Configurer le type d'entrée d'identifiants certificat x.509

Le type d'entrée d'identifiants Certificat (X.509) facilite l'authentification RDP par carte à puce et stocke le certificat X.509 complet (portion publique et privée) pour l'insertion dans une carte à puce virtuelle RDP.

Certaines organisations utilisent des certificats X.509 comme solution de rechange à l'authentification par identifiants d'utilisateur et mots de passe. Les certificats X.509 s'appuient sur la cryptographie à clé publique-privée et sont largement considérés comme une protection renforcée contre les usurpateurs d'identité malveillants sur le réseau.

Pour ceux qui utilisent l'entrée obsolète Certificat (.pfx, .cert, .cer, .p12, .pem), vous pourriez vouloir importer votre certificat dans une entrée Certificat (X.509) à la place. Pour ce faire, rendez-vous à l'entrée obsolète, cliquez sur Enregistrer le document sous, puis enregistrez le certificat comme fichier .pfx. Ensuite, importez-le en suivant les étapes ci-dessous.

1. Ajoutez une nouvelle entrée dans Remote Desktop Manager.
2. Allez dans Gestion des identifiants, sélectionnez Certificat (X.509), puis cliquez sur OK.
3. Saisissez un Nom et sélectionnez un Dossier.
4. Sous Général, sélectionnez Stocké dans la base de données ou Lien vers le magasin de certificats dans le menu déroulant Mode de données du certificat.

Stocké dans la base de données

1. Sélectionnez Mettre à jour le certificat sous Général – Certificat X.509 intégré pour importer un certificat X.509.
2. Choisissez le Fichier de certificat et cliquez sur Suivant.
3. Choisissez un Fichier de clé privée au besoin et cliquez sur Suivant.
4. Cliquez sur Terminer pour fermer la fenêtre.
5. Sélectionnez Afficher le certificat pour consulter les informations du certificat et l'installer.
6. Dans la Fenêtre du certificat, cliquez sur Installer le certificat.
7. Sélectionnez l'Emplacement du magasin : Utilisateur actuel ou Machine locale. Cliquez sur Suivant.
8. Choisissez le Magasin de certificats. Cliquez sur Suivant.
9. Cliquez sur Terminer pour compléter l'importation.
10. Sélectionnez le NIP de la Carte à puce au besoin. Cliquez sur Ajouter pour enregistrer l'entrée.

Lien vers le magasin de certificats

1. Sélectionnez Utilisateur actuel ou Machine locale sous Emplacement du certificat.
2. Choisissez le Magasin de certificats dans le menu déroulant.
3. Choisissez Empreinte numérique ou Nom du sujet dans Type de recherche du certificat.
4. Saisissez le Texte de recherche. Cliquez sur Tester la configuration.
5. Sélectionnez le NIP de la Carte à puce au besoin. Cliquez sur Ajouter pour enregistrer l'entrée.