Accueil
Sécurisation
Cette section décrit les fonctions de sécurité, dont les listes de contrôle d'exécution, les ID et TLS.
ID du serveur Domino® et des utilisateurs Notes®
Domino® fait appel à des fichiers ID pour identifier les utilisateurs et contrôler l'accès aux serveurs. Chaque serveur Domino, certificateur Notes® et utilisateur Notes doit disposer d'un ID.
Notes® coffre d'ID
Le coffre d'ID est une base de données basée sur serveur facultative qui conserve des copies protégées des ID des utilisateurs Notes®. Un coffre d'ID permet aux administrateurs et aux utilisateurs de facilement gérer les ID utilisateur Notes. Les utilisateurs sont affectés à un coffre via la configuration de la politique et des copies des ID utilisateur sont automatiquement téléchargées dans un coffre une fois que la politique a pris effet.
Création et configuration d'un coffre d'ID
Pour rendre un coffre d'ID opérationnel, vous devez créer la base de données du coffre sur un serveur, créer le fichier ID du coffre, spécifier au moins un administrateur de coffre, spécifier les organisations d'utilisateurs qui accréditent le coffre, affecter l'autorité de réinitialisation de mot de passe et utiliser des politiques pour affecter des ID utilisateur au coffre.
Autorisation de programmes stockant des ID dans des bases de données à utiliser un coffre
Pour utiliser un coffre d'ID, vous pouvez activer les programmes API Notes® qui permettent de stocker les ID Notes dans des bases de données. Ainsi, les utilisateurs de ces programmes peuvent profiter des fonctions de gestion d'ID offertes par un coffre d'ID.

Sécurisation
Cette section décrit les fonctions de sécurité, dont les listes de contrôle d'exécution, les ID et TLS.
- Présentation de la sécurité Domino
  La configuration de la sécurité de votre organisation est une tâche essentielle. L'infrastructure de sécurité joue un rôle primordial dans la protection des ressources Domino de votre organisation. En tant qu'administrateur, vous devez analyser avec précision les exigences en matière de sécurité de votre organisation avant de configurer des serveurs Domino ou des utilisateurs Notes. Une planification efficace en amont prévient les risques générés par un système de sécurité défaillant.
- Accès aux serveurs pour les utilisateurs Notes®, les utilisateurs Internet et les serveurs Domino®
  Pour contrôler les accès des utilisateurs et des serveurs à d'autres serveurs, Domino® utilise les paramètres définis dans l'onglet Sécurité du document Serveur, ainsi que les règles de validation et d'authentification. Si un serveur valide et authentifie l'utilisateur Notes®, l'utilisateur Internet ou le serveur, et que les paramètres du document Serveur autorisent l'accès, l'utilisateur ou le serveur peuvent accéder au serveur.
- Liste de contrôle d'accès de base de données
  Chaque base de données possède une liste de contrôle d'accès (LCA) qui définit le niveau d'accès des utilisateurs et des serveurs à cette base. Bien que les noms des niveaux d'accès pour les utilisateurs et les serveurs soient identiques, ceux qui s'appliquent aux utilisateurs définissent des tâches qui leur sont spécifiques, tandis que ceux qui s'appliquent aux serveurs définissent le type d'informations de la base susceptible d'être répliqué par les serveurs. Seuls les utilisateurs bénéficiant de l'accès Gestionnaire peuvent créer ou modifier une LCA.
- ID du serveur Domino® et des utilisateurs Notes®
  Domino® fait appel à des fichiers ID pour identifier les utilisateurs et contrôler l'accès aux serveurs. Chaque serveur Domino, certificateur Notes® et utilisateur Notes doit disposer d'un ID.
  - Certificats
    Un certificat est une signature numérique unique qui identifie un utilisateur ou un serveur. Les ID serveur et utilisateur contiennent un ou plusieurs certificats HCL Notes®. Les ID utilisateur peuvent en outre renfermer un ou plusieurs certificats Internet identifiant les utilisateurs lorsqu'ils ont recours à TLS pour se connecter à un serveur Internet ou quand ils envoient un message S/MIME signé.
