Trustedbird Client Wiki - Contributions de l’utilisateur [fr]

Secure Headers/fr

2012-07-26T15:45:29Z

2012-07-18T15:26:15Z

Xparis : /* Vérifier la signature d'un message reçu */

{{lang|Secure Headers|Secure Headers/fr}}
> [[Documentation/fr|Documentation]] > [[Trustedbird/fr|Trustedbird]] > [[Secure Headers/fr|En-têtes sécurisés]] > [[Secure_Headers_Technical_Documentation/fr|Documentation technique]]

Cette fonction offre des mécanismes de sécurisation des entêtes de messages lors de l'échange d'un message entre l'émetteur et son destinataire.
Cette fonction garantit l'intégrité et la non répudiation des entêtes de messages en les intégrant dans la signature SMIME du message.
Les mécanismes utilisés sont basés sur les concepts des attributs signés décrits dans [RFC 5652].

Une description détaillée de la mise en oeuvre est disponilble : [[Secure_Headers_Technical_Documentation/fr|Documentation technique]].

== Installation ==

La gestion des entêtes sécurisés est intégrée directement dans les sources de Trustedbird 2 et Trustedbird 3.1.

=== Pré-requis ===

Pour signer les entêtes d'un message, il faut avoir installé un certificat valide pour l'utilisateur concerné.

=== Définir les entêtes de message à signer ===

Un fichier XML contient la liste des entêtes de message à intégrer dans la signature.
Un fichier par défaut est chargé à l'installation du client. Il est possible de le modifier ou d'utiliser un autre fichier pour ajouter et supprimer des champs. Le fichier à utiliser est défini dans les préférences de compte utilisateur, section Entêtes signés.
Le format ce ce fichier doit respecter strictement la structure suivante:
Pour ajouter un élément, il convient d'ajouter : ”<ximf:header name=“XXXXXX” />” avec XXXXXX le champ qui correspond à un champ d'entête.

<?xml version="1.0" encoding="UTF-8"?>
<ximf:secure_headers id="001" version="1.0" ximfVersion="2.0" xmlns:ximf="http://ximf.org/ximf/">
<ximf:headers identity="XIMF_BASIC" canonalgo="0">
<ximf:header name="X-XIMF-Primary-Precedence" status="0" />
<ximf:header name="X-XIMF-Copy-Precedence" status="0" />
<ximf:header name="X-XIMF-Correspondance-Type" />
<ximf:header name="X-XIMF-Exchange-Type" />
<ximf:header name="X-XIMF-Security-Policy-Identifier" />
<ximf:header name="X-XIMF-Security-Classification-Identifier" />
<ximf:header name="Sender" />
<ximf:header name="To" />
<ximf:header name="From" />
<ximf:header name="Subject" />
</ximf:headers>
</ximf:secure_headers>

Il est possible d'ajouter un statut (status=“0”) précisant les mécanismes d'associations entre les entêtes du message et les entêtes intégrés dans la signature.
'''Attention, seul le statut duplicated est implémenté dans la version disponible.'''
Les différentes valeurs sont :

0 : Duplicated - duplication simple de l'entête du message dans la signature
1 : Deleted - intégration de l'entête du message dans la signature et suppression du champ dans le message
2 : Modified - intégration de l'entête du message dans la signature et modification du champ dans le message

Les entêtes sont formatés dans la signature selon un algorithme de canonicalisation simple ou allégé (RFC 4871 §3.4.2).
Cet algorithme est précisé par dans le fichier xml via l'attribut '''canonalgo''' de l'élément '''ximf:headers'''.
Si l'attribut n'est pas spécifié dans le fichier, l'algorithme allégé sera appliqué.

0 : Algorithme de canonicalisation simple (simple canonicalization)
1 : Algorithme de canonicalisation allégé (relaxed canonicalization)

=== Configuration du compte utilisateur ===

Pour choisir ou modifier le fichier XML contenant la liste des entêtes de message à sécuriser, il faut ouvrir la fenêtre des paramètres de compte utilisateur (menu Outils > Paramètres des comptes).
La section Entêtes sécurisés permet de choisir le fichier XML.

