Gestion des identifiants

Selon les politiques de sécurité de votre organisation, plusieurs méthodes permettent de gérer les informations d'identification. Nous prenons en charge un large éventail de scénarios, dont les plus courants sont présentés ci-dessous. Il est important de noter que ces informations d'identification servent à se connecter à des hôtes distants, et non à lancer Remote Desktop Manager Windows.

Certaines des options suivantes ne sont pas disponibles dans l'édition gratuite de Remote Desktop Manager, car elles reposent sur des fonctionnalités offertes par les espaces de travail avancés.

Points clés

Voici quelques points clés dont l'administrateur de la solution doit être conscient :

Points clés	Description
Visibilité du mot de passe	Vous pouvez stocker des mots de passe dans une entrée d'informations d'identification (entrée nom d'utilisateur/mot de passe). Par défaut, le mot de passe est stocké sous forme chiffrée et masqué dans l'interface. Cela permet d'utiliser le mot de passe pour les connexions sans l'exposer directement. Selon le type d'entrée d'informations d'identification et les autorisations de l'utilisateur, le mot de passe peut être visible ou non (par exemple, en cliquant sur l'icône « œil »). Plusieurs types d'entrées d'informations d'identification sont disponibles. Il est important de choisir le type avec soin en fonction des besoins administratifs et de sécurité.
Informations d'identification définies sur les dossiers	Des informations d'identification peuvent être définies sur les dossiers, ce qui est utile pour réutiliser les mêmes informations d'identification dans une branche de l'infrastructure réseau. Pour les utiliser, les sessions enfants doivent être configurées pour utiliser les informations d'identification héritées.
Emplacement des entrées	Le stockage des entrées dans l'arborescence permet aux utilisateurs disposant d'autorisations d'affichage sur cette entrée (ou sur un dossier par héritage) de les utiliser, ce qui facilite le partage des informations d'identification avec les membres de l'équipe. Un coffre utilisateur est disponible pour stocker des informations personnelles de manière privée. Ces informations d'identification peuvent toujours être consultées publiquement en les référençant ou via les paramètres spécifiques à l'utilisateur.
Paramètres spécifiques à l'utilisateur	Les paramètres spécifiques à l'utilisateur permettent de remplacer partiellement les paramètres d'une entrée, y compris les informations d'identification. Ces remplacements permettent de sélectionner des informations d'identification directement ou de les lier à des informations d'identification stockées ailleurs, comme dans le coffre utilisateur.

Scénarios courants

Voici les scénarios les plus courants et leurs solutions. Dans la plupart des cas, l'approche privilégiée consiste à ce que les sessions utilisent des informations d'identification héritées. Cela permet à la session de remonter la hiérarchie jusqu'à trouver un ensemble d'informations d'identification, qu'elles soient définies, liées ou remplacées à un niveau supérieur.

SCÉNARIO	STRATÉGIE
Un seul ensemble d'informations d'identification est utilisé par tout le personnel, que ce soit pour l'ensemble du système ou pour une branche de votre arborescence (client, département, etc.).	Définissez les informations d'identification dans les paramètres du coffre. Tous les éléments enfants utilisent les informations d'identification héritées.
Chaque utilisateur possède ses propres informations d'identification pour de nombreuses branches différentes (correspondant souvent à des clients, des départements, etc.).	Utilisez les paramètres spécifiques à l'utilisateur sur chaque branche. Tous les éléments enfants utilisent les informations d'identification héritées.
Chaque utilisateur possède ses propres informations d'identification gérées par un administrateur.	Cette solution nécessite un peu plus de travail. L'administrateur doit créer un dossier pour chaque utilisateur, puis accorder des autorisations uniquement à cet utilisateur. L'utilisateur devra ensuite utiliser les paramètres spécifiques à l'utilisateur pour indiquer que les informations d'identification stockées dans ce dossier remplacent celles définies dans les entrées.
Chaque équipe utilise les mêmes informations d'identification.	Comme ci-dessus, mais tous les membres de l'équipe ont accès au dossier. Ils doivent tous utiliser les paramètres spécifiques à l'utilisateur.
Chaque utilisateur utilise son compte de domaine.	Configurez les sessions pour utiliser Mes informations d'identification personnelles. Chaque utilisateur sera invité à les définir une fois par poste de travail qu'il utilise.