Fonctionnement de l’authentification SSL mutuel
L’authentification SSL mutuel (ou réciproque) fournit une combinaison de flux de donnée cryptées, une authentification mutuelle du serveur et du client ainsi que le confort d’un accès direct. L’utilisation de SSL mutuel avec Tableau Server nécessite le respect des conditions suivantes :
SSL externe configuré sur Tableau Server.
Un certificat SSL émis par une autorité de certification de confiance pour Tableau Server. Le fichier est une concaténation des fichiers de certificat CA. Une « CA » est une autorité de certification qui émet des certificats pour les ordinateurs clients qui se connecteront à Tableau Server. L’action de téléchargement du fichier de certificat CA établit une relation d’approbation, qui permet à Tableau Server d’authentifier les certificats individuels présentés par les ordinateurs clients.
Un certificat sur chaque client qui se connectera à Tableau Server.
Une instance Tableau Server configurée pour utiliser SSL mutuel.
Tableau Server et le client vérifie que les autres ont un certificat valide, et Tableau Server authentifie l’utilisateur en fonction du nom d’utilisateur figurant sur le certificat client.
L’image suivante montre plus en détail la séquence d’événements qui se produit avec SSL mutuel.
L’utilisateur accède à Tableau Server.
Tableau Server envoie son certificat SSL à l’ordinateur client.
L’ordinateur client vérifie le certificat Tableau Server.
L’ordinateur client envoie son certificat à Tableau Server.
Tableau Server vérifie le certificat client.
Tableau Server référence le nom d’utilisateur dans le certificat client afin d’authentifier l’utilisateur.