Régénérer les clés de chiffrement et rechiffrer Devolutions Cloud

Les clés de chiffrement dans Devolutions Cloud peuvent être régénérées, et toutes les données sensibles rechiffrées, directement depuis l'interface Web. Selon la quantité de données, ce processus peut prendre de quelques minutes à plusieurs heures. Devolutions Cloud est indisponible pendant toute la durée de l'opération de régénération des clés.

Le processus de régénération des clés est identique pour Devolutions Cloud et Devolutions Cloud Free. Pour plus de détails spécifiques à Devolutions Cloud, consultez la section Autres considérations concernant Devolutions Cloud ci-dessous.

Il est recommandé de planifier une fenêtre de maintenance en informant les utilisateurs de l'interruption de service.

Avant la régénération des clés...

• Sauvegardez vos coffres en exportant leur contenu depuis le menu Aide et outils.
• Assurez-vous que Remote Desktop Manager est mis à jour à la même version majeure que Devolutions Cloud.
• Retirez l'espace de travail Devolutions Cloud de Remote Desktop Manager et de Devolutions Password Manager. Cela empêche la réutilisation de la clé de chiffrement précédente après la régénération des clés, ce qui pourrait entraîner une altération de données.

  • Remote Desktop Manager : Naviguez vers Fichier – Espaces de travail, sélectionnez votre espace de travail Devolutions Cloud, puis cliquez sur le bouton Supprimer l'espace de travail (corbeille).
  • Devolutions Password Manager (ordinateur) : Survolez l'icône Devolutions Cloud dans le menu latéral, puis survolez votre compte et cliquez sur le bouton Déconnexion.
  • Devolutions Password Manager (mobile) : Dans la section Espaces de travail actifs, appuyez longuement sur votre espace de travail Devolutions Cloud, puis appuyez sur Déconnexion.
  • Extension de navigateur Devolutions Password Manager : Cliquez sur l'icône Devolutions Password Manager, puis sur l'icône de sélection d'espace de travail en haut à gauche, et sélectionnez Gérer les espaces de travail dans le menu déroulant. Cliquez sur le bouton Plus (icône de points de suspension verticaux) à côté de l'espace de travail Devolutions Cloud à déconnecter, puis cliquez sur Désactiver.

Autres considérations concernant Devolutions Cloud

Dans Devolutions Cloud, seul le propriétaire peut lancer une opération de régénération des clés. Pendant ce processus, l'instance Devolutions Cloud est verrouillée et indisponible pour tous les autres utilisateurs.

Pour les instances contenant un grand nombre de coffres, la méthode du script PowerShell peut être utilisée pour exporter facilement tous les coffres. Activez Peut accéder aux coffres des utilisateurs sur l'identité d’application pour sauvegarder les coffres des utilisateurs.

Une fois l'opération de régénération des clés terminée, ce qui suit s'applique :

• Les identités d’application seront désactivées jusqu'à leur régénération.
• Les services d’application et les scripts PowerShell devront être mis à jour pour utiliser les identifiants nouvellement générés.
• Les utilisateurs seront automatiquement réinvités et leurs états seront mis à jour dans Administration – Utilisateurs.

Régénération des clés de Devolutions Cloud

Assurez-vous d'avoir une connexion Internet stable, de désactiver les VPN, et laissez votre navigateur ouvert et votre ordinateur allumé pendant toute l'opération.

1. En tant que propriétaire de Devolutions Cloud, allez dans Administration – Paramètres système, puis sélectionnez l'onglet Zone de danger.
2. Cliquez sur Régénérer les clés pour démarrer le processus.

Devolutions Cloud se rechargera automatiquement une fois l'opération terminée. Une invite apparaîtra pour générer une clé de récupération. Il est important de télécharger la nouvelle clé de récupération, car les précédentes ne sont plus valides.

Réparer les entrées avec un chiffrement invalide

Si un compte utilisateur devient corrompu en raison d'une non-correspondance avec la clé actuelle de Devolutions Cloud, suivez la même procédure décrite précédemment pour la régénération des clés, mais sélectionnez l'option Réparer au lieu de Régénération des clés de Devolutions Cloud.