<?xml version="1.0" encoding="utf-8"?>
<policyDefinitionResources revision="1.0" schemaVersion="1.0">
  <displayName></displayName>
  <description></description>
  <resources>
    <stringTable><string id="SUPPORTED_SP_NONE"></string>
      <string id="WizEnabledFile">Sélectionnez l'option à activer :
</string>
      <string id="SecurePlatformPolicies">Security Platform</string>
      <string id="SecurePlatformPolicies_Explain">Permet la configuration de différents paramètres de Security Platform.</string>
      <string id="AllVersionsSettings">Paramètres pour toutes les versions</string>
      <string id="AllVersionsSettings_Explain">Contient les paramètres valides pour la version pour ordinateur autonome de même que pour la version serveur.</string>
      <string id="StandaloneVersion">Paramètres version ordinateur autonome</string>
      <string id="StandaloneVersion_Explain">Contient les paramètres valides seulement pour la version pour ordinateur autonome.</string>
      <string id="PreviousProductVersion">Paramètres versions antérieures produit</string>
      <string id="PreviousProductVersion_Explain">Contient les paramètres valides seulement pour les versions antérieures du produit.</string>
      <string id="OwnerPasswordPolicies">Mot de passe du propriétaire</string>
      <string id="OwnerPasswordPolicies_Explain">Contient les paramètres pour les Mots de passe du propriétaire</string>
      <string id="BasicUserPasswordPolicies">Mot de passe utilisateur de base</string>
      <string id="BasicUserPasswordPolicies_Explain">Contient les paramètres pour les Mots de passe d'utilisateur de base</string>
      <string id="BasicUserPassphrasePolicies">Phrase de passe utilisateur de base</string>
      <string id="BasicUserPassphrasePolicies_Explain">Contient les paramètres pour les Phrases de passe d'utilisateur de base</string>
      <string id="PrepareTPMEnrollment">Préparer l'inscription TPM</string>
      <string id="PrepareTPMEnrollment_Explain">Activé: Pour les plates-formes non initialisées avec un Trusted Platform Module désactivé prenant en charge l'Interface de présence physique (Physical Presence Interface, PPI), Trusted Platform Module est préparé automatiquement pour activation. Les utilisateurs seront guidés pour finaliser l'activation.

Désactivée: Trusted Platform Module n'est pas préparé pour activation automatique.

Valeur par défaut: Désactivée</string>
      <string id="PrepareTPMEnrollment_DropDown">Sélectionnez l'option à activer :
</string>
      <string id="PrepareTPMEnrollment_Explain1">Bulle et boîte de message</string>
      <string id="PrepareTPMEnrollment_Explain2">Boîte de message</string>
      <string id="PrepareTPMEnrollment_Explain3">Boîte de message pré-ouverture de session</string>
      <string id="PrepareTPMEnrollment_CheckBox">Seulement pour administrateurs</string>
      <string id="AllowUseSystemKeysRemote">Autorisation donnée aux administrateurs d'utiliser les clés de la plate-forme à distance</string>
      <string id="AllowUseSystemKeysRemote_Explain">Activée : Un administrateur peut utiliser les clés de la plate-forme non seulement localement, mais également à distance.

Désactivée : L’utilisation des clés plate-formes à distance n’est pas permise. Pour des raisons de sécurité, l'accès à ces clés est limité comme établi par le Trusted Computing Group (TCG). Ainsi toutes les clés pouvant permettre l'identification de votre Security Platform ne sont pas disponibles pour accès à distance.
Cette stratégie demande que tous les ordinateurs impliqués soient membres des domaines autorisés. S'applique seulement pour les systèmes d'exploitation prenant en charge la propriété des domaines.
L’administration et l’opération de la Security Platform ne sont pas limitées par ce paramètre.

Valeur par défaut : Désactivée</string>
      <string id="AllowReadingNV">Permettre la lecture de la mémoire NV TPM non protégée</string>
      <string id="AllowReadingNV_Explain">Détermine qui peut lire la mémoire non-volatile (NV) non protégée stockée dans un Trusted Platform Module 1.2. La mémoire NV peut contenir des données confidentielles.

Activé : Spécifie lorsque seulement les administrateurs locaux, ou les administrateurs locaux et les administrateurs à distance, ou tous les utilisateurs locaux, ou tous les utilisateurs peuvent lire les données NV non protégées.

Désactivé : Aucun utilisateur ne peut lire les données NV non protégées.

Cette stratégie est valable pour les Security Platform avec un Trusted Platform Module 1.2.
L'administration et l'opération de Security Platform ne sont pas restrictionnées par ce paramètre.

Valeur par défaut : Activé / Administrateurs locaux</string>
      <string id="LocalAdmins_Explain">1 - Administrateurs locaux</string>
      <string id="LocalRemoteAdmins_Explain">2 - Administrateurs locaux et à distance</string>
      <string id="LocalUsers_Explain">3 - Tous les utilisateurs locaux</string>
      <string id="AllUsers_Explain">4 - Tous les utilisateurs</string>
      <string id="SelectOption">Sélectionnez l'option à activer :
</string>
      <string id="DictionaryAttackThreshold">Configurer le seuil d'attaque type dictionnaire</string>
      <string id="DictionaryAttackThreshold_Explain">Détermine le nombre des essais d'authentification du Trusted Platform Module autorisés avant que les mesures de défense d'attaque par dictionnaire ne soient prises.

Activé : Déterminez combien d'essais d'authentification devraient être autorisés pour les clés (par ex. utilisé pour l'authentification de l'Utilisateur de Security Platform), le propriétaire, et pour l'accès de données verrouillées (par ex. utilisé par Windows Bitlocker en combinaison avec PIN) avant que les mesures de défense d'attaque de dictionnaire ne soient prises. 

Deshabilitado: No se puede configurar el límite para el ataque de diccionario. Rigen los valores predeterminados.

Valor predeterminado: Habilitado. Propietario: 3 intentos. Clé : 5 essais. Données : 10 essais.

