Ce post est le début de la série – Mettre en place Password Manager

Ci-dessous une petite vidéo d’installation d’un serveur Password Manager version 4.6 SP1. Password Manager est un logiciel d’authentification simplifié.

Pour faire simple, un agent scrute les pages authentification dans les applications Windows, Unix ou Web. Le but, est de sécuriser les accès aux applications sans que l’utilisateur n’est à rentrer à chaque fois leur compte d’authentification.

Cela permet de garantir un niveau de sécurité du coté des administrateurs et une souplesse d’utilisation des applications pour les utilisateurs.

Ce produit est fourni dans les versions XenApp et XenDesktop. Il possède de nombreuses fonctions mais reste simple d’administration

Je vous met en ligne une vidéo d’une installation basique d’un serveur Password Manager 4.6 SP1 reposant sur un Central Store NTFS.

Techniquement comment ça marche :
Dans une architecture Passsword Manager vous avez un Central Store, une Console d’administration et un agent.

Le Central Store, espace de stockage centralisé, peut soit être un partage NTFS, ou être inscrit dans un schéma Active Directory ou Novell. Le Central Store est bien évidement chiffré.

L’agent Password Manager s’occupe de passer les authentifications dans les applications. Il est possible de laisser les utilisateurs définir leur propre set applicatif eux même, mais dans 99% des cas se sont les administrateurs qui décident du set applicatif. C’est au travers de la console d’administration que l’on définit le set applicatif et quels utilisateurs en bénéficiera. Si l’agent n’arrive pas à joindre le Central Store, il fonctionnera en mode autonome, grâce à sa base locale d’authentification chiffrée.

Bonne lecture,
Durée de la vidéo : 05 minutes 25 sec | format (flash en .swf) 808×626 pixels
Taille de la vidéo : 1.4Mo | Auteur : tescitrixoupas | Date de création : 06 Février 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

Les développeurs Citrix font de nouveau preuve d’ouverture. XenDesktop supporte maintenant Novell (ca fait longtemps que certains clients en avaient fait la demande), je vous propose une petite traduction de l’article (XenDesktop Support for Novell) de Christian Gehring tiré de son blog Citrix.

Christian Gehring écrit ceci:
« Depuis quelques mois, Citrix et Novell ont travaillé ensemble pour fournir une solution aux client souhaitant utiliser Novell eDirectory. Citrix annonce officiellement son support avec cet article situé sur la base de connaissance Citrix : CTX123281

Pour les clients qui synchronisent leur Active Directory avec eDirectory devront faire attention à l’enchainement GINA : http://community.citrix.com/display/ocb/2009/05/07/XenDesktop+and+Novell+eDirectory.

Là où Active Directory n’existe pas dans les environnements Novell Open Enterprise Server, Domain Service for Windows (DSfW) doit être installé et configuré avant l’installation de XenDesktop.
DSfW accepte uniquement les tickets Kerberos et pas NTLM, ainsi vous ne pouvez pas utiliser l’outil XenDesktop Active Directory Wizard destiné à la création d’UO (unité d’organisation) dans l’Active Directory.

Vous aurez besoin de configurer le DDC (Desktop Delivery Controller) sans utiliser d’UO, tel que décrit dans l’article de la base de connaissance ; CTX118976

Christian Gehring a développé un outil pour configurer le DDC et le VDA (Virtual Desktop Agent) via une simple interface.

Lancer l’outil de Christian Gehring sur le Desktop Delivery Controller :
1. Choisissez ENABLE pour configurer le DDC sans utiliser une UO Active Directory
2.Cliquer sur SET DDC CONFIG

Lancer l’outil de Christian Gehring sur le Virtual Desktop Agent (WinXP,Vista, Win7) :
1.Entrer le ou les noms FQDN du ou des Desktop Delivery Controller (laisser des espaces entre les noms FQDN)
2.Cliquer sur SET VDA CONFIG

Pour ceux qui voudrait configurer le DDC en utilisant ZENworks ou par les Group Policies, un fichier template ADM est disponible (FarmControllers.adm) dans le répertoire du Novell Integration Tool.

Télécharger l’outil : Novell Integration Tool : :

Attention : Cette outil n’est pas supporté par Citrix donc en cas de pépin envoyer directement un commentaire a Christian Gehring.

A bientôt,
Patrice Jacques-gustave