Permutation entre plusieurs méthodes d'authentification principale Gestion de l'authentification avec questions Confirmation de l'identité d'un utilisateur à l'aide de l'authentification avec questions Notions importantes Étapes de l'authentification avec questions Conception des questions de sécurité : compromis entre maintien de la sécurité et simplicité d'utilisation Notions importantes liées aux questions de sécurité Gestion de vos questions Configuration d'une langue par défaut Pour configurer une langue par défaut Création de questions de sécurité

8 8Guide de l'administrateur Citrix Password Manager Pour créer de nouvelles questions de sécurité Ajout ou modification du texte de questions existantes (y compris les traductions) Pour ajouter ou modifier le texte de questions existantes Création de groupes de questions de sécurité Pour créer un groupe de questions de sécurité Pour modifier un groupe de questions de sécurité Création et utilisation du questionnaire Avant de commencer Pour ajouter, supprimer ou réorganiser les questions de sécurité du questionnaire.148 Sélection de questions pour la récupération de clé Pour sélectionner une ou plusieurs questions pour la récupération de clé Activation du masquage des réponses de sécurité Pour activer le masquage des réponses de sécurité Rétrocompatibilité avec Password Manager versions 4.0 et Pour activer la rétrocompatibilité de votre questionnaire Pour vérifier la rétrocompatibilité Activation du réenregistrement des réponses aux questions de sécurité Autorisation des utilisateurs à gérer leurs informations d'identification principales avec les fonctions autonomes de compte Présentation des fonctions autonomes Notions importantes Utilisation de la gestion automatique de clés avec les fonctions autonomes Résumé des tâches d'implémentation des fonctions autonomes Oubli des questions de sécurité par l'utilisateur Pour réinitialiser l'enregistrement des utilisateurs dans les fonctions autonomes Expérience pour l'utilisateur Automatisation de la saisie des informations d'identification à l'aide de l'habilitation Récapitulatif des tâches d'habilitation Génération d'un modèle d'habilitation Pour générer un modèle d'habilitation Modification du modèle d'habilitation La balise <cpm-provision> Exemple de fichier généré La balise <user> La commande <add> La commande <modify> La commande <delete>

9 Table des matières 9 La commande <remove> La commande <reset> La commande <list-credentials> Informations d'identification de l'habilitation Pour traiter votre modèle d'habilitation Réglage manuel du traitement de l'habilitation Kit de développement logiciel (SDK) de l'habilitation Le Bureau dynamique : un environnement de bureau partagé destiné aux utilisateurs Récapitulatif des tâches du Bureau dynamique Processus de démarrage et de fermeture du Bureau dynamique Résolution des problèmes de démarrage utilisateur du Bureau dynamique Création d'un compte partagé de Bureau dynamique Instructions sur la création du compte partagé de Bureau dynamique Organisation des utilisateurs du Bureau dynamique Restrictions des droits des utilisateurs Bureau dynamique, cartes à puce et récupération de clé Conditions requises pour les applications utilisées dans le Bureau dynamique Définition du comportement des applications pour les utilisateurs du Bureau dynamique 181 Avant de commencer Fichier Session.xml Lancement d'applications à l'aide de Session.xml Balises du fichier Session.xml </startup_scripts> <shutdown_scripts> Exemple : lancement d'internet Explorer Exemple : nettoyage d'une session à l'aide d'un script Fichier process.xml Balises du fichier process.xml <persistent_processes> <transient_processes> <shellexecute_processes> Paramètres de configuration utilisateur du Bureau dynamique Localisation des paramètres du Bureau dynamique dans une configuration utilisateur 189 Pour paramétrer l'emplacement du fichier session.xml Spécification des options de délai d'expiration de session du Bureau dynamique Activation de l'indicateur de session Bureau dynamique Utilisation d'un graphique bitmap personnalisé comme indicateur de session Utilisation de l économiseur d'écran du Bureau dynamique

