> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/rdm/fr/overview-of-devolutions-rdm/security.md). # Sécurité Découvrez comment Remote Desktop Manager chiffre les mots de passe stockés avec XChaCha20Poly1305 et suivez les conseils de sécurité pour renforcer votre espace de travail. {% tabs %} {% tab title="Windows" %} Tous les mots de passe stockés dans les espaces de travail sont chiffrés à l'aide d'un algorithme de chiffrement robuste, à un point tel que si un utilisateur tente d'accéder aux données directement dans la base de données, celles-ci seront considérées comme illisibles. Si vous choisissez de stocker les mots de passe localement, Remote Desktop Manager utilisera le même mécanisme que mstsc.exe (client Remote Desktop Manager), qui stocke les mots de passe dans le Windows Credential Manager. Il faut noter que le mot de passe ne pourra pas être consulté puisqu'il est chiffré par Windows. Pour des raisons évidentes, ce choix signifie aussi que les identifiants stockés de cette façon ne sont pas partagés. ### Algorithme de chiffrement Notre application utilise l'algorithme de chiffrement XChaCha20Poly1305 pour protéger les données sensibles dans la base de données. Consultez la [bibliothèque cryptographique de Devolutions](https://github.com/Devolutions/devolutions-crypto) sur GitHub pour plus de détails. {% hint style="info" %} Les données locales de Remote Desktop Manager sont chiffrées à l'aide de la norme AES (Advanced Encryption Standard) pour les ordinateurs exécutés en mode FIPS. {% endhint %} ### Conseils de sécurité Le chiffrement des données en transit est offert nativement par nos services infonuagiques. Lorsque vous décidez d'utiliser une solution locale, le chiffrement des données en transit doit être implémenté à l'aide des outils liés aux technologies que vous avez choisies. La plupart des utilisateurs soucieux de la sécurité choisissent [les espaces de travail Devolutions Server ou Devolutions Cloud](/rdm/fr/getting-started/workspaces/workspace-types/native-workspaces.md). Suivez les instructions propres à la solution choisie. La clé de chiffrement est intégrée à l'application et est donc la même pour toutes les copies du logiciel en circulation. Il est impératif de suivre les étapes que nous recommandons et d'appliquer un [fournisseur de sécurité](/rdm/fr/ribbon-menu-bar/administration/security-providers.md) afin de chiffrer non seulement les mots de passe, mais aussi toutes les données de connexion stockées dans l'espace de travail. Cela protège vos données au repos, à l'aide d'une clé sous votre contrôle exclusif. Nous vous recommandons de suivre ces étapes pour assurer la sécurité des données : * Utilisez un [espace de travail Devolutions Server ou Devolutions Cloud](/rdm/fr/getting-started/workspaces/workspace-types/native-workspaces.md) et accordez l'accès aux utilisateurs en attribuant des permissions. * Utilisez une communication chiffrée avec la base de données lorsque cela est possible. * Utilisez les [paramètres système](/rdm/fr/ribbon-menu-bar/administration/system-settings/vault-management/security-settings.md) pour contrôler les paramètres ayant une incidence sur la sécurité. * Utilisez le [fournisseur de sécurité](/rdm/fr/ribbon-menu-bar/administration/security-providers.md) pour chiffrer complètement les entrées plutôt que seulement le mot de passe. * Lorsque vous utilisez le mode hors connexion, ajoutez votre propre mot de passe pour ajouter une couche de protection supplémentaire au cache local. Allez dans ***Fichier – Paramètres – Sécurité***. * Exigez un mot de passe pour lancer l'application et exigez même une authentification multifacteur. Allez dans ***Fichier – Paramètres – Sécurité***. * Si votre espace de travail le permet, choisissez de ne pas enregistrer le mot de passe dans l'espace de travail, ce qui demandera les identifiants lors de la première connexion. * Utilisez nos [stratégies de groupe](/rdm/fr/knowledge-base/how-to-articles/apply-policies-gpos.md) pour configurer le système. {% endtab %} {% tab title="macOS" %} Tous les mots de passe stockés dans les espaces de travail sont chiffrés à l'aide d'un algorithme de chiffrement robuste, à un point tel que si un utilisateur tente d'accéder aux données directement dans la base de données, celles-ci seront considérées comme illisibles. ### Algorithme de chiffrement Les données locales de Remote Desktop Manager sont chiffrées à l'aide de la norme AES (Advanced Encryption Standard) pour les ordinateurs exécutés en mode FIPS. ### Conseils de sécurité Le chiffrement des données en transit est offert nativement par nos services infonuagiques. Lorsque vous décidez d'utiliser une solution locale, le chiffrement des données en transit doit être implémenté à l'aide des outils liés aux technologies que vous avez choisies. La plupart des utilisateurs soucieux de la sécurité choisissent [les espaces de travail Devolutions Server ou Devolutions Cloud](/rdm/fr/getting-started/workspaces/workspace-types/native-workspaces.md). Suivez les instructions propres à la solution choisie. La clé de chiffrement est intégrée à l'application et est donc la même pour toutes les copies du logiciel en circulation. Il est impératif de suivre les étapes que nous recommandons et d'appliquer un [fournisseur de sécurité](/rdm/fr/ribbon-menu-bar/administration/security-providers.md) afin de chiffrer non seulement les mots de passe, mais aussi toutes les données de connexion stockées dans l'espace de travail. Cela protège vos données au repos, à l'aide d'une clé sous votre contrôle exclusif. Nous vous recommandons de suivre ces étapes pour assurer la sécurité des données : * Utilisez un [espace de travail Devolutions Server ou Devolutions Cloud](/rdm/fr/getting-started/workspaces/workspace-types/native-workspaces.md) et accordez l'accès aux utilisateurs en attribuant des permissions. * Utilisez une communication chiffrée avec la base de données lorsque cela est possible. * Utilisez les [paramètres système](/rdm/fr/ribbon-menu-bar/administration/system-settings/vault-management/security-settings.md) pour contrôler les paramètres ayant une incidence sur la sécurité. * Utilisez le [fournisseur de sécurité](/rdm/fr/ribbon-menu-bar/administration/security-providers.md) pour chiffrer complètement les entrées plutôt que seulement le mot de passe. * Lorsque vous utilisez le mode hors connexion, ajoutez votre propre mot de passe pour ajouter une couche de protection supplémentaire au cache local. Allez dans ***Fichier – Paramètres – Sécurité***. * Exigez un mot de passe pour lancer l'application et exigez même une authentification multifacteur. Allez dans ***Fichier – Paramètres – Sécurité***. * Si votre espace de travail le permet, choisissez de ne pas enregistrer le mot de passe dans l'espace de travail, ce qui demandera les identifiants lors de la première connexion. {% endtab %} {% endtabs %} #### Voir aussi * [Sécurité et conformité](https://devolutions.net/security/) * [Devolutions Academy – Décortiquer des scénarios courants : l'accès à distance pour le travail sur le terrain](https://academy.devolutions.net/student/activity/3380820) * [Devolutions Academy – Renforcement de la sécurité](https://academy.devolutions.net/student/path/1925316/activity/2668008) * [Devolutions Academy – Renforcement de la sécurité (Remote Desktop Manager free)](https://academy.devolutions.net/student/page/3266658-enhancing-security?sid=5c703361-7b86-47ce-a9ca-e274c841ef02\&sid_i=1) * [Devolutions Academy – Présentation de Remote Desktop Manager Free : la trousse du professionnel des TI](https://academy.devolutions.net/student/activity/3266573) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.devolutions.net/rdm/fr/overview-of-devolutions-rdm/security.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.