> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/rdm/fr/knowledge-base/how-to-articles/apply-policies-gpos.md).

# Appliquer des stratégies (GPO)

Appliquez les paramètres de Remote Desktop Manager avec des objets de stratégie de groupe sous Windows ou des profils de configuration MDM sous macOS pour renforcer la sécurité.

Les modèles d'administration facilitent la gestion des paramètres de stratégie basés sur le registre, qui peuvent être appliqués à la configuration de l'ordinateur et/ou de l'utilisateur. Un objet de stratégie de groupe (GPO) est un outil qui permet à votre organisation d'imposer des paramètres globaux sur tous les ordinateurs et, en même temps, de renforcer la sécurité de Remote Desktop Manager.

{% tabs %}
{% tab title="Windows" %}
{% hint style="info" %}
Les modèles d'administration sont des paramètres de registre imposés par les domaines. Ils contiennent des clés de registre qui peuvent également être définies sur des ordinateurs qui ne sont pas joints à des domaines. Dans ce cas, cependant, des listes de contrôle d'accès (ACL) appropriées doivent être mises en place pour empêcher les utilisateurs de modifier les paramètres de registre. Consultez les tableaux ci-dessous pour trouver la clé de registre de chaque paramètre de stratégie.
{% endhint %}

Pour en savoir plus sur le déploiement des modèles d'administration de Remote Desktop Manager sur votre domaine, veuillez consulter la documentation Microsoft.

## Lister les GPO de Remote Desktop Manager dans l'éditeur de stratégie de groupe local

{% hint style="info" %}
Les stratégies qui prennent une valeur autre qu'activé ou désactivé, comme un nombre de minutes ou l'une des options énumérées (par exemple, **Forcer le verrouillage en cas d'inactivité**), affichent un champ dans la fenêtre des paramètres de stratégie. Entrez l'une des valeurs indiquées pour cette stratégie ci-dessous.
{% endhint %}

Remote Desktop Manager comprend un fichier de modèle d'administration (.admx), qui décrit les stratégies offertes. Vous le trouverez dans le sous-dossier policies. Avant de pouvoir gérer les GPO dans Remote Desktop Manager, vous devez d'abord les lister dans l'Éditeur de stratégie de groupe locale. Voici les étapes :

1. Allez dans votre sous-dossier policies. Par défaut, le chemin est `C:\Program Files\Devolutions\Remote Desktop Manager\Policies`.
2. Copiez le fichier Devolutions.admx.
3. Allez dans `C:\Windows\PolicyDefinitions`.
4. Collez le fichier Devolutions.admx à la racine de `C:\Windows\PolicyDefinitions`.
5. Allez dans `C:\Program Files\Devolutions\Remote Desktop Manager\Policies\en-US`.
6. Copiez le fichier `Devolutions.adml`.
7. Collez le fichier Devolutions.adml dans `C:\Windows\PolicyDefinitions\en-US`.
8. Ouvrez votre Éditeur de stratégie de groupe et allez dans ***Configuration ordinateur*** – ***Modèles d'administration*** – ***Devolutions*** – ***Remote Desktop Manager***, ou vers le même chemin sous ***Configuration utilisateur***.
9. Parcourez les différents dossiers pour trouver les stratégies désirées.
10. Cliquez avec le bouton droit sur la stratégie voulue, modifiez-la en conséquence, puis enregistrez.

Si Remote Desktop Manager est ouvert lorsque vous effectuez ce changement, vous devrez le redémarrer pour que la nouvelle stratégie prenne effet.

## Général

### Délai d'effacement du presse-papiers

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ClearClipboardDelay`

* 0 = Non configuré (l'option de l'utilisateur s'applique)
* 10-300 = Forcer l'effacement du presse-papiers après le nombre de secondes spécifié

***

### Méthode de copie du presse-papiers

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ClipboardCopyMethod`

* 0 = Désactivé (aucun changement)
* 1 = Ancienne
* 2 = Coller une seule fois (sécurisé)

***

### Désactiver le maintien des sessions authentifiées CyberArk

Maintenir les sessions authentifiées CyberArk actives.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\CyberArkKeepAuthenticatedSessionsAlive`

* 0 = Non configuré
* 1 = Activé
* 2 = Désactivé

***

### CyberArk terminer les sessions infonuagiques inactives

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\CyberArkEnforceIdleSession`

* 0 = Non configuré
* 1 = Activé
* 2 = Désactivé

***

### Désactiver les fonctionnalités de l'assistant IA

Désactiver les fonctionnalités de l'assistant IA.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableAssistantRelatedFeatures`

***

### Désactiver les invites de rétroaction

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableFeedbackPrompts`

***

### Désactiver le lancement des entrées au démarrage

Désactiver le lancement des entrées au démarrage.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableLaunchAtStartup`

***

### Désactiver le message d'expiration de la licence dans le Survol

Désactiver le message d'expiration de la licence dans le Survol.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableLicenseExpirationMessage`

***

### Désactiver l'option d'agitateur de souris

Désactiver l'option d'agitateur de souris.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableMouseJiggler`

***

### Désactiver le scan réseau

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableNetworkScan`

***

### Désactiver la télémétrie

Désactiver la collecte de données de télémétrie.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableAnalytics`

***

### Désactiver la mise à jour

Désactiver les menus de mise à jour de l'application.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableUpdate`

***

### Imposer la fréquence des mises à jour automatiques

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\EnforceAutoUpdateFrequency`

* 0 = Non configuré
* 1 = Une fois par mois
* 2 = Une fois par semaine
* 3 = Une fois par jour
* 4 = Vérifications manuelles seulement

***

### Imposer le canal de publication des mises à jour automatiques

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\EnforceAutoUpdateReleaseChannel`

