3skey - guide d'installation du logiciel du token

3SKey

Guide d'installation du logiciel du token

Ce document explique comment installer et désinstaller le logiciel du token 3SKey.

02 décembre 2016

Table des matières

Préambule................................................................................................................................................ 3

1 Conditions préalables à l'installation du logiciel du token........................................................4

2 Obtenir le logiciel d'installation du token....................................................................................6

2.1 Télécharger le logiciel d'installation...............................................................................................6

2.2 Dézipper et exécuter le fichier d'installation du logiciel................................................................. 6

3 Configurer les paramètres d'Internet Explorer........................................................................... 8

4 Configurer les paramètres de Java.............................................................................................. 9

5 Installer le logiciel du token en mode interactif........................................................................10

6 Installer le logiciel du token en mode silencieux......................................................................15

7 Supprimer le logiciel du token....................................................................................................16

7.1 Supprimer le logiciel du token en mode interactif........................................................................16

7.2 Supprimer le logiciel du token en mode silencieux..................................................................... 16

Mentions légales....................................................................................................................................18

3SKey Guide d'installation du logiciel du token Table des matières

02 décembre 2016 2

Préambule

Objet de ce document

Ce document explique comment installer et supprimer le logiciel du token pour votre token3SKey.

Public

Ce document s'adresse aux utilisateurs, administrateurs et administrateurs système de tokens3SKey.

Modifications importantes

Le tableau suivant répertorie les changement significatifs apportés depuis l'édition de mars2015. Ce tableau ne comprend pas les différentes modifications qui ont été apportées.

Nouvelles informations Emplacement

La procédure d'installation du logiciel du token estidentique pour les deux types de tokens (token debase et token supérieur) et a été simplifiée.

Obtenir le logiciel d'installation du token page 6

La configuration des paramètres d'Internet Explorera été mise à jour.

Configurer les paramètres d'Internet Explorer page8

La configuration des paramètres de Java a été miseà jour.

Configurer les paramètres de Java page 9

Des écrans mis à jour ont été ajoutés pour illustrerla procédure d'installation en mode interactif

Installer le logiciel du token en mode interactif page10

Des écrans mis à jour ont été ajoutés à laprocédure d'installation en mode silencieux suite aufait que le fichier de propriétés a été renommé.

Installer le logiciel du token en mode silencieuxpage 15

Des écrans mis à jour ont été ajoutés pour illustrerles procédures de suppression.

Supprimer le logiciel du token page 16

3SKey Guide d'installation du logiciel du token Préambule

02 décembre 2016 3

1 Conditions préalables à l'installation du logicieldu token

Conditions préalables générales

• Il faut des droits d'administrateur pour installer le logiciel et les pilotes nécessaires.

• Votre PC doit exécuter un des systèmes d'exploitation suivants:

- Windows Vista (32 bits) avec Service Pack 1 ou supérieur

- Windows 7 (32 bits ou 64 bits), éventuellement avec un Service Pack

- Windows 8 (32 bits ou 64 bits)

- Windows 8.1 (32 bits ou 64 bits)

- Windows 10 (32 bits ou 64 bits)

- Windows Server 2008 R2 (32 bits ou 64 bits)

- Windows Server 2012 (64 bits)

• Pour accéder au portail 3SKey, vous devez utiliser une des versions suivantes d'InternetExplorer:

- Internet Explorer 8.0 (32 bits)




Pour les utilisateurs de Windows 8 et versions supérieures: assurez-vous d'avoirbasculé en mode bureau avant de lancer Internet Explorer.

• Votre PC doit disposer d'au moins 500 Mo d'espace libre.

• Pour le vérifier, ouvrez l'explorateur Windows, cliquez avec le bouton droit de la souris sur lelecteur C: et sélectionnez Propriétés. Une fenêtre Propriétés de: (C:) s'ouvre:

• Pour accéder au portail 3SKey, votre système doit disposer de la version 32 bits de l'environnement d'exécution Java (JRE). SWIFT recommande officiellement l'utilisation de la version 8 de Java avec le portail 3SKey. Toutefois, les versions 1.6.0_32 pour Java 6 et 1.7.0_7 pour Java 7 sont également supportées.

3SKey Guide d'installation du logiciel du token Conditions préalables à l'installation du logiciel du token

02 décembre 2016 4

• L'environnement d'exécution de scripts (WSH) doit être activé pour que les scripts .vbsutilisés par le programme d'installation s'exécutent correctement. Ce paramètre est activépar défaut.

