Quest Password Manager 4.7 - Guide de l`utilisateur
Transcription
Quest Password Manager 4.7 - Guide de l`utilisateur
4.7 Guide de l’utilisateur © 2010 Quest Software, Inc. TOUS DROITS RÉSERVÉS. Les informations contenues dans ce guide sont exclusives et protégées par copyright. Le logiciel décrit dans ce guide est fourni avec une licence de logiciel ou avec un accord de non-divulgation. La copie ou l’utilisation de ce logiciel ne peut se faire que conformément aux termes de l’accord applicable. Aucune partie de ce guide ne peut être reproduite ou transmise sous n’importe quelle forme ou par n’importe quel moyen, électronique ou mécanique, y compris photocopie et enregistrement, dans n’importe quel autre but que l’utilisation personnelle de l’acheteur, sans le consentement écrit de Quest Software, Inc. Si vous avez des questions concernant l’utilisation potentielle de ce document, veuillez contacter : Quest Software World Headquarters LEGAL Dept 5 Polaris Way Aliso Viejo, CA 92656 USA www.quest.com E-mail : [email protected] Vous trouverez sur notre site Web toutes les informations concernant nos sièges régionaux et internationaux. MARQUES COMMERCIALES Quest, Quest Software, le logo Quest Software, Aelita, Akonix, Akonix, AppAssure, Benchmark Factory, Big Brother, ChangeAuditor, DataFactory, DeployDirector, ERDisk, Foglight, Funnel Web, GPOAdmin, I/Watch, Imceda, InLook, IntelliProfile, InTrust, Invertus, IT Dad, I/Watch, JClass, Jint, JProbe, LeccoTech, LiteSpeed, LiveReorg, MessageStats, NBSpool, NetBase, Npulse, NetPro, PassGo, PerformaSure, Quest Central, SharePlex, Sitraka, SmartAlarm, Spotlight, SQL LiteSpeed, SQL Navigator, SQL Watch, SQLab, Stat, StealthCollect, Tag and Follow, Toad, T.O.A.D., Toad World, vAnalyzer, vAutomator, vControl, vConverter, vEssentials, vFoglight, vMigrator, vOptimizer Pro, vPackager, vRanger, vRanger Pro, vReplicator, vSpotlight, vToad, Vintela, Virtual DBA, VizionCore, Vizioncore vAutomation Suite, Vizioncore vEssentials, Xaffire, et XRT sont des marques commerciales et des marques déposées de Quest Software, Inc aux États-Unis d’Amérique et dans d’autres pays. Les autres marques commerciales et marques déposées utilisées dans ce guide appartiennent à leurs propriétaires respectifs. Avis de non-responsabilité Les informations contenues dans ce document concernent des produits Quest. Ce document ne constitue aucune licence, expresse ou implicite, par estoppel ou de toute autre façon, pour aucun droit de propriété intellectuelle ou en rapport avec la vente des produits Quest. SAUF SI DÉTERMINÉ DANS LES TERMES ET CONDITIONS DE QUEST TEL QUE SPÉCIFIÉ DANS L’ACCORD DE LICENCE POUR CE PRODUIT, QUEST N’ASSUME AUCUNE RESPONSABILITÉ QUELLE QU’ELLE SOIT ET DÉMENT TOUTE GARANTIE EXPRESSE, IMPLICITE OU STATUTAIRE CONCERNANT SES PRODUITS COMPRENANT, MAIS NON LIMITÉ À, LA GARANTIE IMPLICITE DE VALEUR MARCHANDE, D’ADÉQUATION À UN USAGE PARTICULIER OU D’ABSENCE DE CONTREFAÇON. EN AUCUN CAS QUEST NE SERA TENU POUR RESPONSABLE DES DOMMAGES DIRECTS, INDIRECTS, CONSÉCUTIFS, PUNITIFS, SPÉCIAUX OU FORTUITS (COMPRENANT, SANS LIMITATION, LES DOMMAGES ENTRAÎNANT UN MANQUE À GAGNER, L’INTERRUPTION D’EXPLOITATION OU LA PERTE D’INFORMATIONS) RÉSULTANT DE L’UTILISATION OU DE L’INCAPACITÉ D’UTILISATION DE CE DOCUMENT, MÊME DANS LES CAS OÙ QUEST AURAIT ÉTÉ AVISÉE DE LA POSSIBILITÉ DE TELS DOMMAGES. Quest ne donne aucune représentation ou garantie en ce qui concerne l’exactitude ou la perfection du contenu de ce document et se réserve le droit d’apporter des changements aux spécifications et aux descriptions du produit à tout moment sans notification préalable. Quest ne s’engage en aucun cas à mettre à jour les informations contenues dans ce document. Quest Password Manager - Guide de l’utilisateur Mise à jour - octobre 26, 2010 Version Logiciel - 4.7 TABLE DES MATIÈRES À PROPOS DE CE GUIDE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 PUBLIC VISÉ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 CONVENTIONS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 À PROPOS DE QUEST SOFTWARE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 CONTACTER QUEST SOFTWARE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 CONTACTER LE SUPPORT DE QUEST . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 CHAPITRE 1 SITE LIBRE-SERVICE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 DÉMARRAGE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 CONNEXION AU SITE LIBRE-SERVICE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 LOCALISATION DE VOTRE COMPTE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 CRÉATION ET MISE À JOUR DE VOTRE PROFIL DE QUESTIONS ET RÉPONSES . . . . . . . 12 RÉINITIALISATION DE VOTRE MOT DE PASSE . . . . . . . . . . . . . . . . . . . . . . . . . . 13 MODIFICATION DE VOTRE MOT DE PASSE . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 DÉVERROUILLAGE DE VOTRE COMPTE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 CONFIGURATION DE MES ALERTES . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 CHANGEMENT DE LA LANGUE DE L’INTERFACE UTILISATEUR . . . . . . . . . . . . . . . . . 18 CHAPITRE 2 SITE DE SUPPORT TECHNIQUE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 CONNEXION AU SITE DE SUPPORT TECHNIQUE . . . . . . . . . . . . . . . . . . . . . . . . . 20 RÉINITIALISATION DU MOT DE PASSE D’UN UTILISATEUR . . . . . . . . . . . . . . . . . . . 20 GESTION DES PROFILS DE QUESTIONS ET RÉPONSES DE L’UTILISATEUR . . . . . . . . . 21 ATTRIBUTION DE CODES D’ACCÈS TEMPORAIRES . . . . . . . . . . . . . . . . . . . . . . . . 22 VÉRIFICATION DE L’IDENTITÉ DE L’UTILISATEUR . . . . . . . . . . . . . . . . . . . . . . . . 22 DÉVERROUILLAGE DES COMPTES D’UTILISATEUR . . . . . . . . . . . . . . . . . . . . . . . . 23 GLOSSAIRE. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 iii Quest Password Manager iv À propos de ce guide • Public visé • Conventions • À propos de Quest Software • Contacter Quest Software • Contacter le support de Quest Quest Password Manager Public visé Nous avons préparé ce document pour vous permettre de vous familiariser avec Quest Password Manager. Le Guide de l’utilisateur contient les informations nécessaires pour installer et utiliser Quest Password Manager. Il est destiné aux administrateurs réseau, consultants, analystes et autres professionnels utilisant le programme. Conventions Afin de vous permettre d’utiliser au mieux le contenu de ce guide, nous avons employé des conventions de formatage spécifiques. Ces conventions s’appliquent aux procédures, icônes, frappes de touches et références. ÉLÉMENT CONVENTION Sélectionner Ce mot se réfère à des actions comme le choix ou la mise en surbrillance de divers éléments d’interface, par exemple des fichiers et des boutons d’option. Texte en gras Éléments d’interface apparaissant dans les produits Quest Software, comme des menus ou des commandes. Texte en italique Utilisé pour les commentaires. Texte en italique gras Utilisé pour les mises en évidence. Texte en bleu Indique une référence. Ce format est utilisable comme lien hypertexte si cette référence peut être affichée à l’aide du logiciel Adobe® Reader®. Utilisé pour souligner des informations complémentaires pertinentes pour le processus décrit. Utilisé pour fournir des informations relatives à des expériences réussies. Une expérience réussie détaille la suite des actions qui sont recommandées pour obtenir le meilleur résultat. Utilisé pour mettre en évidence des processus qui doivent être effectués avec précaution. 6 + Un signe plus (+) placé entre deux frappes de touches signifie que vous devez appuyer sur ces touches en même temps. | Une barre verticale placée entre deux éléments signifie que vous devez sélectionner les éléments dans cette séquence particulière. Guide de l’utilisateur À propos de Quest Software Quest Software simplifie et réduit les coûts de gestion informatique de plus de 100 000 clients dans le monde. Nos solutions innovantes simplifient la résolution des problèmes de gestion informatique les plus ardus, permettant aux clients de gagner du temps et de l’argent dans des environnements physiques, virtuels et dématérialisés. Pour de plus amples informations concernant Quest, visitez www.quest.com. Contacter Quest Software E-mail : [email protected] Adresse postale : Quest Software, Inc. World Headquarters 5 Polaris Way Aliso Viejo, CA 92656 USA Site Web : www.quest.com Vous trouverez sur notre site Web toutes les informations concernant nos sièges régionaux et internationaux. Contacter le support de Quest Le support Quest est accessible aux clients possédant une version d’essai d’un produit Quest ou ayant acheté un produit Quest et disposant d’un contrat de maintenance valide. Quest Support fournit un accès illimité 24 heures sur 24, 7 jours sur 7 à SupportLink, notre portail en libre-service. Visitez SupportLink à l’adresse suivante : http://support.quest.com/. SupportLink vous permet d’effectuer les opérations suivantes : • Récupérer des milliers de solutions dans notre base de connaissance en ligne • Télécharger les dernières versions et derniers Service Packs • Créer, mettre à jour et examiner des exemples de Support Afficher le guide « Global Support Guide » pour obtenir davantage d’informations sur les programmes de support, les services en ligne, les informations de contact ainsi que les stratégies et procédures. Le guide est disponible à l’adresse http://support.quest.com/. 7 Quest Password Manager 8 1 Site Libre-service • Démarrage • Connexion au site Libre-service • Localisation de votre compte • Création et mise à jour de votre profil de Questions et Réponses • Réinitialisation de votre mot de passe • Modification de votre mot de passe • Déverrouillage de votre compte • Configuration de mes alertes • Changement de la langue de l’interface utilisateur Quest Password Manager Démarrage Pour commencer à utiliser Password Manager, vous devez vous inscrire en créant votre profil de Questions et Réponses personnel. Pour la procédure étape par étape pour créer votre profil privé de Questions et Réponses (Q&R), cliquez sur le lien « Création et mise à jour de votre profil de Questions et Réponses » sur cette page. Les rubriques couvertes dans cette section vous fourniront les informations nécessaires pour créer votre profil Q&R personnel et effectuer des tâches de gestion de mot de passe en utilisant le site Libre-service de Password Manager. Connexion au site Libre-service Vous pouvez ouvrir le site Libre-service en cliquant sur le raccourci vers le site se trouvant sur le bureau ou le menu Démarrer. S’il n’y a pas de raccourcis de ce type sur votre ordinateur, vous pouvez ouvrir le site en introduisant l’adresse du site Libre-service dans votre navigateur Internet. Vous pouvez obtenir l’adresse du site Libre-service auprès de votre administrateur système. Pour se connecter au site Libre-service à l’aide d’un navigateur Internet 1. Connectez-vous au site Libre-service en saisissant son adresse dans la barre d’adresse de votre navigateur Internet. Par défaut, l’adresse est http://<NomOrdinateur>/QPM/User/, où <NomOrdinateur> est le nom de l’ordinateur sur lequel est installé Password Manager. 2. Sur la page Entrer votre nom d’utilisateur, saisissez votre nom de compte utilisateur, et cliquez ensuite sur OK. Si vous avez oublié votre nom d’utilisateur, utilisez la procédure décrite dans « Localisation de votre compte » à la page 11. Si vous n’avez introduit qu’une partie de votre nom d’utilisateur, vous serez renvoyé sur la page Localiser un compte où vous pouvez sélectionner votre compte ou le rechercher. Lorsque vous spécifiez votre compte d’utilisateur, vous pouvez utiliser un des formats suivants : • <nom_utilisateur>, • <domaine>\<nom_utilisateur>, ou • <nom_utilisateur>@<domaine>, où <nom_utilisateur> est votre nom d’utilisateur et <domaine> est votre domaine. 