HP ProtectTools

HP ProtectTools
Mise en route

© 2007 Hewlett-Packard Development
Company, L.P.
Microsoft et Windows sont des marques
déposées aux États-Unis de Microsoft
Corporation. Intel est une marque
commerciale ou une marque déposée d'Intel
Corporation ou de ses filiales aux États-Unis
et dans d'autres pays/régions. AMD, le logo
AMD Arrow et les combinaisons de ceux-ci
sont des marques commerciales
d'Advanced Micro Devices, Inc. Bluetooth
est une marque détenue par son propriétaire
et utilisée sous licence par Hewlett-Packard
Company. Java est une marque déposée
aux États-Unis de Sun Microsystems, Inc.
SD Logo est une marque détenue par son
propriétaire.
Les informations contenues dans ce
document peuvent être modifiées sans
préavis. Les garanties relatives aux produits
et aux services HP sont décrites dans les
textes de garantie limitée expresse qui les
accompagnent. Aucun élément du présent
document ne peut être interprété comme
constituant une garantie supplémentaire. HP
ne saurait être tenu pour responsable des
erreurs ou omissions de nature technique ou
rédactionnelle qui pourraient subsister dans
le présent document.
Première édition : Janvier 2007
Référence du document : 419699-051

Sommaire
1 Introduction
Accès au logiciel HP ProtectTools Security Manager .......................................................................... 2
Description des rôles de sécurité ......................................................................................................... 2
Gestion de mots de passe HP ProtectTools ........................................................................................ 3
Création d'un mot de passe sécurisé ................................................................................... 5
2 Smart Card Security for HP ProtectTools
Initialisation de la Smart Card .............................................................................................................. 7
Mode de sécurité du BIOS de la Smart Card ....................................................................................... 8
Activation du mode de sécurité du BIOS de la Smart Card et définition du mot de passe
administrateur de la Smart Card .......................................................................................... 9
Désactivation du mode de sécurité du BIOS de la Smart Card ........................................... 9
Modification du mot de passe administrateur de la Smart Card ........................................ 10
Définition et modification du mot de passe utilisateur de la Smart Card ........................... 11
Stockage du mot de passe administrateur ou utilisateur de la Smart Card ....................... 12
Tâches générales ............................................................................................................................... 13
Mise à jour des paramètres de la Smart Card du BIOS .................................................... 13
Sélection du lecteur de Smart Cards ................................................................................. 13
Modification du code PIN de la Smart Card ....................................................................... 13
Sauvegarde et restauration de Smart Cards ..................................................................... 14
Création d'un fichier de restauration ................................................................. 14
Restauration des données d'une Smart Card ................................................... 15
Création d'une Smart Card de sauvegarde ....................................................... 16
3 Java Card Security for HP ProtectTools
Tâches générales ............................................................................................................................... 18
Modification du code PIN d'une Java Card ........................................................................ 18
Sélection du lecteur de Smart Cards ................................................................................. 18
Tâches avancées (administrateur uniquement) ................................................................................. 19
Attribution d'un code PIN à la Java Card ........................................................................... 19
Attribution d'un nom à une Java Card ............................................................................... 20
Définition de l'authentification à la mise sous tension ....................................................... 20
Activation de la prise en charge de l'authentification par Java Card au
démarrage et création d'une Java Card administrateur .................................... 21
Création d'une Java Card utilisateur ................................................................. 22
Désactivation de l'authentification de la Java Card à la mise sous tension ...... 22
Sauvegarde et restauration de Java Cards ....................................................................... 23
Création d'un fichier de restauration ................................................................. 23
Restauration des données d'une Java Card ..................................................... 24
FRWW iii