• Le service Carte à puce de Windows doit être démarré pour que le certificat soit détectécorrectement par le client d'authentification SafeNet. Ce service est démarré par défaut.

Vous pouvez installer le logiciel du token sur un PC exécutant la version 32 bits ou 64 bits deWindows. Cependant, vous devez utiliser les versions 32 bits d'Internet Explorer et del'environnement d'exécution Java pour accéder au portail 3SKey et configurer vos tokens.

La procédure d'installation vérifie que les versions requises sont installées sur votre système.Pour des informations complémentaires, reportez-vous à Installer le logiciel du token en modeinteractif page 10.

3SKey et Citrix ou Microsoft Terminal Services

L'utilisation d'un token 3SKey est compatible avec un environnement Citrix ou un environnementMicrosoft Terminal Services.

Pour plus d'informations sur la configuration et l'utilisation de 3SKey dans un environnement quiinclut l'une de ces technologies, reportez-vous à l'auto-assistance 3SKey.

3SKey Guide d'installation du logiciel du token Conditions préalables à l'installation du logiciel du token

02 décembre 2016 5

https://www2.swift.com/3skey/fr/help/compatibility.html

2 Obtenir le logiciel d'installation du token

Avant de pouvoir utiliser votre token, vous devez obtenir et télécharger le logiciel d'installationdu token. Identifiez tout d'abord votre token.

Il existe deux types de tokens 3SKey:

• le token de base 3SKey (eToken PRO)

Le token de base 3SKey stocke uniquement le certificat 3SKey.

• le token supérieur 3SKey (eToken NG-FLASH)

Le token supérieur 3SKey contient un certificat 3SKey et une mémoire flash de 2 Go quipeut être utilisée pour stocker des documents. La mémoire flash contient une copie dessources d'installation et le Guide d'installation du logiciel du token.

Quel que soit le type de token dont vous disposez, SWIFT recommande de télécharger la dernière version du logiciel d'installation à partir du portail 3SKey.

2.1 Télécharger le logiciel d'installation

Procédure

1. Pour les utilisateurs de Windows 8 et versions supérieures: sur la page d'accueil,cliquez sur la vignette du bureau pour basculer en mode bureau.

2. Accédez au site http:// www.3skey.com.

3. La page Mise en route contient un lien qui vous permet de télécharger le logicield'installation du token.

Cliquez sur ce lien.

4. Enregistrez le fichier d'installation du logiciel sur votre PC. Le nom du ficher est3SKey_token_install_v4.0.25.zip.

2.2 Dézipper et exécuter le fichier d'installation du logiciel

Procédure

1. Accédez au dossier dans lequel vous avez enregistré le fichier zip du logiciel d'installation.

Dézippez l'archive et naviguez jusqu'au dossier extrait OU

Double-cliquez sur le fichier zip. Dans les deux cas, la fenêtre suivante apparaît.

3SKey Guide d'installation du logiciel du token Obtenir le logiciel d'installation du token

02 décembre 2016 6

https://www2.swift.com/3skey/fr/index.html

2. Double-cliquez sur le fichier d'installation du logiciel contenu dans le zip.

La fenêtre Welcome to the SWIFT Token Client Installer (Bienvenue dans le programme d'installation du client du token SWIFT) s'ouvre et vous pouvez commencer l'installation en mode interactif. Référez-vous à la section Installer le logiciel page 10.

3SKey Guide d'installation du logiciel du token Obtenir le logiciel d'installation du token

02 décembre 2016 7

3 Configurer les paramètres d'Internet Explorer

Les paramètres requis pour Internet Explorer font normalement partie des paramètres pardéfaut. Si les paramètres par défaut d'Internet Explorer ont été modifiés, assurez-vous que lesparamètres corrects sont sélectionnés ou activés. Vous pouvez accéder aux paramètres ensélectionnant Internet Explorer > Outils > Options Internet > Avancé.

SWIFT recommande de configurer correctement les paramètres Internet Explorer pouraméliorer les performances du PC et éviter les messages d'avertissement.

Élément Configuration

Paramètres HTTP 1.1 > Utiliser HTTP 1.1 Doit être sélectionné

Paramètres HTTP 1.1 > Utiliser HTTP 1.1 avec uneconnexion par proxy

Doit être sélectionné

Sécurité > Vérifier la révocation du certificat duserveur

NE doit PAS être sélectionné

Sécurité > SSL 2.0 NE doit PAS être sélectionné

Sécurité > SSL 3.0 NE doit PAS être sélectionné

Sécurité > TLS 1.0 Doit être sélectionné

Sécurité > Utiliser TLS 1.1 Il est recommandé de sélectionner toutes lesversions TLS.