Cette stratégie s’applique seulement aux Security Platforms avec un Infineon Trusted Platform Module 1.2. Se debe configurar antes de inicializar Security Platform. Los cambios posteriores a esta política sólo tendrán efecto después de la próxima configuración del nivel de defensa.
Si cette stratégie n'est pas configurée, les mêmes paramètres peuvent être configurés individuellement pour chaque plates-forme dans le mode autonome via l'assistant Initialisation. Dans ce cas, aucune réinitialisation du niveau de défense n'est nécessaire pour activation.
Tous les utilisateurs de Security Platform partagent le nombre d'essais d'authentification utilisateur permis. A retenir lorsqu'il y a plusieurs utilisateurs sur un système (par ex. en utilisant Changement rapide utilisateur).</string>
      <string id="DictionaryAttackThresholdUser"> Essais permis : </string>
      <string id="DictionaryAttackThresholdUser_Explain1">Authentification de clé</string>
      <string id="DictionaryAttackThresholdOwner"> Essais permis : </string>
      <string id="DictionaryAttackThresholdOwner_Explain1">Authentification propriétaire</string>
      <string id="DictionaryAttackThresholdData"> Essais permis : </string>
      <string id="DictionaryAttackThresholdData_Explain1">Authentification de données</string>
      <string id="EnableStringentPasswordFieldSecurity">Activez la sécurité du champ de mot de passe obligatoire</string>
      <string id="EnableStringentPasswordFieldSecurity_Explain">Activé : La possibilité de couper, copier, coller et voir des données secrètes (par ex. mots de passe or secrets) en texte clair n'est pas disponible.

Désactivé : La possibilité de coller est disponible. De plus, couper et copier sont disponible lorsque les données secrètes (par ex. mots de passe ou secrets) sont visibles en text clair.

Valeur par défaut : Désactivé</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates">Purge des clés lorsqu'on passe aux états d'économie d'énergie</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates_Explain">Activé : Les clés de Security Platform sont purgées avant que l'ordinateur passe dans un des états d'économie d'énergie mise en veille (S3) ou veille prolongée (S4). Par conséquent, le niveau de sécurité pendant l'état d'économie d'énergie sera augmenté. Après avoir revenu de l'état d'économie d'énergie, les Fonctions Security Platform vont redemander une autre authentification.

Désactivé : Les clés de Security Platform ne sont pas purgées.

Valeur par défaut : Activé</string>
      <string id="EnhancedAuthenticationProviders">Fournisseurs d'authentification étendue</string>
      <string id="EnhancedAuthenticationProviders_Explain">Activé : Saisissez un class ID fournisseur d'authentification étendue (CLSID) ou plusieurs CLSID séparés par points-virgules.
Seulement les fournisseurs spécifiés seront acceptés pour utiliser l'authentification étendue sur les systèmes client qui ne sont pas encore configurés.
Si vous ne connaissez pas le class ID d'un fournisseur d'authentification étendue, veuillez contacter le fournisseur d'authentification étendue.
Exemple de ClassID : {76D8D888-B5AC-49FC-9408-8A45D37F3AC6}

Désactivé : Aucun fournisseur d'authentification évoluée ne peut être spécifié. L'authentification évoluée ne peut pas être utilisée sur les systèmes client qui ne sont pas configurés.

Valeur par défaut : Le même comportement comme si désactivée</string>
      <string id="EnhancedAuthenticationProviders_Explain1">Saisissez un ou plusieurs CLSID(s).</string>
      <string id="EnhancedAuthenticationProviders_Explain2">CLSID(s) :</string>
      <string id="TakeOwnershipRemote">Autorisation donnée aux administrateurs de devenir propriétaire à distance</string>
      <string id="TakeOwnershipRemote_Explain">Activée : La présence locale d'un administrateur n'est pas exigée pour prendre le propriété d'un ordinateur. Cette fonctionnalité peut s’avérer très utile pour l'installation des clients dans les réseaux étendus.

Désactivée : La prise à distance de la propriété n'est pas permise.
Cette stratégie demande que tous les ordinateurs impliqués soient membres des domaines autorisés. S'applique seulement pour les systèmes d'exploitation prenant en charge la propriété des domaines.

Valeur par défaut : Désactivée</string>
      <string id="ReadPubSRKRemote">Autorisation donnée aux administrateurs de récupérer la clé publique SRK à distance</string>
      <string id="ReadPubSRKRemote_Explain">Détermine qui peut lire la clé publique Storage Root Key (SRK) stockée dans un Trusted Platform Module. La clé publique SRK nécessite une protection spéciale, lorsqu'elle peut identifier la Security Platform.

Activé : Un administrateur peut récupérer la clé publique SRK localement, mais également à distance.

Désactivée : La récupération à distance de la clé publique SRK n’est pas permise.
Le pas Exportation et autorisation automatiques de la migration exige l'activation de ce paramètre sur l'ordinateur cible de la migration.
Cette stratégie demande que tous les ordinateurs impliqués soient membres des domaines autorisés. S'applique seulement pour les systèmes d'exploitation prenant en charge la propriété des domaines.

Valeur par défaut : Désactivée</string>
      <string id="OwnerPasswordMinLen">Longueur minimale du mot de passe</string>
      <string id="OwnerPasswordMinLen_Explain">Activé : Saisissez la longueur minimale du Mot de passe utilisateur, par exemple 6.
La longueur minimale des mots de passe est valable pour les Mots de passe du propriétaire qui sont configurés ou changés ultérieurement.

Désactivé : La longueur minimale du mot de passe est de 6 caractères.

