HP Systems Insight Manager - Manuel (Page 115)

importé le certificat dans votre navigateur. Dans le cas de certificats signés par l'autorité de
certification, le certificat racine de signature doit être importé. Vous pouvez l'importer avant
de lancer la navigation si vous l'avez obtenu via une autre méthode sécurisée. Vous pouvez
aussi l'importer au moment où l'avertissement s'affiche, mais il existe alors un risque
d'usurpation d'identité puisque le système hôte n'est pas authentifié. Choisissez cette solution
si vous pouvez confirmer de façon autonome l'authenticité du certificat ou si vous êtes sûr que
le système n'est pas compromis.
•
Invalid certificate (Certificat non valide)>
Si le certificat n'est pas valide parce qu'il n'a pas encore été activé ou qu'il est arrivé à
expiration, il peut s'agir d'un problème de date ou d'heure, que vous pouvez résoudre en
corrigeant la date et l'heure du système. S'il n'est pas valide pour d'autres raisons, vous devrez
peut-être le régénérer.
•
Host name mismatch (Non-concordance de nom d'hôte)>
Si le nom figurant dans le certificat ne correspond pas à celui présent dans le navigateur,
vous obtenez cet avertissement. Pour résoudre le problème, recherchez et utilisez le nom du
système tel qu'il apparaît dans le certificat, par exemple marketing1.ca.hp.com ou marketing1.
Le certificat HP SIM prend en charge plusieurs noms pour éviter ce problème. Pour plus
d'informations sur la procédure à suivre pour modifier le format des noms créés dans les liens
par HP SIM, reportez-vous à la section
« Format de lien système » .
•
Applet signée
Les versions antérieures de HP SIM utilisent un plug-in Java susceptible d'afficher un
avertissement relatif à l'approbation d'une applet signée. Ces versions de HP SIM utilisent
une applet signée par Hewlett-Packard Company dont le certificat est signé par Verisign.
Session du navigateur
Par défaut, HP SIM n'interrompt pas la session utilisateur lorsque le navigateur affiche la bannière
HP SIM. Il s'agit du mode moniteur, qui permet une surveillance continue des systèmes gérés sans
interaction de l'utilisateur. La session expire au bout de 20 minutes lorsque le navigateur est fermé
ou utilisé pour accéder à un autre site.
Un mode actif est également pris en charge : la session expire au bout de 20 minutes écoulées
sans que l'utilisateur clique sur une option de menu, un lien ou un bouton dans HP SIM. Vous
pouvez activer le mode actif en éditant le fichier globalsettings.props et en attribuant au
paramètre EnableSessionKeepAlive la valeur false.
Les bonnes pratiques en matière de sécurité impliquent la prudence lors de la consultation d'autres
sites Web. Vous devez utiliser une nouvelle fenêtre de navigateur pour accéder à d'autres sites ;
lorsque vous avez fini d'utiliser HP SIM, vous devez vous déconnecter et fermer la fenêtre.
Zones Internet Explorer
Internet Explorer gère plusieurs zones que vous pouvez configurer avec des paramètres de sécurité
différents. Le nom utilisé pour accéder à HP SIM ou à des systèmes gérés peut avoir une incidence
sur la zone du navigateur dans laquelle Internet Explorer affiche le système. Par exemple, si vous
y accédez par une adresse IP ou par un nom DNS complet (tel que hpsim.mycorp.com), Internet
Explorer peut placer le système dans une zone Internet plus restrictive, entraînant un
dysfonctionnement. Lors de la navigation vers un système, vérifiez que celui-ci est placé dans la
zone Internet appropriée. Il peut être nécessaire de configurer Internet Explorer ou d'utiliser un
format de nom différent.
Navigateur 115