Sécurité > Utiliser TLS 1.2 Il est recommandé de sélectionner toutes lesversions TLS.

Sécurité > Signaler les incohérences d'adresses decertificats


3SKey Guide d'installation du logiciel du token Configurer les paramètres d'Internet Explorer

02 décembre 2016 8

4 Configurer les paramètres de Java

Les paramètres suivants du plug-in Java font normalement partie des paramètres par défaut. Siles paramètres par défaut du plug-in Java ont été modifiés, assurez-vous que les paramètressuivants sont configurés comme suit. Vous accédez aux paramètres en sélectionnant lePanneau de configuration Java > Avancé.

En fonction de la version de Java que vous utilisez, certains paramètres ne sont pasapplicables. Si un paramètre n'existe pas pour votre version, veuillez l'ignorer.

SWIFT recommande de configurer correctement les paramètres Java pour améliorer lesperformances du PC et éviter les messages d'avertissement.

Élément Configuration

Java par défaut des navigateurs > MicrosoftInternet Explorer


Plug-in Java > Activer le Plug-in Java de nouvellegénération (redémarrage du navigateur requis)


Sécuriser l'environnement d'exécution > Permettreà l'utilisateur d'octroyer des autorisations à uncontenu signé

Doit être sélectionné. Il est obligatoire d'importer lecertificat AC SWIFT dans le navigateur.

Exécuter les vérifications de révocation de certificatsur > Ne pas vérifier (non recommandé)


Paramètres de sécurité avancés > Utiliser lescertificats et les clés du ficher de clés du navigateur


Sécurité > Utiliser SSL 2.0 NE doit PAS être sélectionné

Sécurité > Utiliser SSL 3.0 NE doit PAS être sélectionné

Paramètres de sécurité avancés > Utiliser TLS 1.0 Doit être sélectionné

Paramètres de sécurité avancés > Utiliser TLS 1.1 Doit être sélectionné

Paramètres de sécurité avancés > Utiliser TLS 1.2 Peut être sélectionné. Cette option N'est PASrecommandée pour les versions de Javaantérieures à:

• Java 7, mise à jour 79

• Java 8, mise à jour 45

En cas de problèmes avec les paramètres Java, reportez-vous à l'article Problèmes liés à Java.

3SKey Guide d'installation du logiciel du token Configurer les paramètres de Java

02 décembre 2016 9

https://www2.swift.com/3skey/fr/help/java_security_baseline.html

5 Installer le logiciel du token en mode interactif

Installer le logiciel

Conditions préalables

Pour installer ou supprimer le logiciel du token sur un PC en mode interactif, vous devezdisposer de droits d'administrateur sur ce PC.

Note SWIFT vous recommande de fermer toutes les autres applications exécutées sur lePC avant d'installer le logiciel du token.

Procédure

1. Retirez tous les tokens USB.

2. Après que vous avez double-cliqué sur le fichier d'installation du logiciel, la fenêtreWelcome to the SWIFT Token Client Installer (Bienvenue dans le programmed'installation du client du token SWIFT) s'ouvre. Cette fenêtre vous indique les actions quisont effectuées durant l'installation.

Cliquez sur Next (Suivant).

3SKey Guide d'installation du logiciel du token Installer le logiciel du token en mode interactif

02 décembre 2016 10

La fenêtre SWIFT Token Client Location (Emplacement du client du token SWIFT) s'ouvre.

Important Bien qu'il soit possible de personnaliser les options, SWIFT vous recommanded'accepter les options d'installation proposées.

3. Si vous souhaitez personnaliser l'installation, utilisez les cases à cocher pour sélectionnerou non les options suivantes

• Install SafeNet Authentication Client (Installer le client d'authentification SafeNet) - leprogramme d'installation vérifie s'il y a déjà une version appropriée du clientd'authentification SafeNet installée sur le PC et l'installe si nécessaire. Le logicielSafeNet contient les pilotes nécessaires à la reconnaissance du token.

Décochez cette case si vous souhaitez installer le logiciel SafeNet après avoir installé lelogiciel du token.

• Install SWIFT Token Client (Installer le client du token SWIFT) - cette option configurel'environnement SWIFT sur le PC et ne peut, par conséquent, être modifiée.

• Import SWIFT CA certificate (Importer le certificat AC SWIFT) - si vous cochez cettecase, le programme d'installation importe automatiquement le certificat AC SWIFT survotre PC.