Valeur par défaut : Activé, 6 caractères

Note : Ce paramètre est valable seulement pour les mots de passe du propriétaire configurés sur une Security Platform autonome. La longueur minimale du mot de passe pour les mots de passe du propriétaire configurés en utilisant Trusted Computing Management Server est configurée pas la stratégie Trusted Computing Management Server avec le même nom.</string>
      <string id="OwnerPasswordMinLenValue">Longueur minimale du mot de passe : </string>
      <string id="OwnerPasswordMinLenValue_Explain">Veuillez saisir la longueur minimale du mot de passe en caractères</string>
      <string id="OwnerPasswordComplexityReqs">Le mot de passe doit satisfaire des exigences de complexité</string>
      <string id="OwnerPasswordComplexityReqs_Explain">Activé : Les exigences de complexité du mot de passe sont imposées pour les Mots de passe du propriétaire qui sont configurés ou changés ultérieurement.
Cela signifie qu'on exige des caractères de 3 des 4 catégories suivantes :
- Caractères anglais majuscules (de A à Z)
- Caractères anglais minuscules (de a à z)
- Les 10 chiffres de base (de 0 à 9)
- Caractères non-alphanumériques (par exemple !, $, #, %)

Désactivé : Pas d'exigences de complexité du mot de passe imposées.

Valeur par défaut : Désactivé

Note : Ce paramètre est valable seulement pour les mots de passe du propriétaire configurés sur une Security Platform autonome. La demandes de complexité pour les mots de passe du propriétaire configurés en utilisant Trusted Computing Management Server sont configurées pas la stratégie Trusted Computing Management Server avec le même nom.</string>
      <string id="PlatformEnrollment">Permettre l'inscription de la plate-forme</string>
      <string id="PlatformEnrollment_Explain">Activé / Autoriser Management Provider et l'Assistant : Les plates-formes peuvent être initialisées via l'interface Management Provider, l'Assistant Rapide Initialisation ou l'Assistant Initialisation.

Activé / Autoriser seulement Management Provider :
Les plates-formes peuvent être initialisées seulement en utilisant l'interface Management Provider.

Désactivé : Les plates-formes ne peuvent pas être initialisées.

Valeur par défaut : Activé / Autoriser Management Provider et l'Assistant.</string>
      <string id="EnforceInitializationOfBackup">Application de la configuration de sauvegarde incluant la récupération d'urgence</string>
      <string id="EnforceInitializationOfBackup_Explain">Activée : La configuration des sauvegardes automatiques (y compris la récupération d'urgence) est obligatoire dans le processus d'initialisation de la Security Platform.
Lorsque la Security Platform a été déjà initialisée sans configurer les sauvegarder automatiques, il n'y a aucune application pour la configuration des sauvegardes automatiques.

Désactivée : Aucune application pour la configuration des sauvegardes automatiques. La sauvegarde peut être configurée après l'initialisation de la Security Platform avec Outil de paramétrage - Sauvegarde - Configuration.

Valeur par défaut : Désactivée</string>
      <string id="BackupArchiveLocation">Location de la sauvegarde de secours</string>
      <string id="BackupArchiveLocation_Explain">Activée : Entrez un chemin incluant le nom du fichier de sauvegarde de secours, par exemple \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.
Ce chemin cible sera appliqué lorsque la fonction Sauvegarde est configurée.
Lorsque la fonction Sauvegarde est déjà configurée, le chemin de sauvegarde existant est gardé tant qu'une reconfiguration n'est pas exécutée.
Vérifiez l'entrée d'un chemin valide, accessible pour tous les ordinateurs Security Platform, autrement la configuration de la sauvegarde échouera.

Désactivée : Le chemin cible de sauvegarde peut être spécifié librement lorsque la fonction Sauvegarde est configurée.

Valeur par défaut : Désactivée</string>
      <string id="BackupArchiveLocationFile">Location : </string>
      <string id="BackupArchiveLocationFile_Explain">Entrez un nom de fichier qualifié complet.</string>
      <string id="EnforceImmediateSystemBackup">Appliquer la sauvegarde système immédiate</string>
      <string id="EnforceImmediateSystemBackup_Explain">Activé : La sauvegarde de secours du système sera mise à jour immédiatement après les changements significatifs des données de Security Platform.
Conditions préalables : Les sauvegardes automatiques doivent être configurées. L'accès à la sauvegarde de secours du système doit être permis.

Désactivé : La sauvegarde de secours du système ne sera pas mise à jour immédiatement après les changements significatifs des données de Security Platform. Lorsque des sauvegardes automatiques sont configurées et l'accès en écriture à la sauvegarde de secours du système est permis, la sauvegarde sera mise à jour à la prochaine sauvegarde planifiée du système.

Valeur par défaut : Activé</string>
      <string id="EmergencyTokenPublicKeyLocation">Utilisation de la clé publique du jeton de récupération d'urgence depuis l'archive</string>
      <string id="EmergencyTokenPublicKeyLocation_Explain">Activé : Entrez un chemin incluant le nom du fichier de clé publique, par exemple \\NomServeur\NomDossier\NomFichier.xml.
Ce chemin cible sera appliqué lorsque la fonction Sauvegarde est configurée.
Lorsque la fonction Sauvegarde est déjà configurée dans un ordinateur Security Platform, ce paramètre n'aura aucun effet pour cet ordinateur.
Vérifiez l’entrée d’un chemin valide, accessible pour tous les ordinateurs Security Platform, autrement la configuration de la récupération d'urgence échouera.
Cf. aussi "Comment créer un fichier archive de clé publique à partir d'un fichier jeton" FAQ entrée dans le Security Platform Solution aide.
Désactivé : Le jeton de récupération d’urgence peut être créé ou sélectionné lorsque la fonction Récupération d’urgence est configurée.
Valeur par défaut: Désactivé</string>
      <string id="EmergencyTokenPublicKeyLocationFile">Location : </string>
      <string id="EmergencyTokenPublicKeyLocationFile_Explain">Entrez un nom de fichier qualifié complet.</string>
      <string id="EnforceInitializationOfPasswordReset">Application de la configuration de réinitialisation mot de passe</string>
      <string id="EnforceInitializationOfPasswordReset_Explain">Activée : La configuration de la réinitialisation du mot de passe est obligatoire dans le processus d'initialisation de la Security Platform.
Lorsque la Security Platform a été déjà initialisée sans configurer la réinitialisation du mot de passe, il n'y a aucune application pour la configuration de la réinitialisation du mot de passe.