[[File:SecureHeaders_settings.png‎ |center|caption]]

== Utilisation ==

=== Signer un message et ses entêtes XIMF ===

Pour envoyer un message avec des entêtes signés, il faut activer l'option de signature du message et de sécurisation des entêtes.
Pour activer l'option de sécurisation des entêtes, il suffit de sélectionner l'option via le menu options ou via la petite flèche à coté du bouton Sécurité.

[[File:SecureHeaders_compose.png‎ |center|caption]]

le bouton “Sécurité” ou l'enveloppe visible dans la barre de statut permet d'accéder aux informations de sécurité du message et notamment la liste des entêtes qui vont être signés. Pour visualiser cette liste, il faut sélectionner l'option de sécurisation des entêtes (voir paragraphe précédent) mais aussi définir un sujet et un destinataire.
La présence de la liste des entêtes dans cette interface permet ainsi de s'assurer que le message sera envoyé avec les entêtes signés.

[[File:SecureHeaders_compose_info.PNG‎ |center|caption]]

==== Aller plus loin... ====
Il est possible d'automatiser le processus de signature des entêtes sécurisés.
En effet, l'extension [[Ximfmail]] permet de créer une règle rendant obligatoire la signature des messages envoyés. Dans, cette même règle, la liste des entêtes à sécuriser est enregistrée.
Bien sur, pour utiliser ces fonctions, l'utilisateur devra établir une instance pour le moteur [[Ximfmail]].
Ainsi, à chaque envoi de message, les fonctions de signature des entêtes sécurisés deviennent transparentes pour l'utilisateur.

=== Vérifier la signature d'un message reçu ===

Dans la boîte de réception des messages, ceux signés ont une icône [[File:SecureHeaders_read_icon.png||caption]] affichée près des boutons d'action sur le message.
Pour visualiser ce qui est sécurisé, il faut cliquer sur cette enveloppe. Une fenêtre s'ouvre et affiche toutes les informations de sécurité pour ce message. Un bouton au bas de la fenêtre de sécurité des messages permet de voir le détail des entêtes sécurisés.

[[File:SecureHeaders_Read1.PNG‎ |center|caption]]

[[File:SecureHeaders_Read_Security_Info.png‎ |center|caption]]

==== Message reçu avec entêtes intègres ====
Lorsque les mécanismes de vérification d'une signature valident l'intégrité et la non répudiation des entêtes du message, l'icône du message représentant une enveloppe simple est présentée et dans la fenêtre de détail des entêtes signés, ceux-ci sont marqués d'une coche verte.

[[File:SecureHeaders_Read_Ok.png‎ |center|caption]]

==== Message reçu avec entêtes non intègres ====
Lorsque les mécanismes de vérification d'une signature détectent une non-intégrité d'un ou plusieurs entêtes du message, l'icône du message représentant une enveloppe est complétée d'un point d'interrogation et dans la fenêtre de détail des entêtes signés, ceux non intègres sont marqués d'une croix rouge.

[[File:SecureHeaders_Read_Nok.PNG‎ |center|caption]]

==== Sécurisation du message: informations complémentaires ====

Une fonction de vérification de l’état de sécurisation d’un message reçu affiche un bandeau informatif dans le message analysé.
Ce bandeau propose un texte détaillé alertant l’utilisateur de manière verbeuse, en complément de l’icône existante, du niveau de sécurité du message.
Cette alerte est disponible dans la version 3.1.20 du client Trustedbird (livraison à venir).

Pour activer cette alerte, il faut cocher l’option « Indiquer l’état de sécurité de chaque message » de la section « Entêtes Sécurisés » des paramètres des comptes courrier et Groupes (accessible via le menu Outils > Paramètres des comptes).

