Un Notes ID est l'identité numérique de l'utilisateur dans HCL Notes : un fichier avec certificats et clés, utilisé pour la connexion, le chiffrement et la signature.
Un Notes ID est l'identité numérique de l'utilisateur dans HCL Notes. Il vit dans un fichier, généralement user.id, avec des certificats et des clés de chiffrement. Le fichier sert à se connecter, à chiffrer mails et documents, et à signer du code et des documents. Les serveurs ont un server.id correspondant.
Que contient un Notes ID ?
- Le nom de l'utilisateur sous forme hiérarchique, par exemple CN=Anna Martin/O=Entreprise.
- Des certificats émis par le certificateur de l'organisation, prouvant que l'utilisateur en fait partie.
- Une clé publique et une clé privée pour le chiffrement et la signature.
- Un mot de passe, qui protège le fichier. Ce n'est pas un mot de passe pour le serveur, mais pour le fichier lui-même.
Pourquoi les fichiers ID sont-ils gênants ?
Dans les vieux environnements Notes, le fichier ID était sur le PC de l'utilisateur. Perdez le PC, et vous perdiez votre identité et l'accès aux mails chiffrés. Oubliez le mot de passe, et personne ne pouvait vous aider. C'est l'une des choses dont on se souvient comme gênantes dans Notes. La solution s'appelle ID Vault : une base sécurisée sur le serveur Domino qui stocke des copies de tous les fichiers ID. Avec ID Vault, l'administrateur peut réinitialiser les mots de passe, et l'utilisateur peut se connecter depuis un nouveau PC sans déplacer de fichiers.
Les certificats expirent
Les certificats d'un Notes ID expirent généralement après 10 ans. Quand c'est le cas, l'utilisateur ne peut plus se connecter. Il en va de même pour l'ID du serveur et le certificateur de l'organisation. Les certificats expirés sont une raison classique pour laquelle tout un environnement Notes s'arrête soudain un lundi matin. La surveillance des dates d'expiration fait donc partie intégrante d'une bonne exploitation.
Questions fréquentes
Notes peut-il utiliser la connexion Active Directory à la place ?
Pour le web et Nomad Web, on peut se connecter avec Entra ID via SAML. Le client classique exige toujours un fichier ID, mais il peut être récupéré depuis ID Vault avec le mot de passe AD.
Que deviennent les fichiers ID lors d'une migration ?
Les mails chiffrés ne peuvent être lus qu'avec l'ID de l'utilisateur. Avant une migration, les mails chiffrés doivent être déchiffrés, sinon ils deviennent illisibles dans Microsoft 365.
Nous n'avons pas ID Vault. Est-ce grave ?
C'est un risque. Sa mise en place prend une journée et évite beaucoup de tickets de support. Nous l'installons dans le cadre de l'administration Domino.