Désactivée : Aucune application pour la configuration de la réinitialisation du mot de passe. La réinitialisation du mot de passe peut être configurée après l'initialisation de la Security Platform avec Outil de paramétrage - Réinitialisation mot de passe- Configuration.

Valeur par défaut : Désactivée</string>
      <string id="PasswordResetTokenPublicKeyLocation">Utilisation de la clé publique du jeton de réinitialisation du mot de passe de l'archive</string>
      <string id="PasswordResetTokenPublicKeyLocation_Explain">Activé : Entrez un chemin incluant le nom du fichier de clé publique, par exemple \\NomServeur\NomDossier\NomFichier.xml.
Ce chemin sera appliqué lorsque la fonction Réinitialisation mot de passe est configurée.
Lorsque la fonction Réinitialisation mot de passe est déjà configurée, ce paramètre n'aura aucun effet pour cet ordinateur.
Vérifiez l’entrée d’un chemin valide, accessible pour tous les ordinateurs Security Platform, autrement la configuration de la réinitialisation mot de passe échouera.
Cf. aussi "Comment créer un fichier archive de clé publique à partir d'un fichier jeton" FAQ entrée dans le Security Platform Solution aide.
Désactivé : Le jeton de réinitialisation du mot de passe peut être créé ou sélectionné lorsque la fonction Réinitialisation du mot de passe est configurée.
Valeur par défaut: Désactivé</string>
      <string id="PasswordResetTokenPublicKeyLocationFile">Location : </string>
      <string id="PasswordResetTokenPublicKeyLocationFile_Explain">Entrez un nom de fichier qualifié complet.</string>
      <string id="EmRecArchive">Emplacement de fichier pour la sauvegarde de récupération d'urgence</string>
      <string id="EmRecArchive_Explain">Ce paramètre est applicable seulement pour les versions précédentes du logiciel de la solution Security Platform.

Pour les versions précédentes, l'emplacement de fichier pour la sauvegarde de récupération d'urgence peut être configuré explicitement au cours de l'initialisation de la Security Platform. Avec cette stratégie, l'emplacement de fichier peut être appliqué obligatoirement.

Pour la version actuelle, l'emplacement de fichier est configuré automatiquement.</string>
      <string id="EmRecArchiveFile">Location : </string>
      <string id="EmRecArchiveFile_Explain">Entrez un nom de fichier xml qualifié complet.</string>
      <string id="CertificateRequest">URL à lancer à partir de l'assistant pour l'inscription de certificats</string>
      <string id="CertificateRequest_Explain">Activé : Ce paramètre spécifie l'adresse web qui est utilisée par l'Assistant Initialisation de l'utilisateur d'Infineon Security Platform pour récupérer des certificats à l'aide d'un navigateur web.
La page servant à retirer un certificat n'est disponible dans l'Assistant Initialisation de l'utilisateur que si ce paramètre est activé et qu'au moins une fonction de sécurité a été sélectionnée pour configuration.

Notes : Ce paramètre est pris en charge comme stratégie de système pour être compatible avec les versions précédentes du logiciel de la solution Security Platform.
Recommandation : Utilisez ce paramètre comme stratégie d'utilisateur.
Lorsque ce paramètre est indépendant de l'utilisation du certificat, il y a également une stratégie d'utilisateur spéciale pour les certificats EFS (type et inscription des certificats EFS).

Désactivée : La page servant à retirer un certificat n'est disponible dans l'assistant d'initialisation de l'utilisateur d'Infineon Security Platform.

Valeur par défaut : Désactivée</string>
      <string id="CertificateRequestFile">Location : </string>
      <string id="CertificateRequestFile_Explain">Entrez un URL pour la demande de certificat.</string>
      <string id="BUPasswordMinLen">Longueur minimale du mot de passe</string>
      <string id="BUPasswordMinLen_Explain">Activée : Entrez la longueur minimale désirée pour le mot de passe utilisateur de base, par exemple 6.
La longueur minimale du mot de passe est valide pour les mots de passe utilisateur de base configurés ou modifiés ultérieurement

Désactivée : La longueur minimale du mot de passe est 6 caractères.

Valeur par défaut : Activée, 6 caractères</string>
      <string id="BUPasswordMinLenValue">Longueur minimale du mot de passe : </string>
      <string id="BUPasswordMinLenValue_Explain">Entrez la longueur minimale du mot de passe en caractères</string>
      <string id="BUPasswordComplexityReqs">Le mot de passe doit correspondre aux exigences de complexité</string>
      <string id="BUPasswordComplexityReqs_Explain">Activé : Les demandes de complexité du mot de passe sont appliquées pour les mots de passe utilisateur de base qui seront configurés ou modifiés par la suite.
Signifie qu'on exige des caractères provenant de 3 des 4 catégories suivantes :
- Caractères anglais majuscules (A jusqu'à Z)
- Caractères anglais minuscules (a jusqu'à z)
- Chiffres en base 10 (0 jusqu'à 9)
- Caractères non-alphanumériques (par ex. !, $, #, %)

Désactivé : Les demandes de complexité du mot de passe ne sont pas activées.

Valeur par défaut : Désactivé</string>
      <string id="BUPasswordMaxAge">Age maximal mot de passe utilisateur de base</string>
      <string id="BUPasswordMaxAge_Explain">Détermine l'intervalle (en jours) d'utilisation d'un mot de passe utilisateur de base avant que le système exige son changement à l'utilisateur.

Activé :
Age maximal mot de passe utilisateur de base : Saisissez l'âge maximal désiré pour le mot de passe utilisateur de base, par ex. 42 jours.
Avertissement expiration mot de passe utilisateur de base : Spécifiez avec combien jours avant l'expiration du mot de passe utilisateur de base doit-on notifier les utilisateurs, par ex. 7 jours.

Désactivé : Pas d'âge maximal mot de passe utilisateur de base, c.à.d les mots de passe n'expirent pas.