'''5 niveaux d’alertes sont disponibles :'''

# message non sécurisé
# intégrité du message assurée
# signature du message non valide
# entête(s) du message modifié(s)
# signature valide mais intégrité pas complètement assurée

'''Détail des alertes:'''
* Un message affichant un bandeau à fond jaune clair avec le texte « Ce message n’est pas sécurisé » indique à l’utilisateur que celui-ci n’est pas signé et a pu être modifié par une autre entité que le rédacteur de ce message.
* Un message affichant un bandeau à fond vert avec le texte « L’intégrité du message est assurée » indique à l’utilisateur que celui-ci est signé (entêtes de messages compris) et que tous les entêtes à sécuriser selon le fichier paramétré par l’utilisateur (Paramètres des comptes > Entêtes Sécurisés) sont effectivement signés.
* Un message affichant un bandeau à fond rouge avec le texte « La signature de ce message n’est pas valide » indique à l’utilisateur que celui-ci est signé et qu’il a été modifié par une autre entité que le rédacteur de ce message.
* Un message affichant un bandeau à fond rouge avec le texte « Un des champs d’entête a été modifié » indique à l’utilisateur que celui-ci est signé, que le corps du message est intègre mais que des entêtes ont été modifiés par une autre entité que le rédacteur de ce message. Le détail des entêtes modifiés est accessible en cliquant sur l’icône « enveloppe » ou sur le texte du bandeau.
* Un message affichant un bandeau à fond orange avec le texte « La signature de ce message est valide mais son intégrité n’est pas complètement assurée » indique à l’utilisateur que celui-ci est signé (entêtes de messages compris) mais que tous les entêtes à sécuriser selon le fichier paramétré par l’utilisateur ne le sont pas dans ce message. Il peut donc subsister un doute sur l’intégrité de ces entêtes non sécurisés.Le détail des entêtes non signés est accessible en cliquant sur l’icône « enveloppe » ou sur le texte du bandeau.

Les entêtes sécurisés ont été implémentés par [[File:Cassidian_logo.png|link=http://www.cassidian.com|150px]]

Ximfmail/fr

2011-07-22T12:42:20Z

Xparis : /* Règles de sécurité */

{{lang|Ximfmail|Ximfmail/fr}}
> [[Documentation/fr|Documentation]] > [[Ximfmail/fr|Module : XIMFMAIL]]
{{DownloadPanel/fr
| title = ximfmail
| compat = Trustedbird 2
| info =
}}

'''XIMFMAIL''' est un module complémentaire pour Trustedbird.<br>
C'est une extension qui permet de générer à la volée des formulaires en émission et réception en fonction d'une '''''extension de définition'''''.<br>
L'extension de définition permet de définir dans un dialecte XML, quels sont les champs facultatifs, obligatoires, devant se retrouver dans l'IHM, dans la signature...<br><br>
Cela permet d'adapter Trustedbird à vos propres besoins en messagerie (associations, entreprises, administrations...).
<br><br>
Les données complémentaires sont véhiculées dans des entêtes MIME en respectant le format XIMF (eXtended Internet Message Format)

[[File:Compose-ximfmail-doc.png]]
== Qu'est-il possible de décrire dans une extension de définition ? ==
L'extension de définition permet de décrire en respectant l'internationalisation les entêtes XIMF et leur valeur.<br>
La valeur d'un entête peut être :
<ul>
<li>facultative</li>
<li>obligatoire</li>
<li>du texte libre</li>
<li>du texte contraint</li>
<ul>
<li>texte contenu dans une liste de choix</li>
<li>texte composé de parties contraintes et de parties libres</li>
<li>valeur contrainte par la valeur d'un autre label</li>
<li>...</li>
</ul>
<li>une date sélectionnée depuis un calendrier</li>
<li>des adresses spécifiques</li>
<li>...</li>
</ul>
<br>
Il est possible de définir des règles sur les données du formulaire :
<ul>
<li>Lister les entêtes à intégrer dans la signature (secure header). Le noyau Trustedbird les insère dans la signature à l'émission et permet de les vérifier et les visualiser en réception</li>
<li>Assurer la compatibilité avec un autre format utilisant les entêtes étendus MIME (exemple : XSMTP)</li>
<li>Afficher en réception la valeur de l'entête avec une image</li>
<li>...</li>

</ul>
<br>
Il est possible d'organiser la présentation des données dans le formulaire de composition d'un message et de définir les entêtes à visualiser dans les colonnes du panneau principal des messages reçus.

