Sécurité

Sécurité de l'application (local)

Sécuriser votre Remote Desktop Manager local avec un mot de passe d'application personnalisé, en utilisant les identifiants de l'ordinateur comme mot de passe d'application. Ce paramètre utilise les identifiants de tous les utilisateurs qui se sont déjà connectés à l'ordinateur (comptes locaux ou comptes de domaine). L'option Forcer le nom d'utilisateur et le domaine actuellement connectés ne permet pas de mettre à jour la boîte de nom d'utilisateur et elle est fixée au compte d'utilisateur de domaine actuellement connecté sur cet ordinateur. Cette fonction oblige l'utilisateur à entrer à nouveau le mot de passe pour ouvrir Remote Desktop Manager. Windows Hello peut être activé mais il doit d'abord être configuré sur votre ordinateur local. Vous serez invité à saisir ce mot de passe lorsque vous ouvrirez votre application. Vous pouvez également choisir de ne pas définir de mot de passe d'application.

Nouveau mot de passe/Confirmer le mot de passe

Si Utiliser le mot de passe de l'application a été sélectionné dans la liste déroulante Sécurité de l'application, entrer un mot de passe d'application dans le champ Nouveau mot de passe, puis le saisir à nouveau dans le champ Confirmer le mot de passe.

Chiffrer les fichiers locaux en utilisant le mot de passe de l'application

Si Utiliser le mot de passe de l'application a été sélectionné dans la liste déroulante Sécurité de l'application, cocher cette option pour utiliser le mot de passe de l'application précédemment créé afin de chiffrer vos fichiers locaux Remote Desktop Manager.

Options avancées

Cette option est uniquement disponible si Chiffrer les fichiers locaux à l'aide du mot de passe de l'application a été activée. Cliquer dessus ouvre une nouvelle fenêtre. Dans cette fenêtre, définir le Nombre d'itérations de dérivation de clé, qui est le nombre de dérivations utilisé pour la fonction de dérivation de clé durant le chiffrement. Un nombre plus élevé est plus sûr, mais peut affecter les performances. La valeur par défaut est 1000.

Imposer le nom d'utilisateur et le domaine actuellement connectés

Si activé, forcer l'utilisation du nom d'utilisateur et du domaine utilisé pour se connecter à la session Windows actuelle.

Mode d'authentification

Sélectionner Défaut (Demander la sélection à l'utilisation) pour être invité à choisir quel AMF configurer à l'utilisation, ou sélectionner Vérifier tous les modes configurés pour être invité uniquement avec les méthodes configurées.

Notez que l'AMF est configurée localement. Pour appliquer ce paramètre, activer Forcer l'authentification multifacteur à la connexion de l'application et Désactiver le menu Fichier – Paramètres politiques pour empêcher un utilisateur de désactiver ces paramètres. L'AMF peut également être activée au niveau de la source de données dans Administration – Paramètres du système – Application spécifique – Applications au lieu d'utiliser les politiques pour bloquer les Options.

Exiger l'authentification Yubikey

Cocher cette option pour authentifier votre application Remote Desktop Manager en utilisant l'authentification Yubikey. Entrer votre Yubikey dans le champ ci-dessous cette option.

Exiger une validation TOTP (Workspace ou Google Authenticator)

Cocher cette option pour valider votre authentification à votre application Remote Desktop Manager avec un mot de passe à usage unique basé sur le temps (TOTP) envoyé via Workspace ou Google Authenticator. Configurer en utilisant le bouton Configurer sous cette option.

Remplacer le nom de compte

Entrer un nouveau nom pour votre compte TOTP qui remplacera l'actuel.

Exiger l'authentification Duo

Cocher cette option pour s'authentifier dans votre application Remote Desktop Manager en utilisant l'authentification Duo. Configurer en utilisant le bouton Configurer sous cette option.

Action automatique de Duo

Sélectionner l'action que Duo doit utiliser pour valider l'authentification.

Lors de la minimisation

Cocher cette option pour verrouiller Remote Desktop Manager après l'avoir minimisé. Déverrouiller l'application en utilisant la ou les méthodes de sécurité configurées.

