ID Certificateur

Forum destiné aux questions d'administration

ID Certificateur

Messagepar Séb » 08 Juin 2004 à 16:05

Je suis en V6.5FR, quand je veux créer un utilisateur, je choisis l'ID certificateur, ensuite; il m'affiche une fenêtre qui dit :L'ID certificateur que vs avez choisi ne contient pas d'informations de restauration...Il est conseillé d'ajouter au moins 3 autorités de restauration à cet ID certificateur. Pour ajouter des autorités de restauration : 1. Dans l'onglet Configuration, cliquez sur Certification.2. Cliquez sur Modification infos restauration.Tant que cette opération n'a pas été effectuée, vous ne pouvez pas récupérer les mots de passe des ID créers avec cet ID certificateur.Si je vais dans Domino - Configuration - Modifier information repriseJe choisis mon ID certificateur, je spécifie 3 autorités.Ensuite je choisis la personne qui est administrateur.Et je valide par OK...Ensuite je pourrais récupérer des mots de passe des comptes que je crée avec cet ID là...Quelqu'un a déjà mis ça en place...?Merci.
Séb
 

Re: ID Certificateur

Messagepar K. Chabot » 08 Juin 2004 à 20:04

C'est une pratique courante qui permet d'extraire un mot de passe d'un ID oublié par l'utilisateur. C'est pour cette raison qu'il te demande un nbr X minimum d'usager qui devront approuver l'action.Si tu n'as pas cela d'activé, alors tu dois impérativement avoir une copie source de chaque ID ! Si parcontre tu l'as activé, je te propose de sécurisé la boite dans laquelle seront mis les infos de récupération.A+K. Chabot
K. Chabot
 

Re: ID Certificateur

Messagepar Séb » 09 Juin 2004 à 07:49

Ok merci...c'est bien ce que j'avais compris...Vaut il mieux avoir une copie des ID ou mettre en place la restauration ou les 2...?Merci.
Séb
 

Re: ID Certificateur

Messagepar Séb » 09 Juin 2004 à 09:19

Par contre quand je créer une nouvelle OU, j'ai pas la possibilité d'activer la restauration...?Merci.
Séb
 

Re: ID Certificateur

Messagepar K. Chabot » 09 Juin 2004 à 15:59

Je ne sais pas exactement si tu peux extraire le mot de passe d'un OU quand tu as activé le mode sur le O , faudrait que je vérifie cela.. Cependant je sais que tu devras l'activé pour chaque certificateur utilisé, donc tous les OU créés en dessous de ton O principal. (J'espère pas me tromper ici, je travaille rarement avec les structures hierarchique une fois que tout fonctionne :) ).En ce qui concerne le besoin d'une copie du ID ou de la restauration, moi je te propose d'aller de l'avant avec les 2.Tu aurais une copie du ID original avec un mot de passe universel ou générique (À ta guise) et tu pourrais aussi restaurer des mots de passe pour les ID.Personnellement, je me suis jamais arrêté à récupérer un mot de passe, cela va toujours plus vite de donner un copie du certificat et de forcer (justement) l'usager à choisir un nouveau mot de passe.A+K. Chabot
K. Chabot
 


Retour vers Administration

cron