Fournisseurs de sécurité
Le fournisseur de sécurité permet de chiffrer le contenu de l'espace de travail. Pour accéder au fournisseur de sécurité, allez à Administration – Fournisseur de sécurité.
Peu importe le fournisseur de sécurité sélectionné, les mots de passe stockés dans les espaces de travail sont TOUJOURS chiffrés avec un chiffrement AES 256 bits.
Lors de la configuration d'un fournisseur de sécurité par certificat dans un environnement d'applications publiées (Citrix, RemoteApp, XenApp) comme fournisseur de sécurité, l'utilisateur qui exécutera Remote Desktop Manager dans l'environnement RemoteApp (Citrix) aura besoin d'une autorisation de lecture sur le certificat.
Si l'autorisation de lecture n'est pas correctement configurée, Remote Desktop Manager génère la boîte de dialogue d'erreur CryptographicException - Keyset does not exist. Suivez Fournisseur de sécurité par certificat dans un environnement d'applications publiées pour résoudre le problème.
L'utilisation d'un fournisseur de sécurité garantit que personne ne peut lire les données de configuration des entrées, même si des personnes ont un accès direct à la ou aux bases de données ou à une sauvegarde de données. Les espaces de travail d'équipe devraient toujours être sécurisés avec un fournisseur de sécurité.
Avant d'appliquer un nouveau fournisseur de sécurité ou de modifier un fournisseur existant, assurez-vous que tous les utilisateurs sont déconnectés de l'espace de travail. Si vous modifiez une phrase de passe partagée ou un certificat existant, veuillez noter que les utilisateurs retrouveront l'accès à l'espace de travail lorsqu'ils saisiront la nouvelle phrase de passe partagée ou le nouveau certificat sur leur ordinateur.
Paramètres
Notez que changer le fournisseur de sécurité d'un espace de travail comportant un grand nombre d'entrées est une opération longue.
L'application d'un nouveau fournisseur de sécurité traite l'ensemble de la base de données, c'est pourquoi nous vous conseillons de créer une sauvegarde de données avant cette opération.
Allez à Administration – Fournisseur de sécurité dans le ruban de Remote Desktop Manager.
Cliquez sur Modifier les paramètres de sécurité pour changer le fournisseur de sécurité.
Sélectionnez un type de sécurité dans la liste déroulante.
Par défaut
Le contenu XML stocké dans la base de données n'est pas chiffré par défaut. Veuillez noter que les mots de passe sont toujours chiffrés.
Phrase de passe partagée (V2)
Le fournisseur de sécurité chiffre le contenu XML stocké dans la base de données à l'aide d'AES avec une phrase de passe combinée à une clé privée. La phrase de passe sera demandée une fois sur chaque machine.
Phrase de passe partagée (V3)
Le fournisseur de sécurité chiffre le contenu XML stocké dans la base de données avec une phrase de passe. La phrase de passe sera demandée une fois sur chaque machine.
Certificat
Configurer un certificat pour le fournisseur de sécurité. Nécessite des privilèges élevés.
Certificat (V2)
Le fournisseur de sécurité chiffre le contenu XML stocké dans la base de données à l'aide de la clé privée d'un certificat.
Fichier de clé
Le fournisseur de sécurité chiffre le contenu XML stocké dans la base de données à l'aide d'un fichier de clé que vous fournissez.
Phrase de passe partagée
Si la phrase de passe est perdue, rien ne peut être fait pour récupérer les données. Lorsque vous utilisez une phrase de passe, copiez-la toujours dans un emplacement sécurisé.
Les données de configuration des entrées sont chiffrées à l'aide d'une combinaison d'une clé stockée dans Remote Desktop Manager et de la phrase de passe que vous avez saisie.
La phrase de passe n'est requise que lors de la configuration de l'espace de travail. Une stratégie peut être activée pour toujours demander la phrase de passe lors de la connexion à l'espace de travail.
Lors de la configuration d'un fournisseur de sécurité avec une phrase de passe partagée, vous avez le choix de l'enregistrer ou non dans le registre. Remote Desktop Manager tentera d'abord de l'enregistrer dans LOCAL_MACHINE; s'il n'y parvient pas, il l'enregistrera plutôt dans CURRENT_USER.
HKEY_CURRENT_USER\SOFTWARE\RemoteDesktopManager.shk
HKEY_LOCAL_MACHINE\SOFTWARE\RemoteDesktopManager.shk
Si l'option n'est pas activée, la phrase de passe est enregistrée localement à l'emplacement suivant :
%LOCALAPPDATA%\Devolutions\RemoteDesktopManager.shk
Dans un environnement Terminal Services, elle devrait être enregistrée à cet emplacement :
%APPDATA%\Devolutions\RemoteDesktopManager.shk
Dans une installation portable de Remote Desktop Manager, la phrase de passe sera enregistrée au même emplacement que l'instance portable de Remote Desktop Manager.
Certificat
Lorsque vous choisissez Certificat comme fournisseur de sécurité, les données de configuration des entrées sont chiffrées à l'aide d'une combinaison d'une clé stockée dans Remote Desktop Manager et de la clé privée contenue dans le certificat.
