Users Guide

Configuration de CMC pour la connexion

directe (SSO) ou la connexion par carte à

puce

Cette section fournit des informations sur la configuration de CMC pour la connexion par carte à puce et

pour la connexion directe (SSO) des utilisateurs Active Directory.

Depuis CMC version 2.10, CMC prend en charge l'authentification Active Directory basée sur Kerberos

pour la gestion des connexions directes (SSO) et par carte à puce.

La connexion SSO utilise Kerberos comme méthode d'authentification, ce qui permet aux utilisateurs

connectés au domaine de se connecter automatiquement (connexion directe) aux autres applications,

notamment Exchange. Pour la connexion directe, CMC utilise les références du système client, mises en

cache par le système d'exploitation après votre connexion à l'aide d'un compte Active Directory valide.

L'authentification à deux facteurs fournit un niveau élevé de sécurité, car les utilisateurs doivent disposer

à la fois d'un mot de passe (ou code PIN), et d'une carte physique contenant une clé privée ou un

certificat numérique. Kerberos utilise ce mécanisme d'authentification à deux facteurs pour autoriser les

systèmes à prouver leur authenticité.

REMARQUE : Le choix d'une méthode de connexion ne définit pas les attributs de stratégie

concernant les autres interfaces de connexion, comme SSH. Vous devez également définir d'autres

attributs de stratégie pour ces autres interfaces. Si vous souhaitez désactiver toutes les autres

interfaces de connexion, naviguez jusqu'à la page Services et désactivez toutes les interfaces de

connexion (ou seulement certaines).

Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows 7 et Windows

Server 2008 peuvent utiliser Kerberos comme mécanisme d'authentification pour la connexion directe

(SSO) et la connexion par carte à puce.

Pour plus d'informations sur Kerberos, visitez le site Web Microsoft.

Liens connexes

Configuration système requise

Prérequis pour la connexion directe ou par carte à puce

Configuration de la connexion directe ou par carte à puce CMC pour les utilisateurs Active