La configuration d'une méthode d'authentification constitue l'une des tâches les plus importantes liées à la sécurité que vous pouvez exécuter pour le rôle serveur d'accès au client. Le rôle serveur d'accès au client est installé avec un certificat numérique auto-signé par défaut. Un certificat numérique a deux fonctions :

• Il authentifie que son titulaire est bien celui ou ce qu’il prétend être.
  
• Il protége les données échangées en ligne contre le vol et la falsification.
  

Bien que le certificat auto-signé par défaut soit pris en charge pour Exchange ActiveSync et Outlook Web Access, il ne constitue pas la méthode d’authentification la plus sécurisée. En outre, il n’est pas pris en charge pour Outlook Anywhere. Pour plus de sécurité, envisagez une configuration de votre serveur d'accès au client Exchange 2007 avec l'utilisation d'un certificat approuvé soit d’une autorité de certification commerciale tierce, soit d’une autorité de certification d'infrastructure à clé publique (PKI)Windows approuvée. Vous pouvez configurer l’authentification séparément pour Exchange ActiveSync, Outlook Web Access, Outlook Anywhere, POP3 et IMAP4.

Pour plus d'informations sur la configuration de l’authentification, consultez les rubriques suivantes :

• Procédure de configuration d'une authentification basée sur des formulaires pour Outlook Web Access
  
• Configuration de l'authentification pour POP3 et IMAP4
  
• Configuration des méthodes d'authentification standard pour Outlook Web Access
  

Après avoir optimisé la sécurité de vos communications entre les clients et le serveur Exchange 2007, vous devez optimiser la sécurité des communications entre le serveur Exchange 2007 et les autres serveurs de votre organisation. La communication HTTP, Exchange ActiveSync, POP3, et IMAP4 entre le serveur d'accès au client et d’autres serveurs, tels que les serveurs Exchange 2007 sur lesquels le rôle serveur de boîtes aux lettres est installé, les contrôleurs de domaine et les serveurs de catalogue global, est chiffrée par défaut.

Pour plus d'informations