Au repos

Cocher cette option pour verrouiller Remote Desktop Manager après qu'il soit resté inactif pendant un certain temps (définir cette période sous cette option). Déverrouiller l'application en utilisant la ou les méthodes de sécurité configurées.

Au verrouillage de Windows

Cocher cette option pour verrouiller Remote Desktop Manager après que votre ordinateur passe en mode veille / hibernation. Déverrouiller l'application en utilisant la ou les méthodes de sécurité configurées.

En veille

Cocher cette option pour verrouiller Remote Desktop Manager après avoir verrouillé votre session Windows. Déverrouiller l'application à l'aide de la ou des méthodes de sécurité configurées.

Sécurité hors ligne

Dans la liste déroulante, sélectionner entre Sécurité par défaut et Sécurité renforcée. La sécurité renforcée permet de définir un mot de passe hors connexion. Le cache hors connexion sera alors chiffré. Le mot de passe est requis lors du passage en mode hors connexion uniquement si l'option Demande d'accès hors connexion est activée.

Nouveau mot de passe / Confirmer le mot de passe

Ceci est disponible uniquement avec la sécurité hors ligne renforcée. Saisir un mot de passe hors connexion dans le champ Nouveau mot de passe, puis le saisir à nouveau dans le champ Confirmer le mot de passe.

Demande d'accès hors connexion

Ceci n'est disponible qu'avec la sécurité hors ligne améliorée. Si activé, Remote Desktop Manager demandera si vous voulez accéder à l'application hors connexion au démarrage.

Ignorer les erreurs de certificat de l'application

Cocher cette option pour désactiver la validation du certificat de l'application. Cela est déconseillé car cela compromettrait la confidentialité et l'intégrité des communications entre le client et le serveur et pourrait exposer l'application à des menaces potentielles.

Imposer la vérification de la révocation du certificat

Cocher cette option pour activer la validation que le certificat n'a pas été révoqué. Cela est nécessaire si l'une des URL pour la validation des certificats est indisponible pour une raison quelconque.

Validation renforcée du certificat

Cocher cette option pour activer la validation renforcée du certificat. Notez que cela peut être désactivé à des fins de dépannage de validation de certificat.

Activer le bureau sécurisé

Si activé, le bureau sécurisé ouvre les dialogues de mot de passe sur un autre bureau pour ajouter un niveau de sécurité supplémentaire et empêcher les enregistreurs de frappes de consigner ce que vous écrivez.

Désactiver tous les événements sur les sessions

Cocher cette option pour désactiver tous les événements configurés sur les entrées de session.

Activer la cryptographie DPAPI sur les fichiers locaux

Chiffrer les fichiers de configuration de Remote Desktop Manager sur la station de travail en utilisant les capacités de chiffrement natif de Windows (DPAPI - API de protection des données). Cela fournit une sécurité supplémentaire pour les informations sensibles contenues dans ces fichiers (comme les informations de connexion aux sources de données). DPAPI est un outil de chiffrement additionnel robuste géré par le système d'exploitation qui garantit que les fichiers de configuration contenant des informations sensibles et les fichiers de cache hors ligne ne peuvent être déchiffrés que sur votre propre machine. Activer DPAPI et la sécurité hors ligne chiffrera les fichiers deux fois car DPAPI est une étape de chiffrement distincte. En plus des fichiers hors ligne, cette option chiffre les fichiers de configuration suivants de Remote Desktop Manager :

• RemoteDesktopManager.enb

• RemoteDesktopManager.enc

• RemoteDesktopManager.stb

• RemoteDesktopManager.stv

La fonctionnalité est désactivée par défaut, car dans certaines conditions rares (hors du contrôle de Remote Desktop Manager), les données déchiffrées par DPAPI peuvent être irrécupérables, empêchant le démarrage de Remote Desktop Manager.

Activer la vérification anti-maliciel

Cocher cette option pour permettre à Remote Desktop Manager de rechercher des logiciels malveillants. Cette fonctionnalité peut ne pas être compatible avec votre fournisseur d'anti-maliciels. Elle prend en charge Microsoft Defender, Avast, AVG et ESET.