> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/rdm/da/overview-of-devolutions-rdm/security.md).

# Sikkerhed

Lær, hvordan Remote Desktop Manager krypterer gemte adgangskoder med XChaCha20Poly1305, og følg sikkerhedstips til at hærde Deres arbejdsområde.

{% tabs %}
{% tab title="Windows" %}
Alle adgangskoder, der er gemt i arbejdsområderne, krypteres med en stærk krypteringsalgoritme, i en sådan grad at dataene betragtes som ulæselige, hvis en bruger forsøger at få adgang til dem direkte i databasen.

Hvis De vælger at gemme adgangskoder lokalt, bruger Remote Desktop Manager den samme mekanisme som mstsc.exe (Remote Desktop Manager-klienten), der gemmer adgangskoderne i Windows Legitimationsstyring. Bemærk, at adgangskoden ikke kan vises, fordi den er krypteret af Windows. Af indlysende årsager betyder dette valg også, at legitimationsoplysninger, der gemmes på denne måde, ikke deles.

### Krypteringsalgoritme

Vores program bruger krypteringsalgoritmen XChaCha20Poly1305 til at beskytte følsomme data i databasen. Se [Devolutions' kryptografiske bibliotek](https://github.com/Devolutions/devolutions-crypto) på GitHub for at få flere oplysninger.

{% hint style="info" %}
De lokale data i Remote Desktop Manager krypteres med Advanced Encryption Standard (AES) på computere, der kører i FIPS-tilstand.
{% endhint %}

### Sikkerhedstips

Kryptering af data under overførsel tilbydes som standard af vores cloudtjenester. Når De vælger en løsning i det lokale miljø, skal kryptering af data under overførsel implementeres med de værktøjer, der hører til de teknologier, De har valgt. De fleste brugere med sikkerhedsmæssige bekymringer vælger [arbejdsområder i Devolutions Server eller Devolutions Cloud](/rdm/da/getting-started/workspaces/workspace-types/native-workspaces.md). Følg de instruktioner, der gælder for den valgte løsning.

Krypteringsnøglen er indbygget i programmet og er derfor den samme for alle eksemplarer af softwaren i omløb. Det er afgørende, at De følger vores anbefalede trin og bruger en [sikkerhedsudbyder](/rdm/da/ribbon-menu-bar/administration/security-providers.md) til at kryptere ikke kun adgangskoderne, men også alle forbindelsesdata, der er gemt i arbejdsområdet. Det beskytter Deres inaktive data med en nøgle, som De har eksklusiv kontrol over.

Vi anbefaler, at De følger disse trin for at sikre datasikkerheden:

* Brug et [arbejdsområde i Devolutions Server eller Devolutions Cloud](/rdm/da/getting-started/workspaces/workspace-types/native-workspaces.md), og giv brugeradgang ved at tildele tilladelser.
* Brug krypteret kommunikation med databasen, når det er muligt.
* Brug [systemindstillingerne](/rdm/da/ribbon-menu-bar/administration/system-settings/vault-management/security-settings.md) til at styre indstillinger, der påvirker sikkerheden.
* Brug [sikkerhedsudbyderen](/rdm/da/ribbon-menu-bar/administration/security-providers.md) til at kryptere poster helt i stedet for kun adgangskoden.
* Når De bruger offlinetilstand, skal De tilføje Deres egen adgangskode som et ekstra beskyttelseslag til den lokale cache. Gå til ***Fil – Indstillinger – Sikkerhed***.
* Kræv en adgangskode for at starte programmet, og kræv endda multifaktorgodkendelse. Gå til ***Fil – Indstillinger – Sikkerhed***.
* Hvis Deres arbejdsområde understøtter det, kan De vælge ikke at gemme adgangskoden i arbejdsområdet, så der bliver spurgt om legitimationsoplysningerne ved den første forbindelse.
* Brug vores [gruppepolitikker](/rdm/da/knowledge-base/how-to-articles/apply-policies-gpos.md) til at konfigurere systemet.
  {% endtab %}

{% tab title="macOS" %}
Alle adgangskoder, der er gemt i arbejdsområderne, krypteres med en stærk krypteringsalgoritme, i en sådan grad at dataene betragtes som ulæselige, hvis en bruger forsøger at få adgang til dem direkte i databasen.

### Krypteringsalgoritme

De lokale data i Remote Desktop Manager krypteres med Advanced Encryption Standard (AES) på computere, der kører i FIPS-tilstand.

### Sikkerhedstips

Kryptering af data under overførsel tilbydes som standard af vores cloudtjenester. Når De vælger en løsning i det lokale miljø, skal kryptering af data under overførsel implementeres med de værktøjer, der hører til de teknologier, De har valgt. De fleste brugere med sikkerhedsmæssige bekymringer vælger [arbejdsområder i Devolutions Server eller Devolutions Cloud](/rdm/da/getting-started/workspaces/workspace-types/native-workspaces.md). Følg de instruktioner, der gælder for den valgte løsning.

Krypteringsnøglen er indbygget i programmet og er derfor den samme for alle eksemplarer af softwaren i omløb. Det er afgørende, at De følger vores anbefalede trin og bruger en [sikkerhedsudbyder](/rdm/da/ribbon-menu-bar/administration/security-providers.md) til at kryptere ikke kun adgangskoderne, men også alle forbindelsesdata, der er gemt i arbejdsområdet. Det beskytter Deres inaktive data med en nøgle, som De har eksklusiv kontrol over.

Vi anbefaler, at De følger disse trin for at sikre datasikkerheden:

* Brug et [arbejdsområde i Devolutions Server eller Devolutions Cloud](/rdm/da/getting-started/workspaces/workspace-types/native-workspaces.md), og giv brugeradgang ved at tildele tilladelser.
* Brug krypteret kommunikation med databasen, når det er muligt.
* Brug [systemindstillingerne](/rdm/da/ribbon-menu-bar/administration/system-settings/vault-management/security-settings.md) til at styre indstillinger, der påvirker sikkerheden.
* Brug [sikkerhedsudbyderen](/rdm/da/ribbon-menu-bar/administration/security-providers.md) til at kryptere poster helt i stedet for kun adgangskoden.
* Når De bruger offlinetilstand, skal De tilføje Deres egen adgangskode som et ekstra beskyttelseslag til den lokale cache. Gå til ***Fil – Indstillinger – Sikkerhed***.
* Kræv en adgangskode for at starte programmet, og kræv endda multifaktorgodkendelse. Gå til ***Fil – Indstillinger – Sikkerhed***.
* Hvis Deres arbejdsområde understøtter det, kan De vælge ikke at gemme adgangskoden i arbejdsområdet, så der bliver spurgt om legitimationsoplysningerne ved den første forbindelse.
  {% endtab %}
  {% endtabs %}

#### Se også

* [Sikkerhed og efterlevelse](https://devolutions.net/security/)
* [Devolutions Academy – Gennemgang af almindelige scenarier: fjernadgang til feltarbejde](https://academy.devolutions.net/student/activity/3380820)
* [Devolutions Academy – Styrkelse af sikkerheden](https://academy.devolutions.net/student/path/1925316/activity/2668008)
* [Devolutions Academy – Styrkelse af sikkerheden (Remote Desktop Manager free)](https://academy.devolutions.net/student/page/3266658-enhancing-security?sid=5c703361-7b86-47ce-a9ca-e274c841ef02\&sid_i=1)
* [Devolutions Academy – Introduktion til Remote Desktop Manager Free: it-fagpersonens værktøjskasse](https://academy.devolutions.net/student/activity/3266573)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/rdm/da/overview-of-devolutions-rdm/security.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.