  - Protection par mot de passe des ID Notes® et Domino®
    Pour préserver la sécurité du système Domino®, protégez tous les ID Notes® et Domino (certificateur, serveur et utilisateur) par mot de passe. Lorsqu'un ID est protégé par mot de passe, les données de l'ID sont chiffrées par une clé provenant du mot de passe. Ensuite, lorsque vous tentez d'accéder au courrier, d'ouvrir une base de données sur serveur ou d'examiner les informations d'un fichier ID, vous devez toujours entrer le mot de passe.
  - Echelle de qualité du mot de passe
    Lorsque vous créez un mot de passe pour un utilisateur, un serveur ou un ID certificateur, vous devez comprendre les critères dont se sert Domino® pour mesurer le niveau et la sécurité du mot de passe. L'évaluation de ces critères par Domino s'effectue en fonction du niveau défini sur l'échelle de qualité du mot de passe. Cette dernière attribue un niveau de qualité minimal au mot de passe d'un fichier ID. Domino base la qualité sur le nombre de caractères composant le mot de passe et de leur variété.
  - Vérification des mots de passe des utilisateurs lors de l'authentification
    Vous pouvez activer la vérification du mot de passe afin de permettre à un utilisateur Notes® de s'authentifier sur un serveur uniquement après avoir fourni le mot de passe correct qui est associé à l'ID utilisateur.
  - Configuration de la vérification du mot de passe
    Il vous est possible d'activer la vérification du mot de passe en utilisant un document de paramètres de politique de sécurité, ce qui vous permet d'appliquer cette fonction à plusieurs utilisateurs. Vous pouvez aussi activer la vérification du mot de passe sur une base individuelle via l'annuaire Domino®.
  - Politiques de mot de passe personnalisées
    De nombreuses lois de protection des informations et de confidentialité des données incluent des exigences spécifiques relatives à la sélection de mots de passe sécurisés pour la vérification de l'identité. Afin d'aider les utilisateurs à se conformer à ces lois, HCL Domino® vous permet de mettre en place des restrictions de mot de passe à l'aide de politiques. Les administrateurs peuvent ainsi appliquer des conditions de mot de passe correspondant quasiment à toutes les conditions de sécurité appliquées à l'échelle gouvernementale ou dans l'entreprise.
  - Affectation de plusieurs mots de passe à des ID serveur et certificateur
    Pour attribuer plusieurs mots de passe aux ID de serveur et de certificateur, tous les administrateurs dont les mots de passe seront associés � l'ID doivent être présents. Puis, au cours de la procédure d'attribution des mots de passe multiples, chaque administrateur accomplit une série d'étapes.
  - Utilisation de la connexion Notes® partagée pour supprimer les invites de mot de passe
    La connexion Notes® partagée (NSL) permet aux utilisateurs pour démarrer Notes sans avoir à fournir les mots de passe Notes. A la place, il leur suffit de se connecter à Microsoft™ Windows™ à l'aide de leur mot de passe Windows.
  - Utilisation de la connexion partagée Notes pour sécuriser les fichiers d'ID de serveur
    A partir d'HCL Domino 12.0.1, vous pouvez sécuriser les fichiers d'ID de serveur des serveurs Domino sous Windows à l'aide de la fonctionnalité de connexion partagée Notes (NSL).
  - Notes® coffre d'ID
    Le coffre d'ID est une base de données basée sur serveur facultative qui conserve des copies protégées des ID des utilisateurs Notes®. Un coffre d'ID permet aux administrateurs et aux utilisateurs de facilement gérer les ID utilisateur Notes. Les utilisateurs sont affectés à un coffre via la configuration de la politique et des copies des ID utilisateur sont automatiquement téléchargées dans un coffre une fois que la politique a pris effet.
    - Fonctionnement d'un coffre d'ID
      Cette rubrique décrit les opérations de coffre courantes.
    - Sécurité du coffre d'ID
      Un coffre d'ID offre plusieurs couches de sécurité.
    - Planification d'un déploiement de coffre d'ID
      La présente rubrique fournit des informations pour vous aider à planifier le déploiement d'un coffre d'ID.
    - Questions fréquentes relatives au coffre d'ID
      Vous trouverez ici des réponses aux questions fréquentes relatives au coffre d'ID.
