Droits D’'Accès Des Smartcards; Groupes D’'Utilisateurs Smartcard - Fujitsu LIFEBOOK P727 Manuel D'utilisation

Fonctions de sécurité
Droits d'accès des SmartCards
SmartCard SmartCard SmartCard
Une nouvelle SmartCard possède uniquement les codes PIN et PUK prédénis. Ce
n’'est qu’'au moment où la SmartCard est initialisée que les droits d’'accès sont dénis
et que les codes PIN et PUK individuels sont attribués. Les différents droits d’'accès
attribués à la SmartCard déterminent son appellation :
•• SmartCard utilisateur : démarrage du système, changement du code PIN
•• SmartCard super-utilisateur : démarrage du système, changements dans le
BIOS Setup, changement du code PIN
•• SmartCard Service : modications dans le BIOS Setup, démarrage du
système d’'exploitation impossible
•• SmartCard Administrateur : démarrage du système, changements dans le BIOS
Setup, changement du code PIN, désinstallation de SystemLock, initialisation
de SmartCards, déblocage de SmartCards
Vous trouverez dans le tableau ci-dessous un aperçu des privilèges auxquels donne droit
la SmartCard concernée lors de l’'entrée du code PIN ou PUK :
Démarrer le système
Appeler le BIOS
Setup
Changer son propre
code PIN
Débloquer sa propre
SmartCard bloquée
Débloquer toutes les
SmartCards
Créer des cartes
utilisateur
Désinstallation de
SystemLock
* Réglé dans le BIOS Setup (Unblock own SmartCard)
En règle générale, il y a toujours une SmartCard administrateur et au moins une SmartCard
utilisateur ou SmartCard super-utilisateur pour utiliser un système.
Groupes d'utilisateurs SmartCard
SmartCard
SystemLock permet de constituer des groupes d’'utilisateurs. Une même SmartCard permet
ainsi de démarrer plusieurs systèmes. Un groupe d’'utilisateurs se compose d’'au moins
deux systèmes. Chaque utilisateur autorisé à démarrer les systèmes reçoit une SmartCard.
Cette SmartCard lui permet de mettre l’'un des systèmes en marche.
70
SmartCard
utilisateur super-utilisateur
Code Code Code
PIN PUK PIN
x x
x
x x
x*
SmartCard SmartCard
Code Code
PUK PIN
x
x
x*
SmartCard
Service administrateur
Code Code
PUK PIN
x
x
x
x*
Code
PUK
x
x
x
x
x
Fujitsu