Pour plus de détails, cf. [[XIMF/fr|documentation de l'extension de définition XIMF]].

== Comment tester ?==
===Installer===
===Créer un compte ximfmail===

Ximfmail est un générateur d’entêtes XIMF multi-comptes.<br>
La création d’un compte spécifique est nécessaire pour une bonne utilisation de celui-ci.
====nouveau compte====
#Lancer le client Trustedbird
#Ouvrir l’interface de gestion des paramètres des comptes : Menu Outils - Paramètres des comptes…
#Cliquer sur le bouton « Ajouter un compte » : Un assistant de création de compte s’ouvre
#Fenêtre Paramétrage d’un nouveau compte : cocher la case « Compte Courrier électronique », puis cliquer sur « Suivant »
#Fenêtre Identité : saisir le nom et l’adresse de l’utilisateur XIMFMAIL.
#Fenêtre Information sur le serveur, 2 possibilités : <br>
##Cocher la case « pop » et saisir le nom du serveur hébergeant la boite mail de l’utilisateur», puis cliquer sur « Suivant ». '''Décocher la case « utiliser la boîte globale !''' <br>
##Cocher la case « imap »
#Fenêtre nom d’utilisateur : saisir le nom de l’utilisateur XIMFMAIL, puis cliquer sur « Suivant »
#Fenêtre nom du compte : saisir l’adresse internet de l’utilisateur XIMFMAIL, puis cliquer sur « Suivant »
#Fenêtre Félicitations : la création du compte est complète, cliquer sur « Terminer ». l’assistant de création de compte se ferme.
#Fenêtre Paramètres des comptes : cliquer sur le bouton « OK » de la fenêtre des paramètres des comptes
====compte existant====
#Lancer le client Trustedbird
#Ouvrir l’interface de gestion des paramètres des comptes : Menu Outils - Paramètres des comptes…
#Fenêtre Paramètres des comptes : sélectionner le compte XIMFMAIL à modifier et sélectionner « Paramètres du serveur »
#Cliquer sur le bouton « Avancés… »
#Fenêtre Paramètres avancés des comptes : sélectionner le libellé « Courrier entrant de compte », cliquer sur le bouton « OK »
#Fenêtre Paramètres des comptes : la modification du compte est terminée. Cliquer sur le bouton « OK » de la fenêtre des paramètres des comptes
#Fenêtre Paramètres des comptes : Sélectionner le compte XIMFMAIL à modifier. Cliquer sur le nom du compte XIMFMAIL
#Cliquer sur le bouton « Gérer les identitiés »
#Fenêtre Identité : sélectionner l’identité à modifier, cliquer sur le bouton Modifier
#Fenêtre Paramètres de l’identité : cliquer sur l’onglet « Copies et dossiers ». Sélectionner le libellé « Autre » dans les rubriques suivantes et sélectionner le dossier du compte XIMFMAIL:
##Lors de l’envoi de messages, automatiquement, placer une copie dans :
##Brouillons et modèles, Conserver les brouillons dans
##Brouillons et modèles, Conserver les modèles dans
#Cliquer sur le bouton « OK »
#Fenêtre Paramètres des comptes : cliquer sur le bouton « OK » de la fenêtre des paramètres des comptes
===Configurer un compte ximfmail===
Configurer un compte ximfmail revient à choisir une définition d'instances parmi celles enregistrées par le moteur ximfmail et à sélectionner les instances par défaut à utiliser pour la composition et la lecture de messages.