* 0 = Non configuré
* 1 = Actuel
* 2 = Bêta
* 3 = Maintenance étendue

***

### Forcer l'effacement du cache à la fermeture (MSEdge)

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceClearCacheOnCloseMSEdge`

***

### Forcer le chargement du fichier de configuration actuel

Forcer le chargement du fichier de configuration actuel.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceCurrentConfigurationLoading`

***

### Forcer le chargement du fichier default.cfg

Forcer le chargement du fichier default.cfg.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceDefaultConfigurationLoading`

***

### Forcer le proxy système

Forcer les paramètres de proxy à Système.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceSystemProxy`

***

### Forcer la migration des paramètres spécifiques à l'utilisateur

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceUserSpecificSettingsMigration`

***

### Masquer le bouton parcourir l'hôte

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\HideBrowseHostButton`

***

### Masquer l'outil Devolutions Send

Masquer l'outil Devolutions Send dans le menu Outils.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableDevolutionsSendTool`

***

### Masquer la page Nouveautés

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\HideWhatsNewPage`

***

### Aucune connexion Internet

Désactiver les fonctionnalités qui nécessitent une connexion Internet, comme la télémétrie, la récupération automatique des favicônes et la vérification des mises à jour des compléments.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\NoInternetConnection`

***

### Gestion de l'invite de confirmation de connexion rapide

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\QuickConnectConfirmationPromptHandling`

* 0 = Non configuré
* 1 = Toujours fermer la connexion

***

### Restreindre à l'espace de travail Devolutions Cloud

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\RestrictToHubBusinessDataSource`

{% hint style="info" %}
Les stratégies de restriction d'espace de travail peuvent être utilisées simultanément. Cela permettra aux utilisateurs de créer des espaces de travail correspondant aux types de stratégies activées.
{% endhint %}

***

### Restreindre à l'espace de travail Devolutions Server

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\RestrictToDVLSDataSource`

{% hint style="info" %}
Les stratégies de restriction d'espace de travail peuvent être utilisées simultanément. Cela permettra aux utilisateurs de créer des espaces de travail correspondant aux types de stratégies activées.
{% endhint %}

***

### Afficher les détails du dossier comme sélectionné

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ShowFolderDetailsAsSelected`

* 0 = Désactivé (aucun changement)
* 1 = Imposer le paramètre Afficher les détails du dossier comme sélectionné
* 2 = Désactiver le paramètre Afficher les détails du dossier comme sélectionné

***

### Emplacement par défaut SQLite

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\SQLiteDefaultLocation`

Le chemin du dossier.

***

## Sécurité

### Autoriser l'installation de Desktop Extension

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\AllowDesktopExtensionInstall`

* 0 = Non configuré
* 1 = Autorisé
* 2 = Non autorisé

***

### Autoriser la synchronisation de tous les coffres en arrière-plan

Autoriser la synchronisation de tous les coffres en arrière-plan.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\AllowSyncAllVaultsBackground`

* 0 = Non configuré
* 1 = Autorisé
* 2 = Non autorisé

***

### Toujours demander la phrase de passe

Forcer l'utilisateur à toujours saisir sa phrase de passe lors de la connexion à un espace de travail protégé par un fournisseur de sécurité à phrase de passe partagée.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\AlwaysPromptForPassphrase`

***

### Mode 2FA de l'application

Forcer un mode d'authentification multifacteur de l'application (vérifier toutes les méthodes configurées ou demander la sélection à l'utilisation).

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\Application2FAMode`

* 0 = Désactivé
* 1 = Vérifier toutes les méthodes configurées
* 2 = Demander la sélection à l'utilisation

***

### Appliquer la politique de mot de passe forcée dans l'outil Générateur de mots de passe

Appliquer le modèle de mot de passe forcé dans l'outil Générateur de mots de passe.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ApplyForcedPasswordTemplateInPasswordGeneratorTool`

***

### Vérifier la révocation du certificat du serveur

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\CheckForServerCertificateRevocation`

* 0 = Désactivé (aucun changement)
* 1 = Activer la vérification des certificats
* 2 = Désactiver la vérification des certificats

***

### Champ de domaine de l'invite d'identifiants

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\CredentialPromptDomainField`

* 0 = Non configuré (l'option de l'utilisateur s'applique)
* 1 = Après le nom d'utilisateur
* 2 = Après le mot de passe
* 3 = Masqué

***

### Désactiver tous les événements de session (obsolète)

Désactiver tous les événements de session. Cette stratégie est obsolète : utilisez plutôt la stratégie **Exécution des événements de session**.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceDisableAllSessionEvents`

***

### Désactiver le mode Cache

Désactiver le mode Cache.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableCaching`

***

### Désactiver la récupération des mots de passe des comptes CyberArk

Désactiver la récupération des mots de passe des comptes CyberArk.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableCyberArkPasswordRetrieval`

***

### Désactiver Masquer le mot de passe dans Voir le mot de passe

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableMaskPasswordInViewPassword`

***

### Désactiver le serveur MCP

Désactiver la fonctionnalité de serveur MCP.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableMCPServer`

***

### Désactiver Paramètres de mon compte

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableMyAccountSettings`

***

### Désactiver Mes identifiants personnels

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableMyPersonalCredentials`

***

### Désactiver Mon compte privilégié

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableMyPrivilegedAccount`

***

### Désactiver Ma clé privée personnelle

Désactiver Ma clé SSH personnelle.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableMyPersonalPrivateKey`

***

### Désactiver le mode hors connexion

Désactiver le mode hors connexion.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableOffline`

***

### Désactiver le générateur de mots de passe

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisablePasswordGenerator`

***

### Désactiver l'historique des mots de passe

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisablePasswordHistory`

***

### Désactiver l'enregistrement des mots de passe dans les outils

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisablePasswordSavingInTools`

***

### Désactiver l'enregistrement des mots de passe dans les paramètres spécifiques à l'utilisateur

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisablePasswordSavingInUserSpecificSettings`

***

### Désactiver l'enregistrement des mots de passe dans les coffres

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisablePasswordSavingInVaults`

***

### Désactiver Connexion rapide

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableQuickConnect`

***

### Désactiver les paramètres spécifiques des disques durs RDP

Désactiver le remplacement du disque dur dans les paramètres spécifiques des entrées RDP.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableRDPHardDrivesSpecificSettings`

***

### Désactiver la lecture/écriture en mode hors ligne

Désactiver la lecture/écriture en mode hors connexion.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableReadWriteOffline`

***

### Désactiver le coffre système dans le coffre utilisateur

Désactiver les Contacts, les Macros et les VPN système dans le coffre utilisateur.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableGlobalVaultInUserVault`

***

### Désactiver l'exportation du coffre utilisateur

Désactiver l'exportation du coffre utilisateur.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableUserVaultExport`

***

### Désactiver le remplissage automatique des identifiants de site Web après un délai

Désactiver le remplissage automatique des identifiants de site Web et de navigateur Web après une minute.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableWebsiteCredentialAutoFillAfterDelay`

***

### Forcer l'authentification multifacteur de l'application

Forcer l'authentification multifacteur à la connexion à l'application.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceApplicationMFA`

***

### Forcer le mot de passe de l'application

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceLocalApplicationPassword`

***

### Forcer la fermeture en cas d'inactivité

Forcer la fermeture de l'application en cas d'inactivité.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceCloseOnIdle`

Le nombre de minutes.

***

### Forcer la région de Devolutions Send

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceDevolutionsSendRegion`

* 0 = Non configuré
* 1 = Canada (.com)
* 2 = France (.eu)

***

### Forcer l'activation de la cryptographie DPAPI sur les fichiers locaux

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceEnableDPAPICryptographyOnLocalFiles`

***

### Forcer la sécurité renforcée pour le mode hors connexion

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceOfflineModeEnhancedSecurity`

***

### Supprimer entièrement la possibilité de voir les mots de passe

Supprimer entièrement la possibilité de voir les mots de passe.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceHidePasswordForAdministrators`

***

### Forcer l'enregistrement local des paramètres de Mon compte

Forcer l'enregistrement local des paramètres de Mon compte.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceLocalMyAccountSettings`

***

### Forcer le verrouillage en cas d'inactivité

Forcer le verrouillage de l'application en cas d'inactivité.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceLockOnIdle`

Le nombre de minutes.

***

### Forcer le verrouillage lors de la réduction

Forcer le verrouillage de l'application lors de la réduction.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceLockOnMinimize`

***

### Forcer le verrouillage en veille

Forcer le verrouillage de l'application en veille.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceLockOnStandby`

***

### Forcer le verrouillage au verrouillage de Windows

Forcer le verrouillage de l'application lorsque Windows se verrouille.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceLockOnWindowsLock`

***

### Forcer la connexion

Forcer l'utilisateur à toujours saisir ses identifiants au lancement de l'application.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceLogin`

***

### Forcer l'utilisation du bureau sécurisé

Forcer l'utilisation du bureau sécurisé.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceSecureDesktop`

***

### Forcer les identifiants Windows et le nom d'utilisateur et le domaine actuellement connectés

Utiliser les identifiants Windows comme mot de passe de l'application et forcer le nom d'utilisateur et le domaine actuellement connectés (sauf si un mot de passe d'application est déjà défini).

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceWindowsCredentialsAndCurrentlyLoggedOnUsernameAndDomain`

***

### Forcer Windows Hello

Forcer l'authentification Windows Hello à la connexion à l'application.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceWindowsHello`

***

### Masquer le port dans RDP

Masquer le port personnalisé dans les sessions RDP.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\HidePortInRDP`

***

### Ignorer les erreurs de certification de l'application

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\IgnoreApplicationCertificateErrors`

***

### Mode 2FA LastPass

Définir le mode d'authentification multifacteur LastPass.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\LastPass2FAMode`

* 0 = Désactivé (aucun changement)
* 1 = Ne pas faire confiance à cet appareil
* 2 = Faire confiance à cet appareil
* 3 = Faire confiance à cet appareil (effacer à la fermeture de l'application)

***

### Masquer les données lors d'une capture d'écran

Empêcher l'acquisition de données de la plupart des fenêtres de Remote Desktop Manager, y compris les zones sensibles, au moyen de captures d'écran.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ProtectDataFromScreenCapture`

* 0 = Désactivé (aucun changement)
* 1 = Activer la protection contre la capture d'écran
* 2 = Désactiver la protection contre la capture d'écran

***

### Exécution des événements de session

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\SessionEventsExecution`

* 0 = Non configuré
* 1 = Activé
* 2 = Avertir pour les événements à risque
* 3 = Désactiver les événements à risque
* 4 = Désactiver tous les événements
* 5 = Facultatif par coffre

***

## Sessions

### Confirmer l'ouverture de plusieurs sessions si le nombre d'ouvertures est supérieur à

Demander une confirmation avant d'ouvrir plusieurs sessions lorsque le nombre de sessions à ouvrir est supérieur au nombre spécifié.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ConfirmSessionsOpenOnCountGreaterThan`

***

### Sélectionner la version PowerShell par défaut

Sélectionner la version PowerShell par défaut.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DefaultPowerShellVersion`

* 0 = Désactivé (aucun changement)
* 1 = Par défaut
* 2 = Windows PowerShell (2.0)
* 3 = Windows PowerShell (5.1)
* 4 = PowerShell 7

***

### Désactiver le complément (obsolète)

Désactiver la création de compléments et le gestionnaire de compléments. Cette stratégie est obsolète : utilisez plutôt les stratégies **Désactiver les entrées de complément** et **Désactiver le gestionnaire de compléments**.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableAddOn`

***

### Désactiver les entrées de complément

Désactiver la création d'entrées de complément.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableAddOnEntries`