3. 10 Sur la page Bienvenue, vous pouvez effectuer les tâches suivantes : TÂCHE RÉFÉRENCE S’enregistrer avec Password Manager ou mettre à jour votre profil de Questions et Réponses personnel « Création et mise à jour de votre profil de Questions et Réponses » à la page 12 Réinitialiser vos mots de passe oubliés « Réinitialisation de votre mot de passe » à la page 13 Changer vos mots de passe « Modification de votre mot de passe » à la page 14 Déverrouiller votre compte « Déverrouillage de votre compte » à la page 15 Configurer des notifications par courrier électronique « Configuration de mes alertes » à la page 16 Guide de l’utilisateur Si votre compte est verrouillé et si vous avez oublié votre nom d’utilisateur ou votre mot de passe, vous pouvez accéder au site Libre-service de Password Manager à partir de l’écran d’ouverture de session Windows, à condition que l’administrateur ait configuré Password Manager pour vous autoriser à ouvrir le site Libre-service à partir de l’écran d’ouverture de session Windows. Pour se connecter au site Libre-service à partir de l’écran d’ouverture de session Windows 1. Si vous n'êtes pas connecté au système, appuyez sur Ctrl+Alt+Del et, en fonction du système d'exploitation installé sur votre ordinateur, faites l'une des propositions qui suivent : • • Sur un système d’exploitation antérieur à Windows Vista, cliquez sur le bouton Mot de passe oublié de l’écran d’ouverture de session Windows ou, si vous avez déjà ouvert une session, cliquez sur le bouton Gérer mon mot de passe de l’écran d’ouverture de session Windows. Sur un système d’exploitation Windows Vista, procédez comme suit : a) Cliquez sur le bouton Changer d’utilisateur. b) Cliquez sur le titre Quest Secure Password Extension. c) Cliquez sur le lien de commande Gérer mon mot de passe. 2. Si vous êtes déjà connecté au système, cliquez sur le bouton « Changer d'utilisateur », appuyez sur Ctrl+Alt+Del, et ensuite cliquez sur le lien de commande « Gérer mon mot de passe ». Localisation de votre compte Pour localiser votre compte 1. Connectez-vous au site Libre-service en saisissant son adresse dans la barre d’adresse de votre navigateur Internet. Par défaut, l’adresse est http://<NomOrdinateur>/QPM/User/, où <NomOrdinateur> est le nom de l’ordinateur sur lequel est installé Password Manager. Vous pouvez obtenir le nom de l’ordinateur auprès de votre administrateur système. 2. Sur la page Entrer votre nom d’utilisateur, cliquez sur Vous avez oublié votre nom d’utilisateur ? lien. 3. Sur la page Localiser un compte, effectuez l’opération suivante, et cliquez ensuite sur Rechercher : • • • 4. Saisissez une partie de votre prénom ou de votre nom, ou les deux, ou votre adresse électronique dans la zone de texte Entrer votre nom d’utilisateur. Sélectionnez votre domaine dans la liste déroulante Domaine, le cas échéant. En cas de besoin, dans la zone de texte Saisissez les caractères que vous voyez sur l’image, saisissez les caractères sur l’image. Vous pouvez ignorer la casse des caractères, car la saisie ne fait pas la distinction majuscule/minuscule. Si vous ne pouvez pas distinguer les caractères, cliquez sur le bouton Actualiser pour modifier l’image, puis saisissez de nouveau les caractères. Sous Résultats de la recherche, identifiez et cliquez sur votre nom d’utilisateur. Si vous ne pouvez pas trouver votre compte dans les résultats de recherche, suivez les instructions sur l’écran. Si vous saisissez une partie de votre nom de compte, plusieurs correspondances peuvent être trouvées. Dans ce cas, vous verrez une liste de noms d’utilisateur suivi de descriptions. Sélectionnez votre nom de compte dans cette liste. Vous pouvez changer la langue de l’interface. Pour de plus amples informations, voir : « Changement de la langue de l’interface utilisateur » à la page 17. 11 Quest Password Manager Création et mise à jour de votre profil de Questions et Réponses Pour vous enregistrer avec Password Manager, vous devez créer votre profil de Questions et Réponses personnel. Un profil de Questions et Réponses (profil Q&R) est une série de questions de sécurité auxquelles vous spécifiez vos réponses privées. Plus tard, vous fournirez vos réponses aux questions de sécurité lors de l’utilisation du site Libre-service pour réinitialiser vos mots de passe oubliés ou déverrouiller votre compte. Lorsque vous créez ou mettez à jour votre profil Q&R, assurez-vous que personne autre que vous ne connaît les réponses aux questions du profil Q&R. Pour créer ou mettre à jour votre profil de Questions et Réponses personnel 1. Connectez-vous au site Libre-service en utilisant la procédure décrite dans « Connexion au site Libre-service » à la page 10. 2. Sur la page Bienvenue, cliquez sur la case Mon profil Questions & Réponses. 3. Sur la page Entrer votre mot de passe, saisissez votre mot de passe dans la zone de texte Mot de passe, et cliquez ensuite sur Suivant. 4. Sur la page Saisissez le code secret Defender, saisissez le code d’accès de votre jeton Defender, et cliquez ensuite sur Suivant. Cette étape est facultative et ne s’affiche que si l’administrateur a configuré Defender dans votre environnement. 