Table des matières. IBM 5.4

Table des matières

Avis aux lecteurs canadiens .

.

.

.

.

. v

Avant-propos .

.

.

.

.

.

.

.

.

.

.

. vii

A propos de ce manuel .

.

.

.

.

.

.

.

.

. vii

A qui est destiné ce manuel .

.

.

.

.

.

.

.

. vii

Comment utiliser ce manuel .

.

.

.

.

.

.

. viii

Références au manuel

Logiciel Client Security -

Guide d’administration et d’utilisation

.

.

.

.

. viii

Informations complémentaires .

.

.

.

.

.

.

. viii

Chapitre 1.

Introduction .

.

.

.

.

.

.

. 1

Le sous-système de sécurité intégré IBM .

.

.

.

. 1

La puce de sécurité intégrée IBM .

.

.

.

.

. 1

Logiciel IBM Client Security .

.

.

.

.

.

.

. 2

Les relations entre les mots de passe et les clés .

.

. 2

Le mot de passe administrateur .

.

.

.

.

.

. 3

Les clés publique et privée matérielles .

.

.

.

. 3

Les clés publique et privée administrateur .

.

. 4

Archive ESS .

.

.

.

.

.

.

.

.

.

.

.

.

. 4

Clés publique et privée utilisateur .

.

.

.

.

. 4

Hiérarchie de substitution de clés IBM .

.

.

.

. 4

Fonctions PKI (Public Key Infrastructure) CSS .

.

. 6

Chapitre 2.

Mise en route .

.

.

.

.

.

. 9

Matériel requis .

.

.

.

.

.

.

.

.

.

.

.

. 9

Sous-système de sécurité intégré IBM .

.

.

.

. 9

Modèles d’ordinateurs IBM pris en charge .

.

. 9

Logiciels requis .

.

.

.

.

.

.

.

.

.

.

.

. 9

Systèmes d’exploitation .

.

.

.

.

.

.

.

.

. 9

Produits compatibles avec UVM .

.

.

.

.

.

. 9

Navigateurs Web .

.

.

.

.

.

.

.

.

.

. 10

Chapitre 3.

Opérations préalables à l’installation du logiciel .

.

.

.

.

.

. 13

Avant d’installer le logiciel .

.

.

.

.

.

.

.

. 13

Installation en vue d’une utilisation avec Tivoli

Access Manager .

.

.

.

.

.

.

.

.

.

.

. 13

Remarques sur les fonctions de démarrage .

.

. 13

Informations sur la mise à jour du BIOS .

.

.

. 14

Utilisation de la paire de clés administrateur pour l’archivage de clés .

.

.

.

.

.

.

.

.

.

.

. 15

Chapitre 4.

Téléchargement, installation et configuration du logiciel .

.

.

.

.

. 17

Téléchargement du logiciel .

.

.

.

.

.

.

.

. 17

Installation du logiciel .

.

.

.

.

.

.

.

.

.

. 18

Sélection d’une option de configuration .

.

.

.

. 18

Configuration classique .

.

.

.

.

.

.

.

. 18

Configuration évoluée .

.

.

.

.

.

.

.

.

. 20

Utilisation de l’assistant d’installation d’IBM Client

Security .

.

.

.

.

.

.

.

.

.

.

.

.

.

. 21

Utilisation de l’assistant d’installation pour l’exécution d’une configuration classique .

.

. 21

© Copyright IBM Corp.

2004

Utilisation de l’assistant d’installation pour l’exécution d’une configuration évoluée .

.

.

.

. 22

Activation du sous-système de sécurité IBM .

.

. 25

Mise à niveau de votre version du logiciel Client

Security .

.

.

.

.

.

.

.

.

.

.

.

.

.

. 26

Mise à niveau en utilisant de nouvelles données de sécurité .

.

.

.

.

.

.

.

.

.

.

.

.

. 26

Mise à niveau de CSS version 5.0

ou suivante à l’aide des données de sécurité existantes .

.

.

. 26

Désinstallation du logiciel Client Security .

.

.

. 27

Réglementations régissant l’exportation .

.

.

.

. 28

Chapitre 5.

Identification des incidents 29

Fonctions d’administrateur .

.

.

.

.

.

.

.

. 29

Autorisation d’utilisateurs .

.

.

.

.

.

.

. 29

Définition d’un mot de passe administrateur

BIOS (ThinkCentre) .

.

.

.

.

.

.

.

.

.

. 29

Définition d’un mot de passe superviseur

(ThinkPad) .

.

.

.

.

.

.

.

.

.

.

.

. 30

Vidage du sous-système de sécurité intégré IBM

(ThinkCentre) .

.

.

.

.

.

.

.

.

.

.

.

. 31

Vidage du sous-système de sécurité intégré IBM

(ThinkPad) .

.

.

.

.

.

.

.

.

.

.

.

. 31

Incidents ou limitations connus concernant CSS version 5.4

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 32

Réinstallation du logiciel d’empreinte digitale

Targus .

.

.

.

.

.

.

.

.

.

.

.

.

.

. 32

Mot de passe composé superviseur BIOS .

.

. 32

Limitations relatives aux cartes à puce .

.

.

. 32

Tableaux d’identification des incidents .

.

.

.

. 33

Identification des incidents liés à l’installation .

. 33

Annexe A.

Réglementation américaine relative à l’exportation du logiciel

Client Security .

.

.

.

.

.

.

.

.

.

. 35

Annexe B.

Informations relatives aux mots de passe et mots de passe composés .

.

.

.

.

.

.

.

.

.

.

.

. 37

Règles relatives aux mots de passe et aux mots de passe composés .

.

.

.

.

.

.

.

.

.

.

.

. 37

Règles applicables au mot de passe administrateur .

.

.

.

.

.

.

.

.

.

.

. 37

Règles relatives aux mots de passe composés

UVM .

.

.

.

.

.

.

.

.

.

.

.

.

.

. 38

Nombre d’échecs sur les systèmes utilisant le TPM national .

.

.

.

.

.

.

.

.

.

.

.

.

.

. 39

Nombre d’échecs sur les systèmes utilisant le TPM

Atmel .

.

.

.

.

.

.

.

.

.

.

.

.

.

.

. 40

Réinitialisation d’un mot de passe composé .

.

. 41

Réinitialisation à distance d’un mot de passe composé .

.

.

.

.

.

.

.

.

.

.

.

.

. 41

Réinitialisation manuelle d’un mot de passe composé .

.

.

.

.

.

.

.

.

.

.

.

.

. 41

iii

Annexe C.

Remarques .

.

.

.

.

.

.

. 43

Remarques .

.

.

.

.

.

.

.

.

.

.

.

.

. 43

Marques .

.

.

.

.

.

.

.

.

.

.

.

.

.

. 44

iv

Logiciel Client Security version 5.4

Guide d’installation