Création d'une Java Card de sauvegarde ......................................................... 24
4 Embedded Security for HP ProtectTools
Procédures de configuration .............................................................................................................. 26
Activation de la puce de sécurité intégrée ......................................................................... 26
Initialisation de la puce de sécurité intégrée ...................................................................... 27
Configuration du compte utilisateur de base ..................................................................... 28
Tâches générales ............................................................................................................................... 29
Utilisation du lecteur sécurisé personnel ........................................................................... 29
Cryptage de fichiers et dossiers ........................................................................................ 29
Envoi et réception de courrier électronique crypté ............................................................ 29
Modification du mot de passe de la clé utilisateur de base ............................................... 30
Tâches avancées ............................................................................................................................... 31
Sauvegarde et restauration ............................................................................................... 31
Création d'un fichier de sauvegarde .................................................................. 31
Restauration des données de certification à partir du fichier de
sauvegarde ....................................................................................................... 31
Modification du mot de passe propriétaire ......................................................................... 32
Réinitialisation d'un mot de passe utilisateur ..................................................................... 32
Activation et désactivation de la sécurité intégrée ............................................................. 32
Désactivation permanente de la sécurité intégrée ............................................ 32
Activation de la sécurité intégrée après une désactivation permanente ........... 32
Migration de clés avec l'Assistant de migration ................................................................. 33
5 BIOS Configuration for HP ProtectTools
Tâches générales ............................................................................................................................... 35
Gestion des options d'amorçage ....................................................................................... 35
Activation et désactivation des options de configuration système ..................................... 36
Tâches avancées ............................................................................................................................... 38
Gestion des paramètres HP ProtectTools ......................................................................... 38
Activation et désactivation de la prise en charge de l'authentification de la
Smart Card ou de la Java Card à la mise sous tension .................................... 38
Activation et désactivation de la prise en charge de l'authentification à la mise
sous tension pour la sécurité intégrée .............................................................. 39
Activation et désactivation de la protection de disque dur DriveLock
automatique ...................................................................................................... 40
Gestion de mots de passe Computer Setup ...................................................................... 40
Définition du mot de passe de mise sous tension ............................................. 41
Modification du mot de passe de mise sous tension ......................................... 41
Définition du mot de passe de configuration ..................................................... 41
Modification du mot de passe de configuration ................................................. 42
Définition d'options de mot de passe ................................................................ 42
Activation et désactivation de la sécurité stricte ............................... 42
Activation et désactivation de l'authentification à la mise sous
tension au redémarrage de Windows ............................................... 43
6 Credential Manager for HP ProtectTools
Procédures de configuration .............................................................................................................. 45
Connexion au module Credential Manager ....................................................................... 45
iv FRWW

Utilisation de l'Assistant de connexion de Credential Manager ......................... 45
Connexion pour la première fois ....................................................................... 46
Enregistrement d'informations d'authentification ............................................................... 46
Enregistrement d'empreintes digitales .............................................................. 46
Configuration du lecteur d'empreintes digitales ................................ 47
Utilisation de votre empreinte digitale enregistrée pour ouvrir une
session Windows .............................................................................. 47
Enregistrement d'une Java Card, d'une Smart Card, d'un jeton ou d'un jeton
virtuel ................................................................................................................. 47
Enregistrement d'un e-jeton USB ...................................................................... 48
Enregistrement d'autres informations d'authentification .................................... 48
Tâches générales ............................................................................................................................... 49
Création d'un jeton virtuel .................................................................................................. 49
Modification du mot de passe de connexion Windows ...................................................... 49
Modification du code PIN d'un jeton .................................................................................. 50
Gestion d'identité ............................................................................................................... 50
Sauvegarde d'une identité ................................................................................. 50
Restauration d'une identité ................................................................................ 51
Effacement d'une identité du système .............................................................. 51
Verrouillage de l'ordinateur ................................................................................................ 52
Utilisation de la connexion à Windows .............................................................................. 52
Connexion à Windows via Credential Manager ................................................ 52
Ajout d'un compte .............................................................................................. 53
Suppression d'un compte .................................................................................. 53
Utilisation de la fonction d'authentification unique ............................................................. 53
Enregistrement d'une nouvelle application ........................................................ 54
Utilisation de l'enregistrement automatique ...................................... 54
Utilisation de l'enregistrement manuel (glisser-déposer) .................. 54
Gestion d'applications et d'informations d'authentification ................................ 55
Modification de propriétés d'application ............................................ 55
Suppression d'une application de la fonction d'authentification
unique ............................................................................................... 56
Exportation d'une application ............................................................ 56
Importation d'une application ............................................................ 56
Modification d'informations d'authentification ................................... 56
Utlisation de la protection d'application ............................................................................. 57
Restriction de l'accès à une application ............................................................ 57
Suppression de la protection d'une application ................................................. 58
Modification des paramètres de restriction d'une application protégée ............ 58
Tâches avancées (administrateur uniquement) ................................................................................. 60
Spécification de méthodes de connexion d'utilisateurs et d'administrateurs ..................... 60
Configuration des conditions d'authentification personnalisées ........................................ 61
Configuration des propriétés des informations d'authentification ...................................... 61
Configuration des paramètres de Credential Manager ...................................................... 62
Exemple 1 : Utilisation de la page Paramètres avancés pour autoriser une
connexion à Windows à partir de Credential Manager ..................................... 62
Exemple 2 : Utilisation de la page "Paramètres avancés" pour procéder à la
vérification de l'utilisateur avant de procéder à l'authentification unique ........... 64
7 Device Access Manager for HP ProtectTools
FRWW v