5. Sur la page Configurer votre profil Questions & Réponses, effectuez l’opération suivante : • • • • • • • 6. Pour changer la langue de votre profil Q&R, sélectionnez votre langue préférée dans la liste déroulante Langue des Questions et Réponses. Pour empêcher quelqu’un de voir vos réponses aux questions dans votre profil privé, cochez la case Masquer mes réponses pour des raisons de sécurité. Vos réponses seront alors affichées sous forme d’une série d’astérisques. Si nécessaire, cochez la case J’accepte que Password Manager enregistre mes informations personnelles. Pour les questions intitulées Question, spécifiez votre réponse. Pour les questions intitulées Sélectionner une question, choisissez une question dans la liste déroulante, puis indiquez votre réponse à la question sélectionnée. Pour les questions intitulées Créer votre propre question, saisissez n’importe quelle question, puis indiquez votre réponse à cette question. Pour les questions intitulées Question d’authentification du support technique, spécifiez votre réponse. Si vous oubliez votre mot de passe et que vous contactez le support technique pour assistance, l’opérateur peut vous demander de donner les réponses complètes ou plusieurs caractères de chacune de vos réponses aux questions de ce type. Sur la page Sélectionner des systèmes cible, cochez les cases en regard des systèmes dans lesquels vous souhaitez réinitialiser votre mot de passe, et cliquez ensuite sur Suivant. Cette étape est facultative et apparaît uniquement si l’administrateur a configuré Password Manager pour vous permettre de gérer vos mots de passe dans différents systèmes. 7. Si vous y êtes invité, sur la page Entrer le nouveau mot de passe, effectuez l’opération suivante : • • • 12 Pour vous assurer que votre nouveau mot de passe est conforme aux stratégies actuelles de mot de passe, cliquez sur le lien cliquez ici pour voir les exigences en matière de stratégie de mot de passe. Saisissez votre nouveau mot de passe dans la zone de texte Mot de passe. Ressaisissez votre nouveau mot de passe dans la zone de texte Confirmer le nouveau mot de passe. Guide de l’utilisateur Cette étape est facultative et apparaît uniquement si votre mot de passe a expiré ou si l’administrateur a configuré Password Manager pour demander une réinitialisation de mot de passe à l’ouverture de session suivante. 8. Une fois l’opération terminée, cliquez sur Terminer. Si vous avez oublié votre mot de passe et qu’en même temps, vous n’êtes pas inscrit à Password Manager, vous devez obtenir un code d’accès temporaire auprès du support technique avant de pouvoir créer votre profil de Questions et Réponses et réinitialiser votre mot de passe. Pour créer ou mettre à jour votre profil Q&R en utilisant le code d’accès 1. Connectez-vous au site Libre-service. 2. Sur la page Entrer votre nom d’utilisateur, saisissez votre nom d’utilisateur, et cliquez ensuite sur OK. 3. Sur la page Bienvenue, cliquez sur Je possède un code d’accès. 4. Sur la page Entrer un code de mot de passe, saisissez votre code d’accès temporaire, et cliquez ensuite sur Suivant. Si vous n’avez pas encore de code d’accès, vous pouvez en obtenir un auprès du support technique. 5. Suivez les étapes 4-5 de la procédure décrite ci-dessus. Les réponses ne sont pas sensibles à la casse. Réinitialisation de votre mot de passe Vous pouvez réinitialiser votre mot de passe en utilisant le site Libre-service, à condition que vous ayez les autorisations appropriées pour le faire. Password Manager vous permet de réinitialiser votre mot de passe avant d’ouvrir une session sur le réseau (à partir de l’écran d’ouverture de session Windows), et lorsque vous êtes déjà connecté sur le système. Pour réinitialiser votre mot de passe, procédez comme suit 1. Connectez-vous au site Libre-service en utilisant la procédure décrite dans « Connexion au site Libre-service » à la page 10. 2. Sur la page Bienvenue, cliquez sur la case Mot de passe oublié. 3. Sur la page Répondre aux questions, saisissez les réponses correctes aux questions affichées, et cliquez ensuite sur Suivant. Sur cette page, vous devez donner les réponses que vous avez spécifiées dans votre profil de Questions et Réponses personnel. Pour masquer vos réponses, cochez la case Masquer mes réponses pour des raisons de sécurité. 4. Sur la page Saisissez le code secret Defender, saisissez le code d’accès de votre jeton Defender, et cliquez ensuite sur Suivant. Cette étape est facultative et ne s’affiche que si l’administrateur a configuré Defender dans votre environnement. 5. Sur la page Sélectionner des systèmes cible, cochez les cases en regard des systèmes dans lesquels vous souhaitez réinitialiser votre mot de passe, et cliquez ensuite sur Suivant. 13 Quest Password Manager Cette étape est facultative et apparaît uniquement si l’administrateur a configuré Password Manager pour vous permettre de gérer vos mots de passe dans différents systèmes. 6. Sur la page Entrer le nouveau mot de passe, effectuez l’opération suivante, et cliquez ensuite sur Terminer : • • • Pour vous assurer que votre nouveau mot de passe est conforme aux stratégies actuelles de mot de passe, cliquez sur le lien cliquez ici pour voir les exigences en matière de stratégie de mot de passe. Saisissez votre nouveau mot de passe dans la zone de texte Mot de passe. Ressaisissez votre nouveau mot de passe dans la zone de texte Confirmer le nouveau mot de passe. Le nombre de tentatives pour donner les réponses correctes est défini par la stratégie de sécurité actuelle. Si vous dépassez le nombre permis de tentatives, vous verrez un message d’erreur décrivant le problème. Vous pouvez ensuite contacter le support technique pour obtenir une assistance. Modification de votre mot de passe Vous pouvez changer votre mot de passe à condition que vous ayez les autorisations appropriées pour le faire. Pour changer votre mot de passe 1. Connectez-vous au site Libre-service en utilisant la procédure décrite dans « Connexion au site Libre-service » à la page 10. 2. Sur la page Bienvenue, cliquez sur Gérer mon mot de passe. 