ProtectTools

ProtectTools
Mise en route

© 2006 Hewlett-Packard Development
Company, L.P.
Les informations contenues dans ce
document peuvent être modifiées sans
préavis. Les garanties relatives aux produits
et aux services HP sont décrites dans les
textes de garantie limitée expresse qui les
accompagnent. Aucun élément du présent
document ne peut être interprété comme
constituant une garantie supplémentaire. HP
ne saurait être tenu pour responsable des
erreurs ou omissions de nature technique ou
rédactionnelle qui pourraient subsister dans
le présent document.
First Edition: March 2006
Référence du document : 406816-051

Sommaire
1 Introduction
Accès au logiciel ProtectTools Security Manager ................................................................................ 2
Description des rôles de sécurité ......................................................................................................... 2
Gestion de mots de passe ProtectTools ............................................................................................. 3
Création d'un mot de passe sécurisé ................................................................................... 5
2 Smart Card Security for ProtectTools
Initialisation de la Smart Card .............................................................................................................. 8
Mode de sécurité du BIOS de Smart Card ........................................................................................... 9
Activation du mode de sécurité du BIOS de Smart Card et définition du mot de passe
administrateur de Smart Card ............................................................................................ 10
Désactivation du mode de sécurité du BIOS de Smart Card ............................................. 10
Modification du mot de passe administrateur de Smart Card ........................................... 11
Définition et modification du mot de passe utilisateur de Smart Card .............................. 12
Stockage du mot de passe administrateur ou utilisateur de Smart Card ........................... 13
Tâches générales ............................................................................................................................... 14
Mise à jour de paramètres de Smart Card du BIOS .......................................................... 14
Sélection du lecteur de Smart Card ................................................................................... 14
Modification du code PIN de Smart Card ......................................................................... 14
Sauvegarde et restauration de Smart Cards ..................................................................... 15
Création d'un fichier de restauration ................................................................. 15
Restauration des données d'une Smart Card ................................................... 16
Création d'une Smart Card de sauvegarde ....................................................... 17
3 Java Card Security for ProtectTools
Tâches générales ............................................................................................................................... 20
Modification du code PIN d'une carte Java ....................................................................... 20
Sélection du lecteur de Smart Card ................................................................................... 20
Tâches avancées (administrateur uniquement) ................................................................................. 21
Attribution d'un code PIN de carte Java ............................................................................ 21
Attribution d'un nom à une carte Java ............................................................................... 22
Définition de l'authentification de mise sous tension ......................................................... 22
Activation de la prise en charge de l'authentification par carte Java au
démarrage et création d'une carte Java administrateur .................................... 23
Création d'une carte Java utilisateur ................................................................. 24
Désactivation de l'authentification de carte Java au démarrage ....................... 24
Sauvegarde et restauration de cartes Java ....................................................................... 25
Création d'un fichier de restauration ................................................................. 25
Restauration des données d'une carte Java ..................................................... 26
FRWW iii