Valeur par défaut : Désactivé</string>
      <string id="BUPasswordMaxAgeValue">Nombre de jours : </string>
      <string id="BUPasswordMaxAgeValue_Explain1">Age maximal mot de passe utilisateur de base</string>
      <string id="BUPasswordExpirationValue">Nombre de jours : </string>
      <string id="BUPasswordExpirationValue_Explain1">Avertissement expiration mot de passe utilisateur de base</string>
      <string id="BUPassphraseMinLen">Longueur minimale de la phrase de passe</string>
      <string id="BUPassphraseMinLen_Explain">Cette stratégie est relevante seulement lorsqu'on utilise l'autorisation étendue.

Activée : Entrez la longueur minimale désirée pour la phrase de passe utilisateur de base, par exemple 20.
La longueur minimale de la phrase de passe est valide pour les phrases de passe utilisateur de base configurées ou modifiées ultérieurement

Désactivée : La longueur minimale de la phrase de passe est 20 caractères.

Valeur par défaut : Activée, 20 caractères</string>
      <string id="BUPassphraseMinLenValue">Longueur minimale de la phrase de passe : </string>
      <string id="BUPassphraseMinLenValue_Explain">Entrez la longueur minimale de la phrase de passe en caractères.</string>
      <string id="BUPassphraseComplexityReqs">La phrase de passe doit correspondre aux exigences de complexité</string>
      <string id="BUPassphraseComplexityReqs_Explain">Cette stratégie est relevante seulement lorsqu’on utilise l’authentification étendue.

Activé : Les demandes de complexité sont appliquées pour les phrases de passe utilisateur de base qui seront configurées ou modifiées par la suite.
Signifie qu'on exige des caractères provenant de 3 des 4 catégories suivantes :
- Caractères anglais majuscules (A jusqu'à Z)
Caractères anglais minuscules (a jusqu'à z)
- Chiffres en base 10 (0 jusqu'à 9)
- Caractères non-alphanumériques (par ex. !, $, #, %)

Désactivé : Les demandes de complexité ne sont pas activées.

Valeur par défaut : Désactivé</string>
      <string id="QuickInitialization">Initialisation Rapide de Contrôle</string>
      <string id="QuickInitializationt_Explain">Activée / Autoriser: L'Assistant Rapide Initialisation ou Assistant Initialisation de Security Platform et l'Assistant Initialisation Utilisateurs peuvent être utilisés pour initialiser les plates-formes et utilisateurs. 

Activée / Renforcer: L'Assistant Rapide Initialisation doit être utilisé pour initialiser des plates-formes et/ou utilisateurs. Les fonctions disponsibles (EFS, PSD) doivent également être configurées initialement avec l'Assistant Rapide Initialisation.

Désactivée :L'Assistant Rapide Initialisation ne peut pas être utilisé pour l'initialisation des plates-formes et utilisateurs. L'Assistant Initialisation de Security Platform et l'Assistant Initialisation Utilisateurs doivent être utilisés à la place. 

Valeur par défaut :Activée / Autoriser</string>
      <string id="QuickInitialization_Enforce_Explain">Renforcer</string>
      <string id="QuickInitialization_Allow_Explain">Autoriser</string>
      <string id="NonMigratableBUK">Création de Clé Utilisateur de Base non migrable</string>
      <string id="NonMigratableBUK_Explain">Activé/ Sur demande : Les utilisateurs sont invités à créer leur Clé Utilisateur de Base non migrable, lorsqu'ils vont utiliser Infineon TPM Strong Cryptographic Provider pour la première fois. Notez que Strong Cryptographic Provider exige une Clé Utilisateur de Base non migrable.

Activé / Automatique : Pour les nouveaux utilisateurs, la Clé Utilisateur de Base non migrable est automatiquement créée pendant l'initialisation de l'utilisateur. Pour les utilisateurs qui sont déjà initialisés, la Clé Utilisateur de Base non migrable est créée sur demande.

Désactivé : Aucune Clé Utilisateur de Base non migrable n'est créée, c'est-à-dire qu'Infineon TPM Strong Cryptographic Provider ne peut pas être utilisé.

Valeur par défaut : Activé/ Sur demande</string>
      <string id="NonMigratableBUK_OnDemand_Explain">Sur demande</string>
      <string id="NonMigratableBUK_Automatic_Explain">Automatique</string>
      <string id="TempDisable">Désactivation temporaire de la fonctions Security Platform par l'utilisateur</string>
      <string id="TempDisable_Explain">Activée : L'utilisateur d'Infineon Security Platform peut désactiver les fonctions de sécurité activées jusqu'au prochain redémarrage de l'ordinateur.

Désactivée : L'option de désactiver temporairement Infineon Security Platform n'est pas disponible dans l'interface utilisateur du logiciel de la solution Security Platform.

Cette stratégie s'applique seulement pour les Security Platforms avec un Infineon Trusted Platform Module 1.1.
Lorsque l'utilisateur se déconnecte et qu'un autre utilisateur se connecte à son tour, les fonctions de Security Platform restent désactivées dans cet état jusqu'au redémarrage de l'ordinateur.

Valeur par défaut : Activée</string>
      <string id="SecureMailAllow">Autorisation de la configuration de la messagerie électronique sécurisée</string>
      <string id="EFSAllow">Autorisation de la configuration de l'EFS</string>
      <string id="PSDAllow">Autorisation de la configuration du PSD</string>
      <string id="AllowFeature_Explain">Activée : L'utilisateur peut configurer cette fonction de la Security Platform.

Désactivée : L'utilisateur ne peut pas configurer la fonction, mais les valeurs de la précédente configuration seront toujours valides.

Valeur par défaut : Activée</string>
      <string id="AllowScript_Explain">Autoriser seulement Management Provider</string>
      <string id="AllowWizard_Explain">Autoriser Management Provider et l'Assistant</string>
      <string id="EnforceEnablingOfPasswordReset">Application de l'activation de la réinitialisation mot de passe</string>
      <string id="EnforceEnablingOfPasswordReset_Explain">Activée : L'activation de la réinitialisation du mot de passe est obligatoire dans le processus d'initialisation de l'utilisateur.
Lorsqu'un utilisateur de la Security Platform a été déjà initialisée sans activer la réinitialisation du mot de passe, il n'y a aucune application pour activer la réinitialisation du mot de passe.

