> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/rdm/fr/ribbon-menu-bar/file/settings/security.md). # Sécurité Configurer les paramètres de sécurité de Remote Desktop Manager pour le verrouillage de l'application, l'authentification multifacteur, l'accès hors connexion et les certificats. Utilisez ***Fichier – Paramètres – Sécurité*** pour configurer les paramètres de sécurité liés à la sécurité locale de l'application, à l'authentification multifacteur, au verrouillage, à la sécurité hors connexion, à la sécurité des certificats et plus encore. ### Paramètres {% tabs %} {% tab title="Windows" %} Utilisez ***Fichier – Paramètres – Sécurité*** pour configurer les paramètres de sécurité liés à la sécurité locale de l'application, à l'authentification multifacteur, au verrouillage, à la sécurité hors connexion, à la sécurité des certificats et plus encore. ### Paramètres #### Sécurité de l'application (locale) | OPTION | DESCRIPTION | | -------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Mode d'authentification** | Sélectionnez la façon dont Remote Desktop Manager est sécurisé localement : ***Aucun code NIP*** (aucune authentification n'est requise pour ouvrir l'application), ***Utiliser un code NIP*** (sécuriser l'application avec un code NIP personnalisé), ***Utiliser les identifiants de cet ordinateur*** (utiliser les identifiants de tout utilisateur déjà connecté à cet ordinateur, qu'il s'agisse d'un compte local ou de domaine) ou ***Windows Hello*** (disponible une fois que Windows Hello a été configuré sur votre ordinateur). | | **Chiffrer** | Disponible lorsque ***Utiliser un code NIP*** est sélectionné. Cochez cette option pour utiliser le code NIP afin de chiffrer vos fichiers locaux de Remote Desktop Manager. Cliquez sur ***Définir un code NIP*** (ou ***Changer le code NIP*** si un code est déjà défini) pour ouvrir un dialogue où vous saisissez le ***Nouveau NIP*** et la ***Confirmation du NIP*** (ainsi que le ***NIP actuel*** lors de la modification d'un code existant). | | **Options avancées** | Disponible uniquement si ***Chiffrer*** est activé. Un clic ouvre une nouvelle fenêtre. Dans cette fenêtre, définissez le ***Nombre d'itérations de dérivation de clé***, soit le nombre de dérivations utilisées pour la fonction de dérivation de clé lors du chiffrement. Un nombre plus élevé est plus sécuritaire, mais peut affecter la performance. La valeur par défaut est 10 000. | | **Forcer le nom d'utilisateur et le domaine actuellement connectés** | Disponible lorsque ***Utiliser les identifiants de cet ordinateur*** est sélectionné. Force l'utilisation du nom d'utilisateur et du domaine utilisés pour ouvrir la session Windows actuelle. | | **Chiffrer les fichiers locaux avec Windows Hello** | Disponible lorsque ***Windows Hello*** est sélectionné. Windows Hello peut être activé après l'avoir configuré sur votre ordinateur; une fois activé, vos fichiers locaux de Remote Desktop Manager sont chiffrés à l'aide de Windows Hello. | #### Authentification multifacteur | OPTION | DESCRIPTION | | ------------------------------------------------------------------------------------------------ | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Mode d'authentification** |

Sélectionnez Défaut (Demander la sélection lors de l'utilisation) pour qu'on vous demande quelle AMF configurer lors de l'utilisation, ou sélectionnez Vérifier avec toutes les méthodes configurées pour n'être invité qu'avec les méthodes configurées.

Notez que l'AMF est définie localement. Pour appliquer ce paramètre, activez les stratégies Forcer l'authentification multifacteur à l'ouverture de session de l'application et Désactiver le menu Fichier – Paramètres afin d'empêcher un utilisateur de désactiver ces paramètres. L'AMF peut aussi être activée au niveau de l'espace de travail dans Administration – Paramètres système – Spécifique à l'application – Applications au lieu d'utiliser les stratégies pour bloquer les Options.

