;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; IfxSpPol.adm - Security Platform policies
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;


CLASS MACHINE
CATEGORY !!SecurePlatformPolicies
	KEYNAME "Software\Policies\Infineon\TPM Software"
	#if VERSION > 3
	EXPLAIN !!SecurePlatformPolicies_Explain
	#endif	
	CATEGORY !!AllVersionsSettings
		#if VERSION > 3
		EXPLAIN !!AllVersionsSettings_Explain
		#endif

		POLICY !!PrepareTPMEnrollment
			EXPLAIN !!PrepareTPMEnrollment_Explain
			VALUENAME PrepareTPMEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!AllowUseSystemKeysRemote
			EXPLAIN !!AllowUseSystemKeysRemote_Explain
			VALUENAME "AllowUseSystemKeysRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!AllowReadingNV
			EXPLAIN !!AllowReadingNV_Explain
			VALUENAME AllowReadingNVPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!SelectOption DROPDOWNLIST REQUIRED
				VALUENAME "AllowReadingNV"
				ITEMLIST
					NAME !!LocalAdmins_Explain VALUE NUMERIC 1 DEFAULT
					NAME !!LocalRemoteAdmins_Explain VALUE NUMERIC 2 
					NAME !!LocalUsers_Explain VALUE NUMERIC 3
					NAME !!AllUsers_Explain VALUE NUMERIC 4
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!DictionaryAttackThreshold
			EXPLAIN !!DictionaryAttackThreshold_Explain
			VALUENAME "DictionaryAttackThreshold_Pol" 
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!DictionaryAttackThresholdUser_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdUser NUMERIC SPIN 1
				DEFAULT 5
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdUser"
			END PART
			PART !!DictionaryAttackThresholdOwner_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdOwner NUMERIC SPIN 1
				DEFAULT 3
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdOwner"
			END PART
			PART !!DictionaryAttackThresholdData_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdData NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdData"
			END PART
		END POLICY

		POLICY !!EnableStringentPasswordFieldSecurity
			EXPLAIN !!EnableStringentPasswordFieldSecurity_Explain
			VALUENAME "EnableStringentPasswordFieldSecurity"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!PurgeKeysWhenEnteringEnergySavingStates
			EXPLAIN !!PurgeKeysWhenEnteringEnergySavingStates_Explain
			VALUENAME "PurgeKeysWhenEnteringEnergySavingStates"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnhancedAuthenticationProviders
			EXPLAIN !!EnhancedAuthenticationProviders_Explain
			VALUENAME "EnhancedAuthenticationProvidersPol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!EnhancedAuthenticationProviders_Explain1 TEXT
			END PART
			PART !!EnhancedAuthenticationProviders_Explain2 EDITTEXT REQUIRED
				VALUENAME "EnhancedAuthenticationProviders"
			END PART		 
		END POLICY
		
		POLICY !!TakeOwnershipRemote
			EXPLAIN !!TakeOwnershipRemote_Explain
			VALUENAME "TakeOwnershipRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!ReadPubSRKRemote
			EXPLAIN !!ReadPubSRKRemote_Explain
			VALUENAME "ReadPubSRKRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY	

	END CATEGORY ;;!! AllVersionsSettings
	
	CATEGORY !!StandaloneVersion
		#if VERSION > 3
		EXPLAIN !!StandaloneVersion_Explain
		#endif
	
		CATEGORY !!OwnerPasswordPolicies
			#if VERSION > 3
			EXPLAIN !!OwnerPasswordPolicies_Explain
			#endif
			
			POLICY !!OwnerPasswordMinLen
				EXPLAIN !!OwnerPasswordMinLen_Explain
				PART !!OwnerPasswordMinLenValue_Explain TEXT
				END PART
				PART !!OwnerPasswordMinLenValue NUMERIC SPIN 1
					DEFAULT 6
					MIN 6
					MAX 255
					VALUENAME "OwnerPwdMin"
				END PART
			END POLICY

			POLICY !!OwnerPasswordComplexityReqs
				EXPLAIN !!OwnerPasswordComplexityReqs_Explain
				VALUENAME "OwnerPwdComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

		END CATEGORY ;;!!OwnerPasswordPolicies

		POLICY !!PlatformEnrollment
			EXPLAIN !!PlatformEnrollment_Explain
			VALUENAME PlatformEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "PlatformEnrollment"
				ITEMLIST
					NAME !!AllowScript_Explain VALUE NUMERIC 1
					NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!EnforceInitializationOfBackup
			EXPLAIN !!EnforceInitializationOfBackup_Explain
			VALUENAME "EnforceInitializationOfBackup"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!BackupArchiveLocation
			EXPLAIN !!BackupArchiveLocation_Explain
			PART !!BackupArchiveLocationFile_Explain TEXT
			END PART
			PART !!BackupArchiveLocationFile EDITTEXT REQUIRED
				VALUENAME "BackupArchiveLocation"
			END PART		 
		END POLICY

		POLICY !!EnforceImmediateSystemBackup
			EXPLAIN !!EnforceImmediateSystemBackup_Explain
			VALUENAME "EnforceImmediateSystemBackup"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!EmergencyTokenPublicKeyLocation
			EXPLAIN !!EmergencyTokenPublicKeyLocation_Explain
			PART !!EmergencyTokenPublicKeyLocationFile_Explain TEXT
			END PART
			PART !!EmergencyTokenPublicKeyLocationFile EDITTEXT REQUIRED
				VALUENAME "EmergencyTokenPublicKeyLocation"
			END PART		 
		END POLICY

		POLICY !!EnforceInitializationOfPasswordReset
			EXPLAIN !!EnforceInitializationOfPasswordReset_Explain
			VALUENAME "EnforceInitializationOfPasswordReset"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!PasswordResetTokenPublicKeyLocation
			EXPLAIN !!PasswordResetTokenPublicKeyLocation_Explain
			PART !!PasswordResetTokenPublicKeyLocationFile_Explain TEXT
			END PART
			PART !!PasswordResetTokenPublicKeyLocationFile EDITTEXT REQUIRED
				VALUENAME "PasswordResetTokenPublicKeyLocation"
			END PART		 
		END POLICY

	END CATEGORY ;;!!StandaloneVersion
	
	CATEGORY !!PreviousProductVersion
		#if VERSION > 3
		EXPLAIN !!PreviousProductVersion_Explain
		#endif
		
		POLICY !!EmRecArchive
			EXPLAIN !!EmRecArchive_Explain
			PART !!EmRecArchiveFile_Explain TEXT
			END PART
			PART !!EmRecArchiveFile EDITTEXT REQUIRED
			VALUENAME "EmRecArchive"
			END PART		 
		END POLICY
		
		POLICY !!CertificateRequest
			EXPLAIN !!CertificateRequest_Explain
			PART !!CertificateRequestFile_Explain TEXT
			END PART
			PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
			END PART		 
		END POLICY