Désactivée : Aucune application pour l'activation de la réinitialisation du mot de passe. La réinitialisation du mot de passe peut être activée après l'initialisation de l'utilisateur avec Outil de paramétrage - Réinitialisation mot de passe - Activation.

Valeur par défaut : Désactivée</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase">Application de l'authentification étendue</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase_Explain">Activée : Les utilisateurs de Security Platform doivent utiliser l'authentification étendue (avec phrase de passe utilisateur de base).

Désactivée : Les utilisateurs de Security Platform peuvent décider lorsqu'ils veulent utiliser l'authentification étendue (avec phrase de passe utilisateur de base) ou l'authentification mot de passe (avec mot de passe utilisateur de base).

Valeur par défaut : Désactivée</string>
      <string id="CacheUserKey">Permettre la mise en cache du mot de passe utilisateur de base</string>
      <string id="CacheUserKey_Explain">Activée : Le mot de passe utilisateur de base peut être mis en cache dans le logiciel Infineon Security Platform, diminuant ainsi le nombre de saisies du mot de passe requises lors de l'ouverture de la session en cours. Ainsi, le nombre de demandes de saisie du mot de passe pour cet utilisateur s'en trouve réduit.

Désactivée : Le dialogue Mot de passe utilisateur de base n'offre pas la possibilité de mise temporaire en cache du mot de passe utilisateur de base.

Valeur par défaut : Activée</string>
      <string id="EFSCertificateEnrollment">Type et inscription des certificats EFS</string>
      <string id="EFSCertificateEnrollment_Explain">Activée : Vous pouvez limiter le type de certificat EFS. Vous pouvez activer également l'inscription des certificats EFS externes en spécifiant l'adresse web de l'autorité de certification.
1.Type certificat EFS : Indiquez si vous voulez permettre tous les types des certificats (certificats domaine, externes et auto-signés) ou seulement quelques types de certificats. Cette limitation est valide seulement lorsque les utilisateurs vont inscrire ou sélectionner les certificats.
2.URL demande de certificat : Entrez l'adresse web de demande de certificat de l'autorité de certification à utiliser pour l'inscription du certificat, par exemple https://www.nomcompagnie.com/nomdossier.
Ce chemin cible sera utilisé lorsqu'un certificat EFS est demandé depuis une autorité de certification externe.
URL de demande certificat est optionnel. Lorsque vous ne spécifiez pas un chemin ici, les utilisateurs ne pourront pas demander des certificats EFS externes. Lorsque vous désirez activer les certificats EFS externes, entrez un chemin valide, accessible pour tous les ordinateurs Security Platform, autrement l'inscription du certificat EFS échouera.

Désactivée : Le type de certificat EFS n'est pas limité. L'adresse web à utiliser pour récupérer les certificats EFS n'est pas configurée, par exemple les utilisateurs ne peuvent pas demander des certificats EFS externes.

Notes :
Les certificats EFS ne sont pas utilisés seulement pour EFS, mais également pour PSD.
Ce paramètre est valide seulement pour les certificats EFS (à utiliser pour EFS ou PSD), il y a également une stratégie d'utilisateur indépendante de l'utilisation du certificat (URL à lancer à partir de l'assistant pour l'inscription de certificats).

Valeur par défaut : Désactivée</string>
      <string id="EFSCertificateEnrollmentTypes">Type certificat EFS :</string>
      <string id="EFSCertificateEnrollFromURL">URL de demande certificat (s'applique seulement pour les certificats externes)</string>
      <string id="EFSCertificate_AllowAllTypes_Explain">Permettre tous les types</string>
      <string id="EFSCertificate_AllowDomain_Explain">Permettre seulement les certificats domaines</string>
      <string id="EFSCertificate_AllowDomainAndExternal_Explain">Permettre seulement les certificats domaines et externes</string>
      <string id="EFSCertificateExpirationWarningOccurrence">Apparition de l'avertissement expiration du certificat EFS</string>
      <string id="EFSCertificateExpirationWarningOccurrence_Explain">Activée : Les utilisateurs de Security Platform seront avertis par un infobulle avant l'expiration de leur certificat EFS. Spécifiez quand l'avertissement doit se produire, par exemple 14 jours avant l'expiration du certificat EFS.

Aucun avertissement sur l'expiration du certificat.

Valeur par défaut : Les utilisateurs sont avertis 14 jours avant l'expiration du certificat.</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue">Nombre de jours : </string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain1">Entrez le nombre de jours pour mémo</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain2">avant l'expiration du certificat EFS.</string>
      <string id="EFSSelfSignedCertificateValidityYears">Intervalle de validité pour les certificats EFS autosignés</string>
      <string id="EFSSelfSignedCertificateValidityYears_Explain">Activé : Spécifie l'intervalle de validité pour les certificats EFS autosignés.

Désactivé : La période de validité est 10 ans.

Valeur par défaut : Activé avec une période de validité de 10 ans.</string>
      <string id="EFSSelfSignedCertificateValidityYearsValue">Nombre d'années : </string>
      <string id="EFSSelfSignedCertificateValidityYearsValue_Explain1">Saisissez la période de validité pour les certificats EFS autosignés.</string>
      <string id="PSDDefaultDrive">Emplacement fichier pour Personal Secure Drive</string>
      <string id="PSDExplain">Activée / Lecteur PSD par défaut : Ce paramètre définit le lecteur par défaut dans lequel les fichiers image du Personal Secure Drive seront créés. Saisissez une lettre de lecteur valide dans le champ d'édition avec un deux-points sans spécifier de chemin supplémentaire (p.ex. C:). Si la lettre de lecteur n'est pas valide, l'utilisateur ne pourra pas créer le fichier image du Personal Secure Drive.

