Configurer l'injection d'identifiants basée sur un proxy

Devolutions Gateway offre une fonctionnalité d'injection d'identifiants par le biais d'un proxy, permettant aux utilisateurs de se connecter à des sessions à distance sans jamais avoir accès à ses identifiants sur leur machine. Suivez les étapes ci-dessous pour configurer l'injection d'identifiants basée sur le proxy sur une entrée :

1. Configurez Devolutions Gateway dans Devolutions Server ou Devolutions Cloud.
2. Modifiez une entrée RDP et liez-la à un ensemble de règles Gateway (ces étapes sont les mêmes pour Devolutions Server et Devolutions Cloud).
3. Rendez-vous dans l'interface Web de l'espace de travail choisi, allez dans Administration – Devolutions Gateway, puis cliquez sur le bouton Modifier de l'ensemble de règles Gateway lié.
4. Ensuite, cochez l'option Activer l'injection d'identifiants basée sur le proxy sous Sécurité.

Dès lors, le lancement de la session n'exposera pas ses identifiants sur la machine de l'utilisateur.

Pour une sécurité maximale lorsque vous traitez avec des utilisateurs externes, créez un utilisateur Sous-traitant avec la permission Exécuter, mais PAS la permission Voir le mot de passe.