Code confidentiel

ColorCode™ est une méthode d'authentification unique, conçue pour un accès rapide et une mémorisation facile. Plutôt que d'utiliser des caractères alphanumériques ou des symboles comme mot de passe, l'authentification ColorCode consiste en une séquence de couleurs créée par l'utilisateur (par exemple : rouge, rouge, bleu, jaune, bleu, vert).

Figure 1. Écran Authentification de ColorCode

Endpoint Encryption s'intègre à Active Directory via LDAP configuré dans PolicyServer. L'authentification de domaine Endpoint Encryption permet aux utilisateurs Endpoint Encryption d'appliquer la fonction d'authentification unique SSO (single sign-on) entre le système d'exploitation et l'agent Endpoint Encryption. Par exemple, les utilisateurs Endpoint Encryption avec une authentification de domaine ne doivent fournir leurs informations d'identification qu'une seule fois pour pré-amorcer Full Disk Encryption, se connecter à Windows et accéder aux fichiers protégés par File Encryption.

Pour une intégration harmonieuse d'Active Directory, assurez-vous que les conditions requises suivante sont remplies :

• PolicyServer a rejoint le domaine.

• Tous les périphériques Endpoint Encryption se trouvent dans le même Active Directory et le même domaine que PolicyServer.

• Les noms d'utilisateurs configurés dans Active Directory correspondent exactement aux noms d'utilisateurs configurés dans PolicyServer (y compris la casse).

• Les noms d'utilisateurs se trouvent à l'intérieur d'un groupe PolicyServer et la stratégie Authentification de domaine est activée.

• Le nom d'hôte et le nom de domaine sont configurés correctement en fonction des paramètres du serveur LDAP ou Active Directory.

L'authentification par mot de passe fixe est la méthode d'authentification la plus courante. Le mot de passe fixe est créé par utilisateur et peut consister en presque n'importe quelle de chaînes de nombres, caractères ou symboles. Vous pouvez imposer des restrictions sur les mots de passe fixes afin de s'assurer qu'ils ne puissent pas être compromis facilement.

L'utilisation d'un numéro d'identification personnel (PIN) est une méthode d'identification courante qui nécessite une séquence des chiffres unique. Le numéro d'identification personnel est créé par l'utilisateur et peut consister en presque n'importe quoi. Comme pour les mots de passe fixes, vous pouvez imposer des restrictions sur la combinaison du numéro identification personnel.

L'aide à distance permet aux authentificateurs de groupe ou d'entreprise d'aider les utilisateurs Endpoint Encryption qui sont verrouillés ou qui ne peuvent pas se connecter aux périphériques Endpoint Encryption après un trop grand nombre de tentatives infructueuses, ou lorsque la période entre la dernière synchronisation du serveur PolicyServer a été trop longue.

L'authentification Auto-assistance permet aux utilisateurs Endpoint Encryption qui ont oublié leurs informations d'identification de répondre à des questions de sécurité et de se connecter à des périphériques Endpoint Encryption sans passer par l'assistance du support technique. Le service Auto-assistance oblige l'utilisateur Endpoint Encryption à apporter des réponses à des questions de stimulation personnelles définies. L'Auto-assistance peut remplacer un mot de passe fixe ou d'autres méthodes d'authentification.

Tenez compte des éléments suivants lors du choix de la méthode d'authentification ou lors de la configuration de l'auto-assistance :

• L'auto-assistance n'est pas disponible pour les comptes d'administrateur et d'authentificateur.

• L'auto-assistance n'est pas disponible pour les comptes qui utilisent l'authentification de domaine. Le serveur PolicyServer n'est pas en mesure de modifier ou de supprimer d'anciens mots de passe de domaine.

• L'auto-assistance contient un maximum de six questions pour chaque compte d'utilisateur. Il est possible que les utilisateurs ne puissent pas se connecter à l'aide de l'auto-assistance si plus de six questions sont configurées.

• L'Auto-assistance n'est configurable qu'avec PolicyServer MMC.

L'authentification par carte à puce nécessite à la fois un numéro d'identification personnel et un jeton physique pour confirmer l'identité de l'utilisateur. Les certificats de carte à puce sont associés au compte d'utilisateur et au groupe affecté à l'utilisateur. Une fois enregistré, l'utilisateur peut utiliser l'authentification par carte à puce à partir d'un périphérique Endpoint Encryption quelconque dans ce groupe. Les utilisateurs sont libres d'utiliser un périphérique Endpoint Encryption quelconque dans leur groupe et n'ont pas besoin de demander un autre mot de passe à usage unique.

Pour utiliser l'authentification par carte à puce, assurez-vous que les conditions requises suivantes sont remplies :

• Le lecteur de carte à puce est connecté au point final et la carte à puce est insérée dans le lecteur de carte à puce.

• ActivClient 6.2 est installé, ainsi que tous les Service Packs et mises à jour.

  Remarque :

  ActivClient 7.0 et les versions ultérieures ne sont pas pris en charge.

• Indiquez le code confidentiel de la carte à puce dans le champ du mot de passe.

  Avertissement :

  Si un mot de passe incorrect est saisi, une erreur de mot de passe est envoyée et peut entraîner le verrouillage de la carte à puce.