Paramètres système

Les paramètres du système permettent aux administrateurs de contrôler de nombreux aspects globaux de l'espace de travail Devolutions Server et de gérer des paramètres tels que la politique de mot de passe, la disponibilité des types, les permissions de coffre, et bien plus.

Général

PARAMÈTRES

Description

Autoriser les paramètres spécifiques à l'utilisateur

Autoriser les paramètres spécifiques à l'utilisateur à écraser les propriétés d'une entrée. Plusieurs paramètres peuvent être écrasés, tels que les identifiants ou les champs personnalisés.

Autoriser les états des entrées (verrouillé, en cours, réservé)

Permettre aux entrées d'avoir des états qui leur sont assignés pour refléter leur utilisation actuelle.

Restitution automatique après

Permettre de réserver automatiquement une entrée après le délai défini.

Ajouter le mode d'entrée

Sélectionner si les utilisateurs sont invités à choisir un modèle lors de la création d'une nouvelle entrée. Sélectionner entre :

  • (Liste modèle comprenant un blanc) par défaut

  • Liste de modèles incluant vide

  • Liste de modèles uniquement

  • Aucune sélection de modèle

Allow users to see user emailsUser email addresses are visible to other users.
Allow portable licenseAllow Remote Desktop Manager users to use their Remote Desktop Manager licenses across workspaces.

Imposer le format date/heure

Appliquer un format de données/heure unique et prédéfini. Sélectionner l'une des options suivantes :

  • Par défaut

  • US

  • Personnalisé

Allow log comments editingEnable the log comment editing for all users. Select the minimum length for the comment.
Maximum file size (MB)Limit the file size to prevent overloading the workspace.
Allow favoritesAllow to flag entries as favorites.
Allow user vaultAllow users to use user vaults.
Allow "Linked (Vault)" credentials in user vaultAllow users to link vault credentials to their personal user vault.
Disable user vault exportPrevent users from exporting their user vault data.
Log user vault activitiesInclude the logs of the user vaultfor all users of the workspace.
Allow Macros/Scripts/Tools usage from user vaultUse Macros, Scripts, and Tools associated with entries in the user vault.
Allow system vault in user vaultThis setting allows users to access entries from the System vault within their user vault.
Create vault with restricted access by defaultCreate vaults with a restricted access by default. Checking this option sets all the permissions of the root folder to Never as opposed to Inherited if the option is left unchecked.
Risky eventsConfigure risky events notifications.

Fuseau horaire

Sélectionner le fuseau horaire dans lequel vous vous trouvez actuellement.

Jours

Sélectionner quels jours la session est disponible. Sélectionner entre :

  • N'importe quel jour : la session peut être utilisée n'importe quel jour de la semaine ou du week-end.

  • Jours de semaine: la session peut être utilisée uniquement en semaine.

  • Week-ends : la session peut être utilisée uniquement les week-ends.

  • Personnalisé: sélectionner manuellement chaque jour où la session est disponible.

Heure de la journée

Sélectionner les heures durant lesquelles la session est limitée. Sélectionner entre :

  • À tout moment : la session peut être utilisée à n'importe quelle heure.

  • Hérité: la session hérite du paramètre de l'heure de la journée de son parent (par exemple, le coffre ou le dossier).

  • Personnalisé : sélectionner manuellement la période pendant laquelle la session est disponible.

Accès aux applications

PARAMÈTRES Description
Activer l'accès aux applications dans les groupes d'utilisateurs Activer les paramètres d'accès de l'application dans les propriétés des groupes d'utilisateurs.
Priorité Définir sur Autoriser ou Refuser.

Message système

Dans Message système, les administrateurs peuvent définir un message à afficher à chaque connexion d'un utilisateur au workspace Devolutions Server, quelle que soit la méthode utilisée (interface Web, Remote Desktop Manager).

Message sécurisé

PARAMÈTRES Description
Permission Déterminer si les messages sécurisés peuvent contenir ou non des pièces jointes.
Durée d'expiration par défaut Définir un temps d'expiration par défaut. Cela peut être défini indépendamment lors de l'envoi de messages.