Création d'une carte Java de sauvegarde ......................................................... 26
4 Embedded Security for ProtectTools
Procédures de configuration .............................................................................................................. 28
Activation de la puce de sécurité intégrée ........................................................................ 28
Initialisation de la puce de sécurité intégrée ...................................................................... 29
Configuration du compte utilisateur de base ..................................................................... 30
Tâches générales ............................................................................................................................... 31
Utilisation du lecteur sécurisé personnel .......................................................................... 31
Cryptage de fichiers et dossiers ....................................................................................... 31
Envoi et réception de courrier électronique crypté ............................................................ 31
Modification du mot de passe de clé d'utilisateur de base ............................................... 32
Tâches avancées ............................................................................................................................... 33
Sauvegarde et restauration ............................................................................................... 33
Création d'un fichier de sauvegarde ................................................................. 33
Restauration des données de certification à partir du fichier de
sauvegarde ....................................................................................................... 33
Modification du mot de passe propriétaire ......................................................................... 34
Réinitialisation d'un mot de passe utilisateur ..................................................................... 34
Activation et désactivation de la sécurité intégrée ............................................................. 34
Désactivation permanente de la sécurité intégrée ............................................ 34
Activation de la sécurité intégrée après une désactivation permanente ........... 34
Migration de clés ave l'assistant de migration ................................................................... 36
5 BIOS Configuration for ProtectTools
Tâches générales ............................................................................................................................... 38
Gestion des options d'amorçage ....................................................................................... 38
Activation et désactivation des options de configuration système ..................................... 39
Tâches avancées ............................................................................................................................... 41
Gestion des paramètres ProtectTools ............................................................................... 41
Activation de la prise en charge de l'authentification de Smart Card ou carte
Java au démarrage ........................................................................................... 41
Activation et désactivation de la prise en charge de l'authentification de mise
sous tension pour la sécurité intégrée .............................................................. 42
Activation et désactivation de la protection de disque dur DriveLock
automatique ...................................................................................................... 43
Gestion de mots de passe Computer Setup ...................................................................... 43
Définition du mot de passe de mise sous tension ............................................ 44
Modification du mot de passe de mise sous tension ......................................... 44
Définition du mot de passe de configuration ..................................................... 44
Modification du mot de passe de configuration ................................................ 45
Définition d'options de mot de passe ................................................................ 45
Activation et désactivation de la sécurité stricte .............................. 45
Activation et désactivation de l'authentification de mise sous
tension au redémarrage de Windows ............................................... 46
6 Credential Manager for ProtectTools
Procédures de configuration .............................................................................................................. 48
Connexion au module Credential Manager ....................................................................... 48
iv FRWW

Connexion pour la première fois ....................................................................... 48
Utilisation de l'assistant Credential Manager Logon Wizard (Connexion à
Credential Manager) ........................................................................................ 48
Création d'un compte ........................................................................................ 49
Enregistrement d'informations d'authentification ............................................................... 49
Enregistrement d'empreintes digitales ............................................................. 49
Configuration du lecteur d'empreintes digitales ................................ 50
Utilisation de votre empreinte digitale enregistrée pour ouvrir une
session Windows .............................................................................. 51
Enregistrement d'une Smart Card ou d'un jeton ............................................... 51
Enregistrement d'autres informations d'authentification .................................... 51
Tâches générales ............................................................................................................................... 53
Création d'un jeton virtuel .................................................................................................. 53
Modification du mot de passe de connexion Windows ...................................................... 53
Modification du code PIN d'un jeton .................................................................................. 54
Gestion d'identité .............................................................................................................. 54
Sauvegarde d'une identité ................................................................................. 54
Restauration d'une identité ............................................................................... 55
Suppression d'une identité du système ............................................................. 55
Verrouillage de l'ordinateur ................................................................................................ 56
Utilisation de connexion réseau Microsoft ......................................................................... 56
Connexion à Windows via Credential Manager ................................................ 56
Ajout de comptes ............................................................................................. 57
Suppression de comptes ................................................................................... 57
Définition d'un utilisateur par défaut .................................................................. 57
Utilisation de Single Sign-On ............................................................................................. 58
Enregistrement d'une nouvelle application ....................................................... 58
Utilisation de l'enregistrement automatique ..................................... 59
Utilisation de l'enregistrement manuel (glisser-déposer) ................. 59
Gestion d'applications et d'informations d'authentification ................................ 60
Modification de propriétés d'application ........................................... 60
Suppression d'applications de la fonction Single Sign-On .............. 60
Exportation d'applications ................................................................ 60
Importation d'applications ................................................................. 61
Modification d'informations d'authentification ................................... 61
Tâches avancées (administrateur uniquement) ................................................................................. 62
Spécification de méthodes de connexion d'utilisateurs et d'administrateurs ..................... 62
Configuration d'exigences d'authentification personnalisées ............................................ 63
Configuration de propriétés d'informations d'authentification ............................................ 63
Configuration de paramètres de Credential Manager ........................................................ 64
Exemple 1 : Utilisation de la page "Advanced Settings" (Paramètres
avancés) pour autoriser une connexion à Windows à partir de Credential
Manager ............................................................................................................ 64
Exemple 2 : Utilisation de la page "Advanced Settings" (Paramètres
avancés) pour demander une vérification de l'utilisateur avant une connexion
Single Sign-On .................................................................................................. 66
Glossaire ............................................................................................................................................................ 67
Index ................................................................................................................................................................. 71
FRWW v