Service de chiffrement

Le service de chiffrement de Devolutions Cloud simplifie l'accès en éliminant l'obligation d'inviter individuellement chaque utilisateur d'un fournisseur SSO. Cette fonctionnalité peut être activée dans Devolutions Cloud sous Administration – Authentification – Service de chiffrement.

Bien que les Devolutions Accounts soient toujours requis avec Devolutions Cloud, le service de chiffrement est conçu pour offrir une expérience simple et conviviale. Lorsque les utilisateurs se connectent par SSO, le service crée automatiquement leur Devolutions Account à partir des informations provenant du fournisseur SSO et récupère la clé de chiffrement du service lui-même.

Si le Devolutions Account de l'utilisateur existe déjà, le système le reconnaîtra et fournira la clé nécessaire sans exiger d'autre action. Pour que cela fonctionne comme prévu, vous devez configurer le service de chiffrement dans votre locataire.

Même avec un SSO configuré, l'accès aux données sensibles nécessite toujours la saisie d'un mot de passe, la réponse à une notification poussée, le balayage d'un code QR ou l'exécution de toute autre invite de confirmation jugée nécessaire pour respecter le principe de connaissance nulle. L'installation du service de chiffrement permet de contourner cette mesure.

Méthodes de configuration

Il existe deux façons de configurer le service de chiffrement :

• La méthode du modèle Azure, qui est recommandée puisqu'il s'agit de l'approche la plus simple.
• La méthode des Devolutions Cloud Services, qui, bien que plus complexe, peut constituer une solution de rechange appropriée pour des cas d'utilisation précis.

Dépannage

• Si des utilisateurs éprouvent des problèmes de connexion pendant que le service de chiffrement est activé, il est possible de redémarrer l'App à partir de la page App Service pour tenter de résoudre le problème. Si le problème persiste, essayez d'arrêter l'App Service. Cependant, sachez que les utilisateurs sans mot de passe devront en créer un et auront besoin d'une invitation pour accéder à l'instance Devolutions Cloud.
• Pour accéder aux journaux, allez au Deployment Center depuis la page App Service en le sélectionnant dans le menu de gauche, puis naviguez vers l'onglet Logs. Il est recommandé d'envoyer ces journaux lors de l'ouverture d'un billet de support pour obtenir de l'aide.
• Si vous éprouvez des problèmes pendant la configuration du service de chiffrement, sachez que vous pouvez arrêter le service dans Azure à tout moment. Cela fait en sorte que Devolutions Cloud revient à la connexion SSO régulière, et garantit que ses utilisateurs peuvent toujours y accéder sans interruption.
• Assurez-vous que les adresses IP sortantes du service de chiffrement sont ajoutées dans la liste d'autorisation d'IP afin qu'il puisse communiquer avec le serveur Devolutions Cloud.

Foire aux questions

Q : Qu'est-ce qui est sauvegardé ou stocké par le service de chiffrement auto-hébergé?

R : La biclé privée et publique est générée dans le navigateur et n'est jamais sauvegardée ni stockée nulle part. Le service de chiffrement reçoit uniquement la clé publique pour permettre au flux d'authentification de se poursuivre.

Q : Qu'arriverait-il aux clés de chiffrement existantes si le service de chiffrement auto-hébergé était mis à jour via Entra ID?

R : Le redéploiement récupère la version la plus récente du conteneur; les clés de chiffrement ne sont sauvegardées nulle part et ne sont donc pas affectées.

Q : Le service de chiffrement peut-il être sécurisé davantage?

R : Ajouter des couches de sécurité supplémentaires est parfaitement faisable ici. Assurez-vous que le service est en mesure de joindre – et d'être joint par – Devolutions Cloud et Devolutions Portal. Le service de chiffrement fonctionne comme une redirection dans le flux d'authentification de Devolutions Cloud, permettant le provisionnement SSO automatique, le déchiffrement de votre clé Devolutions Cloud à chaque connexion, et éliminant le besoin d'invitations.

Q : Puis-je créer des services de chiffrement de secours?

R : Des services de chiffrement supplémentaires peuvent être créés, mais un utilisateur doit être en mesure de se connecter et de changer l'URL dans les paramètres du service de chiffrement. Sinon, la méthode normale de déchiffrement des clés est utilisée par défaut. Une déconnexion pourrait être requise ici.

Q : Puis-je configurer le service de chiffrement pendant que d'autres personnes utilisent l'instance Devolutions Cloud?

R : En principe, cela ne devrait poser aucun problème. Il est recommandé de planifier à l'avance les changements aux services afin d'éviter les problèmes de configuration, auquel cas il est préférable de désactiver complètement la fonctionnalité pendant que vous travaillez à un correctif.

Q : Si un serveur auto-hébergé est requis pour le service de chiffrement, cela signifie-t-il que nous devons héberger Devolutions Cloud sur un serveur physique ou une machine virtuelle?

R : Devolutions Cloud n'a pas besoin d'être hébergé sur un serveur, seul le service de chiffrement en a besoin.