10 10Guide de l'administrateur Citrix Password Manager Installation du Bureau dynamique Désactivation des services Terminal Server pour une installation administrative ou non assistée du Bureau dynamique Pour installer le Bureau dynamique (installation d'un nouvel Agent) Pour installer le Bureau dynamique (installation existante de l'agent) Désinstallation du Bureau dynamique Pour désinstaller le Bureau dynamique Restauration des services Terminal Server après désinstallation du Bureau dynamique Pour activer les services Terminal Server après désinstallation du Bureau dynamique Activation des sessions multiples après désinstallation du Bureau dynamique Pour activer des sessions multiples Interaction avec les autres produits Citrix Citrix XenApp Plugin Interface Web de Citrix Affichage des profils utilisateur du Bureau dynamique Pour afficher les profils du Bureau dynamique Fermeture d'une station de travail du Bureau dynamique Absence de prise en charge de la fonction AutoAdminLogon Modification du mot de passe du compte partagé de Bureau dynamique Pour modifier le mot de passe du compte partagé de Bureau dynamique Informations du Bureau dynamique sur le Web Opérations Journalisation des événements Password Manager Activation de la journalisation d'événements Fichier Mfrmlist.ini L'Agent Password Manager ne soumet pas les informations d'identification Applications Web Pour vérifier que l'option de recherche d'url stricte est utilisée correctement Applications d'émulateur de terminal Prise en charge des émulateurs de terminal Configuration de la prise en charge HLLAPI pour les émulateurs testés Pour configurer la prise en charge d'un émulateur L'Agent Password Manager ne démarre pas Mises à niveau logicielles et chaîne GINA Étapes de réinstallation recommandées Création d'un certificat de signature Signature, retrait de signature, renouvellement de signature et vérification des données..212

11 Table des matières 11 Pour démarrer l'outil de signature des données Signature des données (-s) Renouvellement de signature des données (-r) Pour renouveler la signature de données altérées Retrait de la signature des données (-u) Vérification des données (-v) Affichage de l'aide (-h) Activation et désactivation du service d'intégrité des données dans l'agent Password Manager Élimination d'objets supprimés du magasin central Déplacement des données vers un autre magasin central Migration de données vers un nouveau magasin central Pour exporter les informations d'administration Pour importer des informations d'administration Pour rediriger les utilisateurs vers le nouveau magasin central Exportation des définitions d'application Pour exporter une seule définition d'application Pour exporter des définitions d'applications multiples Sauvegarde des fichiers importants Sauvegarde des fichiers du service Password Manager Pour sauvegarder le service Pour restaurer le service Citrix Password Manager 4.6 avec Service Pack 1 - Référence des paramètres Configurations utilisateur Interaction de base de l'agent Autoriser les utilisateurs à révéler tous les mots de passe dans le Gestionnaire d'informations d'identification Forcer la re-authentification avant de révéler les mots de passe utilisateur Autoriser les utilisateurs à placer l'agent en pause Informer l'utilisateur lorsque la synchronisation de l'agent échoue Détecter automatiquement les applications et proposer le stockage des informations d'identification Traiter automatiquement les formulaires définis lorsque l'agent les détecte Durée séparant les requêtes de nouvelle authentification de l'agent Interface utilisateur de l'agent Afficher le nom de l'ordinateur dans la bulle d'aide de l'icône de notification Afficher l'icône de notification Pause de l'agent avant soumission des informations d'identification

12 12Guide de l'administrateur Citrix Password Manager Définir les colonnes par défaut et leur ordre dans le Gestionnaire d'informations d'identification Interaction côté client Effectuer une vérification de mot de passe lors de la définition initiale des informations d'identification Journaliser les événements (Observateur d'événements Windows) Supprimer le dossier de données et les clés de registre à l'arrêt de l'agent Autoriser les utilisateurs à annuler le stockage des informations d'identification lorsqu'une nouvelle application est détectée Limiter le nombre de jours de suivi des informations d identification supprimées.229 Synchronisation Autoriser les utilisateurs à actualiser les réglages de l'agent Synchroniser à chaque lancement d'applications reconnues ou du Gestionnaire d'informations d'identification par l'utilisateur Permettre à l'agent de fonctionner même s'il ne peut pas se reconnecter au magasin central Durée entre les requêtes de synchronisation automatique Permettre l'accès aux informations d'identification par le module de synchronisation des informations d'identification Association de comptes Permettre aux utilisateurs d'associer des comptes Fournir une adresse du service par défaut Permettre aux utilisateurs de modifier l'adresse du service Fournir le domaine par défaut Permettre aux utilisateurs de modifier le domaine Permettre aux utilisateurs de garder le mot de passe en mémoire Prise en charge d'application Détecter les définitions d'application sur le client Activer la prise en charge des émulateurs de terminal Fréquence de surveillance par l'agent des modifications dans l'émulateur Nombre de niveaux de nom de domaine de correspondance Bureau dynamique Chemin d'accès du fichier de paramètres de scripts de session Délai d'expiration du verrouillage Délai d'expiration de session Activer l'indicateur de session Activer le graphique Système de licences Nom du serveur de licences Utiliser la valeur par défaut (pour le numéro de port du serveur de licences) Licences Utilisateur désigné (Édition Enterprise et Advanced uniquement)

