Gestion des utilisateurs - Devolutions Documentation

Grâce à la gestion des utilisateurs, les administrateurs peuvent créer et gérer les utilisateurs et leurs privilèges. Ils peuvent, par exemple, définir les autorisations par défaut dans les Paramètres système – Autorisations par défaut, sous coffre gestion. Remote Desktop Manager offre une gestion avancée des droits des utilisateurs pour restreindre l'accès aux entrées. Notez que la disponibilité de certaines fonctionnalités dépend de la source de données active.

Cette fonctionnalité nécessite une source de données avancée.
Un utilisateur peut être créé en utilisant la sécurité par défaut (spécifier le mot de passe) ou la sécurité intégrée. Toutes les sources de données avancées ne prennent pas en charge l'utilisation de la sécurité intégrée.
Seuls les administrateurs de Remote Desktop Manager et de la base de données sous-jacente peuvent créer des utilisateurs et attribuer des permissions.

Gérer les utilisateurs

Pour créer, modifier, supprimer, renommer ou gérer autrement les utilisateurs, utiliser les boutons dans la barre d'outils située dans Utilisateurs – Utilisateurs.

Gestion des utilisateurs et de la sécurité – Barre d'outils

OPTION	DESCRIPTION
Ajouter un utilisateur	Ouvre la fenêtre Gestion des utilisateurs pour créer un nouvel utilisateur.
Dupliquer un utilisateur	Copie l'utilisateur sélectionné avec ses informations.
Modifier un utilisateur	Ouvre la fenêtre Gestion des utilisateurs pour modifier l'utilisateur sélectionné.
Attribuer une licence	Ouvre la fenêtre Licence pour attribuer des licences aux utilisateurs.
Supprimer un utilisateur	Supprime l'utilisateur sélectionné.
Renommer la connexion	Ouvre une fenêtre pour renommer l'utilisateur sélectionné.
Changer votre mot de passe	Ouvre une fenêtre demandant un nouveau mot de passe (générateur de mot de passe inclus) pour l'utilisateur sélectionné.
Supprimer l'A2F	Supprime l'authentification multifacteur de l'utilisateur sélectionné.
Corriger la connexion SQL	Vérifie si une connexion existe, si l'utilisateur existe dans la source de données et si l'utilisateur est mappé. Si ces conditions ne sont pas remplies, Remote Desktop Manager résout automatiquement ces problèmes.
Rapport d'activité utilisateur	Ouvre la fenêtre Rapport d'activité utilisateur, qui permet aux administrateurs de créer un rapport personnalisé couvrant des dates spécifiques pour l'utilisateur sélectionné.
Rapport de permissions SQL	Ouvre la fenêtre de rapport de permissions SQL, qui permet aux administrateurs d'inspecter les permissions SQL de l'utilisateur sélectionné.
Actualiser	Actualise la fenêtre Gestion des utilisateurs et de la sécurité pour montrer les changements récents.

Paramètres de gestion des utilisateurs

Général

OPTION	DESCRIPTION
Type d'authentification	Sélectionner le type d'authentification de l'utilisateur entre : Personnalisé (Devolutions) : créer un utilisateur spécifique à Remote Desktop Manager sans créer de connexion SQL. Base de données (SQL Server) : authentifier en utilisant la connexion SQL de votre SQL Server.
Nom d'utilisateur	Entrer le nom d'utilisateur pour l'utilisateur. Lors de l'utilisation de la Sécurité intégrée, l'utilisateur doit être sélectionné dans le répertoire.
Mot de passe	Entrer le mot de passe de l'utilisateur. Ce champ est désactivé lors de l'utilisation de la Sécurité intégrée.
Type d'utilisateur	Sélectionner le type d'utilisateur à créer, choisir entre : Administrateur : Octroyer tous les droits administratifs à l'utilisateur. Utilisateur en lecture seule : Octroyer uniquement l'accès en visualisation à l'utilisateur. Utilisateur restreint : Sélectionner quels droits octroyer à l'utilisateur. Utilisateur : Octroyer tous les droits de base à l'utilisateur (Ajouter, Modifier, Supprimer). Pour plus d'informations, voir Types d'utilisateurs.
Type de licence utilisateur	Sélectionner le type de licence de l'utilisateur entre : Par défaut Gestion des connexions Gestion des mots de passe
Profil d'interface utilisateur	Sélectionner le profil d'interface utilisateur. Sélectionner entre : Par défaut Professionnel de l'informatique Utilisateur professionnel Notez que le profil d'interface utilisateur ne peut être défini que lors de la création d'un utilisateur. Une fois l'utilisateur créé, vous ne pouvez pas modifier ce paramètre.
Prénom	Entrer le prénom de l'utilisateur.
Nom de famille	Entrer le nom de famille de l'utilisateur.
Courriel	Insérer l'adresse courriel de l'utilisateur.

Informations

La section Informations permet de stocker des informations concernant les utilisateurs, telles que leur nom, adresse, et plus encore. Elle est divisée en trois sous-sections : Détails, Adresse, et Téléphone.

Groupes d'utilisateurs

Attribuer des groupes d'utilisateurs à l'utilisateur en cochant la case Est membre. Lire Gestion des groupes d'utilisateurs pour plus d'informations sur ce sujet.

Coffres

Sélectionner quels dépôts l'utilisateur peut accéder. Pour plus d'informations, lire Aperçu des Coffres.

Accès à l'application

La section d'accès à l'application permet aux administrateurs de restreindre l'accès à Remote Desktop Manager ou au module d'extension Workspace.

OPTION	DESCRIPTION
Remote Desktop Manager	Sélectionner si l'utilisateur peut accéder à la source de données depuis Remote Desktop Manager.
module d'extension Workspace	Sélectionner si l'utilisateur peut accéder à la source de données depuis le module d'extension Workspace.