	END CATEGORY ;;!!PreviousProductVersion

END CATEGORY ;;!!SecurePlatformPolicies

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; END OF CLASS MACHINE
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

CLASS USER

CATEGORY !!SecurePlatformPolicies
	KEYNAME "Software\Policies\Infineon\TPM Software"
	#if VERSION > 3
	EXPLAIN !!SecurePlatformPolicies_Explain
	#endif

	CATEGORY !!AllVersionsSettings
		#if VERSION > 3
		EXPLAIN !!AllVersionsSettings_Explain
		#endif
	
		CATEGORY !!BasicUserPasswordPolicies
		
			#if VERSION > 3
			EXPLAIN !!BasicUserPasswordPolicies_Explain
			#endif
			POLICY !!BUPasswordMinLen
				EXPLAIN !!BUPasswordMinLen_Explain
				PART !!BUPasswordMinLenValue_Explain TEXT
				END PART
				PART !!BUPasswordMinLenValue NUMERIC SPIN 1
					DEFAULT 6
					MIN 6
					MAX 255
					VALUENAME "UserPwdMin"
				END PART
			END POLICY
			
			POLICY !!BUPasswordComplexityReqs
				EXPLAIN !!BUPasswordComplexityReqs_Explain
				VALUENAME "UserPwdComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

			POLICY !!BUPasswordMaxAge
				EXPLAIN !!BUPasswordMaxAge_Explain
				VALUENAME "BUPasswordMaxAge_Pol" 
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
				PART !!BUPasswordMaxAgeValue_Explain1 TEXT
				END PART
				PART !!BUPasswordMaxAgeValue NUMERIC SPIN 1
					DEFAULT 42
					MIN 7
					VALUENAME "BUPasswordMaxAge"
				END PART
				PART !!BUPasswordExpirationValue_Explain1 TEXT
				END PART
				PART !!BUPasswordExpirationValue NUMERIC SPIN 1
					DEFAULT 7
					MIN 1
					VALUENAME "BUPasswordExpiration"
				END PART
			END POLICY

		END CATEGORY ;;!!BasicUserPasswordPolicies

		CATEGORY !!BasicUserPassphrasePolicies
		
			#if VERSION > 3
			EXPLAIN !!BasicUserPassphrasePolicies_Explain
			#endif
			POLICY !!BUPassphraseMinLen
				EXPLAIN !!BUPassphraseMinLen_Explain
				PART !!BUPassphraseMinLenValue_Explain TEXT
				END PART
				PART !!BUPassphraseMinLenValue NUMERIC SPIN 1
					DEFAULT 20
					MIN 20
					MAX 255
					VALUENAME "UserPassphraseMin"
				END PART
			END POLICY

			POLICY !!BUPassphraseComplexityReqs
				EXPLAIN !!BUPassphraseComplexityReqs_Explain
				VALUENAME "UserPassphraseComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

		END CATEGORY ;;!!BasicUserPassphrasePolicies

		POLICY !!QuickInitialization
			EXPLAIN !!QuickInitializationt_Explain
			VALUENAME QuickInitializationPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "QuickInitialization"
				ITEMLIST
					NAME !!QuickInitialization_Enforce_Explain VALUE NUMERIC 1
					NAME !!QuickInitialization_Allow_Explain VALUE NUMERIC 2 DEFAULT				
				END ITEMLIST
			END PART
		END POLICY
		
		POLICY !!NonMigratableBUK
			EXPLAIN !!NonMigratableBUK_Explain
			VALUENAME NonMigratableBUKPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "NonMigratableBUK"
				ITEMLIST
					NAME !!NonMigratableBUK_Automatic_Explain VALUE NUMERIC 1
					NAME !!NonMigratableBUK_OnDemand_Explain VALUE NUMERIC 2 DEFAULT					
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!TempDisable
			EXPLAIN !!TempDisable_Explain
			VALUENAME "TempDisable"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!SecureMailAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeatureSecureMail"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EFSAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeatureEFS"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!PSDAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeaturePSD"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnforceEnablingOfPasswordReset
			EXPLAIN !!EnforceEnablingOfPasswordReset_Explain
			VALUENAME "EnforceEnablingOfPasswordReset"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnhancedAuthenticationViaBasicUserPassphrase
			EXPLAIN !!EnhancedAuthenticationViaBasicUserPassphrase_Explain
			VALUENAME "EnhancedAuthenticationViaBasicUserPassphrase"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!CacheUserKey
			EXPLAIN !!CacheUserKey_Explain
			VALUENAME "CacheUserKey"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!CertificateRequest
			EXPLAIN !!CertificateRequest_Explain
			PART !!CertificateRequestFile_Explain TEXT
			END PART
			PART !!CertificateRequestFile EDITTEXT REQUIRED
				VALUENAME "CertificateRequest"
			END PART		 
		END POLICY

		POLICY !!EFSCertificateEnrollment
			EXPLAIN !!EFSCertificateEnrollment_Explain
			VALUENAME "EFSCertificateEnrollmentPol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!EFSCertificateEnrollmentTypes DROPDOWNLIST REQUIRED
				VALUENAME "EFSCertificateTypes"
				ITEMLIST
					NAME !!EFSCertificate_AllowAllTypes_Explain VALUE NUMERIC 1 DEFAULT
					NAME !!EFSCertificate_AllowDomain_Explain VALUE NUMERIC 2 
					NAME !!EFSCertificate_AllowDomainAndExternal_Explain VALUE NUMERIC 3
				END ITEMLIST
			END PART
			PART !!EFSCertificateEnrollFromURL EDITTEXT
				VALUENAME "EFSCertificateEnrollmentURL"
			END PART		 
		END POLICY

		POLICY !!EFSCertificateExpirationWarningOccurrence
			EXPLAIN !!EFSCertificateExpirationWarningOccurrence_Explain
			VALUENAME "EFSCertificateExpirationWarningOccurrencePol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain1 TEXT
			END PART
			PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain2 TEXT
			END PART
			PART !!EFSCertificateExpirationWarningOccurrenceValue NUMERIC SPIN 1
				DEFAULT 14
				MIN 7
				VALUENAME "EFSCertificateExpirationWarningOccurrence"
			END PART
		END POLICY

 		POLICY !!EFSSelfSignedCertificateValidityYears
			EXPLAIN !!EFSSelfSignedCertificateValidityYears_Explain
			VALUENAME "EFSSelfSignedCertificateValidityYearsPol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!EFSSelfSignedCertificateValidityYearsValue_Explain1 TEXT
			END PART
			PART !!EFSSelfSignedCertificateValidityYearsValue NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				Max 100
			VALUENAME "EFSSelfSignedCertificateValidityYears"
			END PART
 		END POLICY

		POLICY !!PSDDefaultDrive
			EXPLAIN !!PSDExplain
			VALUENAME "PSDDefaultPath"
			PART "PSD Default Drive" EDITTEXT 
				VALUENAME "PSDValueName"
			END PART
		END POLICY