Gestion des mots de passe

SETTINGSDescription
Password historyIndicate the maximum saved password to keep in history.
Password strength calculatorSelect the tool to use to analyze the password strength.
Disable password saving (shared)Prevent users from saving passwords in entries.
Disable password saving (user-specific settings)Prevent users from saving passwords in the User-specific settings.
Allow reveal credentials (if enabled in the entry)Shows the credentials if the box "Allow show credentials (everybody)" is check inside the entry.
Disable password saving (tools)Prevent users from saving passwords in the Tools tab of a session.
Allow password variables for all entriesRenders the $PASSWORD$ variable usable for this workspace.
Allow password variable in macrosRenders the $MACRO_PASSWORD$ variable usable for this workspace.
Default policyDefault password policy used by the system. Password policies can be created in Password policy.
Force default password policyForce the usage of the default policy.

Vérification de mot de passe interdit

Une vérification du mot de passe par rapport à la liste des mots de passe interdits est effectuée si elle est activée.

Vérification de la politique de mot de passe

  • Aucune : aucune politique ne sera utilisée lors de la création d'un mot de passe.

  • Obligatoire : Lorsqu’un utilisateur crée un mot de passe, un avertissement lui signale que le mot de passe ne respecte pas la politique. L'utilisateur ne peut pas enregistrer le mot de passe.

  • Avertissement : Lorsqu’un utilisateur crée un mot de passe, un avertissement lui signale que le mot de passe ne respecte pas la politique. L’utilisateur peut enregistrer le mot de passe.

Vérification compromise (pwned)

Vérifier si les mots de passe utilisés ont déjà été exposés à des violations de données.

Mot de passe interdit

Mots de passe interdits permettent de créer une liste de mots de passe sur liste de rejet afin d'en interdire l'utilisation dans l'application. Une fois ajoutée dans cette liste, le mot de passe ne peut plus être utilisé dans le workspace Devolutions Server.

Option Description
Sensible à la casse Rendre sensible à la casse le mode de vérification.
Mode de vérification Sélectionner le mode de vérification entre :
Contient : le mot de passe sera interdit s'il contient un mot de la liste noire.
Correspondance exacte : le mot de passe sera interdit s'il correspond à un mot de la liste noire.
Importer Importer une liste depuis votre ordinateur (*.pwd ou .txt).
Export Exporter votre liste de mots de passe interdits. Par défaut, la liste sera exportée dans un format de fichier mot de passe (.pwd).

Disponibilité du type

Cette section permet aux administrateurs de contrôler la disponibilité des entrées pour le workspace. Chaque section contient différents types d'entrée à rendre disponibles.

Journaux

La section Journaux permet aux administrateurs de définir le comportement des journaux lorsque certaines conditions sont remplies, par exemple lorsqu'ils sont ouverts, fermés ou lorsque des identifiants sont visualisés. C'est également ici que les administrateurs peuvent déterminer s'il est approprié ou non de marquer automatiquement les journaux comme fermés.

Utilisateurs

PARAMÈTRES DESCRIPTION
Activer la suppression automatique des utilisateurs marqués comme "supprimés" Supprimer automatiquement les utilisateurs marqués comme supprimés, ce qui signifie que leurs coffres d'utilisateur sont définitivement supprimés après le délai défini dans le champ Supprimer après.
Mode hors ligne de RDM Déterminer comment les utilisateurs peuvent interagir avec l'espace de travail lors de l'utilisation du mode hors connexion de Remote Desktop Manager.
Mode hors connexion Devolutions Password Manager Déterminer la manière dont les utilisateurs peuvent interagir avec le workspace lorsqu'ils utilisent le mode hors connexion de Devolutions Password Manager.
Type d'utilisateur Définir le type d'utilisateur par défaut pour le workspace.
Langue Définir une langue pour le workspace.
Autoriser le coffre de l'utilisateur Activer ou désactiver l'utilisation du coffre utilisateur dans le workspace.

Notification

PARAMÈTRES DESCRIPTION
Abonnements des utilisateurs Activer ou désactiver les abonnements des utilisateurs.
Actions disponibles Déterminer quelles actions peuvent faire l'objet de notifications.
Notifier pour les entrées expirantes Définir un délai pour la notification des entrées expirantes.

Serveur d'enregistrement

SETTINGSDESCRIPTION
Enable Devolutions Gateway recordingActivate Devolutions Gateway recording for the
Recording framerateSet a framerate for the recording.
SSH recording typeChoose an SSH recording type between:
  • WebM

  • TRP

  • Asciicast

Enable Devolutions Gateway recording automatic cleanupAllow Devolutions Server to delete Devolutions Gateway recordings after a set time.