***

### Désactiver le gestionnaire de compléments

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableAddOnManager`

***

### Désactiver l'image personnalisée

Désactiver la modification de l'image personnalisée dans la configuration de la session.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableCustomImage`

***

### Désactiver les rôles de serveur personnalisés

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableCustomServerRoles`

***

### Désactiver l'exécution de scripts via le terminal

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableExecuteScriptsViaTerminal`

***

### Désactiver les menus d'exportation de coffre

Désactiver les menus d'exportation de coffre dans les menus d'exportation.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableExportVaultMenus`

***

### Désactiver l'importation dans le coffre utilisateur

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableImportInPrivateVault`

***

### Désactiver l'authentification par certificat Kerberos pour les cartes à puce

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableSmartCardKerbCertificateLogon`

Cesser de demander une authentification par certificat Kerberos pour les sessions RDP avec certificat de carte à puce + NIP. Elle est demandée par défaut; activez cette politique pour revenir au chemin d'identifiants Windows standard.

***

### Désactiver le partage de lecteur local des entrées RDP

Désactiver le partage du lecteur local des entrées RDP.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableLocalDriveSharing`

***

### Désactiver la modification de la passerelle RDP dans l'entrée

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableRDPGatewayEditionInEntry`

Empêcher les utilisateurs non administrateurs de modifier la section passerelle dans les entrées RDP.

***

### Désactiver Révéler le mot de passe

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableRevealPassword`

***

### Désactiver l'enregistrement de session

Désactiver la fonctionnalité d'enregistrement de session.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableSessionRecording`

***

### Autoriser la connexion après expiration

Permettre à l'utilisateur de se connecter même après l'expiration de l'entrée.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\EnableConnectionAfterExpiration`

***

### Activer l'accrochage d'API de la console distante PowerShell

Activer l'accrochage d'API de la console distante PowerShell.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\EnablePowerShellRemoteConsoleHooking`

***

### Activer l'accrochage d'API RDP

Activer l'accrochage d'API RDP.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\EnableRDPHooking`

***

### Forcer l'actualisation avant la copie depuis l'entrée

Forcer l'actualisation avant de copier le mot de passe, le nom d'utilisateur ou le domaine.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceRefreshBeforeCopyFromEntry`

***

### Forcer l'actualisation avant la modification d'une entrée

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceRefreshBeforeEditEntry`

***

### Forcer l'actualisation avant d'exécuter une entrée

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceRefreshBeforeExecuteEntry`

***

### Forcer l'actualisation avant d'afficher le mot de passe

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceRefreshBeforeViewPassword`

***

### Limiter les entrées lancées en une seule action

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\LimitEntriesLaunchedInASingleAction`

Valeur = Le nombre de sessions doit être égal ou inférieur à ce nombre.

***

### Modification non modale

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\NonModalEdit`

* 0 = Désactivé
* 1 = Activé (activé de force pour tous les utilisateurs)
* 2 = Autorisé (l'utilisateur doit activer l'option — par défaut)

***

### Autoriser uniquement les identifiants dans le coffre utilisateur

Restreindre le coffre utilisateur aux entrées d'identifiants et aux dossiers. Les autres types d'entrées ne peuvent pas être ajoutés, l'importation et le collage dans le coffre utilisateur sont désactivés, et les entrées existantes qui ne sont pas des identifiants y sont masquées.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\OnlyAllowCredentialsInPrivateVault`

***

### Imposer la déconnexion RDP lors de la déconnexion

Contrôler si les sessions RDP ferment la session de l'utilisateur actuel lors de la déconnexion.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\RDPLogOffWhenDisconnecting`

* 0 = Désactivé (aucun changement)
* 1 = Imposer la fermeture de session de l'utilisateur lors de la déconnexion
* 2 = Empêcher la fermeture de session de l'utilisateur lors de la déconnexion

***

## Interface d'utilisateur

### Focus automatique de l'élément du tableau de bord à la sélection de l'onglet

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardAutoFocusItemOnTabSelect`

* 0 = Désactivé (aucun changement)
* 1 = Désactiver le focus automatique
* 2 = Activer le focus automatique

***

### Focus automatique de l'onglet du tableau de bord à la sélection de l'élément

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardAutoFocusTabOnItemSelect`

* 0 = Désactivé (aucun changement)
* 1 = Désactiver le focus automatique
* 2 = Activer le focus automatique

***

### Masquer le panneau Actif situé dans le tableau de bord

Masquer le panneau Actif situé dans le tableau de bord.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllAssetPanels`

***

### Masquer le panneau Pièces jointes situé dans le tableau de bord

Masquer le panneau Pièces jointes situé dans le tableau de bord.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllAttachmentsPanels`

***

### Masquer le panneau Automatisation situé dans le tableau de bord

Masquer le panneau Automatisation situé dans le tableau de bord.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllAutomationPanels`

***

### Masquer le panneau Documentation situé dans le tableau de bord

Masquer le panneau Documentation situé dans le tableau de bord.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllDocumentationPanels`

***

### Masquer le panneau Entrées situé dans le tableau de bord

Masquer le panneau Entrées situé dans le tableau de bord.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllEntriesPanels`

***

### Masquer le panneau Journaux situé dans le tableau de bord

Masquer le panneau Journaux situé dans le tableau de bord.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllLogsPanels`

***

### Masquer le panneau Outils de gestion situé dans le tableau de bord

Masquer le panneau Gestion à distance situé dans le tableau de bord.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllManagementToolsPanels`

***

### Masquer le panneau Survol situé dans le tableau de bord

Masquer le panneau Survol situé dans le tableau de bord.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllOverviewPanels`

***

### Masquer le panneau Liste de mots de passe situé dans le tableau de bord

Masquer le panneau Liste de mots de passe situé dans le tableau de bord.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllPasswordListPanels`

