Authentification

SSPI/authentification unique Kerberos pour une sécurité accrue . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .50 Configuration de l'authentification Kerberos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .51 Configuration de Kerberos sans authentification unique . . . . . . . . . . . . . . . . . . . . . .52 Configuration de Kerberos avec authentification unique . . . . . . . . . . . . . . . . . . . . . .53 Pour configurer Kerberos avec authentification unique

d’administration et de développement de bases de données. Déploiement, mise en œuvre et administration par des interfaces graphiques intuitives. Programmabilité Gestion avancée de la sécurité en offrant deux modes d’authentification (Authentification Windows et Authentification SQL Server) Prise en compte des spécificités des projets décisionnels (Parallélisassions de Datawarehouses, …) Coût relativement moins cher par rapport aux autres SGBD du marché Merci pour votre attention 

peuvent utiliser des certificats Apache chiffrement, authentification utilisateur OpenSSH (patch requis) authentification utilisateur Postfix, OpenLDAP, etc. Bruno Bonfils 4 Le rôle d'un certificat Chiffrement clé privée clé publique Carte d'idendité électronique nom (de la personne ou de la machine) l'émetteur Lors d'une communication basée sur SSL/TLS, l'idendité du client peut également être assurée (authentification) Bruno Bonfils 5 Les autorités de confiance Publient

2. PEURIÈRE, Yves. Technologies d’identification et d’authentification pour un système de traçabilité. Techniques de l’ingénieur, Référence TR640, 10 mai 2007. 3. COUVRET Denis, DEQUILLEMONT Denis, PLAINDOUX Jean-Jacques. Traçabilité et authentification des produits textiles dans la filière THD. Techniques de l’ingénieur, Référence TR970, 10 nov. 2006, p. 5 4. SEIERSEN, Nicolas. Systèmes d’information logistique. Techniques de l’ingénieur, Référence AG5300, 10 avr. 2006, p.5 5. MERCIER

Station Subsystem BTS: Base Transceiver Station BSC: Base Station Controller MS:Mobile Station Core Network NSS: Network SubSystem MSC: Mobile services Switched Center VLR: Visitor Location Register HLR: Home Location Register AUC: Authentification Center EIR: Equipment Identity Register OMC: Operation and maintenance Center PSTN: Public Switched Telephone Network ELECOM 2011-2012 Pr. J. ELABBADI / EMIPLMN Le sous système radio BSS (Base Station Subsystem) 10 • Gérer

ligne ou ordre de transfert de fonds donné sur Internet), le titulaire de la carte peut être tenu d’authentifier cette opération au moyen d’un procédé d’authentification convenu entre lui et l’émetteur et dont les éléments nécessaires à cette authentification lui auront été communiqués préalablement par l’émetteur. Cette opération effectuée sur Internet est alors dite « sécurisée ». A défaut d’authentification probante, l’opération sera refusée. Lesdits éléments permettant l’authentification peuvent

rejeter qu’un événement (action, transaction) a eu lieu.  la non-répudiation signifie la possibilité de vérifier que l'envoyeur et le destinataire sont bien les parties qui disent avoir respectivement envoyé ou reçu le message. Autrement dit. Authentification  C’est la procédure qui consiste, pour un système informatique, à vérifier l'identité d'une entité (personne, ordinateur).  Elle permet d'autoriser l'accès de cette entité à des ressources (systèmes, réseaux, applications...).  L'identification

type EDI par transfert de fichiers normalisés générés par le logiciel du déclarant. L'utilisation du service de télédéclaration sur le portail suit les étapes indiquées ci-dessous:  Mode EFI (détail) Mode EDI (détail) 1- Authentification de l'utilisateur 1- Authentification de l'utilisateur 2- Mise en ligne du préétabli 2- Mise en ligne du préétabli 3- Préparation d'une télédéclaration 3- Dépôt du fichier BDS 4- Validation d'une télédéclaration 4- Contrôle et validation d'une télédéclaration

d’étranglement Mesure des temps de réponse = latence Mesure des variations de temps de réponse = gigue LConsulting Gestion de la sécurité 11 Instaurer des règles de sécurité Visualiser, modifier et supprimer une politique de sécurité Authentification des utilisateurs Audit de sécurité LConsulting Gestion de l’audit 12 Générer des rapports Tarification Ressources consommées Pourcentage d’utilisation des ressources Statistique des applications Charge des serveurs LConsulting

. . . . . . . . . . . . . . . . . . . . . . . . . 14 4 R´ pertoire virtuel e 15 4.1 Sur Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 4.2 Sur GNU/Linux ou BSD . . . . . . . . . . . . . . . . . . . . . . . . 15 5 Authentification 17 5.1 Restriction d’acc` s au r´ pertoire ESSAI . . . . . . . . . . . . . . . . 17 e e ii SOMMAIRE iii 5.1.1 Mise en œuvre dans un environnement Windows . . . . . . 17 5.1.2 Mise en œuvre dans un environnement GNU/Linux . . .