Scénarios de sécurité courants

Les rubriques de cette section cataloguent un certain nombre de configurations de sécurité des clients et des services possibles. Les configurations varient en fonction d’un certain nombre de facteurs. Par exemple, si un service ou un client se trouve sur un intranet, ou si la sécurité est fournie par Windows ou le transport (tel que HTTPS).

Dans cette section

Client et service non sécurisés Internet
Exemple d’un client et d’un service publics non sécurisés.

Client et service non sécurisés intranet
Un service Windows Communication Foundation (WCF) de base développé pour fournir des informations sur un réseau privé sécurisé à une application WCF.

Sécurité du transport avec authentification de base
L’application permet aux clients de se connecter à l’aide de l’authentification personnalisée.

Sécurité du transport avec l’authentification Windows
Affiche un client et un service sécurisés par la sécurité Windows.

Sécurité du transport avec un client anonyme
Ce scénario utilise la sécurité du transport (par exemple HTTPS) pour garantir la confidentialité et l’intégrité.

Sécurité du transport avec authentification par certificat
Affiche un client et un service sécurisés par un certificat.

Sécurité des messages avec un client anonyme
Affiche un client et un service sécurisés par la sécurité des messages WCF.

Sécurité des messages avec un client de nom d’utilisateur
Le client est une application Windows Forms qui permet aux clients de se connecter à l’aide d’un nom d’utilisateur et d’un mot de passe de domaine.

Sécurité des messages avec un client de certificat
Les serveurs ont des certificats et chaque client a un certificat. Un contexte de sécurité est établi par le biais de la négociation TLS (Transport Layer Security).

Sécurité des messages avec un client Windows
Variante du client de certificat. Les serveurs ont des certificats et chaque client a un certificat. Un contexte de sécurité est établi par le biais de la négociation TLS.

Sécurité des messages avec un client Windows sans négociation d’informations d’identification
Affiche un client et un service sécurisés par un domaine Kerberos.

Sécurité des messages avec certificats mutuels
Les serveurs ont des certificats et chaque client a un certificat. Le certificat de serveur est distribué avec l’application et est disponible hors bande.

Sécurité des messages avec jetons émis
Sécurité fédérée qui permet l’établissement d’une confiance entre des domaines indépendants.

Sous-système approuvé
Un client accède à un ou plusieurs services Web distribués sur un réseau. Les services Web accèdent à des ressources supplémentaires (telles que des bases de données ou d’autres services Web) qui doivent être sécurisées.