		POLICY !!LimitationOfPSDDriveImageSize
			EXPLAIN !!LimitationOfPSDDriveImageSize_Explain
			VALUENAME "LimitationOfPSDDriveImageSizePol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!LimitationOfPSDDriveImageSizeValue_Explain TEXT
			END PART
			PART !!LimitationOfPSDDriveImageSizeValue NUMERIC SPIN 1
				DEFAULT 5000
				MIN 0
				VALUENAME "LimitationOfPSDDriveImageSize"
			END PART
		END POLICY

		POLICY !!AllowKeyImportForUser
			EXPLAIN !!AllowKeyImportForUser_Explain
			VALUENAME "AllowKeyImportForUser"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!StrongSigningKey
			EXPLAIN !!StrongSigningKey_Explain
			VALUENAME "StrongSigningKey"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

	END CATEGORY ;;!! AllVersionsSettings

	CATEGORY !!StandaloneVersion

		#if VERSION > 3
		EXPLAIN !!StandaloneVersion_Explain
		#endif

		POLICY !!UserEnrollment
			EXPLAIN !!UserEnrollment_Explain
			VALUENAME UserEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "UserEnrollment"
				ITEMLIST
					NAME !!AllowScript_Explain VALUE NUMERIC 1
					NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!BackupWarningOccurrence
			EXPLAIN !!BackupWarningOccurrence_Explain
			VALUENAME "BackupWarningOccurrencePol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!BackupWarningOccurrenceValue_Explain1 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue_Explain2 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue_Explain3 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue NUMERIC SPIN 1
				DEFAULT 1
				MIN 1
				MAX 365
				VALUENAME "BackupWarningOccurrence"
			END PART
		END POLICY

	END CATEGORY ;;!!StandaloneVersion
	
END CATEGORY ;;!!SecurePlatformPolicies

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; END OF CLASS USER
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;


;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; STRINGS
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

[strings]

;; COMMON STRINGS 

WizEnabledFile="Sélectionnez l'option à activer :\n"

;; FOLDER NAMES

SecurePlatformPolicies="Security Platform"
SecurePlatformPolicies_Explain="Permet la configuration de différents paramètres de Security Platform."

AllVersionsSettings="Paramètres pour toutes les versions"
AllVersionsSettings_Explain="Contient les paramètres valides pour la version pour ordinateur autonome de même que pour la version serveur."

StandaloneVersion="Paramètres version ordinateur autonome"
StandaloneVersion_Explain="Contient les paramètres valides seulement pour la version pour ordinateur autonome."

PreviousProductVersion="Paramètres versions antérieures produit"
PreviousProductVersion_Explain="Contient les paramètres valides seulement pour les versions antérieures du produit."

OwnerPasswordPolicies="Mot de passe du propriétaire"
OwnerPasswordPolicies_Explain="Contient les paramètres pour les Mots de passe du propriétaire"

BasicUserPasswordPolicies="Mot de passe utilisateur de base"
BasicUserPasswordPolicies_Explain="Contient les paramètres pour les Mots de passe d'utilisateur de base"

BasicUserPassphrasePolicies="Phrase de passe utilisateur de base"
BasicUserPassphrasePolicies_Explain="Contient les paramètres pour les Phrases de passe d'utilisateur de base"

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; COMPUTER CONFIGURATION
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

;; COMPUTER CONFIGURATION - ALL VERSIONS SETTINGS

PrepareTPMEnrollment="Préparer l'inscription TPM"
PrepareTPMEnrollment_Explain="Activé: Pour les plates-formes non initialisées avec un Trusted Platform Module désactivé prenant en charge l'Interface de présence physique (Physical Presence Interface, PPI), Trusted Platform Module est préparé automatiquement pour activation. Les utilisateurs seront guidés pour finaliser l'activation.\n\nDésactivée: Trusted Platform Module n'est pas préparé pour activation automatique.\n\nValeur par défaut: Désactivée"
PrepareTPMEnrollment_DropDown="Sélectionnez l'option à activer :\n"
PrepareTPMEnrollment_Explain1="Bulle et boîte de message"
PrepareTPMEnrollment_Explain2="Boîte de message"
PrepareTPMEnrollment_Explain3="Boîte de message pré-ouverture de session"
PrepareTPMEnrollment_CheckBox="Seulement pour administrateurs"

AllowUseSystemKeysRemote="Autorisation donnée aux administrateurs d'utiliser les clés de la plate-forme à distance"
AllowUseSystemKeysRemote_Explain="Activée : Un administrateur peut utiliser les clés de la plate-forme non seulement localement, mais également à distance.\n\nDésactivée : L’utilisation des clés plate-formes à distance n’est pas permise. Pour des raisons de sécurité, l'accès à ces clés est limité comme établi par le Trusted Computing Group (TCG). Ainsi toutes les clés pouvant permettre l'identification de votre Security Platform ne sont pas disponibles pour accès à distance.\nCette stratégie demande que tous les ordinateurs impliqués soient membres des domaines autorisés. S'applique seulement pour les systèmes d'exploitation prenant en charge la propriété des domaines.\nL’administration et l’opération de la Security Platform ne sont pas limitées par ce paramètre.\n\nValeur par défaut : Désactivée"

AllowReadingNV="Permettre la lecture de la mémoire NV TPM non protégée"
AllowReadingNV_Explain="Détermine qui peut lire la mémoire non-volatile (NV) non protégée stockée dans un Trusted Platform Module 1.2. La mémoire NV peut contenir des données confidentielles.\n\nActivé : Spécifie lorsque seulement les administrateurs locaux, ou les administrateurs locaux et les administrateurs à distance, ou tous les utilisateurs locaux, ou tous les utilisateurs peuvent lire les données NV non protégées.\n\nDésactivé : Aucun utilisateur ne peut lire les données NV non protégées.\n\nCette stratégie est valable pour les Security Platform avec un Trusted Platform Module 1.2.\nL'administration et l'opération de Security Platform ne sont pas restrictionnées par ce paramètre.\n\nValeur par défaut : Activé / Administrateurs locaux"
LocalAdmins_Explain="1 - Administrateurs locaux"
LocalRemoteAdmins_Explain="2 - Administrateurs locaux et à distance"
LocalUsers_Explain="3 - Tous les utilisateurs locaux"
AllUsers_Explain="4 - Tous les utilisateurs"
SelectOption="Sélectionnez l'option à activer :\n"

