<chapter id="authorizationagent">
<title
>Agent d'autorisation</title>

<sect1 id="authorizationagent-overview">
<title
>Manuel</title>

<para
>L'agent d'autorisation est l'application appelée à chaque fois qu'un utilisateur souhaite obtenir une autorisation donnée. C'est un démon &DBus; qui utilise <quote
>libpolkit-grant</quote
>, qui utilise lui-même PAM pour ses services d'authentification (d'autres systèmes peuvent toutefois être branchés si nécessaire). </para>
</sect1>

<sect1 id="authorizationagent-dialog">
<title
>Fenêtre de l'agent d'autorisation</title>

<para
>L'apparence de la fenêtre d'authentification dépend du résultat de PolicyKit, de la définition de l'authentification en administrateur en <quote
>authentifier en tant qu'utilisateur root</quote
> ou <quote
>authentifier en tant qu'un des utilisateurs du groupe UNIX wheel</quote
> et de la manière dont la bibliothèque PolicyKit est configurée (consultez la page de manuel PolicyKit.conf(5) pour plus de détails). Veuillez notez que certaines des captures d'écran ci-dessous ont été effectuées sur un système configuré pour utiliser le module PAM <ulink url="http://thinkfinger.sourceforge.net/"
>ThinkFinger</ulink
>. Le texte affiché dans les fenêtres d'authentification provient des fichiers XML .policy de PolicyKit situés dans /usr/share/PolicyKit/policy et est lu par le démon d'authentification lorsqu'une application demande à obtenir une autorisation. Ce que l'utilisateur voit n'est ainsi pas sous le contrôle de l'application (n'est pas ouvert par l'application), ce qui exclut les attaques où les applications essayeraient de tromper l'utilisateur afin d'obtenir un privilège. </para>

<para
>La fenêtre d'authentification où il est demandé à l'utilisateur de s'authentifier en tant que root via le mot de passe ou son empreinte digitale. Les détails affichent l'application demandant l'action, le nom de l'action et le fournisseur de l'action. Si vous cliquez sur le lien de l'action, le gestionnaire d'autorisations s'ouvrira sur l'action donnée, et le fournisseur peut également fournir un lien pour l'action donnée qui sera ouvert lorsque vous cliquerez sur le lien <quote
>Fournisseur</quote
> :</para>
<para>
<screenshot>
<mediaobject>
<imageobject
><imagedata fileref="authdialog_1.png" format="PNG"/></imageobject>
<textobject
><phrase
>La fenêtre d'authentification demandant le mot de passe root, l'empreinte digitale et affichant les descriptions </phrase
></textobject>
</mediaobject>
</screenshot>
</para>

<para
>La fenêtre d'authentification où l'utilisateur doit s'authentifier en tant qu'utilisateur administrateur lorsque PolicyKit est configuré pour utiliser le mot de passe root à cette fin :</para>
<para>
<screenshot>
<mediaobject>
<imageobject
><imagedata fileref="authdialog_2.png" format="PNG"/></imageobject>
<textobject
><phrase
>La fenêtre d'authentification demandant le mot de passe root </phrase
></textobject>
</mediaobject>
</screenshot>
</para>

<para
>La fenêtre d'authentification lorsqu'il est demandé à l'utilisateur de s'authentifier en tant qu'utilisateur administrateur et que PolicyKit est configuré pour utiliser un groupe à cette fin :</para>
<para>
<screenshot>
<mediaobject>
<imageobject
><imagedata fileref="authdialog_3.png" format="PNG"/></imageobject>
<textobject
><phrase
>La fenêtre d'authentification demandant les identifiants d'un utilisateur du groupe d'administrateurs </phrase
></textobject>
</mediaobject>
</screenshot>
</para>

<para
>La même fenêtre d'authentification, affichant le menu déroulant où l'utilisateur peut être sélectionné :</para>
<para>
<screenshot>
<mediaobject>
<imageobject
><imagedata fileref="authdialog_4.png" format="PNG"/></imageobject>
<textobject
><phrase
>La même fenêtre d'authentification, affichant le menu déroulant où l'utilisateur peut être sélectionné </phrase
></textobject>
</mediaobject>
</screenshot>
</para>


<para
>La fenêtre d'authentification affichant une action où le privilège peut être conservé indéfiniment :</para>
<para>
<screenshot>
<mediaobject>
<imageobject
><imagedata fileref="authdialog_5.png" format="PNG"/></imageobject>
<textobject
><phrase
>La fenêtre d'authentification affichant une action où le privilège peut être conservé indéfiniment </phrase
></textobject>
</mediaobject>
</screenshot>
</para>


<para
>Fenêtre d'authentification affichant une action dont le privilège ne peut être conservé que jusqu'à la fin de la session de travail :</para>
<para>
<screenshot>
<mediaobject>
<imageobject
><imagedata fileref="authdialog_6.png" format="PNG"/></imageobject>
<textobject
><phrase
>Fenêtre d'authentification affichant une action dont le privilège ne peut être conservé que jusqu'à la fin de la session de travail. </phrase
></textobject>
</mediaobject>
</screenshot>
</para>

</sect1>

</chapter>
