Accueil
Sécurisation de vos données
Les fonctions de sécurité d'HCL Notes® vous permettent de protéger votre espace de travail et vos données à tout moment et garantissent que seuls vous et les personnes que vous avez désignées aient accès à vos données.
Comment Notes® utilise les clés publiques et privées pour chiffrer et signer les messages
HCL Notes® utilise une clé publique et une clé privée pour chiffrer et déchiffrer les données et pour valider les signatures numériques. Les clés publique et privée d'un jeu sont mathématiquement associées et uniques pour votre ID utilisateur. Votre clé publique est stockée dans votre certificat Notes. Votre certificat est stocké dans votre ID utilisateur et dans l'annuaire HCL Domino®. Votre clé privée est stockée uniquement dans votre ID utilisateur.
Récupération des certificats à partir de votre serveur hôte
Pour accéder aux serveurs HCL Notes® dans d'autres domaines, vérifier les signatures numériques ou chiffrer les messages en utilisant S/MIME, des certifications croisées doivent figurer dans vos contacts. Vous pouvez ajouter à vos contacts des certificats Internet et des certifications croisées Notes et Internet à partir de l'annuaire HCL Domino® sur votre serveur hôte ou de messagerie.

Sécurisation de vos données
Les fonctions de sécurité d'HCL Notes® vous permettent de protéger votre espace de travail et vos données à tout moment et garantissent que seuls vous et les personnes que vous avez désignées aient accès à vos données.
- ID utilisateur Notes : informations générales et stockage
- Modification des mots de passe
  Les mots de passe empêchent les autres utilisateurs de se servir de votre ID utilisateur. Quand votre administrateur crée votre ID, il décide si cet ID requiert un mot de passe et choisit le type de mot de passe requis. La première fois que vous accédez à HCL Notes®, remplacez ce mot de passe par un autre dont vous vous souviendrez facilement et que les autres utilisateurs auront du mal à deviner.
- Utilisation de la connexion partagée de Notes pour supprimer les invites de mot de passe
  La connexion partagée de Notes® (ou connexion partagée) vous permet de lancer HCL Notes et d'utiliser votre ID utilisateur sans avoir à fournir de mot de passe Notes. Vous devez vous connecter à Microsoft® Windows® avec votre mot de passe Windows. Votre administrateur contrôle si vous pouvez utiliser une connexion partagée.
- Verrouillage de l'ID Notes
  Le verrouillage de l'ID HCL Notes® empêche d'autres personnes d'utiliser Notes lorsque vous n'êtes pas à votre ordinateur. Le verrouillage de votre ID efface vos données d'identification Notes et annule toutes les connexions aux serveurs Notes. Pour pouvoir à nouveau utiliser Notes, vous devez vous reconnecter.
- Activation des cartes à puce pour la connexion Notes®
  Les cartes à puce ressemblent à des cartes de crédit, sauf qu'elles contiennent un microprocesseur et une mémoire au lieu d'une bande magnétique. Vous pouvez utiliser une carte à puce avec votre ID utilisateur pour vous connecter à HCL Notes®, à condition que vous ayez installé un lecteur de cartes à puce sur votre ordinateur. Une fois que votre ID utilisateur est activé pour la connexion par carte à puce, vous êtes invité à entrer le code PIN de la carte à la place de votre mot de passe Notes.
- Demande d'un nouveau nom d'utilisateur
  Si vous voulez demander un nouveau nom d'utilisateur, par exemple si vous vous êtes marié et que vous voulez changer de nom, vous devez contacter votre administrateur.
- Vos noms Notes® et Internet
  Vous pouvez afficher tous les noms qui vous identifient dans Notes®.
- Envoi de courrier à l'administrateur
- Accès aux serveurs à l'aide de certificats
  Les certificats sont des "tampons" électroniques, comparables aux timbres des passeports, que le serveur utilise pour vérifier votre identité. Ils sont stockés dans votre ID utilisateur. La première fois que vous recevez votre ID utilisateur de la part de l'administrateur, il contient un certificat Notes®. Vous pouvez décider d'utiliser également des certificats Internet (les certificats Internet sont également appelés certificats X.509).
- Liste de contrôle d'accès
  Chaque base de documents contient une liste de contrôle d'accès (LCA), qu'HCL Notes® utilise pour déterminer le niveau d'accès des différents serveurs et utilisateurs. Les niveaux d'accès attribués aux utilisateurs déterminent les tâches qu'ils sont en droit d'effectuer sur la base de documents. Les niveaux attribués aux serveurs déterminent les informations de la base de documents qu'ils sont en mesure de répliquer.
- Restriction de l'accès aux bases de documents locales
  Quand vous activez le chiffrement d'une base de documents locale, HCL Notes® chiffre cette base en se servant de la clé publique de votre ID utilisateur. Vous êtes le seul à pouvoir déchiffrer la base de documents car vous disposez de la clé privée correspondante dans votre ID utilisateur. Aucun autre ID utilisateur n'est en mesure d'ouvrir la base de documents.
- Données Notes
  Vous pouvez limiter l'accès aux applications stockées localement ou chiffrer un document dans une application.
