Abilitazione di Smartcard per l'accesso a Notes®

Esistono due metodi per abilitare l'accesso con Smartcard. Il modo preferenziale protegge il file ID utilizzando una chiave privata da un certificato personale Internet archiviato nella Smartcard. Poiché questo metodo supporta l'utilizzo di una Smartcard in cui sono precaricati il certificato e le chiavi Internet, non richiede modifiche della Smartcard, consentendo l'utilizzo di Smartcard di sola lettura. Consente inoltre agli utenti di proteggere facilmente copie multiple dei propri file ID con una Smartcard. Il secondo metodo protegge il file ID utilizzando un segreto che viene aggiunto alla Smartcard. Questo metodo non offre i vantaggi del metodo preferenziale, ma è supportato per la compatibilità con Domino® versione 6.

Se si sincronizza la password di Microsoft™ Windows™ con la password di Notes® o si sincronizza la password di Notes® con la password Web/Internet di HCL Domino®, è necessario disabilitare la sincronizzazione prima di abilitare l'accesso alla Smartcard con Notes®.

Nella Smartcard è possibile memorizzare qualsiasi chiave privata Internet dai certificati Internet personali che si possiedono (non dai certificati dell'autorità di certificazione Internet). La memorizzazione delle chiavi Internet nella Smartcard consente un maggiore livello di protezione rispetto alla memorizzazione nell'ID utente. Dopo avere spostato una serie di chiavi Internet nella Smartcard, è possibile esportare soltanto il certificato, senza includere la chiave privata, in un file a parte.

Si noti che può non essere possibile memorizzare le chiavi su una Smartcard, incluse chiavi private a 630 bit.

Il certificato X.509 associato alle chiavi Internet è memorizzato anche nella Smartcard. È possibile visualizzare questo certificato e le chiavi associate nella finestra di dialogo Sicurezza utente, quando si fa clic su Proprie certificazioni e si seleziona Certificati Internet nell'elenco a discesa.

Se la propria Smartcard è stata ricevuta con certificati Internet già presenti al suo interno, Notes® consente di individuare e utilizzare tali certificati senza doverli importare nel client Notes®. Tali certificati devono essere conformi a PKCS#11: Conformance Profile Specification for RSA Asymmetric Client Signing. Se non lo sono, è necessario importarli manualmente nel file ID.

Quando Notes® cerca i certificati Internet da visualizzare nella finestra di dialogo Sicurezza utente, per decifrare la posta Internet o per l'autenticazione dei client SSL, i certificati Internet caricati sulla Smartcard sono disponibili per l'utilizzo insieme ai certificati Internet nel file ID.

Quando si firma la posta Internet e nella Smartcard sono presenti certificati Internet che non sono già contenuti nel file ID, è possibile scegliere un nuovo certificato predefinito per la firma tra quelli della Smartcard, mediante una finestra di dialogo. Se nella Smartcard non viene trovato alcun nuovo certificato, viene utilizzato il certificato predefinito per la firma e non viene visualizzata la richiesta.

Se si dispone di copie dei certificati Internet nel file ID e nella Smartcard, Notes® utilizza la copia del certificato nel file ID.

È possibile importare certificati Internet e memorizzarli nel file ID di Notes® in modo che possano essere trovati e utilizzati da Notes®.

È possibile visualizzare tutte le informazioni di configurazione per qualsiasi Smartcard o token di cifratura configurato per l'utilizzo in Notes®.