# Lancer le client Trustedbird
# Ouvrir l’interface de gestion des paramètres des comptes : Menu Outils - Paramètres des comptes…
# Fenêtre Paramètres des comptes : sélectionner le compte XIMFMAILà configurer
# Sélectionner la rubrique "XIMF"
# Cocher la case "Utiliser un thème ximfmail pour ce compte" et sélectionner la définition à utiliser dans le menu joint
# Dans la partie Rédaction,
## Sélectionner l'instance par défaut à utiliser lors de la rédaction d'un nouveau message
## Cocher la case "assurer la compatibilité XSMTP" pour dupliquer les champs XIMF au format XSMTP lors de l'envoi de messages
# Dans la partie réception,
## Rubrique "Trier les entêtes de messages", sélectionner l'instance par défaut à utiliser pour afficher des entêtes XIMF dans le panneau principal listant les messages d'un dossier
## Rubrique "Afficher les messages stockés", sélectionner l'instance par défaut à utiliser pour afficher les informations d'un message contenant des entêtes ximf mais dont l'instance n'a pas été identifiée
# Configuration complète, Cliquer sur "OK"

Pour activer la configuration:
* si un seul compte est créé dans le client Trustedbird, redémarrer ce dernier
* si plusieurs comptes sont créés dans le client Trustedbird, sélectionner la boite courrier d'un autre compte puis revenir sur la boite du compte concerné ou redémarrer le client.
<br>
[[File:XimfmailAccountSettings.PNG]]

===Utiliser ximfmail===
[en cours de rédaction...]
<br>
==== Composition d'un message ====
Pour composer un nouveau message avec l'instance définie lors de la configuration du compte :
* Ouvrir le menu "Fichier", sélectionner "nouveau message"
* Dans la barre d'outils, cliquer sur le bouton "Ecrire"

Pour composer un nouveau message avec une instance autre que celle définie lors de la configuration du compte :
* Dans la barre d'outils, cliquer sur le menu associé au bouton "Ecrire", sélectionner l'instance à utiliser

Dans le message de composition, tous les entêtes XIMF modifiables sont regroupés dans le panneau "nom de l'instance" entre l'item "sujet" et le corps du message.<br>
Ce panneau peut être caché ou non :
* Cliquer sur le bouton "+"/"-"
* Double-cliquer sur la barre de titre de l'instance
* Utiliser le raccourci clavier Alt + / Alt -

Pour renseigner un entête de message, cliquer sur l'image du champ associé.<br>
Chaque image correspond à un type d'information:
* [menu] propose de choisir une ou plusieurs données parmi la liste proposée
* [editeur] propose une interface de saisie libre. une ou plusieurs valeurs peuvent être saisies
* [calendar] affiche un calendrier pour définir une date complétée d'une heure
* [address] permet de saisir une address mail. une aide à la saisie des adresses enregistrées est activée
* [extern] affiche dans une boite de sélection des données externes (autres que celles définies dans le fichier de description des entêtes ximfmail)

'''Parmi les informations XIMF affichées, celles dont le libellé est de couleur rouge indique que ce champ doit être obligatoirement renseigné! Tant que ces valeurs obligatoires ne sont pas saisies, le message ne peut être envoyé!'''

== Comment construire mon extension de définition ?==
[en cours de rédaction...]
<br>
=== Definir son instance XIMF en XML ===
Ce paragraphe fait office de tutoriel pour construire une extension d’instances de déifinition ximfmail.

Le moteur ximfmail insère un groupe d’entêtes XIMF de messages à partir d’une description XML.
Construisons l’instance XML de la société Amoco, présente dans l’extension ximfmail_company.

