Ajouter une identité utilisateur

Dans l’assistant de configuration, spécifiez les informations relatives à l’utilisateur pour lequel vous souhaitez créer une identité.

Créer une identité utilisateur

Cliquez sur Ajouter.
Sélectionnez Identité Utilisateur.
Renseignez un CN (obligatoire).
Il s'agit d'un nom permettant d’identifier l'utilisateur dans la limite de 64 caractères.
Renseignez un Identifiant (facultatif).
Vous pouvez ici indiquer un raccourci de votre CN, utile pour vos lignes de commande (exemple : si le CN est un couple Prénom+Nom, l'identifiant peut correspondre aux initiales du CN).
Renseignez l'adresse E-mail (obligatoire) de l'utilisateur pour lequel vous créez une identité.
Cliquez sur Suivant.
Sélectionnez l'Autorité parente destinée à signer le certificat de l'identité.
Renseignez le Mot de passe de l'autorité parente.
Les attributs de l'autorité sont automatiquement ajoutés. Ils seront présents dans le certificat utilisateur.
Cliquez sur Suivant.
Lorsque le firewall dispose d'un module TPM et que celui-ci a été initialisé, cochez la case Protéger cette identité à l'aide du TPM pour que la clé privée de l'identité soit protégée par le TPM.
Modifiez éventuellement la durée de Validité (jours) du certificat.
La valeur conseillée est de 365 jours (proposée par défaut).
Vous pouvez aussi modifier la Taille de clé (en bits) du certificat.
Bien que les clés de grande taille soient plus efficaces, il est déconseillé d’utiliser celles-ci avec les équipements d’entrée de gamme, pour des raisons de temps de génération.
Si un utilisateur déclaré dans l'annuaire LDAP référence la même adresse e-mail que celle précisée à l'étape 4, vous pouvez associer automatiquement cette identité à l'utilisateur correspondant.
Ceci n'est cependant possible que si l'autorité utilisée pour générer le certificat est l'autorité par défaut du firewall. Dans ce cas :
- Cochez la case Publier cette identité dans l'annuaire LDAP,
- Saisissez deux fois un mot de passe destiné à protéger le conteneur PKCS#12 de l'identité.
Cliquez sur Suivant.
Un résumé des informations saisies vous est présenté.
Cliquez sur Terminer.

L'identité est automatiquement ajoutée à l'arborescence des autorités, identités et certificats définis sur le firewall, sous son autorité parente.

Afficher les détails de l'identité

Un clic sur l'identité affiche ses informations détaillées dans la partie droite de l’écran :

Onglet « Détails »

6 fenêtres présentent les données de l'identité :

Son Utilisation : les modules dans lequel le certificat de l'identité est utilisé ainsi que la protection éventuelle de la clé privée de l'identité par le TPM si le firewall en est équipé.
Sa Validité : dates d'émission et d'expiration du certificat,
Son destinataire (Émis pour) : détails de l'utilisateur (Nom, adresse e-mail...) ainsi que le sujet du certificat.
Son Émetteur : l'autorité parente,
Ses Empreintes : numéro de série du certificat, algorithmes de chiffrement et de signature utilisés...

Onglet Révocation (CRL)

Les adresses (URL) des Points de distribution de CRL de l'autorité parente,
Les adresses (URL) des Serveurs OCSP si le protocole OCSP est utilisé pour le renouvellement des certificats.

Publier une identité dans l’annuaire LDAP

Si un utilisateur déclaré dans l'annuaire LDAP référence la même adresse e-mail que celle précisée pour un certificat utilisateur, vous pouvez associer cette identité à l'utilisateur si vous ne l'avez pas fait lors de la création de l'identité.

Notez que ceci n'est cependant possible que si l'autorité utilisée pour générer cette identité est l'autorité par défaut du firewall.

Dans ce cas :

Sélectionnez lidentité concernée à l'aide d'un simple clic,
Cliquez sur le menu Actions,
Choisissez Publication LDAP,
Dans la fenêtre pop-up qui s'affiche, saisissez deux fois un mot de passe destiné à protéger le conteneur PKCS#12 de l'identité.
Cliquez sur Publier le certificat.