Désactivée : L'utilisateur peut sélectionner le lecteur cible dans lequel les fichiers image du Personal Secure Drive seront créées.

Valeur par défaut : Désactivée</string>
      <string id="LimitationOfPSDDriveImageSize">Espace disponible minimale après la création du PSD</string>
      <string id="LimitationOfPSDDriveImageSize_Explain">Activée : Lorsqu'un PSD est sauvegardé sur le lecteur système (sur lequel est localisé le système d'exploitation actuel), alors une quantité d'espace disponible doit être laisse après la configuration du PSD. Spécifiez combien d'espace disponible doit être laissé sur le lecteur système après la configuration du PSD.

Désactivée : Il n'y a aucune exigence concernant l'espace disponible sur la partition système après la création du PSD.

Exemple : La stratégie est activée et configurée à 5000 Mo. Ça vaut dire que vous avez besoin d’au moins 5010 Mo d’espace disponible sur votre lecteur système, parce que la taille minimale du lecteur PSD est 10 Mo.
Si l'espace disponible avant la création du PSD est 5050 Mo, alors la taille maximale du PSD sera 50 Mo.
Si l'espace libre est 5000 Mo, vous ne pourrez pas créer un PSD sur le lecteur système.

Valeur par défaut : La stratégie est activée est configurée à 5000 Mo.</string>
      <string id="LimitationOfPSDDriveImageSizeValue">Espace libre minimale (Mo) : </string>
      <string id="LimitationOfPSDDriveImageSizeValue_Explain">Entrez l'espace disponible minimale après la création du PSD.</string>
      <string id="AllowKeyImportForUser">Autorisation de l'importation de la clé pour l'utilisateur</string>
      <string id="AllowKeyImportForUser_Explain">Activée : Les utilisateurs de la Security Platform peuvent importer les clés privées dans la Security Platform. Les clés privées sont importées avec les certificats par le Visualisateur du certificat et sélection du certificat.

Désactivée : Les utilisateurs de la Security Platform ne peuvent pas importer les clés privées dans la Security Platform.

Valeur par défaut : Activée</string>
      <string id="StrongSigningKey">Application du niveau élevé de protection de clé privée pour les clés de signature MS-CAPI</string>
      <string id="StrongSigningKey_Explain">Activée : Toutes les clés utilisées exclusivement pour la signature d'opérations par l'interface MS-CAPI sont protégées par une protection de clé privée renforcée. Dans ce cas, la clé n'est protégée pas son propre mot de passe qui doit être saisi chaque fois que la clé est utilisée pour une opération de signature.
Ce mot de passe spécifique peut être mis en cache pour éviter des saisies répétées. Puisque le mot de passe n'est pas lié à la clé utilisateur de base, le mécanisme de mise en cache utilisé pour le mot de passe de cette clé n'affecte pas ce mot de passe.

Désactivée : Il n'y a pas de protection particulière pour les clés de signature.

Valeur par défaut : Désactivée</string>
      <string id="BackupWarningOccurrence">Apparition avertissement sauvegarde</string>
      <string id="BackupWarningOccurrence_Explain">Activée : Les utilisateurs de la Security Platform seront informés par une infobulle lorsque la sauvegarde des informations d'identification et clés spécifiques à l'utilisateur a échoué (par exemple parce que le répertoire de sauvegarde n'est pas disponible). Spécifiez tous les combien doit-on exécuter cette notification, par exemple tous les 2 jours après l'échec de la sauvegarde, jusqu'une sauvegarde réussie.

Désactivée : Aucune notification pour l'échec de la sauvegarde.

Valeur par défaut : Les utilisateurs sont notifiés quotidiennement.</string>
      <string id="BackupWarningOccurrenceValue">Nombre de jours : </string>
      <string id="BackupWarningOccurrenceValue_Explain1">Spécifiez tous les combien doit-on exécuter cette notification,</string>
      <string id="BackupWarningOccurrenceValue_Explain2">par exemple tous les 2 jours après l'échec de la sauvegarde,</string>
      <string id="BackupWarningOccurrenceValue_Explain3">jusqu'une sauvegarde réussie.</string>
      <string id="UserEnrollment">Permettre l'inscription de l'utilisateur</string>
      <string id="UserEnrollment_Explain">Activé / Autoriser Management Provider et l'Assistant : Les utilisateurs peuvent être initialisés via l'interface Management Provider, l'Assistant Rapide Initialisation ou l'Assistant Initialisation Utilisateurs.

Activé / Autoriser seulement Management Provider : Les utilisateurs peuvent être initialisés seulement en utilisant l'interface Management Provider.

Désactivé : Les utilisateurs ne peuvent pas être initialisés.

Valeur par défaut : Activée / Autoriser l’interface Management Provider et l’assistant.</string>
      