***

### Masquer le panneau Permissions situé dans le tableau de bord

Masquer le panneau Permissions situé dans le tableau de bord.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllPermissionsPanels`

***

### Tableau de bord – Masquer tous les panneaux Enregistrements

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllRecordingsPanels`

***

### Masquer le panneau Référencé par situé dans le tableau de bord

Masquer le panneau Référencé par situé dans le tableau de bord.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllReferencedByPanels`

***

### Masquer le panneau Sous-entrées situé dans le tableau de bord

Masquer le panneau Sous-entrées situé dans le tableau de bord.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllSubConnectionsPanels`

***

### Masquer le panneau Résumé situé dans le tableau de bord

Masquer le panneau Résumé situé dans le tableau de bord.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllSummaryPanels`

***

### Masquer le panneau Tâche situé dans le tableau de bord

Masquer le panneau Tâches situé dans le tableau de bord.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllTaskPanels`

***

### Masquer tous les panneaux d'outils du tableau de bord

Masquer le panneau Outils situé dans le tableau de bord.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllMacroScriptToolsPanels`

***

### Onglet par défaut du volet de navigation

Sélectionner l'onglet par défaut du volet de navigation au lancement.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DefaultNavigationPaneTab`

* 0 = Désactivé (aucun changement)
* 1 = Coffre principal
* 2 = Sessions ouvertes
* 3 = Favoris
* 4 = Récents
* 5 = Outils (local)
* 6 = Coffre utilisateur
* 7 = Dernier onglet sélectionné
* 8 = Coffre PAM
* 9 = Mon compte

***

### Désactiver À propos

Désactiver le menu À propos.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableAbout`

***

### Désactiver les outils d'application

Désactiver tous les outils d'application locaux comme l'Observateur d'événements ou IIS.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableApplicationTools`

***

### Désactiver le focus automatique du tableau de bord

Désactiver le focus automatique du tableau de bord.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableAutoFocusDashboard`

***

### Désactiver le glisser-déposer

Désactiver le glisser-déposer dans la liste des connexions.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableDragAndDrop`

***

### Désactiver le menu Fichier – Paramètres

Désactiver le menu Fichier – Paramètres.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableFileOptions`

***

### Désactiver le transfert de fichiers pour SSH

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableFileTransferForSSH`

***

### Désactiver les espaces de travail de fichiers

Désactiver le menu Fichier – Espaces de travail.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableFileDataSources`

***

### Désactiver le menu Aide

Désactiver le menu Aide.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableHelp`

***

### Désactiver les options d'importation et d'exportation

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableImportExportOptions`

***

### Désactiver la vente incitative dans l'appli

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableInAppUpselling`

***

### Désactiver l'intégration

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableOnboarding`

***

### Désactiver le compte en ligne

Désactiver l'utilisation du Devolutions Account. Les menus Devolutions Account et la section Devolutions Account de Mon compte sont masqués, et les espaces de travail Devolutions Cloud ne peuvent pas être ajoutés.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableOnlineAccount`

***

### Désactiver l'option d'ouvrir avec des paramètres

Désactiver l'option d'ouvrir avec des paramètres.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableOpenWithParameters`

***

### Désactiver l'onglet Démarrage rapide

Désactiver l'onglet Démarrage rapide.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableQuickStart`

***

### Désactiver l'affichage du mot de passe dans les paramètres de mon compte

Désactiver l'option Révéler le mot de passe dans les paramètres de Mon compte pour tous les utilisateurs, y compris les administrateurs.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableRevealPasswordInMyAccountSettings`

***

### Désactiver l'invite de rapport d'erreur

Désactiver l'invite de rapport d'erreur.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableSendErrorReportDialog`

***

### Désactiver l'envoi de message dans le tableau de bord

Désactiver la fonctionnalité d'envoi de message dans le tableau de bord.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableSendMessageInDashboard`

***

### Désactiver le gestionnaire de compléments des outils

Désactiver le gestionnaire de compléments dans le menu Outils.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableToolsAddOnManager`

***

### Désactiver la console Chocolatey dans le menu Outils

Désactiver la console Chocolatey dans le menu Outils.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableToolsChocolateyConsole`

***

### Désactiver le gestionnaire d'extensions des outils

Désactiver le gestionnaire d'extensions dans le menu Outils.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableToolsExtensionManager`

***

### Désactiver le gestionnaire RDP/RemoteApp local dans le menu Outils

Désactiver le gestionnaire RDP/RemoteApp local dans le menu Outils.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableToolsLocalRDPRemoteAppManager`

***

### Désactiver le menu Outils

Désactiver l'onglet et le menu Outils du ruban.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableToolsMenu`

***

### Désactiver l'ouverture d'un nouveau bureau à distance dans les outils

Désactiver l'option Ouvrir un nouveau bureau à distance dans le menu Outils.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableToolsOpenNewRemoteDesktop`

***

### Désactiver l'applet de commande PowerShell RDM dans les outils

Désactiver l'applet de commande PowerShell Remote Desktop Manager dans le menu Outils.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableToolsPowershellRDMCmdlet`

***

### Désactiver la console Winget dans les outils

Désactiver l'outil UniGetUI dans le menu Outils. UniGetUI remplace la console Winget.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableToolsWingetConsole`

***

### Désactiver le volet supérieur

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableTopPane`

***

### Forcer la réduction de l'arborescence au lancement

Forcer le chargement de l'arborescence principale avec tous les nœuds réduits au lancement.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceTreeViewCollapseAtLaunch`

***

### Masquer Copier YubiKey

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\HideCopyYubiKey`

Masquer le bouton Copier vers YubiKey.