==== Structure du fichier XML ====
Tous les éléments utiles pour le moteur ximfmail sont décris dans le conteneur principal <ximf:instance>.
<br><br>
Un ou plusieurs fichiers peuvent être associés à une instance. Généralement, on définit pour une instance un fichier par type d’éléments de description :
*un fichier XML regroupant les entêtes XIMF,
*un fichier XML contenant des valeurs internationalisées de ces entêtes,
*un fichier XML contenant des règles sur les entêtes (association, compatibilité…)
*un fichier XML détaillant la structure IHM des entêtes à présenter

Le détail du schéma de validation d’une instance XIMF au format XML est accessible.<br>
Les exemples ci-dessous respectent strictement le schéma ximf.xsd
<br>
[[File:ximfmailInstanceStruc.PNG]]

==== Entêtes XIMF du message ====
Amoco souhaiterait que chaque employé puisse préciser dans son courriel quatre informations :
*la classification du message envoyé,
*le niveau d’importance du message envoyé,
*une demande de réponse avant une date précisée,
*des informations de référence complémentaires.

Les informations de classification et du niveau du message doivent être systématiquement intégrées dans les courriels envoyés. <br>
Décrivons ces entêtes dans notre instance :

<br>
[[File:ximfmailHeadersStruc.PNG]]

==== Données internationalisées ====
Afin d’échanger les informations dans un contexte internationalisé, nous allons associer aux entêtes décrites précédemment des traductions des valeurs affichées aux intervenants du message :

<br>
[[File:ximfmailDictionaryStruc.PNG]]

==== Règles sur les entêtes du message ====
Nous souhaitons définir des règles sur les données des entêtes de messages. Par exemple, lorsque la classification du message est du type général, il est inutile d’associer un niveau critique. Pour cela nous allons décrire des règles d’associations entre les entêtes :

<br>
[[File:ximfmailRulesStruc.PNG]]

===== Règles de sécurité =====
Ximfmail permet de définir des règles de sécurité pour la composition d'un message.
Une règle peut forcer la signature des messages composés par l'utilisateur et utiliser pour cette signature les fonctions des entêtes et étiquettes de sécurité.
Dans le cas d'utilisation de cette règle, les données de configuration sont décrites dans le fichier de règle.
Les fichiers de configuration des fonctions de sécurité définis dans les préférences de compte ne sont plus prises en compte lors de la signature des messages.

====== Entêtes sécurisées ======
La description XML ci-dessous permet de forcer la signature d'un message composé en utilisant la liste des entêtes à sécuriser.
Les attributs canonalgo et status sont les mêmes que ceux définis dans l'[https://adullact.net/plugins/mediawiki/wiki/milimail/index.php/Secure_Headers/fr article] sur les entêtes sécurisés.
L'attribut headerName correspond au nom de l'entête à sécuriser.

<ximf:rule id="security-sign-rule" description="Règle de signature des entêtes XIMF" >
<ximf:secureHeaders targetName="SecureHeaders" canonalgo="1">
<ximf:aliasHeader headerName="Subject" status="0"/>
<ximf:aliasHeader headerName="To" status="0"/>
<ximf:aliasHeader headerName="Cc" status="0"/>
<ximf:aliasHeader headerName="From" status="0"/>
</ximf:secureHeaders>
</ximf:rule>

====== Etiquettes de sécurité ======
La description XML ci-dessous permet de forcer la signature d'un message composé et de créer la liste des étiquettes de sécurité.
L'attribut headerName correspond au nom de l'étiquette à créer et l'attribut headerRef correspond à l'entête de message à inclure dans l'étiquette associée.

<ximf:rule id="security-sign-rule" description="Règle de signature des entêtes XIMF" >
<ximf:securityLabel targetName="SecurityLabel">
<ximf:aliasHeader headerName="SecurityPolicyIdentifier" headerRef="X-XIMF-Security-Policy-Identifier"/>
<ximf:aliasHeader headerName="SecurityClassification" headerRef="X-XIMF-Security-Classification-Identifier"/>
<ximf:aliasHeader headerName="ESSPrivacyMark" headerRef="X-XIMF-Privacy-Mark"/>
<ximf:aliasHeader headerName="SecurityCategory" headerRef="X-XIMF-Security-Categories-Identifier" type="2"/>
</ximf:securityLabel>
</ximf:rule>

==== Affichage des entêtes ====
Nous allons maintenant définir l’affichage de ces informations dans le message :

<br>
[[File:ximfmailIhmStruc.PNG]]

La structure <ximf :panel> détaille l’ordre d’affichage des entêtes dans un message. Ainsi, un panneau sera présenté à l’utilisateur dans lequel 1 groupe contiendra les entêtes de classification et niveau du message et un autre groupe contiendra les informations concernant la date de réponse et les références du message.