13 Table des matières 13 Licences Utilisateurs simultanés (éditions Enterprise et Platinum uniquement) Autoriser l'utilisation de la licence en mode déconnecté Continuer sans valider les informations de licence Méthodes de protection des données Devez-vous réglementer l'accès des administrateurs de comptes aux données utilisateur? Pour améliorer le processus d'ouverture de session pour les utilisateurs, veuillez sélectionner toutes les méthodes de protection des données qui s'appliquent Données d'authentification des utilisateurs Permettre le code secret de carte à puce Autoriser la protection des données à l'aide d'un mot de passe vide API de protection des données de Microsoft Certificat de carte à puce Utiliser la même protection des données qu'avec Password Manager 4.1 et versions précédentes Protection secondaire des données Demande de vérification d'identité des utilisateurs Saisie du mot de passe précédent Sélection d'une méthode : mot de passe précédent ou questions de sécurité Aucune invite aux utilisateurs ; restauration automatique de la protection principale des données sur le réseau Fonctions autonomes de compte Autoriser les utilisateurs à réinitialiser leur mot de passe de domaine principal Autoriser les utilisateurs à déverrouiller leur compte de domaine Module de gestion des clés Emplacement de service (Module de gestion des clés) Module d'habilitation Exécuter l'habilitation Emplacement de service (Module d'habilitation) Définitions d'application Formulaires d'application L'Agent soumet ce formulaire automatiquement Icône d'application Icône de l'application Détection avancée Ne traiter que la première ouverture de session pour cette application Ne traiter que la première modification de mot de passe pour cette application Expiration du mot de passe Exécuter le script à l'expiration du mot de passe Utiliser la notification d'expiration de Citrix Password Manager Stratégies de mot de passe

14 14Guide de l'administrateur Citrix Password Manager Règles de mot de passe de base Longueur de mot de passe minimale Longueur de mot de passe maximale Nombre de répétitions possibles d'un caractère Nombre de répétitions successives possibles d'un caractère Règles des caractères alphabétiques Autoriser les minuscules Le mot de passe peut débuter avec une minuscule Le mot de passe peut se terminer par une minuscule Nombre minimum de minuscules requis Autoriser les majuscules Le mot de passe peut débuter avec une majuscule Le mot de passe peut se terminer avec une majuscule Nombre minimum de majuscules requis Règles de caractère numérique Autoriser les caractères numériques Le mot de passe peut débuter avec un caractère numérique Le mot de passe peut se terminer par un caractère numérique Nombre minimum de caractères numériques requis Nombre maximum de caractères numériques autorisé Règles des caractères spéciaux Autoriser les caractères spéciaux Le mot de passe peut débuter avec un caractère spécial Le mot de passe peut se terminer par un caractère spécial Nombre minimum de caractères spéciaux requis Nombre maximum de caractères spéciaux autorisé Liste de caractères spéciaux autorisés Règles d'exclusion Exclure des mots de passe les caractères ou groupes de caractères de cette liste..247 Ne pas autoriser le nom d'utilisateur de l'application dans le mot de passe Ne pas autoriser certaines parties du nom d'utilisateur de l'application dans le mot de passe Nombre de caractères des portions Ne pas autoriser le nom d'utilisateur Windows dans le mot de passe Ne pas autoriser certaines parties du nom d'utilisateur Windows dans le mot de passe Nombre de caractères des portions Historique et expiration des mots de passe Le nouveau mot de passe doit être différent du précédent Nombre de mots de passe précédents retenus