3. Sur la page Entrer votre mot de passe, saisissez votre mot de passe dans la zone de texte Mot de passe, et cliquez ensuite sur Suivant. 4. Sur la page Saisissez le code secret Defender, saisissez le code d’accès de votre jeton Defender, et cliquez ensuite sur Suivant. Cette étape est facultative et ne s’affiche que si l’administrateur a configuré Defender dans votre environnement. 5. Sur la page Sélectionner des systèmes cible, cochez les cases en regard des systèmes dans lesquels vous souhaitez changer votre mot de passe, et cliquez ensuite sur Suivant. Cette étape est facultative et apparaît uniquement si l’administrateur a configuré Password Manager pour vous permettre de gérer vos mots de passe dans différents systèmes. 6. Sur la page Entrer le nouveau mot de passe, effectuez l’opération suivante, et cliquez ensuite sur Terminer : • • • Pour vous assurer que votre nouveau mot de passe est conforme aux stratégies actuelles de mot de passe, cliquez sur le lien cliquez ici pour voir les exigences en matière de stratégie de mot de passe. Saisissez votre nouveau mot de passe dans la zone de texte Mot de passe. Ressaisissez votre nouveau mot de passe dans la zone de texte Confirmer le nouveau mot de passe. Le mot de passe indiqué sera appliqué à tous les systèmes sélectionnés. Pour spécifier des mots de passe différents dans différents systèmes, vous devez effectuer les étapes 1 à 5 séparément pour chaque système cible. 14 Guide de l’utilisateur Déverrouillage de votre compte Vous pouvez déverrouiller votre compte lorsque celui-ci est verrouillé, par exemple lorsque vous avez dépassé le nombre permis de tentatives de saisie du mot de passe correct. Pour déverrouiller votre compte, procédez comme suit 1. En fonction du système d’exploitation installé sur votre ordinateur, effectuez une des opérations suivantes : • • 2. Sur un système d’exploitation antérieur à Windows Vista, cliquez sur le bouton Mot de passe oublié sur l’écran d’ouverture de session Windows. Sur un système d’exploitation antérieur à Windows Vista, cliquez sur le lien de commande Gérer mon mot de passe sur l’écran d’ouverture de session Windows Vista. Sur la page Entrer votre nom d’utilisateur, saisissez votre nom d’utilisateur, et cliquez ensuite sur OK. Si vous avez oublié votre nom d’utilisateur, utilisez la procédure décrite dans « Localisation de votre compte » à la page 11. Si vous n’avez introduit qu’une partie de votre nom d’utilisateur, vous serez renvoyé sur la page Localiser un compte où vous pouvez sélectionner votre compte ou le rechercher. 3. Sur la page Bienvenue, cliquez sur Déverrouiller mon compte. 4. Sur la page Répondre aux questions, saisissez les réponses correctes aux questions affichées. Sur cette page, vous devez donner les réponses que vous avez spécifiées dans votre profil de Questions et Réponses personnel. Pour masquer vos réponses, cochez la case Masquer mes réponses pour des raisons de sécurité. 5. Sur la page Saisissez le code secret Defender, saisissez le code d’accès de votre jeton Defender, et cliquez ensuite sur Suivant. Cette étape est facultative et ne s’affiche que si l’administrateur a configuré Defender dans votre environnement. 6. Sur la page Sélectionner des systèmes cible, cochez les cases en regard des systèmes dans lesquels vous souhaitez réinitialiser votre mot de passe, et cliquez ensuite sur Suivant. Cette étape est facultative et apparaît uniquement si l’administrateur a configuré Password Manager pour vous permettre de gérer vos mots de passe dans différents systèmes. 7. Si vous y êtes invité, sur la page Entrer le nouveau mot de passe, effectuez l’opération suivante : • • • Pour vous assurer que votre nouveau mot de passe est conforme aux stratégies actuelles de mot de passe, cliquez sur le lien cliquez ici pour voir les exigences en matière de stratégie de mot de passe. Saisissez votre nouveau mot de passe dans la zone de texte Mot de passe. Ressaisissez votre nouveau mot de passe dans la zone de texte Confirmer le nouveau mot de passe. Cette étape est facultative et apparaît uniquement si votre mot de passe a expiré ou si l’administrateur a configuré Password Manager pour demander une réinitialisation de mot de passe à l’ouverture de session suivante. 15 Quest Password Manager 8. Cliquez sur Terminer. Le nombre de tentatives pour donner les réponses correctes est défini par la stratégie de sécurité actuelle. Si vous dépassez le nombre permis de tentatives, vous verrez un message d’erreur décrivant le problème. Contactez le support technique pour obtenir une assistance. Configuration de mes alertes Vous pouvez configurer le site Libre-service pour qu’il vous envoie automatiquement des notifications par courrier électronique lorsque les événements spécifiés se produisent. Pour s’abonner aux notifications d’événement 1. 2. 3. 4. 5. Ouvrez la page Bienvenue sur le site Libre-service en utilisant la procédure décrite dans « Connexion au site Libre-service » à la page 10. Sur la page Bienvenue, cliquez sur Mes alertes. Sur la page Entrer votre mot de passe, saisissez votre mot de passe dans la zone de texte Mot de passe, et cliquez ensuite sur Suivant. Sur la page Saisissez le code secret Defender, saisissez le code d’accès de votre jeton Defender, et cliquez ensuite sur Suivant. Cette étape est facultative et ne s’affiche que si l’administrateur a configuré Defender dans votre environnement. Sur la page Configuration des notifications d’événements, cochez les cases appropriées pour recevoir des notifications par courrier électronique concernant la réussite et/ou l’échec des événements suivants : • • • • • • • • Mon profil Questions & Réponses a été mis à jour Mes paramètres d’alertes ont été mis à jour Mon compte a été déverrouillé Mon mot de passe a été réinitialisé Mon mot de passe a été modifié Mon profil Questions & Réponses doit être mis à jour Mon profil Questions & Réponses a été verrouillé Mon mot de passe expire Votre liste d’alertes peut être différente, car certaines options peuvent être désactivées par votre administrateur. 