Aussi, il est intéressant de connaître la valeur d’un entête de message reçu avant d’ouvrir celui-ci. Pour cela, l‘élément d’ihm <treeRcv> permet d’ajouter des colonnes dans le panneau principal Trustedbird qui contient la liste des messages d’un dossier.

=== Packaging Thunderbird ===

==== Structurer les instances dans une extension thunderbird ====
cf. mozilla.org

==== Déclarer les instances de l’extension au moteur ximfmail ====

<br>
[[File:ximfmailProfileStruc.PNG]]

<br><br>
XIMFMAIL a été développé par [[File:Cassidian_logo.png|link=http://www.cassidian.com|150px]]

Ximfmail/fr

2010-11-24T16:37:18Z

Xparis :

Fichier:Ldaps settings1.PNG

2010-11-24T16:36:26Z

Xparis :

SASL EXTERNAL/fr

2010-11-24T16:31:06Z

Xparis :

{{lang|SASL EXTERNAL|SASL EXTERNAL/fr}}
> [[Documentation/fr|Documentation]] > [[Trustedbird/fr|Trustedbird]] > [[SASL EXTERNAL/fr|SASL EXTERNAL]] > [[SASL EXTERNAL_Technical_Documentation/fr|Documentation technique]]

Le SASL EXTERNAL permet à un client de s'authentifier auprès d'un serveur sans avoir besoin de mot de passe. Le SASL EXTERNAL est une méthode d'authentification définie dans la [http://www.faqs.org/rfcs/rfc4422.html RFC 4422].

Pour s'authentifier, lors du choix de mécanisme SASL, le client annonce au serveur qu'il veut utiliser le mécanisme EXTERNAL. Deux alternatives existent pour que le serveur obtienne l'identité du client : soit l'utilisateur annonce son identité, soit le serveur doit trouver lui-même l'identité du client. Dans tous les cas, c'est au serveur de valider ou non l'identité du client.

[[SASL_EXTERNAL_Technical_Documentation/fr|Documentation technique]]

== SASL EXTERNAL pour IMAP ==

Cette fonction permet de s'authentifier à un serveur IMAP sans mot de passe, uniquement à l'aide d'un certificat client.
Pour pouvoir utiliser cette fonctionnalité, il est nécessaire d'avoir un serveur IMAP qui implémente l'authentification par SASL EXTERNAL basé sur un certificat X.509 client.
Trustedbird essaye de se connecter en SASL EXTERNAL uniquement si, lors de l'obtention de la liste des opérations disponibles, le serveur présente la capacité "SASL EXTERNAL". Attention, sur certains serveurs IMAP, la capacité "SASL EXTERNAL" n'est proposée que pour des connexions chiffrées initiés en IMAPS ou les connexions IMAP suivies d'une opération STARTTLS.
Trustedbird ne fournit pas au serveur l'identité du client.

=== Installation ===

Le SASL EXTERNAL est intégrée directement dans Trustedbird 2 et Trustedbird 3.1.

==== Pré-requis ====

Pour utiliser cette fonctionnalité, il faut dans un premier temps avoir un serveur correctement configuré afin qu'il accepte l'authentification par certificat via le SASL EXTERNAL.
De plus, l'utilisateur doit importer dans le client un certificat d'authentification adéquat.

==== Configuration du compte utilisateur ====

La configuration se fait via le menu de "Paramètre des comptes".

Dans la section Paramètres serveur:
* sélectionner l'item "STARTTLS" dans la liste "Sécurité de connexion".,
* cocher la case "Authentification par certificat, si possible".

Le client est désormais prêt à initier une authentification par certificat au compte IMAP défini.

