Conditions requises pour le certificat pour File and Removable Media Protection

Articles techniques ID: KB79286
Date de la dernière modification : 2022-10-03 18:40:27 Etc/GMT

Environnement

File and Removable Media Protection (FRP) 5.x
Protection des supports amovibles (options d’accès hors site) 5.x

Pour FRP les environnements pris en charge, voir l’article kb81149-plates-formes prises en charge pour file and Removable Media protection.

Synthèse

Le certificat doit être conforme à la x509 v3 standard. En particulier, un certificat à utiliser avec FRP doit être valide (non expiré ou révoqué) et doit avoir Key Encipherment en tant que clé. Pour plus d’informations sur les normes de certificat, reportez-vous au site IETF.

IMPORTANT : Ne créez pas de certificat basé sur Windows 2008. Seuls les certificats Windows 2003 fonctionnent avec le chiffrement des supports amovibles.

Utilisation du certificat pour FRP
Le certificat que vous utilisez pour FRP peut être une carte à puce/un jeton et doit être stocké dans le gestionnaire de certificats ( certmgr.msc ) sur le système local. Si le certificat est présent sur le réseau ou sur un équipement USB, l’utilisateur doit l’importer certmgr.msc sur le système local pour utiliser le certificat. Vous pouvez afficher les certificats disponibles dans le magasin de certificats.

Solution 1

Utilisation de certificats pour l’authentification et la récupération FRP
Un utilisateur peut utiliser les certificats disponibles pour FRP pour l’authentification et la récupération.

REMARQUE : Les options Authentification Certificat et Récupération Certificat sont disponibles en fonction des paramètres de stratégie des supports amovibles définis par l’administrateur ePolicy Orchestrator (ePO).

FRP Certificat Options	Description du problème
Authentication certificate	L’utilisateur peut accéder à la zone protégée par FRP du média amovible uniquement sur les systèmes dotés du certificat.
Recovery certificate	L’utilisateur peut récupérer l’équipement FRP à l’aide de la récupération de certificat uniquement sur les systèmes dotés du certificat.

Pour initialiser l’équipement de média amovible pour la protection de la FRP avec l’authentification par certificat et la récupération du certificat :

Sur le client, insérez l’équipement de média amovible.
Cliquez sur Oui Lorsque vous êtes invité à initialiser l’équipement de média amovible.
Dans la fenêtre d’initialisation, sous l' authentification groupe, sélectionnez Authentication certificate . Tous les certificats disponibles sont répertoriés dans la liste déroulante certificat.
Sélectionnez un certificat à utiliser pour l’authentification.
Dans le groupe récupération, sélectionnez Recovery certificate . Tous les certificats disponibles sont répertoriés dans la liste déroulante certificat.
Sélectionnez un certificat à utiliser pour la récupération FRP.

IMPORTANT : Le certificat utilisé pour la récupération de FRP ne peut pas être le même que celui sélectionné pour l’authentification FRP.
Cliquez sur le lien Initialiser option permettant d’initialiser l’équipement de média amovible pour la protection de la FRP.

Solution 2

Utilisation de certificats pour l’authentification des clés locales utilisateur FRP
Un utilisateur peut utiliser le certificat émis pour l’authentification des clés locales utilisateur FRP. Les options des clés locales utilisateur sont disponibles en fonction des paramètres de la stratégie utilisateur (UBP) définis par l’administrateur ePO.

IMPORTANT : Un utilisateur peut uniquement utiliser les options de clés locales utilisateur et accéder aux clés locales utilisateur, lorsque le certificat pour les clés locales utilisateur est disponible.

Pour définir l’authentification par certificat pour les clés locales utilisateur :

Dans la fenêtre de l’Assistant de création d’une clé locale, cliquez sur Suivant.
Sélectionnez le volume dans la liste déroulante, puis cliquez sur Suivant.
Sélectionnez le fichier Protégé par un certificat option, puis cliquez sur Suivant.
Dans la liste de certificats disponibles, sélectionnez le certificat à utiliser en tant qu’authentification pour les clés locales utilisateur, puis cliquez sur Suivant.
Attribuez un nom à la clé locale utilisateur à générer, puis cliquez sur Suivant.
Cliquez sur Suivant, puis Terminer.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Conditions requises pour le certificat pour File and Removable Media Protection

Environnement

Synthèse

Solution 1

Solution 2

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Conditions requises pour le certificat pour File and Removable Media Protection

Environnement

Synthèse

Solution 1

Solution 2

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title