    - Création et configuration d'un coffre d'ID
      Pour rendre un coffre d'ID opérationnel, vous devez créer la base de données du coffre sur un serveur, créer le fichier ID du coffre, spécifier au moins un administrateur de coffre, spécifier les organisations d'utilisateurs qui accréditent le coffre, affecter l'autorité de réinitialisation de mot de passe et utiliser des politiques pour affecter des ID utilisateur au coffre.
      - Création d'un coffre d'ID
        L'outil Coffre d'ID vous permet d'effectuer toutes les opérations nécessaires pour rendre un coffre opérationnel. Toutefois, vous pouvez choisir d'effectuer certaines des opérations requises plus tard, à l'aide d'un autre outil.
      - Spécification des principaux qui accréditent un coffre d'ID
        Vous pouvez ajouter ou supprimer des certificats accrédités de coffre dans l'onglet Configuration de Domino® Administrator.
      - Affectation de l'autorité de réinitialisation de mot de passe
        L'autorité de réinitialisation de mot de passe autorise les personnes ou les applications à réinitialiser les mots de passe et à spécifier un nombre de téléchargements d'ID.
      - Affectation d'utilisateurs à un coffre
        Seuls les ID pour lesquels un certificateur parent a envoyé un certificat accrédité de coffre peuvent être téléchargés dans un coffre d'ID. Pour télécharger des ID dans un coffre, spécifiez le nom du coffre dans l'onglet Coffre d'ID d'un document Paramètres de sécurité qui est ajouté à un document de politique.
      - Autorisation de programmes stockant des ID dans des bases de données à utiliser un coffre
        Pour utiliser un coffre d'ID, vous pouvez activer les programmes API Notes® qui permettent de stocker les ID Notes dans des bases de données. Ainsi, les utilisateurs de ces programmes peuvent profiter des fonctions de gestion d'ID offertes par un coffre d'ID.
      - Ajout ou suppression de serveurs de coffre d'ID
        Après avoir créé un coffre d'ID sur un serveur, vous pouvez le répliquer sur les autres serveurs du domaine HCL Domino® pour une meilleure disponibilité. Utilisez l'outil Coffres d'ID > Gérer pour ajouter ou supprimer des répliques de coffre ou spécifier un serveur principal de coffre différent. Utilisez toujours cet outil pour gérer les répliques de coffre à la place des outils de réplication de base de données classiques.
      - Ajout ou suppression d'administrateurs de coffre
        Les administrateurs de coffre peuvent ajouter et supprimer d'autres administrateurs de coffre, ajouter et supprimer des répliques de coffre, supprimer des ID d'un coffre, marquer des ID comme inactifs, restaurer des ID inactifs et supprimer un coffre. Lors de la création d'un coffre, vous devez spécifier au moins un administrateur de coffre. Toutefois, il est recommandé de spécifier plusieurs administrateurs de coffre pour la sauvegarde administrative.
      - Fourniture d'instructions aux utilisateurs qui oublient leur mot de passe
        Vous pouvez indiquer des instructions à afficher dans la fenêtre de connexion Notes® pour les utilisateurs (même ceux qui ne sont pas mis en coffre) qui oublient leur mot de passe.
      - Pour spécifier si les utilisateurs doivent modifier leur mot de passe réinitialisé
        Utilisez le document Paramètres de sécurité pour décider si les utilisateurs doivent modifier ou non leur mot de passe une fois qu'il a été réinitialisé.
      - Exigence d'autorisation de téléchargement d'ID
        Pour aider à lutter contre les téléchargements non autorisés de fichiers ID du client Notes depuis un coffre, exigez une autorisation de téléchargement d'ID.
      - Modification du mot de passe dans le fichier ID du coffre
        Utilisez l'outil Coffres d'ID > Gérer pour modifier le mot de passe dans un fichier ID de coffre.
      - Création ou édition manuelle de documents de paramètres de politique de coffre d'ID
        Vous utilisez les paramètres de politique pour affecter des ID à un coffre d'ID et spécifier d'autres paramètres de coffre d'ID facultatifs. Vous pouvez spécifier des paramètres de politique à l'aide des outils Coffres d'ID > Créer ou Coffres d'ID > Gérer, ou vous pouvez créer ou éditer ces paramètres de politique manuellement en suivant la procédure décrite dans la présente rubrique.
    - Suppression d'un coffre d'ID
      Vous pouvez supprimer un coffre d'ID. Avant de le faire, vous devez supprimer toutes les répliques à l'exception de celle située sur le serveur principal de coffre.