***

### Masquer le tableau de bord

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\HideDashboard`

***

### Masquer les fonctionnalités pour contacter le soutien Devolutions

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\HideDevolutionsContactSupportFeatures`

***

### Masquer le volet de navigation

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\HideNavigationPane`

***

### Verrouiller le volet de navigation

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\LockNavigationPane`

***

## Remarques

Pour la clé de registre correspondant à chaque GPO, **%Root%** peut être **HKEY\_LOCAL\_MACHINE** ou **HKEY\_CURRENT\_USER**, selon la façon dont vous voulez imposer la stratégie. Lorsqu'une stratégie est définie aux deux endroits, la valeur **HKEY\_LOCAL\_MACHINE** a préséance. Veuillez consulter la [documentation en ligne de Microsoft](https://learn.microsoft.com/en-us/troubleshoot/windows-server/performance/windows-registry-advanced-users) pour faire le meilleur choix selon les exigences de votre organisation.
{% endtab %}

{% tab title="macOS" %}
Sous macOS, les stratégies équivalentes sont déployées comme profils de configuration au moyen d'une solution de gestion des appareils mobiles (MDM). Remote Desktop Manager lit ses stratégies dans le domaine de préférences `com.devolutions.remotedesktopmanager`. Déployez-les comme profil de configuration au moyen de votre solution MDM afin que les utilisateurs ne puissent pas les modifier. Les clés de stratégie sont les mêmes que les noms des valeurs de registre Windows.

## Déployer des stratégies avec un profil de configuration

1. Dans votre solution MDM, créez un profil de configuration qui contient une charge de paramètres personnalisés (préférences gérées).
2. Définissez le domaine de préférences à `com.devolutions.remotedesktopmanager`.
3. Ajoutez une clé pour chaque stratégie à imposer, en utilisant les noms de clés et les types de valeurs indiqués dans les tableaux ci-dessous.
4. Déployez le profil de configuration sur les ordinateurs cibles.

Voici un exemple du contenu de la charge :

```xml
<dict>
    <key>DisableToolsMenu</key>
    <true/>
    <key>ForceLockOnIdle</key>
    <integer>15</integer>
    <key>RestrictToDVLSDataSource</key>
    <true/>
</dict>
```

Les stratégies booléennes sont activées avec `<true/>`. Les stratégies entières prennent l'une des valeurs numériques indiquées dans les tableaux ci-dessous. Omettez une clé de la charge pour conserver le comportement par défaut.

{% hint style="info" %}
Remote Desktop Manager détecte les changements de stratégie pendant son exécution et les vérifie au plus une fois par minute. Si un changement ne prend pas effet, redémarrez Remote Desktop Manager.
{% endhint %}

Pour tester une stratégie sur un seul ordinateur avant de la déployer, exécutez une commande telle que `defaults write com.devolutions.remotedesktopmanager DisableToolsMenu -bool true` dans Terminal. Les stratégies définies de cette façon ne sont pas imposées, puisque l'utilisateur peut les modifier.

## Général

<table><thead><tr><th width="300">STRATÉGIE</th><th>CLÉ</th><th>VALEUR</th></tr></thead><tbody><tr><td><strong>Méthode de copie du presse-papiers</strong></td><td><code>ClipboardCopyMethod</code></td><td><p>Integer</p><ul><li>0 = Désactivé (aucun changement)</li><li>1 = Ancienne</li><li>2 = Coller une seule fois (sécurisé)</li></ul></td></tr><tr><td><strong>Désactiver le lancement des entrées au démarrage</strong></td><td><code>DisableLaunchAtStartup</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver le scan réseau</strong></td><td><code>DisableNetworkScan</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver la mise à jour</strong></td><td><code>DisableUpdate</code></td><td>Booléen</td></tr><tr><td><strong>Imposer le canal de publication des mises à jour automatiques</strong></td><td><code>EnforceAutoUpdateReleaseChannel</code></td><td><p>Integer</p><ul><li>0 = Non configuré</li><li>1 = Actuel</li><li>2 = Bêta</li><li>3 = Maintenance étendue</li></ul></td></tr><tr><td><strong>Masquer le bouton parcourir l'hôte</strong></td><td><code>HideBrowseHostButton</code></td><td>Booléen</td></tr><tr><td><strong>Masquer l'outil Devolutions Send</strong></td><td><code>DisableDevolutionsSendTool</code></td><td>Booléen</td></tr><tr><td><strong>Masquer la page Nouveautés</strong></td><td><code>HideWhatsNewPage</code></td><td>Booléen</td></tr><tr><td><strong>Aucune connexion Internet</strong></td><td><code>NoInternetConnection</code></td><td>Booléen</td></tr><tr><td><strong>Gestion de l'invite de confirmation de connexion rapide</strong></td><td><code>QuickConnectConfirmationPromptHandling</code></td><td><p>Integer</p><ul><li>0 = Non configuré</li><li>1 = Toujours fermer la connexion</li></ul></td></tr><tr><td><strong>Restreindre à l'espace de travail Devolutions Cloud</strong></td><td><code>RestrictToHubBusinessDataSource</code></td><td>Booléen<br><br>Les stratégies de restriction d'espace de travail peuvent être utilisées simultanément pour autoriser chaque type d'espace de travail dont la stratégie est activée.</td></tr><tr><td><strong>Restreindre à l'espace de travail Devolutions Server</strong></td><td><code>RestrictToDVLSDataSource</code></td><td>Booléen<br><br>Les stratégies de restriction d'espace de travail peuvent être utilisées simultanément pour autoriser chaque type d'espace de travail dont la stratégie est activée.</td></tr></tbody></table>