      
    </stringTable>
    <presentationTable>
      <presentation id="PrepareTPMEnrollment" />
      <presentation id="AllowUseSystemKeysRemote" />
      <presentation id="AllowReadingNV">
        <dropdownList refId="SelectOption">Sélectionnez l'option à activer :
</dropdownList>
      </presentation>
      <presentation id="DictionaryAttackThreshold">
        <text>Authentification de clé</text>
        <decimalTextBox refId="DictionaryAttackThresholdUser" defaultValue="5" spinStep="1"> Essais permis : </decimalTextBox>
        <text>Authentification propriétaire</text>
        <decimalTextBox refId="DictionaryAttackThresholdOwner" defaultValue="3" spinStep="1"> Essais permis : </decimalTextBox>
        <text>Authentification de données</text>
        <decimalTextBox refId="DictionaryAttackThresholdData" defaultValue="10" spinStep="1"> Essais permis : </decimalTextBox>
      </presentation>
      <presentation id="EnableStringentPasswordFieldSecurity" />
      <presentation id="PurgeKeysWhenEnteringEnergySavingStates" />
      <presentation id="EnhancedAuthenticationProviders">
        <text>Saisissez un ou plusieurs CLSID(s).</text>
        <textBox refId="EnhancedAuthenticationProviders_Explain2">
          <label>CLSID(s) :</label>
        </textBox>
      </presentation>
      <presentation id="TakeOwnershipRemote" />
      <presentation id="ReadPubSRKRemote" />
      <presentation id="OwnerPasswordMinLen">
        <text>Veuillez saisir la longueur minimale du mot de passe en caractères</text>
        <decimalTextBox refId="OwnerPasswordMinLenValue" defaultValue="6" spinStep="1">Longueur minimale du mot de passe : </decimalTextBox>
      </presentation>
      <presentation id="OwnerPasswordComplexityReqs" />
      <presentation id="PlatformEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Sélectionnez l'option à activer :
</dropdownList>
      </presentation>
      <presentation id="EnforceInitializationOfBackup" />
      <presentation id="BackupArchiveLocation">
        <text>Entrez un nom de fichier qualifié complet.</text>
        <textBox refId="BackupArchiveLocationFile">
          <label>Location : </label>
        </textBox>
      </presentation>
      <presentation id="EnforceImmediateSystemBackup" />
      <presentation id="EmergencyTokenPublicKeyLocation">
        <text>Entrez un nom de fichier qualifié complet.</text>
        <textBox refId="EmergencyTokenPublicKeyLocationFile">
          <label>Location : </label>
        </textBox>
      </presentation>
      <presentation id="EnforceInitializationOfPasswordReset" />
      <presentation id="PasswordResetTokenPublicKeyLocation">
        <text>Entrez un nom de fichier qualifié complet.</text>
        <textBox refId="PasswordResetTokenPublicKeyLocationFile">
          <label>Location : </label>
        </textBox>
      </presentation>
      <presentation id="EmRecArchive">
        <text>Entrez un nom de fichier xml qualifié complet.</text>
        <textBox refId="EmRecArchiveFile">
          <label>Location : </label>
        </textBox>
      </presentation>
      <presentation id="CertificateRequest">
        <text>Entrez un URL pour la demande de certificat.</text>
        <textBox refId="CertificateRequestFile">
          <label>Location : </label>
        </textBox>
      </presentation>
      <presentation id="BUPasswordMinLen">
        <text>Entrez la longueur minimale du mot de passe en caractères</text>
        <decimalTextBox refId="BUPasswordMinLenValue" defaultValue="6" spinStep="1">Longueur minimale du mot de passe : </decimalTextBox>
      </presentation>
      <presentation id="BUPasswordComplexityReqs" />
      <presentation id="BUPasswordMaxAge">
        <text>Age maximal mot de passe utilisateur de base</text>
        <decimalTextBox refId="BUPasswordMaxAgeValue" defaultValue="42" spinStep="1">Nombre de jours : </decimalTextBox>
        <text>Avertissement expiration mot de passe utilisateur de base</text>
        <decimalTextBox refId="BUPasswordExpirationValue" defaultValue="7" spinStep="1">Nombre de jours : </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseMinLen">
        <text>Entrez la longueur minimale de la phrase de passe en caractères.</text>
        <decimalTextBox refId="BUPassphraseMinLenValue" defaultValue="20" spinStep="1">Longueur minimale de la phrase de passe : </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseComplexityReqs" />
      <presentation id="QuickInitialization">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Sélectionnez l'option à activer :
</dropdownList>
      </presentation>
      <presentation id="NonMigratableBUK">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Sélectionnez l'option à activer :
</dropdownList>
      </presentation>
      <presentation id="TempDisable" />
      <presentation id="SecureMailAllow" />
      <presentation id="EFSAllow" />
      <presentation id="PSDAllow" />
      <presentation id="EnforceEnablingOfPasswordReset" />
      <presentation id="EnhancedAuthenticationViaBasicUserPassphrase" />
      <presentation id="CacheUserKey" />
      <presentation id="CertificateRequest_1">
        <text>Entrez un URL pour la demande de certificat.</text>
        <textBox refId="CertificateRequestFile">
          <label>Location : </label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateEnrollment">
        <dropdownList refId="EFSCertificateEnrollmentTypes">Type certificat EFS :</dropdownList>
        <textBox refId="EFSCertificateEnrollFromURL">
          <label>URL de demande certificat (s'applique seulement pour les certificats externes)</label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateExpirationWarningOccurrence">
        <text>Entrez le nombre de jours pour mémo</text>
        <text>avant l'expiration du certificat EFS.</text>
        <decimalTextBox refId="EFSCertificateExpirationWarningOccurrenceValue" defaultValue="14" spinStep="1">Nombre de jours : </decimalTextBox>
      </presentation>
      <presentation id="EFSSelfSignedCertificateValidityYears">
        <text>Saisissez la période de validité pour les certificats EFS autosignés.</text>
        <decimalTextBox refId="EFSSelfSignedCertificateValidityYearsValue" defaultValue="10" spinStep="1">Nombre d'années : </decimalTextBox>
      </presentation>
      <presentation id="PSDDefaultDrive">
        <textBox refId="PSDDefaultDrive">
          <label>PSD Default Drive</label>
        </textBox>
      </presentation>
      <presentation id="LimitationOfPSDDriveImageSize">
        <text>Entrez l'espace disponible minimale après la création du PSD.</text>
        <decimalTextBox refId="LimitationOfPSDDriveImageSizeValue" defaultValue="5000" spinStep="1">Espace libre minimale (Mo) : </decimalTextBox>
      </presentation>
      <presentation id="AllowKeyImportForUser" />
      <presentation id="StrongSigningKey" />
      <presentation id="UserEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Sélectionnez l'option à activer :
</dropdownList>
      </presentation>
      <presentation id="BackupWarningOccurrence">
        <text>Spécifiez tous les combien doit-on exécuter cette notification,</text>
        <text>par exemple tous les 2 jours après l'échec de la sauvegarde,</text>
        <text>jusqu'une sauvegarde réussie.</text>
        <decimalTextBox refId="BackupWarningOccurrenceValue" defaultValue="1" spinStep="1">Nombre de jours : </decimalTextBox>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>