Décochez cette case si la politique de votre entreprise ne vous autorise pas à importerdes certificats. En fonction de votre version de Java et de vos paramètres, il se peut quela connexion au portail 3SKey pour activer et gérer vos tokens ne soit pas possible si lecertificat AC SWIFT n'est pas installé.

Note Si vous décochez cette option et que vous souhaitez importer le certificatAC SWIFT après installation du logiciel du token, reportez-vous au Guidede dépannage 3SKey sur www.3skey.com > Documentation pour obtenir laprocédure d'importation du certificat AC SWIFT.

• Configure Browser settings (Configurer les paramètres du navigateur) - si vous cochezcette case, le programme d'installation ajoute 3skey.com et swift.com à la zone Sitesapprouvés d'Internet Explorer. Le programme d'installation active également le TLS 1.0,TLS 1.1 et TLS 1.2 sur votre navigateur Internet et désactive le SSL 2.0 et SSL 3.0 carces options sont considérées comme n'étant pas sécurisées.

Veuillez consulter les paramètres TLS et SSL recommandés dans la section Configurerles paramètres d'Internet Explorer page 8 et dans la section Configurer les paramètresde Java page 9.

Lorsque vous avez sélectionné ces options d'installation, cliquez sur Next (Suivant).

4. La fenêtre SWIFT Token Client Location (Emplacement du client du token SWIFT) s'ouvre.



https://www2.swift.com/3skey/fr/documents/3skey_troubleshooting_guide_fr.pdf

https://www2.swift.com/3skey/fr/documents/3skey_troubleshooting_guide_fr.pdf

https://www2.swift.com/3skey/fr/documentation.html

Elle indique l'emplacement proposé du dossier pour les fichiers d'installation du logiciel. Sivous souhaitez modifier l'emplacement par défaut, cliquez sur Browse... (Parcourir) etaccédez au dossier requis pour l'installation.

Toutefois, le logiciel d'authentification SafeNet est stocké dans un dossier par défaut qu'iln'est pas possible de modifier. L'emplacement de ce logiciel est indiqué dans le champSafeNet Authentication Client Folder Name (Nom de dossier du client d'authentificationSafeNet).


5. Le programme d'installation effectue un test pour vérifier que le PC peut supporterl'installation du logiciel du token. Ce test peut prendre quelques instants.

Si un ou plusieurs tests de configuration échouent, la fenêtre System Configuration TestResults (Résultats des tests de configuration du système) s'ouvre.

Si tous les tests de configuration réussissent, la fenêtre de confirmation SWIFT TokenClient Installer (Programme d'installation du client du token SWIFT) s'ouvre (se reporter àl'étape suivante).

Note Durant l'installation, Windows 10 est reporté comme n'étant pas supporté. Ceciest incorrect. Windows 10 est complètement supporté et qualifié.



Les tests comparent les conditions recommandées d'installation aux conditions réelles duPC de l'utilisateur.

Les résultats dans chaque case indiquent OK, un avertissement ou une ERREUR.

Pour chaque avertissement/ERREUR, une explication s'affiche dans la moitié inférieure del'écran.

En cas d'avertissement, l'installation peut se poursuivre. En cas d'ERREUR, l'installationne peut se poursuivre.

Dans l'exemple ci-dessus, le PC ne dispose pas de la version recommandée de Java. Ils'agit d'un avertissement puisque l'installation peut se poursuivre avec une versioninférieure de Java, mais des problèmes peuvent survenir lors de l'accès au portail SWIFT.

Dans ce cas, le message contient un lien direct vers le site Web de Java à partir duquelvous pouvez télécharger le dernière version du logiciel Java.


6. La fenêtre de confirmation SWIFT Token Client Installer (Programme d'installation duclient du token SWIFT) s'ouvre.

Elle confirme les actions qui sont effectuées durant l'installation.

Cliquez sur Install (Installer) pour continuer l'installation.

L'installation peut prendre quelques minutes. N'interrompez pas la procédure d'installation.

7. Les résultats de l'installation s'affichent.



http://www.java.com/fr/

Pour chaque avertissement, une explication s'affiche dans la moitié inférieure de l'écran.


8. La fenêtre Installation Complete (Installation terminée) s'ouvre.

Cliquez sur Finish (Terminer).

9. L'invite de redémarrage s'ouvre.

Redémarrez votre ordinateur afin que l'installation prenne effet. Cliquez sur Restart now

(Redémarrer maintenant) ou Restart later (Redémarrer plus tard).



