Créer un compte Single Sign-On (SSO)

• La fonctionnalité Stormshield Data Extension Carte doit être installée sur les postes de travail des utilisateurs, avec les autres fonctionnalités de l'agent SDS Enterprise. Pour plus d'informations, reportez-vous aux sections Déployer le package d'installation des agents SDS Enterprise sur les postes des utilisateurs et Configurer les middleware nécessaires aux comptes Carte ou token USB.

• Les certificats des clés de chiffrement et de signature des utilisateurs doivent avoir été stockés au préalable dans le magasin de certificats Personnel via le Gestionnaire de certificats Microsoft sur les postes de travail.

  Ces certificats doivent avoir été émis par les autorités de certification déclarées dans la politique de sécurité, lors du paramétrage des comptes SSO, comme indiqué dans les deux sections suivantes.

  Assurez-vous que les utilisateurs disposent d'une clé privée correspondant à chaque certificat stocké dans le Magasin de certificats Windows.

Pour paramétrer le type de compte SSO et faire en sorte que les comptes SDS Enterprise des utilisateurs soient associés à leur compte utilisateur Windows, paramétrez les options suivantes dans SDMC :

1. Allez dans le menu Comptes de la politique de sécurité concernée.

2. Dans l'onglet Paramètres, sélectionnez le type de compte Single Sign-on (SSO). Pour plus d'informations, reportez-vous à la section Définir les paramètres génériques des comptes.

3. Dans l'onglet Création, section Gestion des clés, choisissez d'utiliser des comptes avec clé unique ou avec deux clés. Pour plus d'informations, reportez-vous à la section Définir les paramètres de création de comptes.

4. Dans les deux cas, sélectionnez les autorités de certification ayant émis les clés de chiffrement et signature.

5. Lorsque la politique de sécurité est prête, déployez-la sur les postes des utilisateurs comme indiqué à la section Installer les agents SDS Enterprise sur les postes des utilisateurs et déployer les politiques de sécurité ou à la section Mettre à jour la politique sur les agents SDS Enterprise.

Consultez ensuite la section Utiliser le compte SSO.

Pour paramétrer manuellement le type de compte SSO directement dans le fichier .json d'une politique de sécurité, vous devez compléter les champs suivants :

1. Indiquez le type SSO dans le paramètre "AccountMode" :
   

   "accountPolicy": {
   	"parameters": {				
     		"accountMode": "SSO"
   	}			 
   }

2. Indiquez le nombre de clés dans le paramètre "accountKeyMode" ("dualKey", "singleKeyEncryption" ou "singleKeySignature") :
   

   "accountPolicy": {
   	"creation": {				
     		"accountKeyMode": "dualKey"
   	}			 
   }

3. Indiquez l'identifiant du certificat de l'autorité ayant émis les clés à utiliser pour créer les comptes dans les paramètres "encryptionKeyAuthorityId" et "signatureKeyAuthorityId" :

   "accountPolicy": {
   	"creation": {				
     		"automatic": {

   "encryptionKeyAuthorityId": "0123456789ab-cdef-0123-4567-89abcdef",
   "signatureKeyAuthorityId": "0123456789ab-cdef-0123-4567-89abcdef"
                   }
   

   	}			 
   }

4. Indiquez les données des certificats mentionnés à l'étape 3 dans le paramètre "certificateData" au format "base 64" :

   "certificateData": [
   	{
              "id": "0123456789ab-cdef-0123-4567-89abcdef",
              "data": "LS0tLS1CRUdJTiBDR [...] GSUNBVEUtLS0tLQ0K"
   	 }			 
   ]

5. Lorsque la politique de sécurité est prête, déployez la sur les postes des utilisateurs comme indiqué à la section Installer les agents SDS Enterprise sur les postes des utilisateurs et déployer les politiques de sécurité ou à la section Mettre à jour la politique sur les agents SDS Enterprise.

Pour configurer la politique de sécurité au format .json, consultez le Guide de configuration avancée de SDS Enterprise.

Consultez ensuite la section Utiliser le compte SSO.

Une fois la politique déployée sur les postes, le compte SDS Enterprise SSO des utilisateurs est automatiquement créé lors de leur prochaine connexion à leur compte Windows. Ils peuvent alors utiliser SDS Enterprise sans passer par sa fenêtre de connexion.

Pour spécifier un emplacement pour les fichiers du compte SDS Enterprise sur le poste de l'utilisateur, utilisez les paramètres "RootPath1" et "RootPath2" dans le fichier de configuration SBox.ini. Les fichiers sont stockés dans un sous-dossier nommé avec le nom de l'utilisateur courant de la session Windows. Ce sous-dossier se trouve lui-même dans un sous-dossier "SSO" du chemin spécifié par les paramètres "RootPath1" et "RootPath2".

Pour configurer le fichier SBox.ini, reportez-vous à la section Configurer les paramètres avancés dans le fichier SBox.ini.

La connexion et la déconnexion du compte SDS Enterprise sont automatiques à chaque ouverture et fermeture de la session Windows de l'utilisateur. Il en est de même pour le verrouillage et déverrouillage du compte.

Les particularités suivantes s'appliquent au type de compte SSO :

• Les menus de connexion et verrouillage restent visibles en cliquant sur l'icône SDS Enterprise de la barre des tâches Windows, mais ils sont grisés.

• L'utilisateur peut cependant choisir dans les propriétés de son compte SDS Enterprise> Paramètres de connexion > onglet Écran de veille de verrouiller la session SDS Enterprise lors du déclenchement de l'écran de veille Windows ou sur verrouillage de la session Windows, et de ne pas déverrouiller au réveil ou à la reprise. Dans ce cas, il peut utiliser le menu Déverrouiller en cliquant sur l'icône SDS Enterprise de la barre des tâches.

• Dans le porte-clés de l'utilisateur, accessible depuis l'icône SDS Enterprise de la barre des tâches Windows, le bouton Opérations n'est pas visible dans les onglets Chiffrement et Signature.