6. Sur la page Sélectionner des systèmes cible, cochez les cases en regard des systèmes dans lesquels vous souhaitez réinitialiser votre mot de passe, et cliquez ensuite sur Suivant. Cette étape est facultative et apparaît uniquement si l’administrateur a configuré Password Manager pour vous permettre de gérer vos mots de passe dans différents systèmes. 7. Si vous y êtes invité, sur la page Entrer le nouveau mot de passe, effectuez l’opération suivante : • • • Pour vous assurer que votre nouveau mot de passe est conforme aux stratégies actuelles de mot de passe, cliquez sur le lien cliquez ici pour voir les exigences en matière de stratégie de mot de passe. Saisissez votre nouveau mot de passe dans la zone de texte Mot de passe. Ressaisissez votre nouveau mot de passe dans la zone de texte Confirmer le nouveau mot de passe. Cette étape est facultative et apparaît uniquement si votre mot de passe a expiré ou si l’administrateur a configuré Password Manager pour demander une réinitialisation de mot de passe à l’ouverture de session suivante. 8. 16 Cliquez sur Terminer pour confirmer vos paramètres. Guide de l’utilisateur Changement de la langue de l’interface utilisateur Cette fonctionnalité n’est disponible que dans les versions multilingues de Password Manager. Les ressources d’interface utilisateur de Password Manager sont complètement localisées. Vous pouvez changer instantanément les langues de l’interface utilisateur. Pour changer la langue de l’interface utilisateur 1. Sur la barre de navigation, cliquez sur Changer la langue. 2. Sélectionner votre langue préférée. 3. Cliquez sur Terminé. Si vous ne voyez pas la commande Changer la langue sur la barre de navigation, cliquez sur Retour jusqu’à ce que vous voyiez une page où cette commande apparaît. 17 Quest Password Manager 18 2 Site de support technique • Connexion au site de support technique • Réinitialisation du mot de passe d’un utilisateur • Gestion des profils de Questions et Réponses de l’utilisateur • Attribution de codes d’accès temporaires • Vérification de l’identité de l’utilisateur • Déverrouillage des comptes d’utilisateur Quest Password Manager Connexion au site de support technique Pour se connecter au site de support technique • Connectez-vous au site de support technique en saisissant son adresse dans la barre d’adresse de votre navigateur Internet. Par défaut, l’adresse est http://<NomOrdinateur>/QPM/Helpdesk/, où <NomOrdinateur> est le nom de l’ordinateur sur lequel est installé Password Manager. Vous pouvez obtenir l’adresse du site de support technique auprès de votre administrateur système. Gestion d’un utilisateur 1. Connectez-vous au site de support technique en utilisant la procédure décrite ci-dessus. 2. Sur la page Localiser un compte, saisissez soit une partie du prénom et/ou du nom de l’utilisateur, soit les deux, et cliquez ensuite sur Rechercher. 3. Sous Résultats de la recherche, cliquez sur le compte d’utilisateur correspondant aux critères de recherche. 4. Sur la page Gérer l’utilisateur, vous pouvez effectuer les tâches suivantes : TÂCHE RÉFÉRENCE Réinitialisez le mot de passe de l’utilisateur « Réinitialisation du mot de passe d’un utilisateur » à la page 20 Gérer le profil Q&R d’un utilisateur « Gestion des profils de Questions et Réponses de l’utilisateur » à la page 21 Pour attribuer un mot de passe temporaire à l’utilisateur « Attribution de codes d’accès temporaires » à la page 22 Déverrouiller le compte de l’utilisateur « Déverrouillage des comptes d’utilisateur » à la page 23 Identifier l’identité de l’utilisateur « Vérification de l’identité de l’utilisateur » à la page 22 Vous pouvez changer la langue de l’interface Quest Password Manager. Pour de plus amples informations, voir « Changement de la langue de l’interface utilisateur » à la page 17. Réinitialisation du mot de passe d’un utilisateur Pour réinitialiser le mot de passe d’un utilisateur 20 1. Connectez-vous au site de support technique en utilisant la procédure décrite dans « Connexion au site de support technique » à la page 20. 2. Sur la page Gérer l’utilisateur, cliquez sur Réinitialiser le mot de passe. L’assistant Réinitialiser le mot de passe démarre. Guide de l’utilisateur 3. Sur la page Vérifier l’identité de l’utilisateur de l’assistant, effectuez une des opérations suivantes : • • • • Demandez à l’utilisateur de fournir la réponse à une question obligatoire choisie au hasard parmi celles indiquées dans le profil Q&R de l’utilisateur, et saisissez la réponse dans la zone de texte correspondante. Demandez à l’utilisateur de fournir la réponse à la question d’authentification du support technique, et saisissez la réponse dans la zone de texte correspondante. Demandez à l’utilisateur de fournir la réponse à la question d’authentification du support technique, et assurez-vous que cette réponse correspond exactement à la réponse affichée dans la zone de texte correspondante. Demandez à l’utilisateur qu’il vous donne les caractères aux positions numérotées de leur réponse à la question d’authentification du support technique, et saisissez les caractères sous les numéros de position appropriés. 4. Cliquez sur Suivant. 5. Sur la page Entrer le nouveau mot de passe de l’assistant, effectuez l’opération suivante : • • • 6. Dans la zone de texte Nouveau mot de passe, saisissez un nouveau mot de passe. Dans la zone de texte Confirmer le nouveau mot de passe, ressaisissez le mot de passe. Cochez la case L’utilisateur doit changer le mot de passe à la prochaine ouverture de session, en cas de besoin. Cliquez sur Terminer. Gestion des profils de Questions et Réponses de l’utilisateur Pour changer les paramètres d’un profil de Questions et Réponses d’un utilisateur 1. Ouvrez la page Gérer l’utilisateur en utilisant la procédure décrite dans « Connexion au site de support technique » à la page 20. 