- Protection contre l'affichage et la lecture de documents spécifiques par d'autres utilisateurs
  Vous pouvez protéger vos documents de sorte que seuls les utilisateurs spécifiés et vous-même puissiez les lire, et cela même si d'autres utilisateurs peuvent accéder à la base de document les hébergeant.
- Chiffrement de documents à l'aide de clés secrètes
  A l'aide d'une clé de chiffrement secrète stockée dans votre ID utilisateur, vous pouvez chiffrer un document à envoyer à une base de documents publique, à condition que le document contienne des champs chiffrables.
- Comment Notes® utilise les clés publiques et privées pour chiffrer et signer les messages
  HCL Notes® utilise une clé publique et une clé privée pour chiffrer et déchiffrer les données et pour valider les signatures numériques. Les clés publique et privée d'un jeu sont mathématiquement associées et uniques pour votre ID utilisateur. Votre clé publique est stockée dans votre certificat Notes. Votre certificat est stocké dans votre ID utilisateur et dans l'annuaire HCL Domino®. Votre clé privée est stockée uniquement dans votre ID utilisateur.
  - Chiffrement et signature numérique des messages électroniques
    Vous pouvez configurer HCL Notes® pour qu'il signe et chiffre numériquement les messages électroniques que vous envoyez aux autres utilisateurs Notes ou aux utilisateurs via Internet.
  - Sécurité du courrier
    Vous pouvez accéder aux options de sécurité de votre courrier à l'aide de la fenêtre Sécurité utilisateur.
  - Echec du chiffrement du courrier
    La boîte de dialogue "Echec du chiffrement du courrier" s'affiche lorsque vous voulez chiffrer un courrier sortant et qu'HCL Notes® ne parvient pas à trouver le certificat du destinataire pour chiffrer le message.
  - Configuration du site pour la signature du courrier de type Internet (S/MIME)
    Vous avez la possibilité de consulter les informations relatives à votre adresse électronique Internet.
  - Edition des sites (format d'envoi de courrier aux adresses Internet)
    Le courrier HCL Notes® de type Internet utilise les protocoles MIME (S/MIME) sécurisés pour l'envoi et la réception de messages chiffrés et signés. Le courrier Notes de type Internet est obligatoire pour sécuriser les messages que vous envoyez sur Internet, mais facultatif pour sécuriser ceux que vous envoyez aux autres utilisateurs Notes.
  - Edition des sites (adresse électronique Internet)
    Le courrier HCL Notes® de type Internet utilise les protocoles MIME (S/MIME) sécurisés pour l'envoi et la réception de messages chiffrés et signés. Le courrier Notes de type Internet (S/MIME) est obligatoire pour sécuriser les messages que vous envoyez sur Internet, mais facultatif pour sécuriser ceux que vous envoyez aux autres utilisateurs Notes.
  - Courrier entrant
    Vous pouvez sélectionner le type de format dans lequel vous préférez recevoir votre courrier entrant.
  - Configuration du certificat de chiffrement pour le courrier de type Internet (S/MIME)
    Vous pouvez afficher des informations détaillées au sujet de votre certificat de chiffrement, que vous utilisez pour l'échange de messages avec des personnes en dehors d'HCL Notes® et l'envoi de courrier par des utilisateurs Notes si votre ordinateur est configuré pour recevoir du courrier de type Internet (S/MIME).
  - Configuration de certificat pour le courrier de type Internet (S/MIME)
    Vous pouvez afficher les certificats Internet qui se trouvent dans votre ID utilisateur. Les certificats répertoriés sont ceux que vous pouvez utiliser pour échanger des messages sécurisés et signés via HCL Notes® avec d'autres utilisateurs sur Internet. L'un de ces certificats Internet doit être conçu comme certificat signataire par défaut.
  - Utilisation de deux certificats Internet pour le chiffrement et les signatures
    Votre certificat Internet vous sert à signer les messages que vous envoyez. D'autres personnes utilisent votre certificat Internet pour chiffrer les messages qu'elles vous envoient. Les certificats HCL Notes® fonctionnent de la même façon. Cependant, si vous avez plusieurs certificats Internet, vous pouvez en utiliser un pour signer les messages et en réserver un autre pour que d'autres personnes chiffrent les messages.
  - Choix de votre certificat signataire par défaut
    Si vous possédez plusieurs certificats Internet, vous pouvez sélectionner celui devant être utilisé comme certificat signataire par défaut.
  - Options de messagerie Notes de type Internet
    Vous avez la possibilité de configurer vos certificats Internet pour l'échange de courrier sécurisé avec des personnes en dehors d'HCL Notes®.
  - Création de nouvelles clés publiques
    Si vous perdez votre ID utilisateur ou qu'un utilisateur l'a utilisé pour accéder à vos données, modifiez votre mot de passe et créez de nouvelles clés publiques (un nouveau certificat multifonction Notes® et un nouveau certificat international de chiffrement Notes).
  - Publication de votre certificat Notes pour permettre aux autres utilisateurs d'y accéder