DictionaryAttackThreshold="Configurer le seuil d'attaque type dictionnaire"
DictionaryAttackThreshold_Explain="Détermine le nombre des essais d'authentification du Trusted Platform Module autorisés avant que les mesures de défense d'attaque par dictionnaire ne soient prises.\n\nActivé : Déterminez combien d'essais d'authentification devraient être autorisés pour les clés (par ex. utilisé pour l'authentification de l'Utilisateur de Security Platform), le propriétaire, et pour l'accès de données verrouillées (par ex. utilisé par Windows Bitlocker en combinaison avec PIN) avant que les mesures de défense d'attaque de dictionnaire ne soient prises. \n\nDeshabilitado: No se puede configurar el límite para el ataque de diccionario. Rigen los valores predeterminados.\n\nValor predeterminado: Habilitado. Propietario: 3 intentos. Clé : 5 essais. Données : 10 essais.\n\nCette stratégie s’applique seulement aux Security Platforms avec un Infineon Trusted Platform Module 1.2. Se debe configurar antes de inicializar Security Platform. Los cambios posteriores a esta política sólo tendrán efecto después de la próxima configuración del nivel de defensa.\nSi cette stratégie n'est pas configurée, les mêmes paramètres peuvent être configurés individuellement pour chaque plates-forme dans le mode autonome via l'assistant Initialisation. Dans ce cas, aucune réinitialisation du niveau de défense n'est nécessaire pour activation.\nTous les utilisateurs de Security Platform partagent le nombre d'essais d'authentification utilisateur permis. A retenir lorsqu'il y a plusieurs utilisateurs sur un système (par ex. en utilisant Changement rapide utilisateur)."
DictionaryAttackThresholdUser=" Essais permis : "
DictionaryAttackThresholdUser_Explain1="Authentification de clé"
DictionaryAttackThresholdOwner=" Essais permis : "
DictionaryAttackThresholdOwner_Explain1="Authentification propriétaire"
DictionaryAttackThresholdData=" Essais permis : "
DictionaryAttackThresholdData_Explain1="Authentification de données"

EnableStringentPasswordFieldSecurity="Activez la sécurité du champ de mot de passe obligatoire"
EnableStringentPasswordFieldSecurity_Explain="Activé : La possibilité de couper, copier, coller et voir des données secrètes (par ex. mots de passe or secrets) en texte clair n'est pas disponible.\n\nDésactivé : La possibilité de coller est disponible. De plus, couper et copier sont disponible lorsque les données secrètes (par ex. mots de passe ou secrets) sont visibles en text clair.\n\nValeur par défaut : Désactivé"

PurgeKeysWhenEnteringEnergySavingStates="Purge des clés lorsqu'on passe aux états d'économie d'énergie"
PurgeKeysWhenEnteringEnergySavingStates_Explain="Activé : Les clés de Security Platform sont purgées avant que l'ordinateur passe dans un des états d'économie d'énergie mise en veille (S3) ou veille prolongée (S4). Par conséquent, le niveau de sécurité pendant l'état d'économie d'énergie sera augmenté. Après avoir revenu de l'état d'économie d'énergie, les Fonctions Security Platform vont redemander une autre authentification.\n\nDésactivé : Les clés de Security Platform ne sont pas purgées.\n\nValeur par défaut : Activé"

EnhancedAuthenticationProviders="Fournisseurs d'authentification étendue"
EnhancedAuthenticationProviders_Explain="Activé : Saisissez un class ID fournisseur d'authentification étendue (CLSID) ou plusieurs CLSID séparés par points-virgules.\nSeulement les fournisseurs spécifiés seront acceptés pour utiliser l'authentification étendue sur les systèmes client qui ne sont pas encore configurés.\nSi vous ne connaissez pas le class ID d'un fournisseur d'authentification étendue, veuillez contacter le fournisseur d'authentification étendue.\nExemple de ClassID : {76D8D888-B5AC-49FC-9408-8A45D37F3AC6}\n\nDésactivé : Aucun fournisseur d'authentification évoluée ne peut être spécifié. L'authentification évoluée ne peut pas être utilisée sur les systèmes client qui ne sont pas configurés.\n\nValeur par défaut : Le même comportement comme si désactivée"
EnhancedAuthenticationProviders_Explain1="Saisissez un ou plusieurs CLSID(s)."
EnhancedAuthenticationProviders_Explain2="CLSID(s) :"

TakeOwnershipRemote="Autorisation donnée aux administrateurs de devenir propriétaire à distance"
TakeOwnershipRemote_Explain="Activée : La présence locale d'un administrateur n'est pas exigée pour prendre le propriété d'un ordinateur. Cette fonctionnalité peut s’avérer très utile pour l'installation des clients dans les réseaux étendus.\n\nDésactivée : La prise à distance de la propriété n'est pas permise.\nCette stratégie demande que tous les ordinateurs impliqués soient membres des domaines autorisés. S'applique seulement pour les systèmes d'exploitation prenant en charge la propriété des domaines.\n\nValeur par défaut : Désactivée"

ReadPubSRKRemote="Autorisation donnée aux administrateurs de récupérer la clé publique SRK à distance"
ReadPubSRKRemote_Explain="Détermine qui peut lire la clé publique Storage Root Key (SRK) stockée dans un Trusted Platform Module. La clé publique SRK nécessite une protection spéciale, lorsqu'elle peut identifier la Security Platform.\n\nActivé : Un administrateur peut récupérer la clé publique SRK localement, mais également à distance.\n\nDésactivée : La récupération à distance de la clé publique SRK n’est pas permise.\nLe pas Exportation et autorisation automatiques de la migration exige l'activation de ce paramètre sur l'ordinateur cible de la migration.\nCette stratégie demande que tous les ordinateurs impliqués soient membres des domaines autorisés. S'applique seulement pour les systèmes d'exploitation prenant en charge la propriété des domaines.\n\nValeur par défaut : Désactivée"

;; COMPUTER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS - OWNER PASSWORD

OwnerPasswordMinLen="Longueur minimale du mot de passe"
OwnerPasswordMinLen_Explain="Activé : Saisissez la longueur minimale du Mot de passe utilisateur, par exemple 6.\nLa longueur minimale des mots de passe est valable pour les Mots de passe du propriétaire qui sont configurés ou changés ultérieurement.\n\nDésactivé : La longueur minimale du mot de passe est de 6 caractères.\n\nValeur par défaut : Activé, 6 caractères\n\nNote : Ce paramètre est valable seulement pour les mots de passe du propriétaire configurés sur une Security Platform autonome. La longueur minimale du mot de passe pour les mots de passe du propriétaire configurés en utilisant Trusted Computing Management Server est configurée pas la stratégie Trusted Computing Management Server avec le même nom."
OwnerPasswordMinLenValue="Longueur minimale du mot de passe : "
OwnerPasswordMinLenValue_Explain="Veuillez saisir la longueur minimale du mot de passe en caractères"

OwnerPasswordComplexityReqs="Le mot de passe doit satisfaire des exigences de complexité"
OwnerPasswordComplexityReqs_Explain="Activé : Les exigences de complexité du mot de passe sont imposées pour les Mots de passe du propriétaire qui sont configurés ou changés ultérieurement.\nCela signifie qu'on exige des caractères de 3 des 4 catégories suivantes :\n- Caractères anglais majuscules (de A à Z)\n- Caractères anglais minuscules (de a à z)\n- Les 10 chiffres de base (de 0 à 9)\n- Caractères non-alphanumériques (par exemple !, $, #, %)\n\nDésactivé : Pas d'exigences de complexité du mot de passe imposées.\n\nValeur par défaut : Désactivé\n\nNote : Ce paramètre est valable seulement pour les mots de passe du propriétaire configurés sur une Security Platform autonome. La demandes de complexité pour les mots de passe du propriétaire configurés en utilisant Trusted Computing Management Server sont configurées pas la stratégie Trusted Computing Management Server avec le même nom."

