PREMIERE UTILISATION D IS-LOG Is-LOG est un logiciel d identification et d authentification à un ordinateur qui se substitue à la saisie du couple «Login / mot passe» par la présentation au lecteur de votre badge personnel. Lors de la première utilisation du système Is-LOG, celui-ci vous demande de saisir votre mot de passe Windows. Lors des prochaines connexions, Is-LOG le renseignera automatiquement pour vous. En fonction de la politique de sécurité mis en place dans votre entreprise, il vous sera éventuellement demandé de saisir un code PIN. Ce code est libre, c'est-à-dire que vous pouvez saisir la combinaison de 4 chiffres que vous souhaitez. Vous pourrez modifier ce code aussi souvent que souhaité au travers de l option «Code PIN» de l utilitaire CSTRAY qui a été installé sur votre. Is-LOG v1.7 - Prise en main rapide 1 / 14 06/04/2006
Une fois la session ouverte, Is-LOG vous demande de renseigner votre «Challenge PUK» (Personal User Key). Le «Challenge PUK» est une procédure qui vous permet d ouvrir une session en l absence de carte ou de lecteur. Il impératif de renseigner cette base, car c est le seul moyen dont vous disposerez pour ouvrir votre poste travail si vous perdez votre badge ou si votre lecteur ne fonctionne plus. Choisissez des questions suffisamment personnelles comme dans l exemple ci-dessous pour que vous soyez le ou la seul(e) à pouvoir y répondre. Faites attention à l orthographe des réponses, le système est sensible à la casse des caractères utilisés (majuscule/minuscule, caractères accentués, espaces, etc. ). Terminez la saisie en cliquant sur le bouton «Quitter», la session est ouverte. En fonction du paramétrage de badge Is-LOG v1.7 - Prise en main rapide 2 / 14 06/04/2006
L UTILITAIRE CSTRAY Cet utilitaire vous permet de gérer et de modifier les paramètres suivant : Code PIN Single Sign On (SSO) Challenge PUK LE CODE PIN En fonction de la politique de sécurité en place dans votre entreprise, vous avez peut être été amenée à saisir un code PIN lors de votre première connexion. Grâce à l option «Code PIN» du menu de l utilitaire cstray, il vous est toujours possible de modifier ce code ou d'en créer un. Lorsque vous sélectionnez cette option du menu, la fenêtre ci-dessous s ouvre : Vous êtes invité à saisir votre ancien code dans le champ «Ancien code PIN». Si vous n aviez pas de code, laissez cette zone vide. Dans les deux zones suivantes, saisissez votre nouveau code. Il vous est demandé de saisir le nouveau code à deux reprises, pour éviter les fautes de frappe (caractères masqués). Validez en cliquant sur le bouton «OK». Fermez la session et rouvrez-la, Is-LOG vous demandera de saisir votre nouveau code PIN. Is-LOG v1.7 - Prise en main rapide 3 / 14 06/04/2006
LE SINGLE SIGN ON Le «SINGLE SIGN ON» (SSO) ou «AUTHENTIFICATION UNIQUE», permet de simplifier la vie de l utilisateur en ne multipliant pas les authentifications aux différentes applications. Is-LOG se charge d envoyer directement à l application les informations de l utilisateur le moment voulu. Le SSO est propre à la carte et non pas au compte Windows. Ainsi, si plusieurs cartes sont associées à un même compte, tous les utilisateurs n auront pas accès à toutes les applications ou n auront pas forcément les mêmes droits au sein de la même application. De plus, le SSO de la carte est chargé dynamiquement lors de la présentation de celle-ci. Il suffit donc de présenter sa carte au lecteur pour automatiquement disposer de tous ses accès et droits, que vous ayez ou non ouvert la session avec votre badge (cas des postes en libre service). La mise en œuvre d une séquence est extrêmement simple. Commencez par sélectionner l option «SINGLE SIGN ON» dans le menu CSTRAY ; la fenêtre ci-dessous s ouvre, vous invitant à nommer la séquence que vous voulez enregistrer. Is-LOG v1.7 - Prise en main rapide 4 / 14 06/04/2006
Les paragraphes suivants décrivent la façon de procéder pour renseigner automatiquement le mot de passe au démarrage de la messagerie Outlook. Le principe est exactement le même pour toutes autres applications. Une fois la séquence nommée, cliquez sur le bouton «Enregistrer» ; la fenêtre ci-dessous apparaît : A ce moment là, si vous ne l avez pas encore fait, il est temps de démarrer l application pour laquelle vous souhaitez enregistrer une séquence et vous positionner sur la fenêtre dans laquelle les actions devront être exécutées. Dans la fenêtre Is-LOG, cliquez sur le bouton «Nouvelle fenêtre». Pour vous permettre de mieux visualiser votre sélection, un liseré rouge entoure les objets «fenêtre» lorsque le curseur de la souris passe au dessus. Attention! Tous les objets «fenêtre» de Windows n ont pas forcément la même apparence, c est pourquoi il est recommandé de bien se positionner sur le titre de la fenêtre (la barre bleue). Lorsque votre fenêtre est clairement identifiée, cliquez avec le bouton gauche de la souris pour informer Is-LOG que vous avez terminé votre sélection. Is-LOG v1.7 - Prise en main rapide 5 / 14 06/04/2006