[[File:Sasl_settings.PNG||]]

=== Utilisation ===

==== Connexion ====

Pour initier la fonction SASL External, il suffit de cliquer sur un dossier du compte pour lancer la connexion. Lors de cette connexion au serveur, une fenêtre va s'ouvrir afin de sélectionner le bon certificat d'authentification.
Si le certificat est le bon, les mails seront téléchargés et pourront être lus. Sinon, le certificat ne sera pas pris en compte et un mot de passe devra être saisi afin d'initier la connexion au serveur.

[[File:Sasl_auth.PNG||]]

==== Authentification automatique ====

Il se peut qu'à chaque première sélection d'un dossier du compte IMAP, Trustedbird demande de sélectionner le certificat pour s'authentifier auprès du serveur.
Pour palier ce désagrément, il est possible de configurer le client afin que ce dernier sélectionne automatiquement le certificat adéquat.
Cette fonction doit être sélectionnée via la fenêtre d'options du client, accessible par le menu "Outils Options".
Il faut cocher la case "en sélectionner un automatiquement" accessible dans l'onglet "Certificats" de la section "Avancé".

[[File:Sasl_options.PNG||]]

== SASL EXTERNAL pour LDAP ==

Cette fonction permet de s'authentifier à un annuaire LDAP sans mot de passe, uniquement à l'aide d'un certificat client.
Pour pouvoir utiliser cette fonctionnalité, il est nécessaire d'avoir un serveur d'annuaire LDAP qui implémente l'authentification par SASL EXTERNAL basé sur un certificat X.509 client.

=== Installation ===

Le SASL EXTERNAL est intégrée directement dans Trustedbird 2 et Trustedbird 3.1.

==== Pré-requis ====

Pour utiliser cette fonctionnalité, il faut dans un premier temps avoir un serveur correctement configuré afin qu'il accepte l'authentification par certificat via le SASL EXTERNAL.
De plus, l'utilisateur doit importer dans le client un certificat d'authentification adéquat.

==== Configuration de l'annuaire ====

La configuration se fait dans la boite de dialogue des propriétés d'un annuaire LDAP du carnet d'adresses.

Dans la colonne carnet d'adresse:
* sélectionner l'item propriétés du menu contextuel d'un annuaire,
* sélectionner l'onglet "Général" de la boîte de dialogue,
* cocher la case "Utiliser une connexion chiffrée(SSL)".
* sélectionner l'onglet "Avancé" de la boîte de dialogue,
* sélectionner la mention "EXTERNAL" dans la liste "Méthode d'authentification".

Le client est désormais prêt à initier une authentification par certificat à l'annuaire LDAP défini.

[[File:ldaps_settings1.PNG||]]

[[File:ldaps_settings2.PNG||]]

=== Utilisation ===

==== Connexion ====

Pour initier la fonction SASL External, il suffit de lancer une recherche pour que la connexion soit effectuée.
Lors de la 1ère connexion, une s'ouvre afin de sélectionner un certificat pour l'authentification.
Une fois le certificat choisi, une liste correspondant à la recherche apparait. Si le certificat n'est pas reconnu, un message d'erreur apparait en bas de la fenêtre du carnet d'adresse.

[[File:Sasl_auth.PNG||]]

==== Authentification automatique ====

Il se peut qu'à chaque première sélection d'un dossier du compte IMAP, Trustedbird demande de sélectionner le certificat pour s'authentifier auprès du serveur.
Pour palier ce désagrément, il est possible de configurer le client afin que ce dernier sélectionne automatiquement le certificat adéquat.
Cette fonction doit être sélectionnée via la fenêtre d'options du client, accessible par le menu "Outils Options".
Il faut cocher la case "en sélectionner un automatiquement" accessible dans l'onglet "Certificats" de la section "Avancé".

[[File:Sasl_options.PNG||]]

SASL External a été implémenté par [[File:Cassidian_logo.png|link=http://www.cassidian.com|150px]]

2010-10-13T08:45:10Z

Xparis : a téléversé une nouvelle version de « Fichier:Sasl auth.PNG »