Utilisation de l’authentification à deux facteurs avec le client Lync et Lync Server 2013
Rubrique Dernière modification : 2013-07-11
Cette rubrique décrit comment tirer parti de l’authentification à deux facteurs avec le client Lync 2013.
Se connecter à Lync 2013 pour la première fois
Vos informations de connexion Lync sont généralement configurées automatiquement lors de l’installation de Lync 2013. Mais la première fois que vous utilisez Lync, vous devrez peut-être démarrer manuellement le client.
Pour se connecter à Lync pour la première fois
Ouvrez une session sur le réseau de votre organisation.
Sélectionnez Démarrer>tous les programmes>Microsoft Lync > Lync 2013.
L’écran de connexion Lync doit s’afficher.
Si la zone Adresse de connexion est déjà renseignée, vérifiez que l’adresse affichée est correcte.
Si ce n’est pas correct ou si la zone est vide, entrez votre adresse de connexion Lync (généralement identique à votre adresse e-mail).
Si la zone Mot de passe qui s’affiche n’est pas renseignée, ajoutez votre mot de passe.
Sélectionnez Se connecter.
Se déconnecter de Lync
Lorsque vous avez terminé d’utiliser Lync, vous pouvez fermer l’affichage, vous déconnecter de votre session ou quitter le programme, le tout à partir du menu Fichier. Le tableau ci-dessous explique les différences entre ces trois options :
| Option | Action | Utilisation |
|---|---|---|
Fermer |
Ferme votre affichage Lync, mais permet à la session Lync identifiée avec votre ID utilisateur de continuer à s’exécuter. Cela vous permet de continuer à recevoir des notifications et à interagir avec d’autres personnes. Vous pouvez récupérer l’affichage à tout moment en cliquant sur l’icône Lync dans la barre des tâches ou la zone de notification en bas de votre écran. |
Dans la fenêtre principale de Lync, effectuez l’une des opérations suivantes :
|
Se déconnecter |
Met fin à la session Lync associée à votre ID d’utilisateur, mais Lync continue à s’exécuter en arrière-plan. Lorsque vous vous déconnectez, la fenêtre de connexion s’affiche. Pointe Sélectionnez Supprimer mes informations de connexion lorsque vous vous déconnectez pour supprimer l’enregistrement de votre ID d’ouverture de session et le mot de passe de l’ordinateur. Cela permet au support technique de résoudre plus facilement les problèmes de connexion. Vos informations de connexion sont mieux sécurisées, car l’ouverture de session avec vos informations d’identification est plus difficile pour des utilisateurs non autorisés. |
Dans la fenêtre principale de Lync, sélectionnez le bouton Options, puis sélectionnez Sedéconnecter du fichier>. |
Quitter |
Met fin à votre session Lync et arrête Lync sur votre ordinateur. À la sortie, si vous souhaitez redémarrer Lync, sélectionnez Démarrer>tous les programmes>Microsoft Lync Lync>2013. |
Dans la fenêtre principale de Lync, sélectionnez le bouton Options, puis sélectionnezSortiede fichier>. |
Se connecter à Lync avec une carte à puce
Certaines organisations utilisent désormais un processus de connexion en plusieurs étapes, appelé authentification à deux facteurs, pour renforcer la sécurité de leurs utilisateurs Lync 2013. Si vous êtes censé utiliser cette option, vous aurez besoin d’une « carte à puce » pour vous connecter à Lync. Les cartes à puce sont disponibles en deux types : physique et virtuel :
Physique À propos de la taille d’une carte de crédit. Vous l’insérez dans un lecteur de carte à puce lorsque vous vous connectez.
Virtuel Il ne s’agit pas d’un objet physique, mais d’un identificateur électronique qui est écrit dans une puce spéciale sur votre ordinateur, qui génère essentiellement la carte à puce sur votre ordinateur. Disponible uniquement pour une utilisation avec Windows 8 ordinateurs qui contiennent la puce TPM (Module de plateforme sécurisée).
Inscription de votre carte à puce
Avant de pouvoir vous connecter avec une carte à puce, la carte doit être « inscrite », c’est-à-dire que vos informations d’identification d’utilisateur doivent être identifiées avec la carte. C’est le cas si la carte est physique ou virtuelle. Ce processus a peut-être déjà été effectué par votre administrateur Lync Server. Vérifiez avec eux si vous n’êtes pas sûr que cela a été fait.
