SASL EXTERNAL/fr
Sommaire
SASL External
Le SASL EXTERNAL permet à un client de s'authentifier auprès d'un serveur sans avoir besoin de mot de passe. Le SASL EXTERNAL est une méthode d'authentification définie dans la RFC4422.
Pour s'authentifier, lors du choix de mécanisme SASL, le client annonce au serveur qu'il veut utiliser le mécanisme EXTERNAL. Deux alternatives existent pour que le serveur obtienne l'identité du client : soit l'utilisateur annonce son identité, soit le serveur doit trouver lui-même l'identité du client. Dans tous les cas, c'est au serveur de valider ou non l'identité du client.
Installation
Le SASL EXTERNAL est intégrée directement dans Trustedbird 2 et Trustedbird 3.1.
Pré-requis
Pour utiliser cette fonctionnalité, il faut dans un premier temps avoir un serveur correctement configuré afin qu'il accepte l'authentification par certificat via le SASL EXTERNAL. De plus, l'utilisateur doit importer dans le client un certificat d'authentification adéquat.
Configuration du compte utilisateur
La configuration se fait via le menu de "Paramètre des comptes".
Dans la section Paramètres serveur:
- sélectionner l'item "STARTTLS" dans la liste "Sécurité de connexion".,
- cocher la case "Authentification par certificat, si possible".
Le client est désormais prêt à initier une authentification par certificat au compte IMAP défini.
Utilisation
Connexion
Pour initier la fonction SASL External, il suffit de cliquer sur un dossier du compte pour lancer la connexion. Lors de cette connexion au serveur, une fenêtre va s'ouvrir afin de sélectionner le bon certificat d'authentification. Si le certificat est le bon, les mails seront téléchargés et pourront être lus. Sinon, le certificat ne sera pas pris en compte et un mot de passe devra être saisi afin d'initier la connexion au serveur.
Authentification automatique
Il se peut qu'à chaque première sélection d'un dossier du compte IMAP, Trustedbird demande de sélectionner le certificat pour s'authentifier auprès du serveur. Pour palier ce désagrément, il est possible de configurer le client afin que ce dernier sélectionne automatiquement le certificat adéquat. Cette fonction doit être sélectionnée via la fenêtre d'options du client, accessible par le menu "Outils Options". Il faut cocher la case "en sélectionner un automatiquement" accessible dans l'onglet "Certificats" de la section "Avancé".
SASL External a été implémenté par 
