Authentification Windows via carte d’identité électronique (eID)

Si vous désirez améliorer la sécurité de votre ordinateur, vous pouvez utilisez votre carte d’identité électronique pour vous connecter à votre session utilisateur.

J’ai récemment acheté un lecteur de carte d’identité électronique pour pouvoir m’authentifier sur les sites du Service Public Belge.

Avec les possibilités d’authentifications sur l’écran logon (d’accueil) de Windows (clé USB, empreinte digitale, code, …), et l’évolution de l’utilisation de la carte eID, il devait forcément exister une méthode pour se connecter via la carte d’identité électronique.

J’ai alors commencé mes recherches pour une solution native (intégrée à Windows), j’en ai découvert une mais la contrainte est d’avoir un serveur car les certificats (d’authentifications) s’enregistrent dans l’Active Directory.

N’ayant pas de serveur, j’ai alors cherché une autre solution, j’ai découvert des vidéos, des demandes sur forums, pour finalement atterrir sur le site : http://www.mysmartlogon.com/products/eidauthenticate.html qui propose un logiciel pour permettre l’authentification par carte à puce (car vous pouvez également acheter un lecteur de carte avec des cartes à puce vierge pour les coder via l’application).

  • Version « EIDAuthenticateSetup_Community-Edition_0.5.0.4_x86.msi », si vous avez un processeur 32 bits.
  • Version « EIDAuthenticateSetup_Community-Edition_0.5.0.4_x64.msi », si vous avez un processeur 64 bits.

Ai-je un processeur 32 ou 64 bits ?

Pour le savoir, vous devez simplement vous rendre dans les propriétés de votre « poste de travail » (Win XP), « Ordinateur » (Win Vista & 7), « Ce PC » (Windows 8).

Le lien ne fonctionne plus

Si le lien vers le site mysmartlogon.com ne fonctionne plus, je vous propose alors de télécharger le logiciel sur ce serveur alternatif :

Installation et configuration

Rendez-vous dans le « Panneau de Configuration », « Système et sécurité », tout en bas cliquez sur « Smart Card Logon », cliquez ensuite sur « Utilisez une carte à puce préconfigurée », et sur l’action pour rendre le certificat de confiance et de même avec la clé, sélectionnez (Authentification) et cliquez sur « Suivant », entrez votre mot de passe utilisateur (Windows), il y a une « vérification du statut », vous pouvez ensuite sélectionner « Authentification » ou « Signature », sélectionnez « Authentification » et entrez le code PIN de votre carte d’identité électronique et cliquez sur « Ok ».

Vous avez un message disant que le test s’est déroulé avec succès cliquez sur « Terminer ». Déconnectez votre session utilisateur (pour Windows 8 il faut revenir à un niveau précédent pour voir les autres utilisateurs, vous verrez votre session et une session pour la carte d’identité, vous n’avez pas besoin de la sélectionner), insérez votre carte d’identité dans votre lecteur de carte, il faut attendre quelques secondes le temps que l’initiation se fasse, ensuite il vous ait proposé d’insérer votre code, il suffit d’insérer le code de votre carte d’identité électronique et vous voilà connecté !

2 réflexions au sujet de « Authentification Windows via carte d’identité électronique (eID) »

  1. Bonjour, très intéressant. Moi j’ai un peu le problème inverse 🙂 Je suis sous Active Directory mais je n’arrive pas activer authentification par smartcard. Au moment de la validation ça me dit que ma carte est en lecture seul. Tu aurais encore des liens utiles à ce sujet ?

Laisser un commentaire