Remarque
Étant donné que chaque carte à puce virtuelle est associée uniquement à l’appareil sur lequel elle est installée, une carte distincte doit être inscrite pour chaque Windows 8 ordinateur que vous utilisez.
Pour inscrire manuellement votre carte à puce
Connectez-vous à l’ordinateur sur lequel vous allez exécuter Lync.
À l’aide d’Internet Explorer, accédez à la page d’inscription web de l’autorité de certification de votre organisation.
Demandez à votre administrateur Lync Server l’adresse web de cette ressource si vous ne l’avez pas déjà. L’URL ressemble à ceci : https://MyCA.[yourcompanyname].com/certsrv.
Remarque
Si vous utilisez Internet Explorer 10, vous devrez peut être afficher ce site web en mode de compatibilité.
Lorsque vous êtes invité à ouvrir une session dans la page de certification, connectez-vous à l’aide de votre compte de domaine (plutôt qu’en tant qu’administrateur de votre ordinateur).
Dans la page d’accueil du site web, sélectionnez Demander un certificat.
Sélectionnez Demande avancée.
Sélectionnez Créer et envoyer une demande auprès de cette autorité de certification, puis cliquez sur Suivant.
La page Station d’inscription de carte à puce s’affiche. Acceptez la demande d’installation du contrôle ActiveX, puis renseignez les champs de l’écran Demande de certificat avancée, comme suit :
Sélectionnez Utilisateur de carte à puce dans la liste déroulante Modèle de certificat.
Sélectionnez Créer un jeu de clés.
Recherchez les informations relatives au fabricant sur l’étiquette de votre carte à puce, puis sélectionnez le fabricant dans la liste déroulante Fournisseur de services de chiffrement.
Sélectionnez Fournisseur de services de chiffrement comme format de la demande, si cette option n’est pas déjà sélectionnée.
Dans la liste déroulante Algorithme de hachage, sélectionnez sha1 si cette option n’est pas déjà sélectionnée.
Attribuez un nom reconnaissable à votre certificat, puis cliquez sur Envoyer.
Insérez votre carte à puce vierge dans le lecteur de cartes relié à la station d’inscription, puis cliquez sur Inscrire.
Lorsque vous y êtes invité, entrez votre code confidentiel, puis cliquez sur OK.
Remarque
Si le support technique ne vous a pas communiqué de code confidentiel spécial pour inscrire votre carte à puce, utilisez la valeur de code confidentiel par défaut de la carte à puce (12345678).
Sélectionnez l’option forçant l’utilisateur (vous) à modifier le code confidentiel à la première utilisation de la carte.
Insérez votre carte à puce vierge dans le lecteur de cartes relié à la station d’inscription, puis cliquez sur Inscrire.
Lorsque vous y êtes invité, entrez votre code confidentiel, puis cliquez sur OK.
Remarque
Si le support technique ne vous a pas communiqué de code confidentiel spécial pour inscrire votre carte à puce, utilisez la valeur de code confidentiel par défaut de la carte à puce (12345678).
Sélectionnez l’option forçant l’utilisateur (vous) à modifier le code confidentiel à la première utilisation de la carte.
Cliquez sur OK pour confirmer que le certificat affiché inclut vos informations.
Une fois que vous recevez l’avis confirmant l’émission du certificat, cliquez sur Installer ce certificat pour terminer la procédure d’inscription.
Connectez-vous à Lync avec vos informations d’identification de carte à puce
Avant d’utiliser votre carte à puce pour la première fois, il est recommandé de cliquer sur Supprimer mes informations de connexion dans la page de connexion Lync. Cela permet de supprimer les informations d’identification de connexion stockées sur votre ordinateur et d’éliminer une source possible d’erreur.
Pour vous connecter à Lync avec vos informations d’identification de carte à puce
Démarrez le client Lync.
Dans l’écran Se connecter, tapez le nom de compte d’utilisateur de connexion dans la zone Adresse de connexion, puis cliquez sur Se connecter.
Si vous utilisez une carte à puce virtuelle, ignorez cette étape.
Si vous utilisez une carte à puce physique, insérez la carte à puce dans le lecteur de cartes à puce, puis, lorsque vous y êtes invité, cliquez sur OK lorsque la carte est détectée.
Tapez le code confidentiel de votre carte à puce, puis cliquez sur OK.
Remarque
Si le support technique ne vous a pas communiqué de code confidentiel, utilisez la valeur par défaut (12345678).