Gestionnaire de session

En informatique, le gestionnaire de session, aussi appelé écran d'accueil, est généralement le premier écran interactif affiché à l'utilisateur dans le cas d'un environnement graphique, juste avant le bureau.

Le rôle du gestionnaire de session est l'ouverture et la fermeture de sessions ainsi que tout ce qui peut être utile dans ce but :

• il charge le profil d'un utilisateur après qu'il s'est authentifié
• il gère l'écran de veille ; sur le retour au mode normal, on peut paramétrer l'écran d'accueil pour obliger l'utilisateur à s'authentifier une nouvelle fois.

Amélioration ergonomiques

Il est possible d'améliorer l'ergonomie d'un gestionnaire de session, mais cela se fait généralement au détriment de la sécurité.

Une fonctionnalité appelée autologon permet de connecter l'utilisateur automatiquement sans qu'il ne soit obligé de s'authentifier. Elle est souvent utilisée lorsqu'un unique utilisateur se sert de l'ordinateur ou lorsqu'il n'existe qu'une unique session. Lorsque cette fonctionnalité est activée, l'écran d'accueil ne s'affiche pas du tout lors du démarrage de l'ordinateur. Le bureau apparaît alors directement sans que l'utilisateur n'ait eu besoin de s'identifier.

Le gestionnaire de session peut afficher une liste des comptes utilisateur enregistrés dans le système. Cela permet aux utilisateurs de cliquer sur leur compte au lieu de devoir taper leur nom d'utilisateur. La faiblesse de cette fonctionnalité et de donner tous les nom des utilisateurs a un attaquant qui n'a alors plus qu'à se concentrer sur les mots de passe.

Voir aussi

• X display manager, le gestionnaire de session du système de fenêtre X utilisé sous UNIX
• Winlogon, le gestionnaire de session de Microsoft Windows
• Identifiant pour se connecter à un système informatique