SASL EXTERNAL/fr

De Trustedbird Client Wiki

SASL External

Le SASL EXTERNAL permet à un client de s'authentifier auprès d'un serveur sans avoir besoin de mot de passe. Le SASL EXTERNAL est une méthode d'authentification définie dans la RFC4422.

Pour s'authentifier, lors du choix de mécanisme SASL, le client annonce au serveur qu'il veut utiliser le mécanisme EXTERNAL. Deux alternatives existent pour que le serveur obtienne l'identité du client : soit l'utilisateur annonce son identité, soit le serveur doit trouver lui-même l'identité du client. Dans tous les cas, c'est au serveur de valider ou non l'identité du client.

Documentation technique

Installation

Le SASL EXTERNAL est intégrée directement dans Trustedbird 2 et Trustedbird 3.1.


Pré-requis

Pour utiliser cette fonctionnalité, il faut dans un premier temps avoir un serveur correctement configuré afin qu'il accepte l'authentification par certificat via le SASL EXTERNAL. De plus, l'utilisateur doit importer dans le client un certificat d'authentification adéquat.

Configuration du compte utilisateur

La configuration se fait via le menu de "Paramètre des comptes".

Dans la section Paramètres serveur:

  • sélectionner l'item "STARTTLS" dans la liste "Sécurité de connexion".,
  • cocher la case "Authentification par certificat, si possible".

Le client est désormais prêt à initier une authentification par certificat au compte IMAP défini.

Sasl settings.PNG

Utilisation

Connexion

Pour initier la fonction SASL External, il suffit de cliquer sur un dossier du compte pour lancer la connexion. Lors de cette connexion au serveur, une fenêtre va s'ouvrir afin de sélectionner le bon certificat d'authentification. Si le certificat est le bon, les mails seront téléchargés et pourront être lus. Sinon, le certificat ne sera pas pris en compte et un mot de passe devra être saisi afin d'initier la connexion au serveur.

Sasl auth.PNG

Authentification automatique

Il se peut qu'à chaque première sélection d'un dossier du compte IMAP, Trustedbird demande de sélectionner le certificat pour s'authentifier auprès du serveur. Pour palier ce désagrément, il est possible de configurer le client afin que ce dernier sélectionne automatiquement le certificat adéquat. Cette fonction doit être sélectionnée via la fenêtre d'options du client, accessible par le menu "Outils Options". Il faut cocher la case "en sélectionner un automatiquement" accessible dans l'onglet "Certificats" de la section "Avancé".

Sasl options.PNG


SASL External a été implémenté par Cassidian logo.png