Version du 12 octobre 2010 à 09:16

SASL External

Cette fonction permet d'accéder un compte IMAP/S en s'authentifiant par certificat. Ce mécanisme est un autre moyen de s'authentifier au serveur de mail que celui d'authentification par nom / mot de passe. Il s'agit donc d'envoyer au serveur un certificat plutôt qu'un mot de passe. Ainsi, l'utilisateur n'enregistre pas son mot de passe dans son client local puisque son certificat suffit pour se connecter. Cette fonctionnalité n'est disponible que sur les serveurs IMAP autorisant le SASL EXTERNAL.

Documentation technique

Installation

Le SASL EXTERNAL est intégrée directement dans Trustedbird 2 et Trustedbird 3.1.

Pré-requis

Pour utiliser cette fonctionnalité, il faut dans un premier temps avoir un serveur correctement configuré afin qu'il accepte l'authentification par certificat via le SASL EXTERNAL. De plus, l'utilisateur doit importer dans le client un certificat d'authentification adéquat.

Configuration du compte utilisateur

La configuration se fait via le menu de "Paramètre des comptes".

Dans la section Paramètres serveur:

• sélectionner l'item "STARTTLS" dans la liste "Sécurité de connexion".,
• cocher la case "Authentification par certificat, si possible".

Le client est désormais prêt à initier une authentification par certificat au compte IMAP défini.

Utilisation

Connexion

Pour initier la fonction SASL External, il suffit de cliquer sur un dossier du compte pour lancer la connexion. Lors de cette connexion au serveur, une fenêtre va s'ouvrir afin de sélectionner le bon certificat d'authentification. Si le certificat est le bon, les mails seront téléchargés et pourront être lus. Sinon, le certificat ne sera pas pris en compte et un mot de passe devra être saisi afin d'initier la connexion au serveur.

Authentification automatique

Il se peut qu'à chaque première sélection d'un dossier du compte IMAP, Trustedbird demande de sélectionner le certificat pour s'authentifier auprès du serveur. Pour palier ce désagrément, il est possible de configurer le client afin que ce dernier sélectionne automatiquement le certificat adéquat. Cette fonction doit être sélectionnée via la fenêtre d'options du client, accessible par le menu "Outils Options". Il faut cocher la case "en sélectionner un automatiquement" accessible dans l'onglet "Certificats" de la section "Avancé".

SASL External a été implémenté par