    Vous pouvez publier votre certificat Notes contenant votre clé publique afin de permettre aux autres utilisateurs de l'utiliser pour chiffrer les données qui vous sont envoyées. Le certificat peut être publié dans l'annuaire HCL Domino® ou envoyé à un utilisateur qui le publiera dans ses contacts. La méthode de publication de votre clé publique varie selon que vous êtes utilisateur de la messagerie HCL Notes® ou non.
  - Certificats dans votre fichier ID
    Vous pouvez afficher tous les certificats HCL Notes® et Internet figurant dans votre ID utilisateur.
  - Fusion du certificat dans votre ID utilisateur
  - Examen de certificats
    Vous pouvez examiner vos certificats à partir de vos Contacts.
  - Organismes de certification et certificats qu'ils émettent
    Vous pouvez visualiser tous les certificats des organismes de certification Notes® et Internet que vous accréditez.
  - Demandes de certificats et de certifications croisées
  - Création d'une certification croisée sur demande
    Dans les situations suivantes, vous pouvez être invité à créer une certification croisée.
  - Demandes de certificats croisés ou fusion des informations
  - Récupération des certificats à partir de votre serveur hôte
    Pour accéder aux serveurs HCL Notes® dans d'autres domaines, vérifier les signatures numériques ou chiffrer les messages en utilisant S/MIME, des certifications croisées doivent figurer dans vos contacts. Vous pouvez ajouter à vos contacts des certificats Internet et des certifications croisées Notes et Internet à partir de l'annuaire HCL Domino® sur votre serveur hôte ou de messagerie.
  - Détails avancés sur les certificats
    Vous pouvez afficher des informations détaillées sur le certificat HCL Notes® ou Internet.
  - Détails de l'accréditation
    Quand vous visualisez des certificats émis par des personnes et des services, vous pouvez afficher les détails de l'accréditation pour un certificat sélectionné. L'option "Détails de l'accréditation" affiche le nom du certificat et le type d'accréditation que vous lui avez attribué. Vous pouvez accréditer un certificat pour les raisons suivantes :
  - Certificats pour des personnes ou des services
    Vous pouvez visualiser tous les certificats HCL Notes® et Internet que vous avez accrédités ou pas pour des personnes ou des services spécifiques.
  - Pour supprimer vos clés publiques Notes en attente
    Si vous possédez des clés HCL Notes® en attente dont vous ne vous servez plus, vous pouvez les supprimer à partir de votre ID utilisateur. Ces clés Notes en attente sont créées quand vous demandez de nouvelles clés publiques Notes. Vous pourriez être amené à ne plus utiliser vos clés Notes en attente si vous décidez, par exemple, de ne pas mettre à jour vos certificats Notes avec vos nouvelles clés publiques. Dans ce cas, les clés ne vous sont d'aucune utilité et il est par conséquent plus sûr de les supprimer, abandonnant ainsi définitivement votre demande de nouvelles clés publiques.
  - Exportation d'une copie limitée de votre ID utilisateur
    Lorsque vous renouvelez vos certificats HCL Notes® ou demandez de nouvelles clés publiques à l'aide d'un support amovible ou d'un autre programme de messagerie, vous devez créer une copie limitée de votre ID utilisateur et l'enregistrer sur un support amovible ou dans un répertoire auquel vous avez accès.
  - Pour importer de nouvelles informations d'un support amovible dans votre ID utilisateur
    Lorsque vous importez de nouvelles informations dans votre ID utilisateur, par exemple une nouvelle clé publique, il peut être nécessaire de vérifier que toutes les copies de votre ID utilisateur sont mises à jour.
  - Remplacement de clé
    Le remplacement de clé permet de mettre à jour le jeu de clés Notes® publiques et privées stockées dans votre fichier ID. Il se peut que ce jeu de clés nécessite d'être remplacé (par exemple, pour améliorer la sécurité en passant à des clés de taille supérieure ou pour procéder à une restauration si votre clé privée a été compromise).
- Restriction des droits d'exécution à l'aide de la liste de contrôle d'exécution (LCE)
  Vous pouvez protéger votre poste de travail en spécifiant des droits d'exécution différents selon les utilisateurs ou les certificateurs de votre organisation qui exécutent des scripts et des formules HCL Notes®. Par exemple, vous pouvez accorder tous les droits d'exécution à votre administrateur HCL Domino® et lui refuser les droits d'exécution sur les scripts et les formules non signés.
- Protection de comptes POP3, IMAP ou LDAP
  HCL Notes® prend en charge SSL (Secure Sockets Layer), sécurisant ainsi les communications de vos comptes POP3, IMAP ou LDAP. SSL chiffre les données échangées entre votre client Notes et le serveur spécifié pour votre compte. Notes prend en charge SSL versions 2.0 et 3.0. Par défaut, Notes négocie la meilleure version SSL à utiliser avec un serveur particulier.
- Plug-ins signés
  Il se peut que votre administrateur ait choisi l'installation automatique des plug-ins avec votre logiciel client. Ces plug-ins sont signés avec un certificat accrédité par votre client, et contrôlés pour vous assurer que les données qu'ils contiennent ne sont pas altérées. Les plug-ins signés de cette manière peuvent ainsi être installés sans que le système vous invite à les accepter.

