Régénérer les clés de chiffrement et rechiffrer Devolutions Cloud

Les clés de chiffrement dans Devolutions Cloud peuvent être régénérées et toutes les données sensibles rechiffrées, directement depuis l'interface web. Selon la quantité de données, ce processus peut prendre de quelques minutes à plusieurs heures. Devolutions Cloud est indisponible pendant toute la durée de l'opération de recomposition des clés.

Le processus de recomposition des clés est identique pour Devolutions Cloud et Devolutions Cloud Free. Pour des informations supplémentaires propres à Devolutions Cloud, consultez la section Considérations supplémentaires concernant Devolutions Cloud ci-dessous.

Il est recommandé de planifier une fenêtre de maintenance afin d'informer les utilisateurs de l'interruption de service.

Avant la recomposition des clés...

• Sauvegardez vos coffres en exportant leur contenu depuis le menu Aide et outils.
• Assurez-vous que Remote Desktop Manager et Devolutions Server sont mis à jour vers la même version majeure que Devolutions Cloud.
• Supprimez l'espace de travail Devolutions Cloud de Remote Desktop Manager et de Devolutions Password Manager. Cela empêche la réutilisation de la clé de chiffrement précédente après la recomposition des clés, ce qui pourrait entraîner une corruption des données.

  • Remote Desktop Manager : Accédez à Fichier – Espaces de travail, sélectionnez votre espace de travail Devolutions Cloud, puis cliquez sur le bouton Supprimer l'espace de travail (icône de corbeille).
  • Devolutions Password Manager (bureau) : Survolez l'icône Devolutions Cloud dans le menu latéral, puis survolez votre compte et cliquez sur le bouton Déconnexion.
  • Devolutions Password Manager (mobile) : Dans la section Espaces de travail actifs, effectuez un appui prolongé sur votre espace de travail Devolutions Cloud, puis appuyez sur Déconnexion.
  • Extension de navigateur Devolutions Password Manager : Cliquez sur l'icône Devolutions Password Manager, puis sur l'icône de sélection d'espace de travail en haut à gauche, et sélectionnez Gérer les espaces de travail dans le menu déroulant. Cliquez sur le bouton Plus (icône de points de suspension verticaux) à côté de l'espace de travail Devolutions Cloud à déconnecter, puis cliquez sur Désactiver.

Considérations supplémentaires concernant Devolutions Cloud

Dans Devolutions Cloud, seul le propriétaire peut initier une opération de recomposition des clés. Durant ce processus, l'instance Devolutions Cloud est verrouillée et indisponible pour tous les autres utilisateurs.

Pour les instances contenant un grand nombre de coffres, la méthode par script PowerShell peut être utilisée pour exporter facilement tous les coffres. Activez Peut accéder aux coffres des utilisateurs sur l'identité d'application pour sauvegarder les coffres des utilisateurs.

Une fois l'opération de recomposition des clés terminée, les éléments suivants s'appliquent :

• Les identités d'application seront désactivées jusqu'à leur régénération.
• Les services d'application et les scripts PowerShell devront être mis à jour pour utiliser les nouvelles informations d'identification générées.
• Les utilisateurs seront automatiquement réinvités avec leurs états mis à jour dans Administration – Utilisateurs.

Recomposition des clés de Devolutions Cloud

Assurez-vous de disposer d'une connexion Internet stable, désactivez les VPN et laissez votre navigateur ouvert et votre ordinateur allumé pendant toute la durée de l'opération.

1. En tant que propriétaire de Devolutions Cloud, accédez à Administration – Paramètres système, puis sélectionnez l'onglet Zone dangereuse.
2. Cliquez sur Recomposer les clés pour démarrer le processus.

Devolutions Cloud se rechargera automatiquement une fois l'opération terminée. Une invite s'affichera pour générer une clé de récupération. Il est important de télécharger la nouvelle clé de récupération, car les précédentes ne sont plus valides.

Réparer les entrées avec un chiffrement invalide

Si un compte utilisateur est corrompu en raison d'une incompatibilité avec la clé Devolutions Cloud actuelle, suivez la même procédure décrite précédemment pour la recomposition des clés, mais sélectionnez l'option Réparer au lieu de Recomposition des clés de Devolutions Cloud.