Gestion des versions

PARAMÈTRES DESCRIPTION
Version minimale Forcer les utilisateurs du workspace à utiliser une version minimale de Remote Desktop Manager. Saisir le numéro de version complet (20XX.X.0.0) pour imposer une version spécifique. Utiliser ceci afin d'empêcher la connexion au workspace avec une version plus ancienne.
Message personnalisé pour version minimale Entrer un message personnalisé pour la notification de version minimale.
Version maximale Forcer les utilisateurs du workspace à utiliser une version maximale. Saisir le numéro de version complet (20XX.X.0.0) pour imposer une version spécifique. Utiliser ceci afin d'empêcher la connexion au workspace avec une version plus récente.
Message personnalisé pour la version maximale Entrer un message personnalisé pour la notification de version maximale.
Version recommandée La version recommandée sera affichée à l'utilisateur via l'outil de mise à jour comme version recommandée à télécharger et installer.
Désactiver les vérifications de mises à jour Désactiver le message de notification de mise à jour automatique. Utiliser cela pour mettre à jour manuellement l'application et empêcher d'être notifié lorsque de nouvelles versions sont disponibles.
Afficher le message de version minimale/maximale personnalisé pour les administrateurs Afficher le message de version minimale/maximale personnalisé aux administrateurs.
URL de téléchargement Utiliser conjointement avec la version minimale ou maximale, une fois qu'une exigence de version minimale ou maximale n'est pas remplie, le système invitera l'utilisateur à indiquer que la version n'est plus valide et il ouvrira le lien (chemin/URL) pour télécharger la version plus récente ou plus ancienne.

RDM et outils connexes

Général

PARAMÈTRE DESCRIPTION
Expiration du cache/hors ligne Nombre de jours avant l'expiration du cache hors connexion. Vous devez vous connecter en ligne avant la fin de cette période pour revalider les données. Il n'est pas recommandé de mettre l'expiration à 0, car cela désactivera l'expiration du cache hors connexion.

RDM

PARAMÈTRE

DESCRIPTION

Déconnecter le workspace

Définir l'application pour verrouiller :

  • Sur réduction : Verrouiller l'application lorsque minimisée dans la barre des tâches.

  • Sur verrouillage Windows : Verrouiller l'application sur verrouillage Windows.

  • Lors d'une déconnexion : Verrouiller l'application lorsqu'elle passe en mode hors ligne.

  • En attente : Verrouiller l'application lorsqu'elle n'est pas utilisée après un nombre de minutes déterminé.

  • En veille : Verrouiller l'application en mode veille.

  • À la fermeture : Verrouiller l'application à la fermeture.

Taille maximale du document pour la synchronisation hors ligne (Mo)

Taille maximale de chaque document enregistré dans la base de données qui sera disponible pour la synchronisation en mode hors connexion.

Extension de navigateur Devolutions Password Manager

PARAMÈTRES DESCRIPTION
Imposer le verrouillage biométrique ou le mot de passe maître Forcer l'utilisation du verrouillage biométrique ou du mot de passe maître lors de la connexion au workspace dans Devolutions Password Manager.
Forcer le verrouillage de l'arrière-plan L'activation de cette fonctionnalité offre une couche de sécurité supplémentaire en empêchant l'accès non autorisé au workspace Devolutions Server dans Devolutions Password Manager si un utilisateur passe à une autre tâche ou fenêtre.
Forcer le verrouillage automatique après un délai de Lorsque cette option est activée, le workspace Devolutions Server dans Devolutions Password Manager se verrouille automatiquement après un délai spécifié (par exemple 30 secondes) d'inactivité.

Sécurité

PARAMÈTRE

DESCRIPTION

Déconnecter le workspace

Déterminer le comportement de déconnexion du workspace Devolutions Server. Choisir entre :

  • En cas d'inactivité : définir une durée maximale d'inactivité après laquelle le workspace se déconnecte automatiquement.

  • À la fermeture : se déconnecte automatiquement lorsque l'application est fermée.

