Gestion des identifiants
Selon les politiques de sécurité de votre organisation, il existe plusieurs méthodes pour gérer les identifiants. Nous prenons en charge un large éventail de scénarios, dont les plus populaires sont énumérés ci-dessous. Il est important de noter que ces identifiants servent à se connecter à des hôtes distants, et non à lancer Remote Desktop Manager Windows.
Points clés
Voici quelques points clés que l'administrateur de la solution doit connaître :
Visibilité du mot de passe
Vous pouvez stocker des mots de passe dans une entrée d'identifiants (entrée nom d'utilisateur/mot de passe). Par défaut, le mot de passe est stocké sous forme chiffrée et est masqué dans l'interface. Cela rend le mot de passe utilisable pour les connexions sans l'exposer directement. Selon le type d'entrée d'identifiants et les permissions de l'utilisateur, le mot de passe peut être visible ou non (par exemple, en cliquant sur l'icône « œil »). Plusieurs types d'entrées d'identifiants sont offerts. Il est important de choisir le type avec soin en fonction des besoins administratifs et de sécurité.
Identifiants définis sur des dossiers
Les dossiers peuvent avoir des identifiants définis, ce qui est utile pour réutiliser les mêmes identifiants dans une branche de l'infrastructure réseau. Pour les utiliser, les sessions enfants doivent être ajustées afin d'utiliser des identifiants hérités.
Emplacement de l'entrée
Le stockage des entrées dans l'arborescence permet aux utilisateurs ayant les permissions d'affichage sur cette entrée (ou sur le dossier par héritage) de les utiliser, ce qui permet de partager des identifiants avec les membres de l'équipe. Un coffre utilisateur est disponible pour stocker des renseignements personnels de façon privée. Ces identifiants peuvent tout de même être accessibles publiquement en les référençant ou par les paramètres propres à l'utilisateur.
Paramètres propres à l'utilisateur
Les paramètres propres à l'utilisateur permettent de remplacer partiellement les paramètres d'une entrée, y compris les identifiants. Les remplacements permettent de sélectionner directement des identifiants ou de faire un lien vers des identifiants stockés ailleurs, comme dans le coffre utilisateur.
Scénarios courants
Voici les scénarios les plus courants et leurs solutions. Dans la plupart des cas, l'approche à privilégier est que les sessions utilisent des identifiants hérités. Cela permet à la session de remonter la hiérarchie jusqu'à ce qu'elle trouve un jeu d'identifiants — qu'ils soient définis, liés ou remplacés à un niveau supérieur.
Un seul jeu d'identifiants est utilisé par tout le personnel, que ce soit pour l'ensemble du système ou pour une branche de votre arborescence (client, département, etc.).
Définissez les identifiants dans les paramètres du coffre. Tous les enfants utilisent des identifiants hérités.
Chaque utilisateur possède ses propres identifiants pour plusieurs branches différentes (correspondant souvent à des clients/départements, etc.).
Utilisez les paramètres propres à l'utilisateur sur chaque branche. Tous les enfants utilisent des identifiants hérités.
Chaque utilisateur possède ses propres identifiants gérés par un administrateur.
Cette solution demande un peu plus de travail. L'administrateur doit créer un dossier pour chaque utilisateur, puis accorder les permissions uniquement à cet utilisateur. L'utilisateur utilisera ensuite les paramètres propres à l'utilisateur pour spécifier que les identifiants stockés dans ce dossier servent à remplacer ce qui est défini dans les entrées.
Chaque équipe utilise les mêmes identifiants.
Comme ci-dessus, mais tous les membres de l'équipe ont accès au dossier. Ils doivent tous utiliser les paramètres propres à l'utilisateur.
Chaque utilisateur utilise son compte de domaine.
Configurez les sessions pour utiliser Mes identifiants personnels. Chaque utilisateur sera invité à les définir une fois par poste de travail qu'il utilise.
Voir aussi
Mis à jour
Ce contenu vous a-t-il été utile ?