Lenovo ThinkPad T500 (French) Hardware Password Manager Deployment Guide - Page 49

Annexe A. Sécurité et confort, Les valeurs par défaut sont affichées en italique.

Page 49 highlights

Annexe A. Sécurité et confort La sécurité des ordinateurs est souvent privilégiée pour le confort des utilisateurs. Le tableau ci-dessous montre comment configurer les paramètres de stratégie d'Hardware Password Manager de manière à optimiser la sécurité et le confort. Remarque : Les valeurs par défaut sont affichées en italique. Tableau 1. Paramètres de stratégie Hardware Password Manager Paramètre de stratégie Description Plus sécurisé Client - Stratégie BIOS Show last logon account for Hardware Account Permet de déterminer si le BIOS doit mettre en cache le dernier nom d'utilisateur de compte matériel à s'être connecté au système. Le mot de passe n'est pas mis en cache, ce qui signifie que l'utilisateur doit le saisir à chaque fois. Non sélectionné Prompt for Hardware Account on warm boot Permet de déterminer si les données d'identification du compte matériel doivent être demandées à chaque redémarrage du système. Sélectionné Client - Mots de passe matériels communs Set Common SVP Permet de déterminer si le mot de passe superviseur doit être défini sur une valeur codée en dur commune ou si le mot de passe doit être généré automatiquement. Le fait d'utiliser un mot de passe superviseur commun permet à l'administrateur d'entrer plus facilement le mot de passe superviseur via la méthode manuelle en cas de besoin (par exemple pour accéder à la configuration du BIOS et modifier les paramètres). Non sélectionné (mot de passe généré automatiquement) Set Common POP Permet de déterminer si le mot de passe à la mise sous tension doit être défini sur une valeur codée en dur commune, ou si ce mot de passe doit être généré automatiquement. Non sélectionné (mot de passe généré automatiquement) Set Common MHDP Permet de déterminer si le mot de passe d'accès au disque dur maître doit être défini sur une valeur codée en dur commune ou si le mot de passe doit être généré automatiquement. Le fait d'utiliser un mot de passe commun pour l'accès au disque dur maître permet à l'administrateur d'entrer plus facilement ce mot de passe via la méthode manuelle en cas de besoin (par exemple pour accéder à la configuration du BIOS et effacer le mot de passe d'accès au disque dur utilisateur ainsi que le mot de passe d'accès au disque dur maître). Non sélectionné (mot de passe généré automatiquement) Plus pratique Sélectionné Non sélectionné Sélectionné (mot de passe codé en dur) Sélectionné (mot de passe codé en dur) Sélectionné (mot de passe codé en dur) © Copyright Lenovo 2010 41

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64

Annexe A.
Sécurité et confort
La sécurité des ordinateurs est souvent privilégiée pour le confort des utilisateurs. Le tableau ci-dessous
montre comment configurer les paramètres de stratégie d'Hardware Password Manager de manière à
optimiser la sécurité et le confort.
Remarque :
Les valeurs par défaut sont affichées en italique.
Tableau 1. Paramètres de stratégie Hardware Password Manager
Paramètre de stratégie
Description
Plus sécurisé
Plus pratique
Client - Stratégie BIOS
Show last logon account
for Hardware Account
Permet de déterminer si le BIOS doit mettre en
cache le dernier nom d'utilisateur de compte
matériel à s'être connecté au système. Le
mot de passe n'est pas mis en cache, ce qui
signifie que l'utilisateur doit le saisir à chaque
fois.
Non sélectionné
Sélectionné
Prompt for Hardware
Account on warm boot
Permet de déterminer si les données
d'identification du compte matériel doivent
être demandées à chaque redémarrage du
système.
Sélectionné
Non sélectionné
Client - Mots de passe
matériels communs
Set Common SVP
Permet de déterminer si le mot de passe
superviseur doit être défini sur une valeur
codée en dur commune ou si le mot de
passe doit être généré automatiquement. Le
fait d'utiliser un mot de passe superviseur
commun permet à l'administrateur d'entrer
plus facilement le mot de passe superviseur
via la méthode manuelle en cas de besoin (par
exemple pour accéder à la configuration du
BIOS et modifier les paramètres).
Non sélectionné
(mot de
passe généré
automatiquement)
Sélectionné (mot
de passe codé
en dur)
Set Common POP
Permet de déterminer si le mot de passe à
la mise sous tension doit être défini sur une
valeur codée en dur commune, ou si ce mot
de passe doit être généré automatiquement.
Non sélectionné
(mot de
passe généré
automatiquement)
Sélectionné (mot
de passe codé
en dur)
Set Common MHDP
Permet de déterminer si le mot de passe
d'accès au disque dur maître doit être défini
sur une valeur codée en dur commune
ou si le mot de passe doit être généré
automatiquement. Le fait d'utiliser un mot de
passe commun pour l'accès au disque dur
maître permet à l'administrateur d'entrer plus
facilement ce mot de passe via la méthode
manuelle en cas de besoin (par exemple
pour accéder à la configuration du BIOS et
effacer le mot de passe d'accès au disque dur
utilisateur ainsi que le mot de passe d'accès
au disque dur maître).
Non sélectionné
(mot de
passe généré
automatiquement)
Sélectionné (mot
de passe codé
en dur)
© Copyright Lenovo 2010
41