;; COMPUTER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS

PlatformEnrollment="Permettre l'inscription de la plate-forme"
PlatformEnrollment_Explain="Activé / Autoriser Management Provider et l'Assistant : Les plates-formes peuvent être initialisées via l'interface Management Provider, l'Assistant Rapide Initialisation ou l'Assistant Initialisation.\n\nActivé / Autoriser seulement Management Provider :\nLes plates-formes peuvent être initialisées seulement en utilisant l'interface Management Provider.\n\nDésactivé : Les plates-formes ne peuvent pas être initialisées.\n\nValeur par défaut : Activé / Autoriser Management Provider et l'Assistant."

EnforceInitializationOfBackup="Application de la configuration de sauvegarde incluant la récupération d'urgence"
EnforceInitializationOfBackup_Explain="Activée : La configuration des sauvegardes automatiques (y compris la récupération d'urgence) est obligatoire dans le processus d'initialisation de la Security Platform.\nLorsque la Security Platform a été déjà initialisée sans configurer les sauvegarder automatiques, il n'y a aucune application pour la configuration des sauvegardes automatiques.\n\nDésactivée : Aucune application pour la configuration des sauvegardes automatiques. La sauvegarde peut être configurée après l'initialisation de la Security Platform avec Outil de paramétrage - Sauvegarde - Configuration.\n\nValeur par défaut : Désactivée"

BackupArchiveLocation="Location de la sauvegarde de secours"
BackupArchiveLocation_Explain="Activée : Entrez un chemin incluant le nom du fichier de sauvegarde de secours, par exemple \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.\nCe chemin cible sera appliqué lorsque la fonction Sauvegarde est configurée.\nLorsque la fonction Sauvegarde est déjà configurée, le chemin de sauvegarde existant est gardé tant qu'une reconfiguration n'est pas exécutée.\nVérifiez l'entrée d'un chemin valide, accessible pour tous les ordinateurs Security Platform, autrement la configuration de la sauvegarde échouera.\n\nDésactivée : Le chemin cible de sauvegarde peut être spécifié librement lorsque la fonction Sauvegarde est configurée.\n\nValeur par défaut : Désactivée"
BackupArchiveLocationFile="Location : "
BackupArchiveLocationFile_Explain="Entrez un nom de fichier qualifié complet."

EnforceImmediateSystemBackup="Appliquer la sauvegarde système immédiate"
EnforceImmediateSystemBackup_Explain="Activé : La sauvegarde de secours du système sera mise à jour immédiatement après les changements significatifs des données de Security Platform.\nConditions préalables : Les sauvegardes automatiques doivent être configurées. L'accès à la sauvegarde de secours du système doit être permis.\n\nDésactivé : La sauvegarde de secours du système ne sera pas mise à jour immédiatement après les changements significatifs des données de Security Platform. Lorsque des sauvegardes automatiques sont configurées et l'accès en écriture à la sauvegarde de secours du système est permis, la sauvegarde sera mise à jour à la prochaine sauvegarde planifiée du système.\n\nValeur par défaut : Activé"

EmergencyTokenPublicKeyLocation="Utilisation de la clé publique du jeton de récupération d'urgence depuis l'archive"
EmergencyTokenPublicKeyLocation_Explain="Activé : Entrez un chemin incluant le nom du fichier de clé publique, par exemple \\NomServeur\NomDossier\NomFichier.xml.\nCe chemin cible sera appliqué lorsque la fonction Sauvegarde est configurée.\nLorsque la fonction Sauvegarde est déjà configurée dans un ordinateur Security Platform, ce paramètre n'aura aucun effet pour cet ordinateur.\nVérifiez l’entrée d’un chemin valide, accessible pour tous les ordinateurs Security Platform, autrement la configuration de la récupération d'urgence échouera.\nCf. aussi "Comment créer un fichier archive de clé publique à partir d'un fichier jeton" FAQ entrée dans le Security Platform Solution aide.\n\nDésactivé : Le jeton de récupération d’urgence peut être créé ou sélectionné lorsque la fonction Récupération d’urgence est configurée.\n\nValeur par défaut: Désactivé"
EmergencyTokenPublicKeyLocationFile="Location : "
EmergencyTokenPublicKeyLocationFile_Explain="Entrez un nom de fichier qualifié complet."

EnforceInitializationOfPasswordReset="Application de la configuration de réinitialisation mot de passe"
EnforceInitializationOfPasswordReset_Explain="Activée : La configuration de la réinitialisation du mot de passe est obligatoire dans le processus d'initialisation de la Security Platform.\nLorsque la Security Platform a été déjà initialisée sans configurer la réinitialisation du mot de passe, il n'y a aucune application pour la configuration de la réinitialisation du mot de passe.\n\nDésactivée : Aucune application pour la configuration de la réinitialisation du mot de passe. La réinitialisation du mot de passe peut être configurée après l'initialisation de la Security Platform avec Outil de paramétrage - Réinitialisation mot de passe- Configuration.\n\nValeur par défaut : Désactivée"

PasswordResetTokenPublicKeyLocation="Utilisation de la clé publique du jeton de réinitialisation du mot de passe de l'archive"
PasswordResetTokenPublicKeyLocation_Explain="Activé : Entrez un chemin incluant le nom du fichier de clé publique, par exemple \\NomServeur\NomDossier\NomFichier.xml.\nCe chemin sera appliqué lorsque la fonction Réinitialisation mot de passe est configurée.\nLorsque la fonction Réinitialisation mot de passe est déjà configurée, ce paramètre n'aura aucun effet pour cet ordinateur.\nVérifiez l’entrée d’un chemin valide, accessible pour tous les ordinateurs Security Platform, autrement la configuration de la réinitialisation mot de passe échouera.\nCf. aussi "Comment créer un fichier archive de clé publique à partir d'un fichier jeton" FAQ entrée dans le Security Platform Solution aide.\n\nDésactivé : Le jeton de réinitialisation du mot de passe peut être créé ou sélectionné lorsque la fonction Réinitialisation du mot de passe est configurée.\n\nValeur par défaut: Désactivé"
PasswordResetTokenPublicKeyLocationFile="Location : "
PasswordResetTokenPublicKeyLocationFile_Explain="Entrez un nom de fichier qualifié complet."