Paramètres

Dans la section Paramètres, les administrateurs peuvent permettre à l'utilisateur d'activer le mode hors ligne sur les sources de données. Cela dépend également de la configuration de la source de données. Voir les modes disponibles ci-dessous :

OPTION	DESCRIPTION
Désactivé	Aucun cache hors ligne autorisé pour l'utilisateur.
Cache uniquement	Permet de sauvegarder un cache de la source de données mais pas le mode hors ligne.
Lecture seule	Un cache en lecture seule. L'utilisateur ne pourra pas modifier les données dans la source de données. Ce mode est autorisé uniquement pour les sources de données avancées.
Lecture/Écriture	Un cache avancé, avec synchronisation des modifications. Ce mode est autorisé uniquement pour les sources de données avancées.

Général

OPTION	DESCRIPTION
Type d'authentification	Sélectionner le type d'authentification de l'utilisateur : Personnalisé (Devolutions) : Si vous souhaitez ajouter une couche de sécurité supplémentaire sans utiliser la Sécurité intégrée ou sans avoir à créer une nouvelle connexion SQL dans votre SQL Server, le type d'authentification personnalisé sera votre meilleure option. Vous n'aurez besoin de créer qu'un seul compte SQL au sein du SQL Server. Base de données (SQL Server) : Authentifier en utilisant la connexion SQL de votre SQL Server.
Nom d'utilisateur	Entrer le nom d'utilisateur pour l'utilisateur. Lors de l'utilisation de la sécurité intégrée, l'utilisateur doit être sélectionné dans le répertoire.
Sécurité intégrée	Spécifie d'utiliser l'authentification intégrée Windows pour s'authentifier à la source de données. S'applique uniquement à SQL Server et Devolutions Server, selon leur configuration. Lorsqu'elle est cochée, un bouton d'ellipse apparaît pour vous permettre de parcourir le compte utilisateur dans le répertoire. Consulter sécurité intégrée pour plus d'informations.
Mot de passe	Entrer le mot de passe de l'utilisateur. Ce champ est désactivé lors de l'utilisation de la sécurité intégrée.
Type d'utilisateur	Sélectionner le type d'utilisateur à créer. Choisir entre : Administrateur : Octroyer tous les droits administratifs à l'utilisateur. Utilisateur en lecture seule : Octroyer uniquement l'accès en visualisation à l'utilisateur. Utilisateur restreint : Sélectionner quels droits octroyer à l'utilisateur. Utilisateur : Octroyer tous les droits de base à l'utilisateur (Ajouter, Modifier, Supprimer).
Type de licence utilisateur	Sélectionner le type de licence de l'utilisateur. Choisir entre : Par défaut : Octroyer tous les droits administratifs à l'utilisateur. Gestion des connexions : Octroyer uniquement l'accès en visualisation à l'utilisateur. Gestion des mots de passe : Sélectionner quels droits octroyer à l'utilisateur.
Profil d'interface utilisateur	Sélectionner le profil d'interface utilisateur de l'utilisateur. Choisir entre : Par défaut Professionnel de l'informatique Utilisateur professionnel Notez que le profil d'interface utilisateur ne peut être défini que lors de la création d'un utilisateur. Une fois l'utilisateur créé, vous ne pouvez pas modifier ce paramètre.
Prénom	Entrer le prénom de l'utilisateur.
Nom de famille	Entrer le nom de famille de l'utilisateur.
Courriel	Insérer l'adresse courriel de l'utilisateur.

Informations

Entrer toutes les informations nécessaires concernant votre nouvel utilisateur.

Groupes d'utilisateurs

OPTION	DESCRIPTION
Groupes d'utilisateurs	Lorsqu'un groupe d'utilisateurs doit être ajouté à un utilisateur, une colonne de description vous aidera à sélectionner le bon groupe d'utilisateurs.

Privilèges

OPTION	DESCRIPTION
Autoriser à révéler le mot de passe	Permet à l'utilisateur d'utiliser la commande Révéler le mot de passe.
Autoriser le glisser-déposer	Permet à l'utilisateur de déplacer les sessions en utilisant le glisser-déposer depuis d'autres applications.
Voir les détails	Permet à l'utilisateur de voir le contenu de l'onglet Détails pour toutes les sessions.
Voir les informations	Permet à l'utilisateur de voir le contenu de l'onglet Informations pour toutes les sessions.
Voir les journaux partagés	Permet à l'utilisateur de voir le contenu des journaux qui s'appliquent à une session.
Importer	Permet à l'utilisateur d'importer des sessions. Le menu d'importation (Fichier – Importer) et la fonctionnalité d'importation dans le menu contextuel seront grisés si l'option n'est pas active.
Exporter	Permet à l'utilisateur d'exporter des sessions. Le menu d'exportation (Fichier – Exporter) et la fonctionnalité d'exportation dans le menu contextuel seront grisés si l'option n'est pas active.

Permissions

La section Permissions vous permet d'attribuer des permissions. Les contrôles sont parfois masqués en fonction de la source de données ou de l'état d'autres contrôles.

Paramètres

Permettre à l'utilisateur d'activer le mode hors ligne sur les sources de données. Cela dépend également de la configuration de la source de données pour le permettre. Vous pouvez choisir entre :

OPTION	DESCRIPTION
Désactivé	Aucun cache hors ligne autorisé pour cet utilisateur.
Lecture seule	Un cache en lecture seule est autorisé pour les sources de données avancées.
Lecture/Écriture	Un cache avancé, avec synchronisation des modifications, est autorisé pour les sources de données avancées.