Ce post est le début de la série – Mettre en place Password Manager

Ci-dessous une petite vidéo d’installation d’un serveur Password Manager version 4.6 SP1. Password Manager est un logiciel d’authentification simplifié.

Pour faire simple, un agent scrute les pages authentification dans les applications Windows, Unix ou Web. Le but, est de sécuriser les accès aux applications sans que l’utilisateur n’est à rentrer à chaque fois leur compte d’authentification.

Cela permet de garantir un niveau de sécurité du coté des administrateurs et une souplesse d’utilisation des applications pour les utilisateurs.

Ce produit est fourni dans les versions XenApp et XenDesktop. Il possède de nombreuses fonctions mais reste simple d’administration

Je vous met en ligne une vidéo d’une installation basique d’un serveur Password Manager 4.6 SP1 reposant sur un Central Store NTFS.

Techniquement comment ça marche :
Dans une architecture Passsword Manager vous avez un Central Store, une Console d’administration et un agent.

Le Central Store, espace de stockage centralisé, peut soit être un partage NTFS, ou être inscrit dans un schéma Active Directory ou Novell. Le Central Store est bien évidement chiffré.

L’agent Password Manager s’occupe de passer les authentifications dans les applications. Il est possible de laisser les utilisateurs définir leur propre set applicatif eux même, mais dans 99% des cas se sont les administrateurs qui décident du set applicatif. C’est au travers de la console d’administration que l’on définit le set applicatif et quels utilisateurs en bénéficiera. Si l’agent n’arrive pas à joindre le Central Store, il fonctionnera en mode autonome, grâce à sa base locale d’authentification chiffrée.

Bonne lecture,
Durée de la vidéo : 05 minutes 25 sec | format (flash en .swf) 808×626 pixels
Taille de la vidéo : 1.4Mo | Auteur : tescitrixoupas | Date de création : 06 Février 2010

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave

Je profite d’avoir changer mon infrastructure de démonstration, qui était sous Virtual PC 2007 SP1, vers VirtualBox 3.0.4 de Sun, qui sont gratuit tout les 2. En effet ce dernier offre quasiment les mêmes options que VMWare Workstation (et parfois en mieux) et offre de bien meilleur performance que Virtual PC 2007 dans mon contexte, surtout dans les accès disques.

Autre avantages de VirtualBox pour moi est que je puisse convertir les .vdi en .ovf. Ce qui me permet de basculer soit sous XenServer ou Hyper-v.

Je vous montre comment installer une version de XenDesktop 3.0 sous un windows 2003 SP2 32bit. Pour rappel XenDesktop existe en version gratuite 10 utilisateurs simultanées.

Étapes d’installation :
- installation du Desktop Delivery Controler (DDC).
- création et configuration de l’OU dans l’Active Directory, qui permet de sécuriser les transactions entre le Virtual Desktop Agent et le Desktop Delivery Controler.
- Configuration de l’Access Management Console et intégration de la composant Administration de la Web Interface
- Vérification dans l’Active Directory et sur le serveur de Licences Citrix, la bonne intégration du Desktop Delivery Controler.

Bonne lecture,
Durée de la vidéo : 10 minutes 34 sec | format (flash en .swf) 840×766 pixels
Taille de la vidéo : 5,80 Mo | Auteur : tescitrixoupas | Date de création : 20 août 2009

Rappel : pour avoir du VDI, si je devais simplifier au max, cela correspond à avoir un Broker (doté d’une Web Interface de connections par principe) qui fait la répartition de charge des demandes de connections, vers des postes travail qui eux possèdent un agent (le Virtual Desktop Agent).

Rien ne vaut un schéma pour bien comprendre :
Durée de la vidéo : 30 secondes | format (flash en .swf) 934×665 pixels
Taille de la vidéo : 602ko | Auteur : tescitrixoupas | Date de création : 13 août 2009

Retrouvez toutes les vidéos dans la section Téléchargement.

A bientôt,
Patrice Jacques-gustave