5.1

Tableau 1-4. Paramètres de sécurité globaux pour les sessions et connexions client (suite)
Paramètre Description
[Use IPSec for Security Server connections
(Utiliser IPSec pour les connexions Serveur de
sécurité)]
Indique si IPSec (Internet Protocol Security) doit être utilisé pour les
connexions entre les Serveurs de sécurité et les instances de Serveur de
connexion View .
Par défaut, les connexions sécurisées (en utilisant IPSec) pour les
connexions de Serveur de sécurité sont activées.
[Disable Single Sign-on for Local Mode
operations (Désactiver l'authentification
unique pour les opérations en mode local)]
Détermine si l'authentification unique est activée lorsque des
utilisateurs ouvrent une session sur leurs postes de travail locaux.
Si vous désactivez ce paramètre, les utilisateurs doivent ouvrir une
session manuellement sur leurs postes de travail pour démarrer leurs
sessions Windows après l'ouverture de session.
Quand vous modifiez ce paramètre, la modification prend effet pour
chaque utilisateur lors de la prochaine opération de l'utilisateur.
REMARQUE Si vous effectuez une mise à niveau vers View 5.1 ou une version supérieure depuis une version
antérieure de View, le paramètre global [Require SSL for client connections (SSL requis pour les connexions
client et View Administrator)] s'affiche dans View Administrator, mais uniquement si le paramètre a été
désactivé dans la configuration View avant la mise à niveau. Comme SSL est nécessaire pour toutes les
connexions View Client et View Administrator à View, ce paramètre ne s'affiche pas dans les nouvelles
installations de View 5.1 ou versions suivantes et il n'apparaît pas après une mise à niveau s'il a été activé dans
la configuration précédente de View.
Après une mise à niveau, si vous n'activez pas le paramètre [Require SSL for client connections (SSL requis
pour les connexions client et View Administrator)] , les connexions HTTPS depuis les clients View Client
échouent s'ils ne se connectent pas à un périphérique intermédiaire qui est configuré pour établir des
connexions directes en utilisant HTTP. Reportez-vous à la section « Décharger les connexions SSL vers des
serveurs intermédiaires », page 31.
Mode de sécurité des messages des composants View
Vous pouvez définir un mode de sécurité des messages pour les composants View. Ce paramètre détermine
le traitement des signatures des expéditeurs dans les messages JMS. Par défaut, les messages JMS sont rejetés
si la signature est absente ou non valide ou qu'un message a été modifié après avoir été signé.
Si un composant dans l'environnement View est antérieur à View Manager 3.0, version dans laquelle la sécurité
des messages a été introduite, vous pouvez changer le mode pour consigner un avertissement si ces conditions
sont détectées ou ne pas vérifier les signatures du tout. Ces options ne sont pas conseillées et il est préférable
de mettre à jour les anciens composants.
Certains messages JMS sont cryptés, car ils contiennent des informations sensibles, telles que les données
d'identification de l'utilisateur. Utilisez IPSec pour crypter tous les messages JMS entre les instances de Serveur
de connexion View et entre les instances de Serveur de connexion View et les Serveurs de sécurité.
Tableau 1-5 montre les options que vous pouvez sélectionner pour configurer le mode de sécurité des messages.
Pour définir une option, sélectionnez-la dans la liste [Message security mode (Mode de sécurité des
messages)] dans la boîte de dialogue Global Settings (Paramètres généraux).
Chapitre 1 Configuration de View Connection Server
VMware, Inc. 29