2. Sur la page Gérer l’utilisateur, cliquez sur Gérer le profil Q&R. 3. Sur la page Modifier les paramètres du profil Q&R, spécifiez une des options suivantes : 4. OPTION DESCRIPTION L’utilisateur doit mettre à jour son profil Q&A pour réinitialiser le mot de passe ou déverrouiller le compte Sélectionnez cette option pour rendre le profil de Questions et Réponses de l’utilisateur non valide, ce qui signifie que l’utilisateur ne pourra pas réinitialiser son mot de passe et déverrouiller son compte en utilisant le site Libre-service, sauf s’il met son profil en conformité avec les paramètres de profil Q&R définis par l’administrateur. L’utilisateur doit mettre à jour son profil Q&R après cette période, dans Définissez le nombre de jours après quoi le profil de Questions et Réponses de l’utilisateur sera automatiquement marqué comme non valide. Déverrouiller le profil Q&R de l’utilisateur Sélectionnez cette option pour déverrouiller simplement et sans condition le profil de Questions et Réponses utilisateur de l’utilisateur. Cliquez sur Terminer. 21 Quest Password Manager Attribution de codes d’accès temporaires Si un utilisateur a oublié son mot de passe et que, en même temps, il ne s’est pas encore enregistré avec Password Manager, il ne peut pas créer son profil Q&R personnel, ou utiliser autrement Password Manager. Pour s’enregistrer avec Password Manager, et accéder à sa fonctionnalité de libre-service, l’utilisateur doit alors obtenir un code d’accès temporaire personnel qui doit être utilisé dans le délai spécifié pour achever la procédure d’inscription. Vous pouvez attribuer des codes d’accès temporaires à des utilisateurs, à condition que vous ayez les autorisations appropriées. Pour attribuer un code d’accès temporaire à un utilisateur 1. Ouvrez la page Gérer l’utilisateur en utilisant la procédure décrite dans « Connexion au site de support technique » à la page 20. 2. Sur la page Gérer l’utilisateur, cliquez sur Attribuer un code passe. 3. Sur la page Attribuer un code passe, lisez le code d’accès temporaire à l’utilisateur. Donnez à l’utilisateur la période d’expiration du code d’accès. 4. Cliquez sur Terminer. La durée de validité du code d’accès est une période durant laquelle un nouveau code d’accès créé est valide. L’utilisateur doit mettre à jour ou créer son profil Q&R en utilisant ce code d’accès dans le délai spécifié. Vérification de l’identité de l’utilisateur Avant de tenter toute tâche de gestion de mot de passe, vous devez vérifier l’identité de l’utilisateur. Pour vérifier l’identité d’un utilisateur 1. Ouvrez la page Gérer l’utilisateur en utilisant la procédure décrite dans « Connexion au site de support technique » à la page 20. 2. Sur la page Gérer l’utilisateur, cliquez sur Vérifier l’identité. 3. Sur la page Vérifier l’identité de l’utilisateur, effectuez une des opérations suivantes : • • • 4. 22 Demandez à l’utilisateur de vous donner les réponses aux questions d’authentification du support technique et saisissez les réponses dans les zones de texte correspondantes. Demandez à l’utilisateur de vous donner les réponses aux questions d’authentification du support technique, et assurez-vous que ces réponses correspondent exactement aux réponses affichées dans les zones de texte correspondantes. Demandez à l’utilisateur de vous donner les caractères aux positions numérotées de leurs réponses aux questions d’authentification du support technique, et saisissez les caractères en dessous des numéros de positions appropriés. Cliquez sur Terminer. Guide de l’utilisateur Déverrouillage des comptes d’utilisateur Pour déverrouiller un compte d’utilisateur 1. Ouvrez la page Gérer l’utilisateur en utilisant la procédure décrite dans « Connexion au site de support technique » à la page 20. 2. Sur la page Gérer l’utilisateur, cliquez sur la case Réinitialiser le mot de passe. 3. Sur la page Vérifier l’identité de l’utilisateur de l’assistant, effectuez une des opérations suivantes : • • • Demandez à l’utilisateur de vous donner ses réponses aux questions d’authentification du support technique et saisissez les réponses dans les zones de texte correspondantes. Demandez à l’utilisateur de vous donner ses réponses à ses questions d’authentification du support technique, et assurez-vous que ces réponses correspondent exactement aux réponses affichées dans les zones de texte correspondantes. Demandez à l’utilisateur de vous dire les caractères aux positions numérotées de leurs réponses aux questions d’authentification du support technique, et saisissez les caractères en dessous des numéros de positions appropriés. 23 Quest Password Manager 24 Guide de l’utilisateur Glossaire A Attribut Une association entre Secure Password Extension et un service de Password Manager. Si vous mettez en vigueur une affinité pour un domaine Password Manager spécifique en utilisant une stratégie de groupe, tous les clients exécutant Secure Password Extension et affectés par cette stratégie utiliseront uniquement les instances de service de Password Manager qui appartiennent au domaine spécifié. Affinité de domaine de Password Manager Données contenant des informations spécifiques d’un objet. Un ensemble d’attributs stocke des données définissant un objet. B Boîte aux lettres Emplacement dans lequel arrivent tous les messages électroniques adressés à un propriétaire désigné. Les informations qui figurent dans la boîte aux lettres d’un utilisateur sont stockées dans la banque d’informations privée d’un