;; COMPUTER CONFIGURATION - PREVIOUS PRODUCT VERSIONS SETTINGS

EmRecArchive="Emplacement de fichier pour la sauvegarde de récupération d'urgence"
EmRecArchive_Explain="Ce paramètre est applicable seulement pour les versions précédentes du logiciel de la solution Security Platform.\n\nPour les versions précédentes, l'emplacement de fichier pour la sauvegarde de récupération d'urgence peut être configuré explicitement au cours de l'initialisation de la Security Platform. Avec cette stratégie, l'emplacement de fichier peut être appliqué obligatoirement.\n\nPour la version actuelle, l'emplacement de fichier est configuré automatiquement."
EmRecArchiveFile="Location : "
EmRecArchiveFile_Explain="Entrez un nom de fichier xml qualifié complet."

CertificateRequest="URL à lancer à partir de l'assistant pour l'inscription de certificats"
CertificateRequest_Explain="Activé : Ce paramètre spécifie l'adresse web qui est utilisée par l'Assistant Initialisation de l'utilisateur d'Infineon Security Platform pour récupérer des certificats à l'aide d'un navigateur web.\nLa page servant à retirer un certificat n'est disponible dans l'Assistant Initialisation de l'utilisateur que si ce paramètre est activé et qu'au moins une fonction de sécurité a été sélectionnée pour configuration.\n\nNotes : Ce paramètre est pris en charge comme stratégie de système pour être compatible avec les versions précédentes du logiciel de la solution Security Platform.\nRecommandation : Utilisez ce paramètre comme stratégie d'utilisateur.\nLorsque ce paramètre est indépendant de l'utilisation du certificat, il y a également une stratégie d'utilisateur spéciale pour les certificats EFS (type et inscription des certificats EFS).\n\nDésactivée : La page servant à retirer un certificat n'est disponible dans l'assistant d'initialisation de l'utilisateur d'Infineon Security Platform.\n\nValeur par défaut : Désactivée"
CertificateRequestFile="Location : "
CertificateRequestFile_Explain="Entrez un URL pour la demande de certificat."

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; USER CONFIGURATION
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

;; USER CONFIGURATION - ALL VERSIONS SETTINGS - BASIC USER PASSWORD

BUPasswordMinLen="Longueur minimale du mot de passe"
BUPasswordMinLen_Explain="Activée : Entrez la longueur minimale désirée pour le mot de passe utilisateur de base, par exemple 6.\nLa longueur minimale du mot de passe est valide pour les mots de passe utilisateur de base configurés ou modifiés ultérieurement\n\nDésactivée : La longueur minimale du mot de passe est 6 caractères.\n\nValeur par défaut : Activée, 6 caractères"
BUPasswordMinLenValue="Longueur minimale du mot de passe : "
BUPasswordMinLenValue_Explain="Entrez la longueur minimale du mot de passe en caractères"

BUPasswordComplexityReqs="Le mot de passe doit correspondre aux exigences de complexité"
BUPasswordComplexityReqs_Explain="Activé : Les demandes de complexité du mot de passe sont appliquées pour les mots de passe utilisateur de base qui seront configurés ou modifiés par la suite.\nSignifie qu'on exige des caractères provenant de 3 des 4 catégories suivantes :\n- Caractères anglais majuscules (A jusqu'à Z)\n- Caractères anglais minuscules (a jusqu'à z)\n- Chiffres en base 10 (0 jusqu'à 9)\n- Caractères non-alphanumériques (par ex. !, $, #, %)\n\nDésactivé : Les demandes de complexité du mot de passe ne sont pas activées.\n\nValeur par défaut : Désactivé"

BUPasswordMaxAge="Age maximal mot de passe utilisateur de base"
BUPasswordMaxAge_Explain="Détermine l'intervalle (en jours) d'utilisation d'un mot de passe utilisateur de base avant que le système exige son changement à l'utilisateur.\n\nActivé :\nAge maximal mot de passe utilisateur de base : Saisissez l'âge maximal désiré pour le mot de passe utilisateur de base, par ex. 42 jours.\nAvertissement expiration mot de passe utilisateur de base : Spécifiez avec combien jours avant l'expiration du mot de passe utilisateur de base doit-on notifier les utilisateurs, par ex. 7 jours.\n\nDésactivé : Pas d'âge maximal mot de passe utilisateur de base, c.à.d les mots de passe n'expirent pas.\n\nValeur par défaut : Désactivé"
BUPasswordMaxAgeValue="Nombre de jours : "
BUPasswordMaxAgeValue_Explain1="Age maximal mot de passe utilisateur de base"
BUPasswordExpirationValue="Nombre de jours : "
BUPasswordExpirationValue_Explain1="Avertissement expiration mot de passe utilisateur de base"

;; USER CONFIGURATION - ALL VERSIONS SETTINGS - BASIC USER PASSPHRASE

BUPassphraseMinLen="Longueur minimale de la phrase de passe"
BUPassphraseMinLen_Explain="Cette stratégie est relevante seulement lorsqu'on utilise l'autorisation étendue.\n\nActivée : Entrez la longueur minimale désirée pour la phrase de passe utilisateur de base, par exemple 20.\nLa longueur minimale de la phrase de passe est valide pour les phrases de passe utilisateur de base configurées ou modifiées ultérieurement\n\nDésactivée : La longueur minimale de la phrase de passe est 20 caractères.\n\nValeur par défaut : Activée, 20 caractères"
BUPassphraseMinLenValue="Longueur minimale de la phrase de passe : "
BUPassphraseMinLenValue_Explain="Entrez la longueur minimale de la phrase de passe en caractères."

BUPassphraseComplexityReqs="La phrase de passe doit correspondre aux exigences de complexité"
BUPassphraseComplexityReqs_Explain="Cette stratégie est relevante seulement lorsqu’on utilise l’authentification étendue.\n\nActivé : Les demandes de complexité sont appliquées pour les phrases de passe utilisateur de base qui seront configurées ou modifiées par la suite.\nSignifie qu'on exige des caractères provenant de 3 des 4 catégories suivantes :\n- Caractères anglais majuscules (A jusqu'à Z)\nCaractères anglais minuscules (a jusqu'à z)\n- Chiffres en base 10 (0 jusqu'à 9)\n- Caractères non-alphanumériques (par ex. !, $, #, %)\n\nDésactivé : Les demandes de complexité ne sont pas activées.\n\nValeur par défaut : Désactivé"

;; USER CONFIGURATION - ALL VERSIONS SETTINGS

QuickInitialization="Initialisation Rapide de Contrôle"
QuickInitializationt_Explain="Activée / Autoriser: L'Assistant Rapide Initialisation ou Assistant Initialisation de Security Platform et l'Assistant Initialisation Utilisateurs peuvent être utilisés pour initialiser les plates-formes et utilisateurs. \n\nActivée / Renforcer: L'Assistant Rapide Initialisation doit être utilisé pour initialiser des plates-formes et/ou utilisateurs. Les fonctions disponsibles (EFS, PSD) doivent également être configurées initialement avec l'Assistant Rapide Initialisation.\n\nDésactivée :L'Assistant Rapide Initialisation ne peut pas être utilisé pour l'initialisation des plates-formes et utilisateurs. L'Assistant Initialisation de Security Platform et l'Assistant Initialisation Utilisateurs doivent être utilisés à la place. \n\nValeur par défaut :Activée / Autoriser"

