Remarque : Nous faisons de notre mieux pour vous fournir le contenu d’aide le plus récent aussi rapidement que possible dans votre langue. Cette page a été traduite automatiquement et peut donc contenir des erreurs grammaticales ou des imprécisions. Notre objectif est de faire en sorte que ce contenu vous soit utile. Pouvez-vous nous indiquer en bas de page si ces informations vous ont aidé ? Voici l’article en anglais à des fins de référence aisée.
Contenu de cet article
Qu’est-ce qu’une signature numérique ?
Vous pouvez utiliser une signature numérique pour la plupart des raisons mêmes que vous pouvez signer un document papier. Une signature numérique est utilisé pour les informations numériques authentifier — tels que les modèles de formulaires, des messages électroniques et des documents, en utilisant le chiffrement informatique. Signatures numériques vous aider à établir les garanties suivantes :
-
Authenticité La signature numérique aide à garantir que le signataire est qui pourra censé être.
-
Intégrité référentielle La signature numérique aide à garantir que le contenu n’a pas été modifié ou falsifié depuis sa signature numérique.
-
Non répudiation La signature numérique permet de prouver l’origine du contenu signé à toutes les parties. « Répudiation » fait référence à la législation sur la signataire refuse toute association avec le contenu signé.
Pour offrir ces garanties sur un modèle de formulaire, vous devez signer numériquement votre modèle de formulaire. Vous pouvez également activer les signatures numériques pour votre modèle de formulaire afin que les utilisateurs puissent fournir les mêmes garanties concernant les formulaires qu’ils remplissent. Dans les deux cas, les conditions suivantes doivent être remplies pour signer numériquement un formulaire ou un modèle de formulaire :
-
La signature numérique est valide.
-
La certificat associée à la signature numérique est en cours (non expirée).
-
La personne ou l’entreprise signataire, également appelée « éditeur », est approuvée.
-
Le certificat associé à la signature numérique est délivré à l’éditeur par une autorité de certification approuvée (CA).
Considérations en matière de compatibilité
Lorsque vous créez un modèle de formulaire, vous pouvez activer les signatures numériques pour que les utilisateurs puissent les ajouter à l’ensemble du formulaire ou à certaines parties de l’écran. Dans Microsoft Office InfoPath 2007, vous pouvez également choisir de créer un modèle de formulaire compatible avec le navigateur. Un modèle de formulaire compatible avec les navigateurs est un modèle de formulaire conçu dans InfoPath à l’aide d’un mode de compatibilité spécifique. Un modèle de formulaire compatible avec les navigateurs peut être activés pour le navigateur lorsqu’il est publié sur un serveur exécutant InfoPath Forms Services. Dans les modèles de formulaires activés pour le navigateur, vous pouvez uniquement activer les signatures numériques à ajouter à certaines parties des formulaires que les utilisateurs remplissent. Lorsque vous activez les signatures numériques pour les parties du formulaire, les signatures s’appliquent uniquement aux données dans les parties spécifiques du formulaire.
L’utilisation de signatures numériques dans InfoPath
Lorsque vous créez un modèle de formulaire, vous pouvez spécifier si les utilisateurs peuvent ajouter des signatures numériques lorsqu’ils remplissent un formulaire basé sur votre modèle de formulaire. Vous pouvez également spécifier si les utilisateurs peuvent signer l’ensemble du formulaire ou seulement une partie de l’écran. Si vous activez les signatures numériques afin qu’ils peuvent être ajoutés à une partie de l’écran, vous devez déterminer quelles données sous la forme peuvent être signées. Vous pouvez également associer ces données à une section que vous ajoutez au modèle de formulaire. Une fois connecté, le formulaire ou une partie de l’écran qui a été signé ne peut pas être modifiée sans invalider la signature.
Lorsque vous créez un modèle de formulaire, vous pouvez également spécifier si les utilisateurs sont autorisés à ajouter des signatures numériques multiples à un formulaire, et si ces signatures doivent être co-signées (auquel cas chaque signature est indépendante des autres signatures) ou vers la gauche connecté ( auquel cas chaque signature signe le formulaire, ainsi que les signatures qui la précèdent).
Remarque : Si un modèle de formulaire a été basée sur un schéma XML, vous pouvez activer les signatures numériques pour ce modèle de formulaire uniquement si le schéma XML contient un nœud qui se trouve dans la signature numérique de World Wide Web Consortium (W3C) XML espace de noms.
En plus de l’activation des signatures numériques afin que les utilisateurs puissent signer des formulaires basés sur votre modèle de formulaire, vous pouvez également apposer les modèles de formulaire que vous concevez. Signer numériquement un modèle de formulaire, vous authentifie en tant que le créateur du modèle de formulaire de la même façon qu’une signature numérique d’un formulaire authentifie l’utilisateur qui a rempli le formulaire. Ajout d’une signature numérique à un modèle de formulaire permet également le modèle de formulaire d’utiliser le niveau de confiance totale. Par exemple, un modèle de formulaire qui contient du code managé qui utilise le niveau de sécurité confiance totale doit être installé sur l’ordinateur d’un utilisateur ou signé numériquement par le Concepteur de modèle de formulaire afin qu’il puisse être utilisé.