Service de billetterie

PARAMÈTRES DESCRIPTION
Type de billetterie Le système de billetterie que vous souhaitez intégrer avec Remote Desktop Manager.
URI du serveur de billetterie L'URL pour atteindre votre instance de Jira, par exemple, https://yourorganization.atlassian.net/.
Nom d'utilisateur Le nom d'utilisateur du compte utilisé pour créer le jeton d'API.
Jeton d'API Le jeton d'API créé au préalable. Si cela n'est pas déjà fait.
Filtre par défaut Ce champ est requis ; vous devez avoir au moins un filtre défini comme Favori dans Jira. Si vous n'avez pas encore de filtre favori, rendez-vous sur Jira, choisissez-en un, puis appuyez sur le bouton Actualiser situé dans le champ lui-même.
Alternativement, vous pouvez vous rendre sur FichierMes paramètres de compte, cliquer sur Jira sous Service de billetterie, et activer Assignés à moi. Cela vous permet de filtrer les billets en fonction de leur attribution.
Application des billets Votre préférence entre imposer ce système de billetterie ou non.

Gestion des coffres

Visibilité par défaut du coffre

PARAMÈTRES DESCRIPTION
Public - Autoriser les demandes d'accès Les utilisateurs peuvent demander l'accès au coffre.
Privé - Sur invitation uniquement Ce paramètre rend le coffre accessible uniquement aux utilisateurs invités.

Permissions par défaut

PARAMÈTRES DESCRIPTION
Permission Définir toutes les permissions par défaut dans les différents onglets sur Défaut, Personnalisé ou Interdit.
Octroyer l'accès Accéder à la fonctionnalité Octroi de lots lorsque vous sélectionnez Personnalisé dans la liste déroulante des permissions. Cela vous permet de définir des permissions et des ensembles de permissions pour plusieurs utilisateurs, groupes d'utilisateurs et/ou utilisateurs d'applications à la fois.

Paramètres de mon compte

PARAMÈTRE DESCRIPTION
Emplacement de sauvegarde forcé Choisir d'imposer ou non l'enregistrement de Mes paramètres de compte dans la base de données ou localement.

Ensembles d'autorisations

PARAMÈTRE DESCRIPTION
Ajouter "+" Créer une liste personnalisée de permissions qui peut être appliquée aux permissions d'une entrée/dossier/coffre via la fonctionnalité de Octroi d'accès par lot. Certains ensembles de permissions existent déjà par défaut.

Paramètres de sécurité

Option Description
Autoriser le remplissage automatique de l'extension de navigateur Devolutions Password Manager Activer ou désactiver le remplissage automatique de l'extension de navigateur Devolutions Password Manager dans Devolutions Server.

Gestion des coffres PAM

Visibilité par défaut du coffre

PARAMÈTRE DESCRIPTION
Public – Autoriser les demandes d'accès Les coffres PAM sont visibles par tous par défaut, et l'accès peut être librement demandé.
Privé – Sur invitation uniquement Les coffres PAM sont cachés par défaut, les utilisateurs ne peuvent y accéder que si les administrateurs leur octroient l'accès.

Autorisations par défaut du coffre

PARAMÈTRES DESCRIPTION
Permission Définir toutes les permissions par défaut dans les différents onglets sur Défaut, Personnalisé ou Interdit.
Octroyer l'accès Accéder à la fonctionnalité Octroi de lots lorsque vous sélectionnez Personnalisé dans la liste déroulante des permissions. Cela vous permet de définir des permissions et des ensembles de permissions pour plusieurs utilisateurs, groupes d'utilisateurs et/ou utilisateurs d'applications à la fois.

Ensembles d'autorisations

PARAMÈTRE DESCRIPTION
Ajouter "+" Créer une liste personnalisée de permissions qui peut être appliquée aux permissions d'une entrée/dossier/coffre via la fonctionnalité de Octroi d'accès par lot. Certains ensembles de permissions existent déjà par défaut.

Spécifique à l'application

PARAMÈTRE DESCRIPTION
Activer la synchronisation par des non-administrateurs Permettre aux utilisateurs qui ne sont pas administrateurs d'activer la fonctionnalité de synchronisation.

Avancé

Option Description
Désactiver le traçage de la pile Désactiver la trace de la pile de Devolutions Server dans les journaux d'erreurs de Remote Desktop Manager.

Voir aussi

Devolutions Forum logo Partagez vos commentaires