Sécurité et protection pour SharePoint Foundation 2010

  • Article

 

S’applique à : SharePoint Foundation 2010

Dernière rubrique modifiée : 2016-11-30

Cette section fournit des informations et des recommandations sur la façon de sécuriser le système Microsoft SharePoint Foundation 2010 de protéger les données.

Dans cette section :

Note de sécuritéSecurity Note
SharePoint Foundation 2010 utilise pour le calcul des valeurs de hachage plusieurs algorithmes de chiffrement Windows qui ne sont pas conformes à la norme FIPS (Federal Information Processing Standard) 140-2, Security Requirements for Cryptographic Modules, relative aux exigences de sécurité pour les modules cryptographiques. Ces algorithmes ne sont pas utilisés à des fins de sécurité, mais à des fins de traitement interne. Par exemple, SharePoint Foundation 2010 utilise MD5 pour créer des valeurs de hachages qui sont utilisées en tant qu’identificateurs uniques.
Étant donné que SharePoint Foundation 2010 utilise ces algorithmes, il ne prend pas en charge le paramètre de stratégie de sécurité Windows qui requiert des algorithmes conformes à la norme FIPS pour le chiffrement et le hachage. Cette stratégie de sécurité Windows est gérée par le biais de la clé de Registre FIPSAlgorithmPolicy dans Windows, décrite dans la section « Configurer la stratégie FIPS pour un environnement mixte » de l’article suivant : Lorsque vous activez le mode de conformité avec FIPS dans Windows, vous obtenez des erreurs qui sont décrites dans l’article suivant de la Base de connaissances Microsoft : La publication FIPS 140-2 définit des normes de sécurité que les gouvernements des États-Unis et du Canada utilisent pour valider les niveaux de sécurité des produits qui implémentent un chiffrement. Pour plus d’informations sur la publication FIPS 140-2, voir les références suivantes :