Manuel de référence

Manuel de référence
ProtectTools Security Manager
Référence du document : 389171-053
Février 2006

© Copyright 2005, 2006 Hewlett-Packard Development Company, L.P.
Microsoft et Windows sont des marques de Microsoft Corporation. Java
est une marque de Sun Microsystems, Inc. aux États-Unis. Intel est une
marque commerciale ou déposée d'Intel Corporation ou de ses filiales
aux États-Unis et dans d'autres pays.
Les informations contenues dans ce document peuvent être modifiées sans
préavis. Les garanties relatives aux produits et aux services HP sont
décrites dans les textes de garantie limitée expresse qui les accompagnent.
Aucun élément du présent document ne peut être interprété comme
constituant une garantie supplémentaire. HP ne saurait être tenu pour
responsable des erreurs ou omissions de nature technique ou rédactionnelle
qui pourraient subsister dans le présent document.
Manuel de référence
ProtectTools Security Manager
Troisième édition (février 2006)
Première édition (mai 2005)
Référence du document : 389171-053

Manuel de référence iii
Table des matières
1Introduction
ProtectTools Security Manager . . . . . . . . . . . . . . . . . . . 1–1
Accès au module ProtectTools Security Manager . . 1–2
Description des rôles de sécurité . . . . . . . . . . . . . . . . . . 1–3
Gestion des mots de passe ProtectTools . . . . . . . . . . . . 1–4
Création d'un mot de passe sécurisé . . . . . . . . . . . . . 1–8
2 Smart Card Security for ProtectTools
Notions de base . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–1
Initialisation de la Smart Card . . . . . . . . . . . . . . . . . . . . 2–2
Mode de sécurité BIOS de la Smart Card . . . . . . . . . . . 2–3
Activation du mode de sécurité BIOS
de la Smart Card et définition du mot de passe
administrateur de la Smart Card . . . . . . . . . . . . . . . . 2–4
Changement du mot de passe administrateur
de la Smart Card . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–7
Définition et changement du mot de passe
utilisateur de la Smart Card . . . . . . . . . . . . . . . . . . . 2–8
Stockage du mot de passe de la carte
administrateur ou utilisateur . . . . . . . . . . . . . . . . . . . 2–9
Tâches générales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–11
Mise à jour des paramètres BIOS
de la Smart Card . . . . . . . . . . . . . . . . . . . . . . . . . . . 2–11
Sélection du lecteur de Smart Card. . . . . . . . . . . . . 2–11
Modification du code PIN de la Smart Card. . . . . . 2–12
Sauvegarde et restauration des Smart Cards. . . . . . 2–12

iv Manuel de référence
Table des matières
3 Java Card Security for ProtectTools
Notions de base . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3–1
Tâches générales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3–2
Changement du code PIN d'une Java Card. . . . . . . . 3–2
Sélection du lecteur de Smart Card. . . . . . . . . . . . . . 3–3
Tâches avancées (administrateur uniquement) . . . . . . . 3–4
Attribution d'un code PIN à la Java Card . . . . . . . . . 3–4
Attribution d'un nom à la Java Card . . . . . . . . . . . . . 3–5
Définition de l'authentification
à la mise sous tension . . . . . . . . . . . . . . . . . . . . . . . . 3–6
Sauvegarde et restauration de Java Cards. . . . . . . . 3–11
4 Embedded Security for ProtectTools
Notions de base . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4–1
Procédures de configuration. . . . . . . . . . . . . . . . . . . . . . 4–2
Activation de la puce de sécurité intégrée . . . . . . . . 4–3
Initialisation de la puce de sécurité intégrée. . . . . . . 4–4
Configuration du compte d'utilisateur de base . . . . . 4–6
Tâches générales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4–8
Utilisation du lecteur sécurisé personnel (PSD) . . . . 4–8
Cryptage de fichiers et de dossiers . . . . . . . . . . . . . . 4–8
Envoi et réception de messages
électroniques cryptés. . . . . . . . . . . . . . . . . . . . . . . . . 4–9
Modification du mot de passe
de la clé utilisateur de base . . . . . . . . . . . . . . . . . . . . 4–9
Tâches avancées. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4–10
Sauvegarde et restauration . . . . . . . . . . . . . . . . . . . 4–10
Modification du mot de passe du propriétaire . . . . 4–12
Réinitialisation d'un mot de passe utilisateur . . . . . 4–12
Activation et désactivation
de la sécurité intégrée . . . . . . . . . . . . . . . . . . . . . . . 4–12
Migration de clés à l'aide
de l'Assistant de migration . . . . . . . . . . . . . . . . . . . 4–14

Table des matières
Manuel de référence v
5 BIOS Configuration for ProtectTools
Notions de base . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5–1
Tâches générales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5–2
Gestion des options de démarrage . . . . . . . . . . . . . . 5–2
Activation et désactivation des options
de configuration du système . . . . . . . . . . . . . . . . . . . 5–3
Tâches avancées. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5–6
Gestion des paramètres ProtectTools . . . . . . . . . . . . 5–6
Gestion des mots de passe Computer Setup . . . . . . 5–10
6 Credential Manager for ProtectTools
Notions de base . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6–1
Procédures de configuration. . . . . . . . . . . . . . . . . . . . . . 6–2
Connexion au module Credential Manager . . . . . . . 6–2
Enregistrement des informations d'identification . . . 6–5
Tâches générales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6–10
Création d'un jeton virtuel . . . . . . . . . . . . . . . . . . . 6–10
Modification du mot de passe
de connexion Windows. . . . . . . . . . . . . . . . . . . . . . 6–11
Modification du code PIN du jeton. . . . . . . . . . . . . 6–11
Gestion de l'identité . . . . . . . . . . . . . . . . . . . . . . . . 6–12
Verrouillage de l'ordinateur . . . . . . . . . . . . . . . . . . 6–14
Utilisation de la connexion réseau de Microsoft . . 6–15
Utilisation de la fonction
d'authentification unique. . . . . . . . . . . . . . . . . . . . . 6–18
Tâches avancées (administrateur uniquement) . . . . . . 6–24
Spécification du mode de connexion
des utilisateurs et des administrateurs. . . . . . . . . . . 6–24
Configuration des conditions
d'authentification personnalisées . . . . . . . . . . . . . . 6–25
Configuration des paramètres
de Credential Manager . . . . . . . . . . . . . . . . . . . . . . 6–26
Configuration des paramètres
de Credential Manager . . . . . . . . . . . . . . . . . . . . . . 6–27