6 Installer le logiciel du token en mode silencieux

Dans le mode silencieux, vous pouvez installer le logiciel du token à distance sans entréeinteractive de l'utilisateur. La procédure d'installation prend à la place l'entrée dans un fichier deréponses.

Vous devez extraire les fichiers du programme d'installation dans un emplacement et utiliser unscript pour installer le logiciel du token en mode silencieux.

Conditions préalables

Pour installer ou supprimer le logiciel du token sur des PC en mode silencieux, vous devezdisposer de droits d'administrateur sur tous les PC concernés.

Note SWIFT vous recommande de fermer toutes les autres applications exécutées sur lePC avant d'installer le logiciel du token.

Procédure

1. Extrayez le contenu du fichier zip, y compris le sous-dossier Silent dans un dossier de votrechoix.

2. Lancez une fenêtre de commande DOS et accédez à ce dossier. Exécutez la commandesuivante pour lancer l'installation en mode silencieux: 3SKey_token_install.exe -silentsilent\silent-install.properties

Si vous souhaitez personnaliser l'installation, définissez les options dans le fichier silent-install.properties. Ce fichier fournit l'explication de chaque option disponible.

3SKey Guide d'installation du logiciel du token Installer le logiciel du token en mode silencieux


7 Supprimer le logiciel du token

Vous devez disposer de droits d'administrateur sur tous les PC desquels vous souhaitezsupprimer le logiciel du token.

7.1 Supprimer le logiciel du token en mode interactif

Procédure

1. Dans le Panneau de configuration, assurez-vous que l'option Afficher par: Catégorie estactive.

Cliquez sur le lien Désinstaller un programme.

La fenêtre Désinstaller ou modifier un programme s'ouvre.

2. Sélectionnez le programme SWIFT Token Client approprié dans la liste et cliquez surDésinstaller .

La fenêtre Welcome to the SWIFT Token Client Uninstaller (Bienvenue dans leprogramme de désinstallation du client du token SWIFT) s'ouvre.

3. Cliquez sur Next (Suivant).

Cliquez sur Yes (Oui) pour confirmer la désinstallation.

La fenêtre Uninstallation Complete (Désinstallation terminée) s'ouvre.

Cliquez sur Finish (Terminer).

L'invite de redémarrage s'ouvre.

Le logiciel du token est supprimé, mais vous devez redémarrer votre ordinateur pour que ladésinstallation prenne effet. Vous pouvez choisir de redémarrer maintenant ( Restart now ) oude redémarrer plus tard ( Restart later ).

7.2 Supprimer le logiciel du token en mode silencieux

Dans le mode silencieux, vous pouvez désinstaller le logiciel du token à distance sans entréeinteractive de l'utilisateur.

3SKey Guide d'installation du logiciel du token Supprimer le logiciel du token


Pour installer ou supprimer le logiciel du token sur des PC en mode silencieux, vous devezdisposer de droits d'administrateur sur tous les PC concernés.

Note Le répertoire dans lequel la commande de désinstallation est exécutée a sonimportance.

La commande ne peut pas être exécutée à partir du répertoire d'installation sinonle programme de désinstallation ne sera pas en mesure de supprimer certainsfichiers d'installation.

Exécutez le programme de désinstallation comme indiqué dans l'exemple ci-dessus.

La ligne de commande uninstall.exe-silent nécessite un fichier de réponse commeargument. Un échantillon de fichier de réponse est disponible dans le dossier d'installation sous%PDI_HOME%\..\config\silent-uninstall.properties.

3SKey Guide d'installation du logiciel du token Supprimer le logiciel du token


Mentions légales

Copyright

SWIFT © 2016. Tous droits réservés.

Clause de protection

Les informations contenues dans cette publication sont susceptibles d'être modifiéesponctuellement. Vous devez toujours vous reporter à la dernière version disponible.

Traductions

La version anglaise de la documentation SWIFT est la seule version officielle et contraignante.

Marques commerciales

SWIFT est le nom commercial de S.W.I.F.T. SCRL. Les noms suivants sont des marquesdéposées de SWIFT: le logo SWIFT, SWIFT, SWIFTNet, Accord, Sibos, 3SKey, Innotribe, lelogo Standards Forum, MyStandards, et SWIFT Institute. Les autres noms de produit, deservice ou d'entreprise dans cette publication sont des noms commerciaux, des marquescommerciales ou des marques déposées de leurs propriétaires respectifs.

3SKey Guide d'installation du logiciel du token Mentions légales


3skey - guide d'installation du logiciel du token

Documents