15 Table des matières 15 Utiliser les paramètres d'expiration de mot de passe associés aux définitions d'application Délai d'expiration du mot de passe (jours) Nombre de jours pour la notification avant expiration du mot de passe Test de la stratégie de mot de passe Tester la conformité d'un mot de passe créé manuellement Générer un mot de passe aléatoire conforme à la stratégie Générer et tester des mots de passe uniques conformes à la stratégie Préférences d'authentification Autoriser l'utilisateur à révéler le mot de passe pour les applications Obliger l'utilisateur à s'authentifier à nouveau avant de soumettre les informations d'identification pour une application Nombre de nouvelles tentatives d'ouverture de session Délai limite pour les tentatives Assistant de modification de mot de passe Généré par le système ou créé par les utilisateurs eux-mêmes Utilisateurs uniquement autorisés à créer leur propre mot de passe Utilisateurs uniquement autorisés à choisir un mot de passe généré par le système 253 Générer un mot de passe et le soumettre à l'application sans afficher l'assistant de modification de mot de passe Extensions des définitions d'application Opérations de l'agent Extensions d'identification Définition des extensions d'identification Pour définir une extension d'identification : Extensions d'actions Définition d'extensions d'actions Exigences de l'implémenteur Activation de la journalisation Codes clavier virtuel pour les applications d'émulateur de terminal et les applications Windows Codes pour VTabKeyN (Windows) Codes pour VirtualKeyCode (Windows) et VKEY (Windows) Code clavier virtuel pour les émulateurs de terminal HLLAPI

16 16Guide de l'administrateur Citrix Password Manager

17 1 Bienvenue A l'aide de l'authentification unique, Citrix Password Manager offre un accès sûr et protégé par mot de passe aux applications d'émulateur de terminal, Windows et Web exécutées dans un environnement Citrix ou sur le bureau. Les utilisateurs s'authentifient une fois, puis Password Manager ouvre automatiquement des sessions dans les systèmes protégés par mot de passe, applique les stratégies de mot de passe, surveille tous les événements associés aux mots de passe et peut même automatiser certaines tâches de l'utilisateur, telles que la modification des mots de passe. Composants de Password Manager Les principaux composants de Password Manager sont : Magasin central Console Password Manager Agent Password Manager Service Password Manager (facultatif) Magasin central Le magasin central est un stockage centralisé permettant à Password Manager de stocker et de gérer les données utilisateur et d'administration. Les données utilisateur comprennent notamment les informations d'identification, les réponses aux questions de sécurité et d'autres données relatives à l'utilisateur. Les données d'administration incluent les stratégies de mot de passe, les définitions d'application, les questions de sécurité et d'autres données de portée plus large. Lorsqu'un utilisateur ouvre une session, Password Manager compare ses informations d'identification à celles stockées dans le magasin central. Lorsque l'utilisateur ouvre des applications ou des pages Web protégées par mot de passe, les informations d'identification adéquates sont extraites du magasin central.

18 18 Guide de l'administrateur Citrix Password Manager Console Password Manager La Console Password Manager est le centre de commande de Password Manager. Elle vous permet de gérer l'expérience Password Manager des utilisateurs. Vous pouvez y configurer la façon dont fonctionne Password Manager, les fonctions à déployer, les mesures de sécurité qui seront utilisées et d'autres paramètres importants liés aux mots de passe. La Console contient quatre éléments principaux, ou nœuds, dans le panneau de gauche. Lorsque vous sélectionnez un nœud, ses tâches spécifiques apparaissent. Ces nœuds sont les suivants. Configurations utilisateur Ces configurations permettent d'ajuster certaines paramètres aux utilisateurs en fonction de leur emplacement géographique ou de leur rôle dans l'entreprise. Les paramètres des trois autres nœuds vous permettent de créer des configurations utilisateur. Définitions d'application Ces définitions offrent les informations nécessaires à l'agent pour l'authentification auprès des applications et pour la détection des erreurs. Vous pouvez utiliser les modèles de définition d'application fournis avec Password Manager pour accélérer le processus ou créer vos définitions personnalisées pour les applications qui ne peuvent pas utiliser ces modèles. Les modèles supplémentaires se trouvent à l'emplacement suivant : Stratégies de mot de passe Les stratégies de mot de passe contrôlent la longueur des mots de passe, le type et la variété des caractères des mots de passe définis par l'utilisateur et générés automatiquement. Elles vous permettent aussi de spécifier les caractères à exclure dans les mots de passe et la réutilisation des mots de passe précédents. La création de stratégies de mot de passe cohérentes avec les stratégies de sécurité de votre entreprise garantit une bonne gestion de la sécurité des mots de passe par Password Manager. Vérification d'identité Les questions de sécurité créées offre une couche de sécurité supplémentaire à l'agent en protégeant contre l'usurpation d'identité, les modifications de mot de passe et les déverrouillages de compte non autorisés. Les utilisateurs qui s'inscrivent et qui répondent à vos questions de sécurité peuvent ensuite vérifier leur identité en fournissant les mêmes réponses aux questions. Une fois la vérification effectuée, les utilisateurs peuvent accomplir les tâches des fonctions autonomes sur leur compte,

