Devolutions Gateway offre une fonctionnalité pour l'injection des identifiants via un proxy, permettant aux utilisateurs de se connecter à des sessions distantes sans jamais avoir accès à ses identifiants sur leur machine. Suivre les étapes ci-dessous pour configurer l'injection d'identifiants basée sur un proxy sur une entrée :
Configurer Devolutions Gateway dans Devolutions Server ou Devolutions Hub Business.
Modifier une entrée RDP, et la lier à un ensemble de règles Gateway (ces étapes sont les mêmes pour Devolutions Server et Devolutions Hub Business).
Se rendre sur l’interface Web de la source de données choisie, accéder à Administration – Devolutions Gateway, puis cliquer sur le bouton Modifier de l’ensemble de règles Gateway lié.
Puis, cocher l'option Activer l’injection d’identifiants basée sur un proxy sous Sécurité.
Dès lors, lancer la session sans exposer ses identifiants sur la machine de l'utilisateur.
Pour une sécurité maximale lors de la gestion des utilisateurs externes, créer un utilisateur Contractor avec la permission Exécuter mais PAS la permission Afficher mot de passe.
Partagez vos commentaires