ordinateur Microsoft® Exchange Server. Une boîte aux lettres peut contenir des messages reçus, des pièces jointes aux messages, des dossiers, une hiérarchie de dossiers et bien plus encore. Des applications serveur associées à Microsoft® Exchange Server sont souvent conçues dotées d’une boîte aux lettres pour les opérations de communication. C Caractère spécial Caractère qui n’est ni alphabétique ni numérique. Compte Enregistrement regroupant l’ensemble des informations définissant un utilisateur pour Microsoft® Windows NT® 4.0 / Windows® 2000 / Windows Server™ 2003. Parmi ces informations figurent le nom d’utilisateur et le mot de passe qui sont nécessaires à l’ouverture d’une session par l’utilisateur, les groupes auxquels le compte utilisateur appartient et les droits et autorisations dont dispose l’utilisateur pour se servir de l’ordinateur et du réseau et pour accéder à leurs ressources. Contrôleur de domaine Pour un domaine Windows NT Server ou Windows 2000/2003/2008 Server, le serveur qui authentifie les ouvertures de session du domaine et conserve une base de données maître de stratégie de sécurité et des comptes de sécurité pour un domaine. Les contrôleurs de domaine gèrent l’accès des utilisateurs à un réseau, ce qui inclut l’ouverture de session, l’authentification, et l’accès à l’annuaire et aux ressources partagées. 25 Quest Password Manager D Domaine Une collection logique de ressources qui comprend des ordinateurs, des imprimantes, des comptes d’utilisateur et d’autres objets associés. Contrôleur de domaine Pour un domaine Windows Server, le serveur qui authentifie les ouvertures de session du domaine et conserve une base de données maître de stratégie de sécurité et des comptes de sécurité pour un domaine. Les contrôleurs de domaine gèrent l’accès des utilisateurs à un réseau, ce qui inclut l’ouverture de session, l’authentification, et l’accès à l’annuaire et aux ressources partagées. Domaine de service Password Manager Un ensemble d’instances de Password Manager qui partagent une configuration commune pour garantir une disponibilité et un équilibrage de charge améliorés. Un seul domaine peut être géré par plusieurs domaines différents de Password Manager. Domaine géré Un domaine enregistré avec Quest Password Manager. Vous pouvez gérer plusieurs domaines en utilisant Quest Password Manager. I Informations d’authentification Données utilisées par un principal pour établir son identité, comme un mot de passe ou un nom d’utilisateur. J Journal d’application Journal répertoriant toutes les actions effectuées par Quest Password Manager. L Liste de questions Un ensemble de questions utilisées pour la création de profil de Questions et Réponses d’utilisateurs. La liste est définie par l’administrateur et contient une série de questions dans une certaine langue auxquelles des utilisateurs d’un domaine spécifique doivent répondre pour créer ou mettre à jour leurs profils de Questions et Réponses personnels. Une liste de questions définit le nombre de questions de chaque type et la formulation des questions obligatoires et facultatives. M Mode mixte 26 Paramètre de mode par défaut associé à des domaines sur des contrôleurs de domaine Windows 2000/2003. Un mode mixte autorise, au sein d’un domaine, la coexistence de contrôleurs de domaine Windows 2000/2003/2008 avec des contrôleurs de domaine secondaires Windows NT. Un mode mixte n’est pas compatible avec les améliorations de Windows 2000/2003/2008 relatives aux groupes imbriqués et universels. Guide de l’utilisateur Mode natif Un domaine Windows® 2000/2003 est en mode natif lorsque : Tous les contrôleurs de domaines du domaine ont été mis à niveau vers Windows® 2000/2003/2008. Un administrateur a activé le fonctionnement en mode natif en se servant de la page des propriétés du domaine du composant logiciel enfichable Utilisateurs et ordinateurs Active Directory. P Profil de Questions et Réponses (Profil Q&R) Ensemble de questions sélectionnées par un utilisateur à partir de la liste de questions et les réponses de cet utilisateur à ces questions. Un profil de questions et réponses permet d’authentifier une personne à l’aide de Quest Password Manager. Profil de questions et réponses verrouillé Profil de questions et réponses temporairement inutilisable. Un profil questions & réponses peut passer en mode verrouillé si plusieurs tentatives de répondre à des questions se sont avérées infructueuses. Q Question définie par l’utilisateur Question qu’une personne doit fournir avec la réponse pour s’authentifier à l’aide de Quest Password Manager. Question facultative Question issue d’une liste prédéfinie à laquelle une personne doit répondre pour s’authentifier à l’aide de Quest Password Manager. Question obligatoire Question commune à tous les utilisateurs d’un domaine à laquelle une personne doit répondre pour s’authentifier à l’aide de Quest Password Manager. S Secure Password Extension Un composant de Password Manager qui facilite l’accès anonyme au site Libre-service à partir de l’écran d’ouverture de session Windows. Site Un ou plusieurs serveurs Microsoft® Exchange offrant des services à un ensemble d’utilisateurs. Les sites peuvent être gérés de façon centralisée et couvrir plusieurs emplacements physiques. Stratégie de groupe Un outil d’administrateur pour définir et contrôler comment les programmes, les ressources réseau, et le système d’exploitation fonctionnent pour les utilisateurs et ordinateurs dans une organisation. U Unité d’organisation Objet du conteneur Active Directory utilisé au sein des domaines. Une unité d’organisation est un conteneur logique dans lequel figurent des utilisateurs, des groupes, des ordinateurs et d’autres unités d’organisation. Il ne peut contenir que des objets issus de son domaine parent. 27