Les méthodes de gestion des contrôles d’accès sont multiples. Nous allons définir ici le concept d’AAA pour Authentication Authorization Accounting qui est très utilisé dans l’informatique de l’entreprise.
Archives de l’auteur : devensys
Les bases du contrôle d’accès
Les contrôles d’accès furent de tout temps utilisés (le contrôle d’accès physique avec les gardes, ou l’accès administratif par la surveillance du passé d’un employé), mais le développement des nouvelles technologies
Chiffrement symétrique
Le chiffrement symétrique, que l’on nomme couramment chiffrement conventionnel, est basé sur des fonctions mathématiques réversibles. Le chiffrement symétrique repose sur un principe de clé unique pour chiffrer et déchiffrer.
Active Directory – Unité d’Organisation
L’unité d’organisation est bien souvent mal ou peu utilisé. Je me suis aperçu que beaucoup d’administrateurs utilisaient les Organizational Unit comme des dossiers pour classer les objets d’Active Directory
Défense en profondeur.
Tout système bien sécurisé utilise une sécurité basée sur de multiples couches. En effet, la plupart des experts en sécurité seraient en accord sur le fait que la sécurité « parfaite » n’existe pas
Sécurité – Notions sur le chiffrement
Le but premier du chiffrement est d’assurer la sécurité et la confidentialité de l’information. Néanmoins, le chiffrement peut assurer 2 autres principes de sécurité : l’authentification et la non-répudiation.
Active Directory – Présentation des GPO
Passer à côté des GPO, c’est passer à côté d’une grosse fonctionnalité d’Active Directory pour windows server. Un rapide article d’introduction aux GPO me semble donc nécessaire.
Active Directory – Contrôler l’affichage des objets
Comme expliqué précédemment (cf l’article sur l’Organization Unit ), les Organization Unit ne sont pas des dossiers destinés à classer les objets dans Active Directory. Ce sont des conteneurs administratifs.
Le 802.1x : introduction à l’authentification réseau
Le 802.1X est un mécanisme d’authentification au standard international pour des terminaux dans un LAN (réseau interne câblé) ou un WLAN (réseau interne sans fil).