Boîte de dialogue Clés utilisateur Secure Shell

L'authentification utilisateur par clé publique est une fonction facultative du protocole Secure Shell. Reflection X prend en charge à la fois l'authentification par clé publique standard et l'authentification par certificat, qui est une forme d'authentification par clé publique.

Dans cette boîte de dialogue, vous pouvez :

• Générer et importer des clés utilisateur pour l'authentification par clé publique.

• Importer des certificats utilisateur dans le magasin de clés de Reflection X pour l'authentification par certificat.

• Configurer Reflection X pour une authentification utilisateur avec des certificats situés dans le magasin de certificats Windows.

• Configurer Reflection X pour l'authentification utilisateur à l'aide de cartes à puce ou d'autres périphériques conformes à la norme PKCS#11.

Les descriptions de la liste qui détermine les magasins de clés utilisés et les magasins disponibles sont affichées ci-dessous.

Sources de clé utilisateur

Modifiez cette liste pour contrôler la ou les listes de clés que Reflection X utilise pour établir des connexions Secure Shell en utilisant la méthode d'authentification par clé publique.

Ajoutez ou supprimez des listes à l'aide des signes plus (+) et moins (-).

Magasin de certificats Reflection X

Utilisez ce magasin pour vous authentifier avec des clés ou des certificats dans le magasin de certificats Reflection X.

Lorsque ce magasin est sélectionné, une liste des clés et/ou des certificats que vous avez ajoutés à la base de données Reflection X s'affiche.

Les boutons suivants sont disponibles lorsque le magasin de certificats Reflection X est sélectionné :

Répertoire local

Utilisez cette option pour vous authentifier à l'aide de clés ou de certificats stockés localement (sur l'ordinateur exécutant le X Manager ou le X Manager for Domains). Utilisez Répertoire pour spécifier le répertoire local. La liste Clés utilisateur affiche les clés disponibles dans ce répertoire.

Les options suivantes sont disponibles lorsqu'un magasin de répertoires local est sélectionné :

Magasin de certificats Windows

Cette liste est disponible sous Windows. Ajoutez cette liste à la liste pour vous authentifier à l'aide de certificats personnels dans le magasin de certificats Windows.

Lorsque cette liste est sélectionnée, vous voyez apparaître la liste des certificats disponibles dans votre liste personnelle Windows. Reflection X utilise ces certificats à des fins d'authentification.

Le bouton suivant est disponible lorsque le magasin de certificats Windows est sélectionné :

Fournisseur PKCS#11

Utilisez ce magasin pour vous authentifier à l'aide de périphériques matériels conformes à la norme PKCS#11 tels que des cartes à puce ou des jetons USB. Vous pouvez ajouter un ou plusieurs magasins PKCS#11.

Reflection X peut procéder à une authentification à partir du certificat X.509 inséré dans la carte à puce ou le jeton ou bien à l'aide de la clé publique contenue dans le certificat. Lors de votre première connexion, deux entrées sont mises à votre disposition pour votre authentification à l'aide de votre périphérique. La première entrée correspond à l'authentification à partir du certificat installé dans votre périphérique. La deuxième entrée correspond à l'authentification de la clé publique standard à partir de la clé publique associée à ce certificat. L'authentification à l'aide de l'entrée de clé publique implique que votre clé soit ajoutée à la liste des clés autorisées stockée sur le serveur.

Les options suivantes sont disponibles lorsqu'un magasin PKCS#11 est sélectionné.

Informations supplémentaires

• Configuration des connexions Secure Shell (SSH)

• Authentification utilisateur dans des sessions Secure Shell

• Configuration de l'authentification par clé utilisateur

• Configuration de l'authentification par certificat utilisateur

• Boîte de dialogue Générer une paire de clés

• Boîte de dialogue Importer un certificat ou une paire de clés utilisateur

• Boîte de dialogue Exporter une clé utilisateur