    - Affichage des ID utilisateur dans un coffre
      Une fois que les utilisateurs ont été affectés à un coffre via une politique, la prochaine fois qu'ils démarrent Notes® après que la politique a pris effet, leur ID est téléchargé dans le coffre. Notez qu'il peut y avoir un délai avant que les modifications de la politique prennent effet.
    - Maintenir la synchronisation du fichier d'ID
      Lorsque les mots de passe des ID de clients Notes® sont différents des mots de passe des ID du coffre d'ID, la synchronisation des informations sur l'ID entre les clients et le coffre d'ID s'interrompt. Vous pouvez activer le redémarrage automatique de la synchronisation lorsque les mots de passe ne sont plus synchronisés. Vous pouvez utiliser la commande console Query Vault ou Domino Administrator pour superviser et gérer la synchronisation des ID.
    - Gestion des ID utilisateur dans un coffre d'ID
      Vous pouvez réinitialiser le mot de passe d'un ID stocké dans un coffre, spécifier le nombre de téléchargements d'ID qu'un utilisateur est autorisé à réaliser, extraire un ID d'un coffre à des fins d'audit, supprimer un ID d'un coffre ou marquer un ID d'un coffre comme inactif.
    - Dépannage de la configuration d'un coffre d'ID
      Il existe deux méthodes pour traiter les incidents liés au coffre des ID. Procédez de l'une des manières suivantes :
    - Paramètres NOTES.INI du coffre d'ID
      Les paramètres NOTES.INI suivants concernent le coffre d'ID :
  - Restauration des ID
    L'utilisation du coffre d'ID pour la récupération d'ID est vivement recommandée. Toutefois, la fonction de récupération d'ID décrite dans cette rubrique est toujours prise en charge.
  - Sécurité des clés publiques
    Chaque ID utilisateur Notes® et ID serveur Domino® possède une clé publique unique associée au certificat Notes. La clé publique est enregistrée dans un fichier ID et dans le document Personne ou Serveur associé à cet ID dans l'annuaire Domino. Notes et Domino utilisent la clé publique pour authentifier les utilisateurs et les serveurs, vérifier les signatures numériques, et chiffrer les messages et les bases de données. Un ID utilisateur Notes peut également posséder une clé publique unique destinée à un certificat Internet.
  - Remplacement de clés utilisateur et serveur
    Le remplacement de clés est le processus utilisé pour mettre à jour le jeu de clés publique et privée Notes® stocké dans les fichiers ID utilisateur et serveur. Ce jeu de clés peut nécessiter un remplacement régulier, à titre préventif contre la non-détection d'une clé privée compromise, à titre réparateur lors de la restauration après la découverte d'une clé privée compromise ou pour accroître la sécurité en utilisant une clé de niveau supérieur.
  - Remplacement des clés par l'autorité de certification
    Les administrateurs HCL Domino® peuvent affecter un nouveau jeu de clés publiques et privées à l'organisme (ou autorité) de certification Domino (OC). Ces clés servent à certifier les clés d'OU, des serveurs et des utilisateurs dans cette organisation. Le processus d'affectation des nouvelles clés est appelé remplacement de clé.
  - Utilisation des certifications croisées pour l'accès aux serveurs et l'envoi de messages S/MIME sécurisés
    Domino® utilise à la fois Notes® et des certifications croisées Internet. Les certifications croisées Notes permettent aux utilisateurs de différentes organisations hiérarchiquement certifiées d'accéder à des serveurs et de recevoir des messages électroniques signés. Les certifications croisées Internet permettent aux utilisateurs de recevoir des messages électroniques signés et d'envoyer des messages chiffrés.
  - Ajout de certifications croisées à l'annuaire Domino® ou aux contacts
    Vous pouvez utiliser plusieurs méthodes pour obtenir une certification croisée HCL Notes® ou Internet.
- Liste de contrôle d'exécution
  La liste de contrôle d'exécution (LCE) permet de configurer la sécurité des données d'un poste de travail. Une LCE protège les postes de travail utilisateur du contenu actif de sources inconnues ou suspectes. Elle peut être configurée pour limiter l'action de tout contenu actif qui s'exécute sur les postes de travail.