19 1 Bienvenue 19 comme la réinitialisation de leur mot de passe principal ou le déverrouillage de leur compte utilisateur. Les questions de sécurité peuvent également servir à la récupération de clés. Agent Password Manager L'Agent Password Manager soumet les informations d'identification appropriées aux applications exécutées sur la machine cliente de l'utilisateur, applique les stratégies de mot de passe, fournit la fonctionnalité des fonctions autonomes et permet aux utilisateurs de gérer leurs informations d'identification avec le Gestionnaire d'informations d'identification. En outre, l'agent Password Manager offre aux utilisateurs une grande variété de fonctions. Les fonctions dont disposent les utilisateurs dépendent des paramètres d'administration définis dans les configurations utilisateur. Les fonctions de l'agent Password Manager sont notamment : Icône dans la barre d'état système de Windows L'icône de Password Manager située dans la barre d'état système de Windows permet d'accéder au Gestionnaire d'informations d'identification et à d'autres fonctionnalités de Password Manager, notamment l'enregistrement des questions de sécurité, la mise en pause et l'aide en ligne. Gestionnaire d'informations d identification. Le Gestionnaire d'informations d'identification offre une interface utilisateur permettant de créer, afficher, modifier et supprimer les informations d'identification. Les utilisateurs peuvent également y enregistrer leurs questions de sécurité et accéder à l'aide en ligne. Le menu Fichier permet d'accéder à de nombreuses fonctionnalités : Nouvelles informations d'identification permet d'ajouter de nouvelles informations d'identification pour les applications Windows, Web ou émulateur de terminal à Password Manager. Copier fournit une copie des informations d'identification sélectionnées, que l'utilisateur peut modifier pour créer différents ensembles d'informations d'identification pour différentes applications. Supprimer efface les informations d'identification de l'utilisateur pour l'application sélectionnée à partir du Gestionnaire d'informations d'identification. Propriétés permet d'accéder aux propriétés associées aux informations d'identification de l'application spécifiée. L'utilisateur

20 20 Guide de l'administrateur Citrix Password Manager peut alors modifier son mot de passe, son ID utilisateur et d'autres informations d'identification. Les autres commandes accessibles par les utilisateurs sont notamment : Révéler les mots de passe, disponible depuis le menu Affichage, permet à l'utilisateur d'afficher les mots de passe des applications figurant dans le Gestionnaire d'informations d'identification. Remarque : les paramètres de stratégie de mot de passe relatifs à l'affichage des mots de passe ont priorité sur cette commande. Si vous ne souhaitez pas que les utilisateurs révèlent le mot de passe d'une application, définissez une stratégie à cette fin. Enregistrement des questions de sécurité, disponible dans le menu Outils, permet à l'utilisateur de redémarrer l'assistant d'enregistrement des questions de sécurité et de fournir de nouvelles réponses aux questions de sécurité. Association de comptes, dans le menu Outils, permet à l'utilisateur de créer une association entre des comptes dans différents domaines. Cette fonctionnalité permet de synchroniser les informations d'identification. Les modifications de mot de passe sont répercutées sur les différents domaines. Configuration de nouvelle ouverture de session automatisée Les utilisateurs peuvent configurer rapidement de nouvelles informations d'identification à l'aide de cet assistant. Password Manager détecte la demande d'informations d'identification par une application ou un site Web. Si les informations d'identification de l'utilisateur ne sont pas déjà stockées dans Password Manager, l'assistant Nouvelles informations d'identification s'affiche automatiquement et propose leur enregistrement. Mobilité de l'utilisateur Password Manager prend en charge les utilisateurs à distants et mobiles. En se procurant une licence avant de se déconnecter, les utilisateurs distants peuvent accéder à leurs informations d'identification, qu'ils soient ou non déconnectés du réseau de l'entreprise. Les utilisateurs itinérants peuvent se déplacer d'un ordinateur à un autre et plusieurs utilisateurs peuvent partager une même station de travail en toute sécurité.