Récupération des certificats à partir de votre serveur hôte

Pour accéder aux serveurs HCL Notes® dans d'autres domaines, vérifier les signatures numériques ou chiffrer les messages en utilisant S/MIME, des certifications croisées doivent figurer dans vos contacts. Vous pouvez ajouter à vos contacts des certificats Internet et des certifications croisées Notes® et Internet à partir de l'annuaire HCL Domino® sur votre serveur hôte ou de messagerie.

Pourquoi et quand exécuter cette tâche

Vous pouvez effectuer l'une des tâches suivantes pour récupérer les certificats et les certifications croisées de votre serveur hôte.

Pour récupérer les certifications croisées de votre administrateur pour les certificats Notes® et Internet

Procédure

Choisissez Fichier > Sécurité > Sécurité utilisateur (utilisateurs de Macintosh OS X : Notes > Sécurité > Sécurité utilisateur).
Cliquez sur Identité des autres > Personnes, Services.
Cliquez sur Plus d'infos sur les personnes/les services.
Cliquez sur Télécharger les paramètres administratifs d'accréditation par défaut. Notes® pour copier les certifications croisées Notes® et Internet uniquement si les certifications croisées ont été émises par un parent commun (tout certificateur répertorié dans la chaîne de certificat).

Pour récupérer tous les certificats Internet à partir de l'annuaire Domino®

Procédure

Ouvrez le carnet d'adresses personnel
Cliquez sur Actions > Extraire certificats du serveur hôte.

Résultats

Remarque : La récupération de tous les certificats à partir de votre serveur hôte peut prendre plusieurs minutes. La progression de la copie des certificats dans votre carnet d'adresses s'affiche dans la barre d'état.

Pour récupérer une certification croisée Notes® ou Internet à partir de l'annuaire Domino®

Procédure

Dans l'annuaire Domino®, ouvrez la vue Serveurs > Certificats.
Sélectionnez une ou plusieurs certifications croisées Notes® ou Internet puis cliquez sur le bouton d'action Copier dans le Carnet d'adresses personnel dans la barre d'actions.

Rate this topic

5 stars 4 stars 3 stars 2 stars 1 star

Comment on this topic.

By clicking this box, you acknowledge that you are NOT a U.S. Federal Government employee or agency, nor are you submitting information with respect to or on behalf of one. HCL provides software and services to U.S. Federal Government customers through its partners immixGroup, Inc. Contact this team at https://hcltechsw.com/resources/us-government-contact. Do not include any personal data in this Comment box. Note: To report a problem or question about the product software, do not use this form. Instead, go to the HCL Software Support site.