Remarque : Lorsque les utilisateurs Microsoft Office Outlook 2007 envoient une copie d’un formulaire InfoPath dans un message électronique aux autres utilisateurs Office Outlook 2007 et que formulaire est configuré pour s’exécuter au niveau de sécurité confiance totale, le modèle de formulaire associé doit être connecté avec une signature numérique pour pouvoir fonctionner correctement.
Pour ajouter une signature numérique à un formulaire ou un modèle de formulaire, un certificat numérique est requis. Vous pouvez obtenir un certificat numérique auprès d’une autorité de certification commerciale ou via votre administrateur de sécurité interne. La décision pour acheter un certificat numérique dépend de la dispersion votre entreprise envisage de déployer des modèles de formulaire.
Certificats numériques
Lorsque vous signez numériquement un modèle de formulaire, InfoPath utilise uniquement les certificats qui ont une clé privée et une valeur de Signature numérique ou les deux pour l’attribut Utilisation de la clé . En outre, l’objectif du certificat doit être un certificat de Signature de Code .
Étant donné que InfoPath utilise des Signatures XML pour signer numériquement des formulaires, lorsqu’un utilisateur signe un formulaire avec un certificat numérique, les instructions suivantes s’appliquent au certificat de l’utilisateur :
-
Le certificat doit contenir des valeurs valides pour la date et heure auxquelles le certificat a été émis, et la date et l’heure auxquelles il arrive à expiration.
-
Le certificat doit être installé sur l’ordinateur de l’utilisateur et associé à une clé privée.
-
Les propriétés de l’utilisation de la clé contenues dans le certificat doivent inclure des valeurs digitalSignature ou nonRepudiation . L’utilisation de la clé définit la clé de certificat doit être utilisée pour.
Remarque : Car un certificat numérique que vous créez n’est pas émis par une autorité de certification, modèles de formulaire qui sont connectés à l’aide d’un certificat que vous avez créé sont appelés modèles de formulaires auto-signé. Ces certificats auto-signé sont considérés comme non authentifiés et génèrent un avertissement de sécurité si le niveau de sécurité du modèle de formulaire est défini sur la confiance totale. InfoPath approuve les certificats auto-signé uniquement sur les ordinateurs qui ont accès à la clé privée de ce certificat. Dans la plupart des cas, cela signifie que InfoPath approuve les certificats auto-signé uniquement sur l’ordinateur qui a créé le certificat, sauf si la clé privée est partagée avec d’autres ordinateurs.
Il existe deux types d’autorités de certification, les autorités de certification commerciales et les autorités de certification internes.
Autorités de certification commerciale
Si vous êtes développeur et que vous voulez obtenir un certificat numérique auprès d’une autorité de certification commerciale, telle que VeriSign, Inc., vous ou votre organisation doit faire la demande à cette autorité.
Selon votre statut de développeur, vous devez appliquer un certificat numérique classe 2 ou classe 3 pour éditeurs de logiciels :
-
Certificat numérique de classe 2 Un certificat numérique destiné aux personnes qui publient des logiciels en tant qu’individus. Ce type de certificat numérique permet d’obtenir une garantie sur l’identité de l’éditeur individuel.
-
Certificat numérique de classe 3 Un certificat numérique destiné aux sociétés et d’autres organisations qui publient des logiciels. Ce type de certificat numérique permet d’obtenir une meilleure garantie sur l’identité de l’organisation de publication. Certificats numériques de classe 3 sont conçus pour représenter le niveau de garantie offert par les canaux de vente au détail de logiciels. Demandeur d’un certificat numérique de classe 3 doit également offrir un niveau minimal de stabilité financière en fonction des évaluations de Dun & Bradstreet financières Services.
Lorsque vous recevez votre certificat numérique, vous disposez des instructions sur l’installation sur l’ordinateur que vous utilisez pour signer vos modèles de formulaire InfoPath.
Autorités de certification internes
Certaines organisations et sociétés disposent d’un administrateur ou un groupe qui sert de leur propre autorité de certification. Cet administrateur ou ce groupe peut produire ou distribuer des certificats numériques à l’aide des outils d’autorité de certification tels que Microsoft Certificate Server. En fonction de l’utilisation des fonctionnalités de signature numérique de Microsoft Office dans votre organisation, vous pourrez peut-être signer vos modèles de formulaire à l’aide d’un certificat numérique auprès d’autorité de certification interne de votre organisation. Ou vous devrez peut-être demandez à un administrateur de signer vos modèles de formulaire à l’aide d’un certificat approuvé. Pour plus d’informations sur la stratégie de votre organisation, contactez votre administrateur réseau ou votre service informatique.