Le nom de la fenêtre que vous venez de sélectionner apparaît maintenant dans la partie de droite : Il vous est maintenant possible d effectuer dans la fenêtre sélectionnée les actions suivantes : Sélection et renseignement des zones de saisie Coche et/ou décoche des cases Cliquer sur des boutons Dans notre cas de figure, nous allons sélectionner une zone de texte, puis d apprendre à Is-LOG quelle chaine de caractères saisir. Pour la sélection, cliquer sur le bouton «Zone de saisie». Comme précédemment, un liseré entoure les zones de saisie lorsque le curseur de la souris passe au-dessus. Pour bien différencier les différentes sélections, les objets zones de saisie sont entourés d un liseré bleu. Dès la zone identifiée, cliquer dessus avec le bouton gauche de la souris pour informer Is-LOG de votre sélection. Is-LOG v1.7 - Prise en main rapide 6 / 14 06/04/2006
Une fenêtre s ouvre, vous invitant à saisir le texte correspondant à cette zone : Pour plus de sécurité, la saisie se fait en aveugle, mais il vous est possible de la vérifier en maintenant la touche «Maj» enfoncée et en cliquant simultanément dans la zone de texte avec le bouton gauche de la souris. Valider votre saisie en cliquant sur le bouton «OK». Vous constaterez que sous le nom de la fenêtre initialement sélectionnée, une arborescence est entrain de se construire. Is-LOG v1.7 - Prise en main rapide 7 / 14 06/04/2006
Nous allons maintenant sélectionner le bouton «OK» qui validera la saisie du mot de passe dans la fenêtre d authentification d Oulook. Cliquer sur le bouton «Bouton». A nouveau, un liseré, vert cette fois, entoure les objets lorsque le curseur de la souris passe au dessus. Une fois le bouton sélectionné, cliquer dessus avec le bouton gauche de la souris pour informer Is-LOG de votre sélection. Sous le nom de la fenêtre, nous avons maintenant une arborescence composée d une zone de saisie et d un bouton. Il ne vous reste plus qu à procéder à l enregistrement en cliquant sur le bouton «Enregistrer» en bas à droite de la fenêtre. La prochaine fois qu Outlook sera démarré, Is-LOG se chargera de tout renseigner à votre place. Is-LOG v1.7 - Prise en main rapide 8 / 14 06/04/2006
Ce que nous venons de réaliser dans une application Windows, fonctionne exactement de la même façon dans une page HTML à condition d utiliser Internet Explorer comme navigateur. Ainsi il est également possible de s authentifier ou d automatiser une suite d actions dans une application Intranet voir Extranet, Nous allons dans cet exemple automatiser l identification d une personne dans l application intranet «Mantis». Comme précédemment, on commence par nommer la séquence que l on s apprête à enregistrer : Attention, il est très important de spécifier que vous allez travailler dans une page HTML, en cochant la case «Application WEB». Is-LOG v1.7 - Prise en main rapide 9 / 14 06/04/2006
On commence par définir le formulaire dans laquelle sont regroupées les zones de saisie et/ou actions à exécuter: Is-LOG repère les objets «formulaire» de la page HTML, en les surlignant de rouge, lorsque vous passez au-dessus avec le curseur de la souris. Une fois la zone identifiée, cliquez dessus avec le bouton gauche de la souris pour valider votre sélection. Recommencer l opération pour les deux zones de saisie : Sans oublier de renseigner les valeurs correspondantes : Is-LOG v1.7 - Prise en main rapide 10 / 14 06/04/2006
Dans la séquence Outlook, nous n avons pas utilisé le bouton «Case à cocher». Comme vous pouvez le constater dans la capture d écran cidessous, il est possible de cocher l option «mémorisez» (sous entendu le mot de passe). Cela est incompatible avec le fonctionnement de l authentification unique, aussi allons nous sélectionner cette zone et indiquer à Is-LOG l état que doit avoir cette case : Les cases à cocher sont identifiées par un liseré jaune. Une fois la case sélectionnée, vous spécifiez son état : En l occurrence, nous ne voulons pas qu elle soit cochée, on la laisse donc vide. Is-LOG v1.7 - Prise en main rapide 11 / 14 06/04/2006
Il nous reste maintenant à valider la séquence en cliquant sur le bouton. Pour vous aider à identifier les boutons qui dans une page HTML peuvent avoir de nombreuses apparences, le système les surligne de vert : L opération est terminée, la séquence est un peu plus longue que précédemment comme le montre la figure ci-dessous : La prochaine fois que vous accéderez au site «Mantis», le système se chargera de tout renseigner à votre place. Is-LOG v1.7 - Prise en main rapide 12 / 14 06/04/2006
LE CHALLENGE PUK Cette fonctionnalité, a été implémentée pour vous permettre d ouvrir une session sans carte ni lecteur. C est une solution de dépannage que vous n êtes sensé utiliser qu en dernier recours, comme par exemple lors d un déplacement professionnel, vous perdez votre carte. Lorsqu Is-LOG vous demande de présenter votre carte : appuyez simultanément sur les touches «CTRL ALT SUPPR», la fenêtre ci-dessous apparaît : Spécifiez le compte Windows et le domaine dans lequel vous voulez vous connecter. Si vous êtes l utilisateur principal de l ordinateur, vous ne devriez pas avoir à modifier ces champs avant de cliquer sur le bouton «OK». Le système vous pose une série de 3 questions sélectionnées au hasard dans votre base «Challenge PUK». Si vous répondez correctement en prenant soin de respecter la casse et les espaces, Is-LOG ouvrira la session. Dans le cas contraire, vous reviendrez à l écran initial. Vous pouvez répéter cette opération autant de fois que vous le voulez, le système ne se verrouillera pas. Is-LOG v1.7 - Prise en main rapide 13 / 14 06/04/2006
Is-LOG v1.7 - Prise en main rapide 14 / 14 06/04/2006