QuickInitialization_Enforce_Explain="Renforcer"
QuickInitialization_Allow_Explain="Autoriser"

NonMigratableBUK="Création de Clé Utilisateur de Base non migrable"
NonMigratableBUK_Explain="Activé/ Sur demande : Les utilisateurs sont invités à créer leur Clé Utilisateur de Base non migrable, lorsqu'ils vont utiliser Infineon TPM Strong Cryptographic Provider pour la première fois. Notez que Strong Cryptographic Provider exige une Clé Utilisateur de Base non migrable.\n\nActivé / Automatique : Pour les nouveaux utilisateurs, la Clé Utilisateur de Base non migrable est automatiquement créée pendant l'initialisation de l'utilisateur. Pour les utilisateurs qui sont déjà initialisés, la Clé Utilisateur de Base non migrable est créée sur demande.\n\nDésactivé : Aucune Clé Utilisateur de Base non migrable n'est créée, c'est-à-dire qu'Infineon TPM Strong Cryptographic Provider ne peut pas être utilisé.\n\nValeur par défaut : Activé/ Sur demande"

NonMigratableBUK_OnDemand_Explain="Sur demande"
NonMigratableBUK_Automatic_Explain="Automatique"

TempDisable="Désactivation temporaire de la fonctions Security Platform par l'utilisateur"
TempDisable_Explain="Activée : L'utilisateur d'Infineon Security Platform peut désactiver les fonctions de sécurité activées jusqu'au prochain redémarrage de l'ordinateur.\n\nDésactivée : L'option de désactiver temporairement Infineon Security Platform n'est pas disponible dans l'interface utilisateur du logiciel de la solution Security Platform.\n\nCette stratégie s'applique seulement pour les Security Platforms avec un Infineon Trusted Platform Module 1.1.\nLorsque l'utilisateur se déconnecte et qu'un autre utilisateur se connecte à son tour, les fonctions de Security Platform restent désactivées dans cet état jusqu'au redémarrage de l'ordinateur.\n\nValeur par défaut : Activée"

SecureMailAllow="Autorisation de la configuration de la messagerie électronique sécurisée"

EFSAllow="Autorisation de la configuration de l'EFS"

PSDAllow="Autorisation de la configuration du PSD"
AllowFeature_Explain="Activée : L'utilisateur peut configurer cette fonction de la Security Platform.\n\nDésactivée : L'utilisateur ne peut pas configurer la fonction, mais les valeurs de la précédente configuration seront toujours valides.\n\nValeur par défaut : Activée"
AllowScript_Explain="Autoriser seulement Management Provider"
AllowWizard_Explain="Autoriser Management Provider et l'Assistant"

EnforceEnablingOfPasswordReset="Application de l'activation de la réinitialisation mot de passe"
EnforceEnablingOfPasswordReset_Explain="Activée : L'activation de la réinitialisation du mot de passe est obligatoire dans le processus d'initialisation de l'utilisateur.\nLorsqu'un utilisateur de la Security Platform a été déjà initialisée sans activer la réinitialisation du mot de passe, il n'y a aucune application pour activer la réinitialisation du mot de passe.\n\nDésactivée : Aucune application pour l'activation de la réinitialisation du mot de passe. La réinitialisation du mot de passe peut être activée après l'initialisation de l'utilisateur avec Outil de paramétrage - Réinitialisation mot de passe - Activation.\n\nValeur par défaut : Désactivée"

EnhancedAuthenticationViaBasicUserPassphrase="Application de l'authentification étendue"
EnhancedAuthenticationViaBasicUserPassphrase_Explain="Activée : Les utilisateurs de Security Platform doivent utiliser l'authentification étendue (avec phrase de passe utilisateur de base).\n\nDésactivée : Les utilisateurs de Security Platform peuvent décider lorsqu'ils veulent utiliser l'authentification étendue (avec phrase de passe utilisateur de base) ou l'authentification mot de passe (avec mot de passe utilisateur de base).\n\nValeur par défaut : Désactivée"

CacheUserKey="Permettre la mise en cache du mot de passe utilisateur de base"
CacheUserKey_Explain="Activée : Le mot de passe utilisateur de base peut être mis en cache dans le logiciel Infineon Security Platform, diminuant ainsi le nombre de saisies du mot de passe requises lors de l'ouverture de la session en cours. Ainsi, le nombre de demandes de saisie du mot de passe pour cet utilisateur s'en trouve réduit.\n\nDésactivée : Le dialogue Mot de passe utilisateur de base n'offre pas la possibilité de mise temporaire en cache du mot de passe utilisateur de base.\n\nValeur par défaut : Activée"

;; Note: CertificateRequest="URL to start..." is set in section "STRINGS FOR MACHINE POLICIES"

EFSCertificateEnrollment="Type et inscription des certificats EFS"
EFSCertificateEnrollment_Explain="Activée : Vous pouvez limiter le type de certificat EFS. Vous pouvez activer également l'inscription des certificats EFS externes en spécifiant l'adresse web de l'autorité de certification.\n1.Type certificat EFS : Indiquez si vous voulez permettre tous les types des certificats (certificats domaine, externes et auto-signés) ou seulement quelques types de certificats. Cette limitation est valide seulement lorsque les utilisateurs vont inscrire ou sélectionner les certificats.\n2.URL demande de certificat : Entrez l'adresse web de demande de certificat de l'autorité de certification à utiliser pour l'inscription du certificat, par exemple https://www.nomcompagnie.com/nomdossier.\nCe chemin cible sera utilisé lorsqu'un certificat EFS est demandé depuis une autorité de certification externe.\nURL de demande certificat est optionnel. Lorsque vous ne spécifiez pas un chemin ici, les utilisateurs ne pourront pas demander des certificats EFS externes. Lorsque vous désirez activer les certificats EFS externes, entrez un chemin valide, accessible pour tous les ordinateurs Security Platform, autrement l'inscription du certificat EFS échouera.\n\nDésactivée : Le type de certificat EFS n'est pas limité. L'adresse web à utiliser pour récupérer les certificats EFS n'est pas configurée, par exemple les utilisateurs ne peuvent pas demander des certificats EFS externes.\n\nNotes :\nLes certificats EFS ne sont pas utilisés seulement pour EFS, mais également pour PSD.\nCe paramètre est valide seulement pour les certificats EFS (à utiliser pour EFS ou PSD), il y a également une stratégie d'utilisateur indépendante de l'utilisation du certificat (URL à lancer à partir de l'assistant pour l'inscription de certificats).\n\nValeur par défaut : Désactivée"
EFSCertificateEnrollmentTypes="Type certificat EFS :"
EFSCertificateEnrollFromURL ="URL de demande certificat (s'applique seulement pour les certificats externes)"
EFSCertificate_AllowAllTypes_Explain="Permettre tous les types"
EFSCertificate_AllowDomain_Explain="Permettre seulement les certificats domaines"
EFSCertificate_AllowDomainAndExternal_Explain="Permettre seulement les certificats domaines et externes"