- Domino® Autorité de certification sur serveur
  Vous pouvez configurer un certificateur Domino® qui utilise la tâche de serveur du processus d'AC, pour gérer et traiter les demandes de certificat. Le processus d'AC est exécuté sur les serveurs Domino utilisés pour émettre des certificats. Lorsque vous configurez un certificateur Notes® ou Internet, associez-le à un processus d'AC sur le serveur pour bénéficier des atouts de ce processus. Une seule instance du processus d'AC peut s'exécuter sur un serveur. Toutefois, le processus peut être lié à plusieurs certificateurs.
- Sécurité TLS
  Le protocole de sécurité TLS (Transport Layer Security) garantit la confidentialité et l'authentification des communications pour les tâches serveur Domino® fonctionnant sur TCP/IP.
- SSL et S/MIME pour les clients
  Les clients peuvent utiliser une AC (autorité de certification) Domino® ou une AC tierce pour obtenir des certificats sécurisant les communications TLS et S/MIME.
- Chiffrement
  Son rôle est de protéger les données en interdisant leur libre accès.
- Authentification par nom et mot de passe pour les clients Internet et intranet
  Egalement appelée authentification de base par mot de passe, l'authentification par nom/mot de passe s'appuie sur un protocole stimulation/réponse standard pour inviter les utilisateurs à entrer leur nom et mot de passe, puis vérifie l'exactitude de ces informations en les comparant à un hachage sécurisé du mot de passe enregistré dans les documents Personne de l'annuaire Domino®.
- Authentification par mot de passe unique basé sur le temps (TOTP)
  Lorsque les utilisateurs se connectent à un serveur Web Domino, vous pouvez demander à ce qu'ils fournissent des mots de passe uniques basés sur le temps en plus de leur noms d'utilisateur et de leurs mots de passe.
- Authentification liée à la session sur plusieurs serveurs (connexion unique)
  L'authentification sur plusieurs serveurs liée à la session, c'est-à-dire la connexion unique, permet aux utilisateurs Web de se connecter une fois à un serveur Domino® ou WebSphere®, puis d'accéder à n'importe quel autre serveur Domino ou WebSphere du même domaine DNS activé pour la connexion unique, sans avoir à se connecter de nouveau.
- Utilisation du langage SAML (Security Assertion Markup Language) pour configurer l'authentification d'identité fédérée
  L'identité fédérée est un moyen d'obtenir la connexion unique, fournissant un confort d'utilisation et permettant de réduire les coûts d'administration. Dans Domino® et Notes®, l'identité fédérée pour l'authentification utilisateur se sert du standard SAML (Security Assertion Markup Language) d'OASIS.
- Utilisation d'un magasin de données d'identification pour stocker des données d'identification
  Un serveur Domino® peut utiliser une application de magasin de données d'identification comme référentiel d'artefacts sécurisés. Les exemples d'artefacts sécurisés incluent les données d'identification d'authentification et les clés de sécurité.
- Historique des tailles de clés prises en charge dans Notes/Domino
  Cet article fournit des informations sur les tailles de clé RSA prise en charge par Notes® et Domino® depuis les versions précédentes jusqu'à la version actuelle.

Autorisation de programmes stockant des ID dans des bases de données à utiliser un coffre

Pour utiliser un coffre d'ID, vous pouvez activer les programmes API Notes® qui permettent de stocker les ID Notes® dans des bases de données. Ainsi, les utilisateurs de ces programmes peuvent profiter des fonctions de gestion d'ID offertes par un coffre d'ID.

Pourquoi et quand exécuter cette tâche

Remarque : A partir de Domino 12.0.1, les ID des utilisateurs iNotes et Verse placés dans le coffre sont toujours obtenus à partir du coffre plutôt que des fichiers courrier des utilisateurs.

Pour affecter des utilisateurs de programmes qui stockent dans un coffre d'ID des ID enregistrés dans des bases.

Procédure

Créez et configurez un coffre d'ID. Affectez le coffre d'ID à une politique utilisée par les utilisateurs du programme API.
Cliquez sur l'onglet Coffre d'ID dans le document de politique des paramètres de sécurité.
Dans le champ Autoriser les programmes basés sur Notes à utiliser le coffre d'ID Notes, sélectionnez Oui.