product icon

Comment restreindre l'accès à mon fichier de configuration pour LastPass Universal Proxy 4. x sur Windows?

    Avant de commencer : Vous devez effectuer les étapes suivantes: télécharger et installation LastPass Universal Proxy, puis la configuration avec soit interface de ligne de commande (ILC ) ou le fichier de configuration server.properties.
    À propos de cette tâche :
    Remarque : Cette fonctionnalité nécessite un compte avec LastPass Business + le module complémentaire Advanced MFA. Comment mettre à niveau mon compte LastPass Business avec un module complémentaire ?

    Une fois que vous avez installé et configuré LastPass Universal Proxy, nous vous recommandons vivement de restreindre l’accès au fichier de configuration créé.

    La configuration de LastPass Universal Proxy crée un fichier de configuration texte server.properties, au chemin d’accès par défaut de C:\Program Files\LastPass\universel Proxy\server.properties (ou le chemin que vous avez sélectionné pendant l’installation, le cas échéant). Ce fichier contient des informations de sécurité sensibles permettant d’établir une connexion entre le serveur proxy et le serveur d’authentification MFA basé sur le cloud de LastPass, y compris une clé API LastPass et éventuellement un secret partagé RADIUS.

    • Pour restreindre l’accès à ce fichier de configuration, procédez comme suit :
      1. Dans l’Explorateur Windows, naviguez jusqu’au fichier server.properties.
      2. Cliquez avec le bouton droit de la souris sur le fichier server.properties et sélectionnez Propriétés.

        Résultat : La fenêtre de propriétés server.properties s’affiche.

      3. Cliquez sur ’l’onglet Sécurité.
      4. Cliquez sur Modifier, pour modifier les autorisations.

        Résultat : La fenêtre d’ autorisations pour server.propertiess’affiche.

      5. Dans la fenêtre d’ autorisations pour server.properties, définissez les éléments suivants :
        1. Sous Nom de groupe ou d’utilisateur :, sélectionnez ou ajoutez un groupe ou un utilisateur.
        2. Dans la zone Autorisations pour , cochez les cases dans les colonnesAutoriser et Refuser, pour autoriser ou refuser les autorisations disponibles pour votre utilisateur ou groupe sélectionné.
        3. Cliquez sur Appliquer.
        4. Cliquez sur OK.
      6. Dans la fenêtre propriétés de server.properties, cliquez sur OK.