## Sécurité

<table><thead><tr><th width="300">STRATÉGIE</th><th>CLÉ</th><th>VALEUR</th></tr></thead><tbody><tr><td><strong>Autoriser la synchronisation de tous les coffres en arrière-plan</strong></td><td><code>AllowSyncAllVaultsBackground</code></td><td><p>Integer</p><ul><li>0 = Non configuré</li><li>1 = Autorisé</li><li>2 = Non autorisé</li></ul></td></tr><tr><td><strong>Toujours demander la phrase de passe</strong></td><td><code>AlwaysPromptForPassphrase</code></td><td>Booléen</td></tr><tr><td><strong>Vérifier la révocation du certificat du serveur</strong></td><td><code>CheckForServerCertificateRevocation</code></td><td><p>Integer</p><ul><li>0 = Désactivé (aucun changement)</li><li>1 = Activer la vérification des certificats</li><li>2 = Désactiver la vérification des certificats</li></ul></td></tr><tr><td><strong>Désactiver tous les événements de session (obsolète)</strong></td><td><code>ForceDisableAllSessionEvents</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver Paramètres de mon compte</strong></td><td><code>DisableMyAccountSettings</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver Mes identifiants personnels</strong></td><td><code>DisableMyPersonalCredentials</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver Mon compte privilégié</strong></td><td><code>DisableMyPrivilegedAccount</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver Ma clé privée personnelle</strong></td><td><code>DisableMyPersonalPrivateKey</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver le mode hors connexion</strong></td><td><code>DisableOffline</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver le générateur de mots de passe</strong></td><td><code>DisablePasswordGenerator</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver l'historique des mots de passe</strong></td><td><code>DisablePasswordHistory</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver Connexion rapide</strong></td><td><code>DisableQuickConnect</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver l'exportation du coffre utilisateur</strong></td><td><code>DisableUserVaultExport</code></td><td>Booléen</td></tr><tr><td><strong>Forcer le mot de passe de l'application</strong></td><td><code>ForceLocalApplicationPassword</code></td><td>Booléen</td></tr><tr><td><strong>Forcer la fermeture en cas d'inactivité</strong></td><td><code>ForceCloseOnIdle</code></td><td>Entier<br><br>Le nombre de minutes.</td></tr><tr><td><strong>Forcer l'enregistrement local des paramètres de Mon compte</strong></td><td><code>ForceLocalMyAccountSettings</code></td><td>Booléen</td></tr><tr><td><strong>Forcer le verrouillage en cas d'inactivité</strong></td><td><code>ForceLockOnIdle</code></td><td>Entier<br><br>Le nombre de minutes.</td></tr><tr><td><strong>Forcer le verrouillage lors de la réduction</strong></td><td><code>ForceLockOnMinimize</code></td><td>Booléen</td></tr><tr><td><strong>Forcer le verrouillage en veille</strong></td><td><code>ForceLockOnStandby</code></td><td>Booléen</td></tr><tr><td><strong>Forcer la connexion</strong></td><td><code>ForceLogin</code></td><td>Booléen</td></tr><tr><td><strong>Ignorer les erreurs de certification de l'application</strong></td><td><code>IgnoreApplicationCertificateErrors</code></td><td>Booléen</td></tr><tr><td><strong>Exécution des événements de session</strong></td><td><code>SessionEventsExecution</code></td><td><p>Integer</p><ul><li>0 = Non configuré</li><li>1 = Activé</li><li>2 = Avertir pour les événements à risque</li><li>3 = Désactiver les événements à risque</li><li>4 = Désactiver tous les événements</li><li>5 = Facultatif par coffre</li></ul></td></tr></tbody></table>

## Sessions

<table><thead><tr><th width="300">STRATÉGIE</th><th>CLÉ</th><th>VALEUR</th></tr></thead><tbody><tr><td><strong>Désactiver le complément (obsolète)</strong></td><td><code>DisableAddOn</code></td><td>Booléen<br><br>Utilisez <code>DisableAddOnEntries</code> et <code>DisableAddOnManager</code> à la place.</td></tr><tr><td><strong>Désactiver les entrées de complément</strong></td><td><code>DisableAddOnEntries</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver le gestionnaire de compléments</strong></td><td><code>DisableAddOnManager</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver l'image personnalisée</strong></td><td><code>DisableCustomImage</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver l'exécution de scripts via le terminal</strong></td><td><code>DisableExecuteScriptsViaTerminal</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver les menus d'exportation de coffre</strong></td><td><code>DisableExportVaultMenus</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver l'importation dans le coffre utilisateur</strong></td><td><code>DisableImportInPrivateVault</code></td><td>Booléen</td></tr><tr><td><strong>Autoriser la connexion après expiration</strong></td><td><code>EnableConnectionAfterExpiration</code></td><td>Booléen</td></tr><tr><td><strong>Forcer l'actualisation avant la copie depuis l'entrée</strong></td><td><code>ForceRefreshBeforeCopyFromEntry</code></td><td>Booléen</td></tr><tr><td><strong>Forcer l'actualisation avant la modification d'une entrée</strong></td><td><code>ForceRefreshBeforeEditEntry</code></td><td>Booléen</td></tr><tr><td><strong>Forcer l'actualisation avant d'exécuter une entrée</strong></td><td><code>ForceRefreshBeforeExecuteEntry</code></td><td>Booléen</td></tr><tr><td><strong>Forcer l'actualisation avant d'afficher le mot de passe</strong></td><td><code>ForceRefreshBeforeViewPassword</code></td><td>Booléen</td></tr><tr><td><strong>Autoriser uniquement les identifiants dans le coffre utilisateur</strong></td><td><code>OnlyAllowCredentialsInPrivateVault</code></td><td>Booléen</td></tr></tbody></table>