EFSCertificateExpirationWarningOccurrence="Apparition de l'avertissement expiration du certificat EFS"
EFSCertificateExpirationWarningOccurrence_Explain="Activée : Les utilisateurs de Security Platform seront avertis par un infobulle avant l'expiration de leur certificat EFS. Spécifiez quand l'avertissement doit se produire, par exemple 14 jours avant l'expiration du certificat EFS.\n\nAucun avertissement sur l'expiration du certificat.\n\nValeur par défaut : Les utilisateurs sont avertis 14 jours avant l'expiration du certificat."
EFSCertificateExpirationWarningOccurrenceValue="Nombre de jours : "
EFSCertificateExpirationWarningOccurrenceValue_Explain1="Entrez le nombre de jours pour mémo"
EFSCertificateExpirationWarningOccurrenceValue_Explain2="avant l'expiration du certificat EFS."

EFSSelfSignedCertificateValidityYears="Intervalle de validité pour les certificats EFS autosignés"
EFSSelfSignedCertificateValidityYears_Explain="Activé : Spécifie l'intervalle de validité pour les certificats EFS autosignés.\n\nDésactivé : La période de validité est 10 ans.\n\nValeur par défaut : Activé avec une période de validité de 10 ans."
EFSSelfSignedCertificateValidityYearsValue="Nombre d'années : "
EFSSelfSignedCertificateValidityYearsValue_Explain1="Saisissez la période de validité pour les certificats EFS autosignés."

PSDDefaultDrive="Emplacement fichier pour Personal Secure Drive"
PSDExplain="Activée / Lecteur PSD par défaut : Ce paramètre définit le lecteur par défaut dans lequel les fichiers image du Personal Secure Drive seront créés. Saisissez une lettre de lecteur valide dans le champ d'édition avec un deux-points sans spécifier de chemin supplémentaire (p.ex. C:). Si la lettre de lecteur n'est pas valide, l'utilisateur ne pourra pas créer le fichier image du Personal Secure Drive.\n\nDésactivée : L'utilisateur peut sélectionner le lecteur cible dans lequel les fichiers image du Personal Secure Drive seront créées.\n\nValeur par défaut : Désactivée"

LimitationOfPSDDriveImageSize="Espace disponible minimale après la création du PSD"
LimitationOfPSDDriveImageSize_Explain="Activée : Lorsqu'un PSD est sauvegardé sur le lecteur système (sur lequel est localisé le système d'exploitation actuel), alors une quantité d'espace disponible doit être laisse après la configuration du PSD. Spécifiez combien d'espace disponible doit être laissé sur le lecteur système après la configuration du PSD.\n\nDésactivée : Il n'y a aucune exigence concernant l'espace disponible sur la partition système après la création du PSD.\n\nExemple : La stratégie est activée et configurée à 5000 Mo. Ça vaut dire que vous avez besoin d’au moins 5010 Mo d’espace disponible sur votre lecteur système, parce que la taille minimale du lecteur PSD est 10 Mo.\nSi l'espace disponible avant la création du PSD est 5050 Mo, alors la taille maximale du PSD sera 50 Mo.\nSi l'espace libre est 5000 Mo, vous ne pourrez pas créer un PSD sur le lecteur système.\n\nValeur par défaut : La stratégie est activée est configurée à 5000 Mo."
LimitationOfPSDDriveImageSizeValue="Espace libre minimale (Mo) : "
LimitationOfPSDDriveImageSizeValue_Explain="Entrez l'espace disponible minimale après la création du PSD."

AllowKeyImportForUser="Autorisation de l'importation de la clé pour l'utilisateur"
AllowKeyImportForUser_Explain="Activée : Les utilisateurs de la Security Platform peuvent importer les clés privées dans la Security Platform. Les clés privées sont importées avec les certificats par le Visualisateur du certificat et sélection du certificat.\n\nDésactivée : Les utilisateurs de la Security Platform ne peuvent pas importer les clés privées dans la Security Platform.\n\nValeur par défaut : Activée"

StrongSigningKey="Application du niveau élevé de protection de clé privée pour les clés de signature MS-CAPI"
StrongSigningKey_Explain="Activée : Toutes les clés utilisées exclusivement pour la signature d'opérations par l'interface MS-CAPI sont protégées par une protection de clé privée renforcée. Dans ce cas, la clé n'est protégée pas son propre mot de passe qui doit être saisi chaque fois que la clé est utilisée pour une opération de signature.\nCe mot de passe spécifique peut être mis en cache pour éviter des saisies répétées. Puisque le mot de passe n'est pas lié à la clé utilisateur de base, le mécanisme de mise en cache utilisé pour le mot de passe de cette clé n'affecte pas ce mot de passe.\n\nDésactivée : Il n'y a pas de protection particulière pour les clés de signature.\n\nValeur par défaut : Désactivée"

;; USER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS

BackupWarningOccurrence="Apparition avertissement sauvegarde"
BackupWarningOccurrence_Explain="Activée : Les utilisateurs de la Security Platform seront informés par une infobulle lorsque la sauvegarde des informations d'identification et clés spécifiques à l'utilisateur a échoué (par exemple parce que le répertoire de sauvegarde n'est pas disponible). Spécifiez tous les combien doit-on exécuter cette notification, par exemple tous les 2 jours après l'échec de la sauvegarde, jusqu'une sauvegarde réussie.\n\nDésactivée : Aucune notification pour l'échec de la sauvegarde.\n\nValeur par défaut : Les utilisateurs sont notifiés quotidiennement."
BackupWarningOccurrenceValue="Nombre de jours : "
BackupWarningOccurrenceValue_Explain1="Spécifiez tous les combien doit-on exécuter cette notification,"
BackupWarningOccurrenceValue_Explain2="par exemple tous les 2 jours après l'échec de la sauvegarde,"
BackupWarningOccurrenceValue_Explain3="jusqu'une sauvegarde réussie."

UserEnrollment="Permettre l'inscription de l'utilisateur"
UserEnrollment_Explain="Activé / Autoriser Management Provider et l'Assistant : Les utilisateurs peuvent être initialisés via l'interface Management Provider, l'Assistant Rapide Initialisation ou l'Assistant Initialisation Utilisateurs.\n\nActivé / Autoriser seulement Management Provider : Les utilisateurs peuvent être initialisés seulement en utilisant l'interface Management Provider.\n\nDésactivé : Les utilisateurs ne peuvent pas être initialisés.\n\nValeur par défaut : Activée / Autoriser l’interface Management Provider et l’assistant."