| | **Exiger l'authentification YubiKey** | Cochez cette option pour vous authentifier dans votre application Remote Desktop Manager à l'aide d'un ou de plusieurs dispositifs YubiKey. Gérez vos clés dans la liste ***Clés enregistrées*** à l'aide des boutons ***Ajouter une Yubikey*** et ***Supprimer la sélection***. | | **Exiger une validation TOTP (applis de gestionnaire de mots de passe ou Google Authenticator)** | Cochez cette option pour valider votre authentification à votre application Remote Desktop Manager avec un mot de passe à usage unique basé sur le temps (TOTP) généré par une appli de gestionnaire de mots de passe compatible ou par Google Authenticator. Configurez-la à l'aide du bouton ***Configurer*** sous cette option. | | **Remplacer le nom du compte** | Saisissez un nouveau nom pour votre compte TOTP qui remplacera le nom actuel. | | **Exiger l'authentification Duo** | Cochez cette option pour vous authentifier dans votre application Remote Desktop Manager à l'aide de l'authentification Duo. Configurez-la à l'aide du bouton ***Configurer*** sous cette option. | | **Action automatique Duo** | Sélectionnez l'action que Duo doit utiliser pour valider l'authentification : ***Aucune***, ***Push***, ***Téléphone*** ou ***SMS***. | #### Verrouillage | **OPTION** | **DESCRIPTION** | | ------------------------------ | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **À la réduction** | Cochez cette option pour verrouiller Remote Desktop Manager après l'avoir réduit. Déverrouillez l'application à l'aide de la ou des méthodes de sécurité configurées. | | **À l'inactivité** | Cochez cette option pour verrouiller Remote Desktop Manager après une certaine période d'inactivité (définissez cette période sous cette option). Déverrouillez l'application à l'aide de la ou des méthodes de sécurité configurées. | | **Au verrouillage de Windows** | Cochez cette option pour verrouiller Remote Desktop Manager après le verrouillage de votre session Windows (par exemple, en appuyant sur Win+L ou lorsque l'écran de verrouillage s'active). Déverrouillez l'application à l'aide de la ou des méthodes de sécurité configurées. | | **En veille** | Cochez cette option pour verrouiller Remote Desktop Manager après que votre ordinateur passe en mode veille / hibernation (veille). Déverrouillez l'application à l'aide de la ou des méthodes de sécurité configurées. | #### Sécurité hors connexion | **OPTION** | **DESCRIPTION** | | ---------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | **Mode d'authentification** | Dans la liste déroulante, sélectionnez entre **Sécurité par défaut** et **Sécurité renforcée**. La sécurité renforcée vous permet de définir un mot de passe hors connexion. Le cache hors connexion sera alors chiffré. Le mot de passe est requis lors du passage en mode hors connexion uniquement si l'option **Demander l'accès hors connexion** est activée. | | **Nouveau mot de passe / Confirmer le mot de passe** | Ceci est uniquement disponible avec la sécurité hors connexion renforcée. Saisissez un mot de passe hors connexion dans le champ **Nouveau mot de passe**, puis saisissez-le de nouveau dans le champ **Confirmer le mot de passe**. | | **Demander l'accès hors connexion** | Ceci est uniquement disponible avec la sécurité hors connexion renforcée. Si cette option est activée, Remote Desktop Manager demandera si vous souhaitez accéder à l'application hors connexion au démarrage. | #### Sécurité des certificats | **OPTION** | **DESCRIPTION** | | ----------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Ignorer les erreurs de certificat de l'application** | Cochez cette option pour désactiver la validation du certificat de l'application. Ceci n'est pas recommandé, car cela compromettrait la confidentialité et l'intégrité des communications entre le client et le serveur et pourrait exposer l'application à des menaces potentielles. | | **Appliquer la vérification de révocation des certificats** | Cochez cette option pour activer la validation attestant que le certificat n'a pas été révoqué. Ceci est nécessaire si l'une des URL de validation du certificat est indisponible pour une raison quelconque. | | **Délai d'expiration de la vérification de révocation des certificats** | Définissez la limite de temps maximale (en secondes) pour la vérification de révocation des certificats. | | **Validation de certificat renforcée** | Cochez cette option pour activer la validation de certificat renforcée. Notez que celle-ci peut être désactivée à des fins de dépannage de la validation du certificat. | | **Réinitialiser les certificats connus** | Cliquez sur ce bouton pour réinitialiser les certificats que Remote Desktop Manager a enregistrés comme étant connus. Ce bouton n'apparaît qu'une fois qu'au moins un certificat a été enregistré. | #### Autre | **OPTION** | **DESCRIPTION** | | -------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Activer le bureau sécurisé** | Dans la liste déroulante, sélectionnez **Oui** ou **Non**. Si cette option est activée, le bureau sécurisé ouvre les dialogues de mot de passe sur un autre bureau afin d'ajouter un niveau de sécurité supplémentaire et d'empêcher les enregistreurs de frappe de consigner ce que vous écrivez. | | **Événements de session** |

Activez les événements de session qui peuvent effectuer des actions puissantes, comme l'exécution d'un programme externe ou d'un script. Ces événements représentent un risque s'ils sont modifiés par un mauvais acteur.

| | **Activer le chiffrement DPAPI sur les fichiers locaux** |

Chiffre les fichiers de configuration de Remote Desktop Manager sur le poste de travail à l'aide des capacités de chiffrement natives de Windows (DPAPI - Data Protection API). Cela offre une sécurité supplémentaire pour l'information sensible contenue dans ces fichiers (comme les informations de connexion à l'espace de travail). DPAPI est un outil de chiffrement supplémentaire robuste géré par le système d'exploitation qui garantit que les fichiers de configuration contenant de l'information sensible et les fichiers du cache hors connexion ne peuvent être déchiffrés que sur votre propre machine. L'activation de DPAPI et de la sécurité hors connexion chiffrera les fichiers deux fois, puisque DPAPI constitue une étape de chiffrement distincte. En plus des fichiers hors connexion, cette option chiffre les fichiers de configuration de Remote Desktop Manager suivants :


