Ce guide présente la mise en œuvre du Smartcard logon Windows avec une carte à puce de la famille CPS3 de l’agence du numérique en santé et documente un « Kit de Smartcard Logon » distribué par l’agence du numérique en santé.

 

Le Smartcard logon permet d’ouvrir une session Windows en utilisant une carte à puce comme vecteur d’authentification forte de l’utilisateur.

 

Ce document décrit les bonnes pratiques pour un déploiement d’un mécanisme de Smartcard logon sur un réseau Microsoft. Ce guide s’adresse :

 

Note relative à l'IGC-Santé:

► La diffusion de cartes CPS3.3 IGC-Santé doit être prise en compte dans les configurations "Smartcard logon CPS"

► Avec la diffusion de cartes CPS3.3 IGC-Santé, les SI devront pouvoir gérer des cartes CPE ou CPS présentant des certificats d'authentification signés par l'IGC-Santé. L'impact sur le "Smartcard logon CPS" se situe donc principalement au niveau des configurations des serveurs Microsoft, avec une mise à jour des magasins de certificats avec les ACRs et ACIs IGC-santé à effectuer (essentiellement pour les configurations mises en place avant le 25 juin 2013)

► Les éditeurs, intégrateurs et établissements de santé sont donc invités à passer en revue le guide de mise en oeuvre de Smartcard logon sous l'angle "IGC-Santé" (la v2.5.8 du 17/10/2014 de la documentation décrit les configurations à appliquer)

► Au 01/03/2017: Il est possible de commander des cartes CPS3.3 de test pour anticiper les impacts induits (maquettes, mises au point des environnements de pre-production, mises au points des processus de mise à jour des environnements de production notamment)

► Au 01/03/2017: Les premières cartes CPS3.3 de test ne fonctionnent pas en Smartcard logon CPS (présence d'un "/" dans la chaine de caractère de l'UPN): contactez editeurs@asipsante.fr pour commander un jeu de cartes valide

► La distribution de cartes CPS3.3 de production est prévue pour fin 2017