Emplacement
Indiquez l'emplacement du certificat. Choisissez entre :
Utilisateur actuel
Ordinateur local
Magasin
Indiquez l'emplacement du magasin du certificat. Choisissez entre :
Autres personnes
Autorités de certification racines tierces
Certification intermédiaire
Certificats non approuvés
Personnel
Autorités de certification racines de confiance
Personnes de confiance
Éditeur de confiance
Empreinte numérique
Sélectionnez un certificat RSA existant.
Créer un certificat
Il est possible de créer un certificat autosigné en cliquant sur Créer un certificat.
Nom commun
Nom du certificat.
Taille de la clé (bits)
Indiquez la taille de la clé (bits) du certificat. Choisissez entre :
384
512
1024
2048
4096
8192
16384
Valide à partir du
Date de début du certificat.
Valide jusqu'au
Date de fin du certificat.
Méthode d'enregistrement
Enregistrez le certificat sous forme de fichier pfx et sécurisez ce certificat avec un mot de passe. Indiquez l'emplacement et le magasin où enregistrer le certificat.
Mot de passe
Spécifiez un mot de passe pour le certificat.
Le fournisseur de sécurité permet de chiffrer le contenu de l'espace de travail. Pour accéder au fournisseur de sécurité, allez à Administration – Fournisseur de sécurité.
Peu importe le fournisseur de sécurité sélectionné, les mots de passe stockés dans les espaces de travail sont TOUJOURS chiffrés avec un chiffrement AES 256 bits.
Lors de la configuration d'un fournisseur de sécurité par certificat dans un environnement d'applications publiées (Citrix, RemoteApp, XenApp) comme fournisseur de sécurité, l'utilisateur qui exécutera Remote Desktop Manager dans l'environnement RemoteApp (Citrix) aura besoin d'une autorisation de lecture sur le certificat.
Si l'autorisation de lecture n'est pas correctement configurée, Remote Desktop Manager génère la boîte de dialogue d'erreur CryptographicException - Keyset does not exist. Suivez Fournisseur de sécurité par certificat dans un environnement d'applications publiées pour résoudre le problème.
L'utilisation d'un fournisseur de sécurité garantit que personne ne peut lire les données de configuration des entrées, même si des personnes ont un accès direct à la ou aux bases de données ou à une sauvegarde de données. Les espaces de travail d'équipe devraient toujours être sécurisés avec un fournisseur de sécurité.
Avant d'appliquer un nouveau fournisseur de sécurité ou de modifier un fournisseur existant, assurez-vous que tous les utilisateurs sont déconnectés de l'espace de travail. Si vous modifiez une phrase de passe partagée ou un certificat existant, veuillez noter que les utilisateurs retrouveront l'accès à l'espace de travail lorsqu'ils saisiront la nouvelle phrase de passe partagée ou le nouveau certificat sur leur ordinateur.
Paramètres
Notez que changer le fournisseur de sécurité d'un espace de travail comportant un grand nombre d'entrées est une opération longue.
L'application d'un nouveau fournisseur de sécurité traite l'ensemble de la base de données, c'est pourquoi nous vous conseillons de créer une sauvegarde de données avant cette opération.
Cliquez sur Modifier les paramètres de sécurité pour changer le fournisseur de sécurité.
Sélectionnez votre nouveau type de sécurité dans le menu déroulant.
Par défaut
Le contenu XML stocké dans la base de données n'est pas chiffré par défaut. Veuillez noter que les mots de passe sont toujours chiffrés.
Phrase de passe partagée (V2)
Le fournisseur de sécurité chiffre le contenu XML stocké dans la base de données à l'aide d'AES avec une phrase de passe combinée à une clé privée. La phrase de passe sera demandée une fois sur chaque machine.
Phrase de passe partagée (V3)
Le fournisseur de sécurité chiffre le contenu XML stocké dans la base de données avec une phrase de passe. La phrase de passe sera demandée une fois sur chaque machine.
Certificat
Configurer un certificat pour le fournisseur de sécurité. Nécessite des privilèges élevés.
Certificat (V2)
Le fournisseur de sécurité chiffre le contenu XML stocké dans la base de données à l'aide de la clé privée d'un certificat.
Fichier de clé
Le fournisseur de sécurité chiffre le contenu XML stocké dans la base de données à l'aide d'un fichier de clé que vous fournissez.
Phrase de passe partagée
Si la phrase de passe est perdue, rien ne peut être fait pour récupérer les données. Lorsque vous utilisez une phrase de passe, copiez-la toujours dans un emplacement sécurisé.
Les données de configuration des entrées sont chiffrées à l'aide d'une combinaison d'une clé stockée dans Remote Desktop Manager et de la phrase de passe que vous avez saisie.
Certificat
Lorsque vous choisissez Certificat comme fournisseur de sécurité, les données de configuration des entrées sont chiffrées à l'aide d'une combinaison d'une clé stockée dans Remote Desktop Manager et de la clé privée contenue dans le certificat.
Emplacement
Indiquez l'emplacement du certificat. Choisissez entre :
Utilisateur actuel
Ordinateur local
Magasin
Indiquez l'emplacement du magasin du certificat. Choisissez entre :
Autres personnesà
Autorités de certification racines tierces
Certification intermédiaire
Certificats non approuvés
Personnel
Autorités de certification racines de confiance
Personnes de confiance
Éditeur de confiance
Empreinte numérique
Sélectionner un certificat RSA existant.
Mis à jour
Ce contenu vous a-t-il été utile ?