Users Guide

Table Of Contents
11
Configuration de CMC pour la connexion
directe (SSO) ou la connexion par carte à
puce
Cette section fournit des informations sur la configuration de CMC pour la connexion par carte à puce et
pour la connexion directe (SSO) des utilisateurs Active Directory.
La connexion SSO utilise Kerberos comme méthode d'authentification des utilisateurs qui se connectent
automatiquement (ou directement) aux applications, notamment Exchange. Pour la connexion directe, le
contrôleur CMC utilise les références du système client mises en cache par le système d'exploitation
après votre connexion à l'aide d'un compte Active Directory valide.
L'authentification à deux facteurs fournit un niveau élevé de sécurité, car les utilisateurs doivent disposer
à la fois d'un mot de passe (ou code PIN) et d'une carte physique contenant une clé privée ou un
certificat numérique. Kerberos utilise ce mécanisme d'authentification à deux facteurs pour permettre aux
systèmes de prouver leur authenticité.
REMARQUE : Le choix d'une méthode de connexion ne définit pas les attributs de stratégie
concernant les autres interfaces de connexion, comme SSH. Vous devez également définir d'autres
attributs de stratégie pour ces autres interfaces. Si vous souhaitez désactiver toutes les autres
interfaces de connexion, accédez à la page Services et désactivez toutes les interfaces de
connexion (ou certaines).
Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows 7 et Windows
Server 2008 peuvent utiliser Kerberos comme mécanisme d'authentification pour la connexion directe
(SSO) et la connexion par carte à puce.
Pour plus d'informations sur Kerberos, visitez le site Web Microsoft.
Configuration système requise
Pour que vous puissiez utiliser l'authentification Kerberos, votre réseau doit inclure les éléments suivants :
Serveur DNS
Microsoft Active Directory Server
138