La fonctionnalité est désactivée par défaut, car dans certaines conditions rares (hors du contrôle de Remote Desktop Manager), les données déchiffrées par DPAPI peuvent être irrécupérables, empêchant Remote Desktop Manager de démarrer.

| | **Activer l'analyse anti-maliciel** | Dans la liste déroulante, sélectionnez **Défaut (non)**, **Oui** ou **Non** pour permettre à Remote Desktop Manager de rechercher des maliciels. Cette fonctionnalité pourrait ne pas être compatible avec votre fournisseur anti-maliciel. Elle prend en charge Microsoft Defender, Avast, AVG et ESET. | | **Protéger les données contre la capture d'écran** | Dans la liste déroulante, sélectionnez **Défaut (Désactivé)**, **Activé** ou **Désactivé** pour permettre à Remote Desktop Manager d'empêcher des applications ou des outils externes de capturer son contenu. | | **Réinitialiser les événements connus** | Cliquez sur ce bouton pour réinitialiser tous les événements connus configurés sur les entrées de session. Ce bouton n'apparaît qu'une fois qu'au moins un événement connu a été enregistré. | | {% endtab %} | | {% tab title="macOS" %} #### Sécurité de l'application (locale)
OPTIONDESCRIPTION
Aucun mot de passe d'applicationAucun mot de passe ne sera demandé pour accéder à l'application.
Utiliser un mot de passe d'applicationDéfinir un mot de passe précis pour accéder à l'application.
Utiliser les identifiants de l'ordinateur comme mot de passe d'applicationExige le même identifiant que celui de votre ordinateur pour accéder à l'application.
Exige l'authentification Touch IDSi votre Mac prend en charge Touch ID, cochez cette option pour exiger l'authentification Touch ID en plus de la méthode de sécurité d'application choisie pour déverrouiller ou ouvrir Remote Desktop Manager.
#### Authentification multifacteur
OPTIONDESCRIPTION
Exiger l'authentification YubiKeyUtilisez un dispositif YubiKey pour accéder à l'application lorsqu'elle démarre ou lorsqu'elle est verrouillée.
Exiger une validation TOTPUtilisez une appli de gestionnaire de mots de passe ou Google Authenticator sur votre appareil pour accéder à l'application lorsqu'elle démarre ou lorsqu'elle est verrouillée.
Remplacer le nom du compteSi vous souhaitez utiliser un compte Devolutions Workspace ou Google Authenticator différent de celui précédemment lié à votre compte Remote Desktop Manager, vous pourriez remplacer le nom du compte, mais vous devrez le reconfigurer.
Exiger l'authentification DuoCochez cette option pour vous authentifier dans votre application Remote Desktop Manager à l'aide de l'authentification Duo. Configurez-la à l'aide du bouton Configurer sous cette option. Sélectionnez l'action automatique Duo en choisissant Aucune, Push, Téléphone ou SMS.
#### Verrouillage
OPTIONDESCRIPTION
Verrouiller l'application lorsqu'elle est réduiteCochez cette option pour verrouiller Remote Desktop Manager après l'avoir réduit.
Verrouiller l'application lorsqu'elle est inactiveCochez cette option pour verrouiller Remote Desktop Manager après une certaine période d'inactivité (définissez cette période sous cette option).
#### Sécurité hors connexion
OPTIONDESCRIPTION
Sécurité par défautSélectionnez cette option pour définir la sécurité à Défaut.
Sécurité renforcéeLa sécurité renforcée vous permet de définir un mot de passe hors connexion. Le cache hors connexion sera alors chiffré. Le mot de passe est requis lors du passage en mode hors connexion uniquement si l'option Demander l'accès hors connexion est activée.
Nouveau mot de passe / Confirmer le mot de passeDisponible uniquement avec la sécurité renforcée. Saisissez un mot de passe hors connexion dans le champ Nouveau mot de passe, puis saisissez-le de nouveau dans le champ Confirmer le mot de passe.
Demander l'accès hors connexionDisponible uniquement avec la Sécurité renforcée. Si cette option est activée, Remote Desktop Manager demandera si vous souhaitez accéder à l'application hors connexion au démarrage.
#### Autre
OPTIONDESCRIPTION
Imposer la vérification de la révocation des certificatsVérifie automatiquement la CRL pour les certificats révoqués
Ignorer les erreurs de certificat de l'applicationCochez cette option pour désactiver la validation du certificat de l'application. Ceci n'est pas recommandé, car cela compromettrait la confidentialité et l'intégrité des communications entre le client et le serveur et pourrait exposer l'application à des menaces potentielles.
Événements de session

Activer les événements de session qui peuvent effectuer des actions puissantes telles que l'exécution d'un programme externe ou d'un script. Ces événements représentent un risque s'ils sont modifiés par un mauvais acteur.

  • Par défaut (Activé)
  • Activé
  • Avertir en cas d'événements risqués
  • Désactiver les événements risqués
  • Désactiver tous les événements
Réinitialiser les événements connusSélectionner pour réinitialiser tous les événements connus configurés sur les entrées de session.
{% endtab %} {% endtabs %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.devolutions.net/rdm/fr/ribbon-menu-bar/file/settings/security.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.