Comment puis-je configurer Windows, lorsque je suis à l'écran de connexion, je vois la possibilité de me connecter en utilisant une SmartCard ? Comment puis-je associer la SmartCard à un compte d'utilisateur local qui n'est pas membre d'un domaine ?
J'ai un ordinateur portable (fonctionnant sous Windows 7 Pro), une SmartCard et un lecteur de SmartCard.
Tout d'abord, toutes les cartes à puce ne peuvent pas être utilisées pour la connexion à Windows 7. Vous avez besoin d'une carte à puce qui est supportée par Windows 7 ou qui active le support en installant un certain composant de gestion de carte à puce.
La deuxième condition est que votre ordinateur fasse partie d'un domaine Windows (respectivement dispose d'un Active Directory et d'un centre d'enregistrement de certificats) et que le compte que vous souhaitez ouvrir une session soit un compte de domaine. En effet, la connexion par carte à puce repose sur la connexion Kerberos, qui n'est disponible que dans un domaine. Certains logiciels tiers permettent la connexion par carte à puce sans être dans un Active Directory de domaine, mais ces solutions sont propriétaires).
En général, la carte à puce doit contenir un certificat et la clé privée correspondante. Le certificat contient les informations utilisées pour identifier l'utilisateur. Lorsque vous vous connectez à l'aide d'une carte à puce, vous entrez le code PIN de la carte à puce au lieu de votre mot de passe habituel.
Voir aussi :
Windows ne prend normalement en charge les cartes à puce que pour les comptes de domaine. Cependant, il existe une bibliothèque tierce, EIDAuthenticate , qui vous permet d'utiliser des cartes à puce avec des identités locales.
Il semble y avoir une nouvelle option pour cela - HP ProtectTools Security Manager. Il est distribué avec les nouveaux ordinateurs portables professionnels HP, donc je ne sais pas s'il fonctionne sur d'autres marques/modèles. Cependant, dans cette application, il est possible de contrôler la connexion à Windows en utilisant un mot de passe/une empreinte digitale, une carte à puce ou un dispositif Bluetooth.
J'ai testé la connexion par carte à puce sur ma propre machine et elle fonctionne. Cependant, le programme n'a commencé à accepter la SmartCard qu'après que j'y ai enregistré une clé de cryptage de fichiers Windows (Démarrer->Taper “cryptage de fichiers”->Entrer).