## Interface d'utilisateur

<table><thead><tr><th width="300">STRATÉGIE</th><th>CLÉ</th><th>VALEUR</th></tr></thead><tbody><tr><td><strong>Masquer le panneau Actif situé dans le tableau de bord</strong></td><td><code>DashboardHideAllAssetPanels</code></td><td>Booléen</td></tr><tr><td><strong>Masquer le panneau Pièces jointes situé dans le tableau de bord</strong></td><td><code>DashboardHideAllAttachmentsPanels</code></td><td>Booléen</td></tr><tr><td><strong>Masquer le panneau Automatisation situé dans le tableau de bord</strong></td><td><code>DashboardHideAllAutomationPanels</code></td><td>Booléen</td></tr><tr><td><strong>Masquer le panneau Documentation situé dans le tableau de bord</strong></td><td><code>DashboardHideAllDocumentationPanels</code></td><td>Booléen</td></tr><tr><td><strong>Masquer le panneau Entrées situé dans le tableau de bord</strong></td><td><code>DashboardHideAllEntriesPanels</code></td><td>Booléen</td></tr><tr><td><strong>Masquer le panneau Journaux situé dans le tableau de bord</strong></td><td><code>DashboardHideAllLogsPanels</code></td><td>Booléen</td></tr><tr><td><strong>Masquer le panneau Outils de gestion situé dans le tableau de bord</strong></td><td><code>DashboardHideAllManagementToolsPanels</code></td><td>Booléen</td></tr><tr><td><strong>Masquer le panneau Survol situé dans le tableau de bord</strong></td><td><code>DashboardHideAllOverviewPanels</code></td><td>Booléen</td></tr><tr><td><strong>Masquer le panneau Liste de mots de passe situé dans le tableau de bord</strong></td><td><code>DashboardHideAllPasswordListPanels</code></td><td>Booléen</td></tr><tr><td><strong>Masquer le panneau Permissions situé dans le tableau de bord</strong></td><td><code>DashboardHideAllPermissionsPanels</code></td><td>Booléen</td></tr><tr><td><strong>Tableau de bord – Masquer tous les panneaux Enregistrements</strong></td><td><code>DashboardHideAllRecordingsPanels</code></td><td>Booléen</td></tr><tr><td><strong>Masquer le panneau Référencé par situé dans le tableau de bord</strong></td><td><code>DashboardHideAllReferencedByPanels</code></td><td>Booléen</td></tr><tr><td><strong>Masquer le panneau Sous-entrées situé dans le tableau de bord</strong></td><td><code>DashboardHideAllSubConnectionsPanels</code></td><td>Booléen</td></tr><tr><td><strong>Masquer le panneau Résumé situé dans le tableau de bord</strong></td><td><code>DashboardHideAllSummaryPanels</code></td><td>Booléen</td></tr><tr><td><strong>Masquer le panneau Tâche situé dans le tableau de bord</strong></td><td><code>DashboardHideAllTaskPanels</code></td><td>Booléen</td></tr><tr><td><strong>Masquer tous les panneaux d'outils du tableau de bord</strong></td><td><code>DashboardHideAllMacroScriptToolsPanels</code></td><td>Booléen</td></tr><tr><td><strong>Onglet par défaut du volet de navigation</strong></td><td><code>DefaultNavigationPaneTab</code></td><td><p>Integer</p><ul><li>0 = Désactivé (aucun changement)</li><li>1 = Coffre principal</li><li>2 = Sessions ouvertes</li><li>3 = Favoris</li><li>4 = Récents</li><li>5 = Outils (local)</li><li>6 = Coffre utilisateur</li><li>7 = Dernier onglet sélectionné</li><li>8 = Coffre PAM</li><li>9 = Mon compte</li></ul></td></tr><tr><td><strong>Désactiver À propos</strong></td><td><code>DisableAbout</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver les outils d'application</strong></td><td><code>DisableApplicationTools</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver le focus automatique du tableau de bord</strong></td><td><code>DisableAutoFocusDashboard</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver le glisser-déposer</strong></td><td><code>DisableDragAndDrop</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver le menu Fichier – Paramètres</strong></td><td><code>DisableFileOptions</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver le transfert de fichiers pour SSH</strong></td><td><code>DisableFileTransferForSSH</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver les espaces de travail de fichiers</strong></td><td><code>DisableFileDataSources</code></td><td>Booléen<br><br>Masque les espaces de travail SQLite et XML et empêche de les ajouter.</td></tr><tr><td><strong>Désactiver le menu Aide</strong></td><td><code>DisableHelp</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver les options d'importation et d'exportation</strong></td><td><code>DisableImportExportOptions</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver la vente incitative dans l'appli</strong></td><td><code>DisableInAppUpselling</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver le compte en ligne</strong></td><td><code>DisableOnlineAccount</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver l'option d'ouvrir avec des paramètres</strong></td><td><code>DisableOpenWithParameters</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver l'onglet Démarrage rapide</strong></td><td><code>DisableQuickStart</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver l'invite de rapport d'erreur</strong></td><td><code>DisableSendErrorReportDialog</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver l'envoi de message dans le tableau de bord</strong></td><td><code>DisableSendMessageInDashboard</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver le gestionnaire de compléments des outils</strong></td><td><code>DisableToolsAddOnManager</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver le gestionnaire d'extensions des outils</strong></td><td><code>DisableToolsExtensionManager</code></td><td>Booléen</td></tr><tr><td><strong>Désactiver le menu Outils</strong></td><td><code>DisableToolsMenu</code></td><td>Booléen</td></tr><tr><td><strong>Forcer la réduction de l'arborescence au lancement</strong></td><td><code>ForceTreeViewCollapseAtLaunch</code></td><td>Booléen</td></tr><tr><td><strong>Masquer le tableau de bord</strong></td><td><code>HideDashboard</code></td><td>Booléen</td></tr><tr><td><strong>Masquer les fonctionnalités pour contacter le soutien Devolutions</strong></td><td><code>HideDevolutionsContactSupportFeatures</code></td><td>Booléen</td></tr><tr><td><strong>Masquer le volet de navigation</strong></td><td><code>HideNavigationPane</code></td><td>Booléen</td></tr><tr><td><strong>Verrouiller le volet de navigation</strong></td><td><code>LockNavigationPane</code></td><td>Booléen</td></tr></tbody></table>
{% endtab %}
{% endtabs %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/rdm/fr/knowledge-base/how-to-articles/apply-policies-gpos.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.