Utilisez cette procédure pour configurer une stratégie de chiffrement dans l’autorité HRA (Health Registration Authority). Vous pouvez configurer une stratégie de chiffrement en spécifiant des algorithmes asymétriques pris en charge, des algorithmes de hachage et des fournisseurs de services de chiffrement.

Pour mener à bien cette procédure, il est nécessaire d’appartenir au groupe Domain Admins ou à un groupe équivalent. Examinez les détails concernant l’utilisation de comptes appropriés et d’appartenance à des groupes à l’adresse suivante https://go.microsoft.com/fwlink/?LinkId=83477 (éventuellement en anglais).

Pour configurer une stratégie de chiffrement à l’aide de l’interface Windows
  1. Ouvrez la console HRA.

  2. Dans l’arborescence de la console, double-cliquez sur Stratégie de demande, puis cliquez sur Stratégie de chiffrement. Algorithmes de clés asymétriques, Algorithmes de clés de hachage et Fournisseurs de services de chiffrement apparaissent dans le volet d’informations.

  3. Pour spécifier des algorithmes de clé asymétriques, cliquez avec le bouton droit sur Algorithmes de clé asymétriques et sélectionnez Propriétés. La sélection par défaut est N’importe quel algorithme.

    • Pour configurer un algorithme asymétrique spécifique, sélectionnez Algorithmes spécifiques, puis activez la case à cocher située en regard de l’algorithme de votre choix dans la liste.

    • Pour modifier les longueurs de clé minimale et maximale d’un algorithme, sélectionnez le nom de l’algorithme dans la liste, puis cliquez sur Modifier. Entrez les longueurs de clé minimale et maximale de votre choix, puis cliquez sur OK.

    Lorsque vous avez terminé la sélection d’algorithmes, cliquez sur OK.

  4. Pour spécifier des algorithmes de clé de hachage, cliquez avec le bouton droit sur Algorithmes de clés de hachage et sélectionnez Propriétés. La sélection par défaut est N’importe quel algorithme. Pour configurer des algorithmes spécifiques, sélectionnez Algorithmes spécifiques, activez la case à cocher située en regard de l’algorithme de votre choix dans la liste et cliquez OK.

  5. Pour spécifier des fournisseurs de services de chiffrement, cliquez avec le bouton droit sur Fournisseurs de services de chiffrement et sélectionnez Propriétés. La sélection par défaut est N’importe quel fournisseur. Pour configurer des fournisseurs spécifiques, sélectionnez Fournisseur spécifique, activez la case à cocher située en regard du fournisseur de votre choix dans la liste et cliquez OK.

Considérations supplémentaires

  • Si vous configurez des paramètres de stratégie de demande sur vos serveurs HRA, vous devez configurer des paramètres de stratégie de demande identiques sur vos ordinateurs clients. Si les serveurs HRA ne sont pas configurés de façon à utiliser exactement le même algorithme de clé asymétrique, le même algorithme de clé de hachage et le même fournisseur de services de chiffrement que vos ordinateurs clients, alors vos ordinateurs clients ne pourront pas communiquer avec vos serveurs HRA. Vos ordinateurs clients pourraient être considérés comme non conformes, ce qui entraînerait un accès limité au réseau.

Références supplémentaires