Liste des terminaux Internet auxquels Devolutions Server accède

Voici les listes d'adresses auxquelles accèdent Devolutions Server et la Devolutions Server Console lors d'une opération normale, ainsi que le ou les paramètres permettant de désactiver/empêcher cet accès.

Nous utilisons une approche « au mieux » pour maintenir cette liste, mais elle ne remplace pas les bonnes pratiques de sécurité TI. Si la sécurité est primordiale, il serait préférable de bloquer d'abord tout accès Internet, puis de mettre les adresses souhaitées sur la liste d’autorisation au besoin.

Liste des points de terminaison de Devolutions Server

DESCRIPTION	URL	PARAMÈTRE(S) / ACTION CONNEXE(S)
Devolutions Server vérification des mises à jour	https://devolutions.net	Devolutions Server Console – Support – Vérifier les mises à jour
Devolutions Server mise à jour - téléchargement du paquet	https://cdn.devolutions.net	Action de l'utilisateur dans le dialogue de mise à niveau disponible
PAM - Fournisseur Azure	https://graph.microsoft.com	Fournisseur PAM de type Azure
Authentification Azure	https://login.microsoftonline.com https://graph.microsoft.com	Administration – Paramètres du serveur – Authentification – Authentification Microsoft
Authentification Okta	https://< domain >.okta.com	Administration – Paramètres du serveur – Authentification – Authentification Okta
SMTP, Authentification Azure	https://graph.microsoft.com	Administration – Paramètres du serveur – Courriel – Type d'authentification
Intégration Slack	https://slack.com	Administration – Paramètres du serveur – Journalisation – Intégration Slack
Licences	https://quoting.devolutions.com	Administration – Paramètres du serveur – Fonctionnalités – Activer l'accès Internet.
Gravatar	https://secure.gravatar.com	Administration – Paramètres du serveur – Fonctionnalités – Activer Gravatar
Have I Been Pwned	https://api.pwnedpasswords.com	Administration – Paramètres du serveur – Fonctionnalités – Activer la vérification de compromission (pwned)
Bloquer les clients Tor	https://cloud.devolutions.net	Administration – Paramètres du serveur – Fonctionnalités – Bloquer les clients Tor
Télémétrie	https://telemetry2.devolutions.net:9200	Administration – Paramètres du serveur – Fonctionnalités – Partager des données d'utilisation anonymes avec Devolutions
Notification poussée	https://login.devolutions.com https://api.devolutions.com (only applies to 2024.3 or earlier) quoting.devolutions.com	Administration – Paramètres du serveur – Fonctionnalités – Activer la notification poussée de Devolutions Password Manager.
Devolutions Send	https://send.devolutions.com	Administration – Paramètres du serveur – Fonctionnalités – Autoriser les utilisateurs à envoyer un mot de passe avec Devolutions Send
Yubikey	https://api.yubico.com https://api2.yubico.com https://api3.yubico.com https://api4.yubico.com https://api5.yubico.com	Administration – Paramètres du serveur – Multifacteur
Twilio	https://api.twilio.com	Administration – Paramètres du serveur – Multifacteur – SMS
Duo	https://api.<>.duosecurity.com	Administration – Paramètres du serveur – Multifacteur – Duo
Geo IP	https://geoip.maxmind.com	Administration – Paramètres du serveur – Sécurité GeoIP

Liste des points de terminaison de la Devolutions Server Console

DESCRIPTION	URL	PARAMÈTRE(S) / ACTION CONNEXE(S)
Installation par script de Devolutions Server	https://redirection.devolutions.com https://iis.net https://dotnet.microsoft.com	Installation du service Devolutions Server
Devolutions Server (instance et planificateur) et Devolutions Gateway installation	https://devolutions.net https://redirection.devolutions.com	Créer une instance Devolutions Server Configuration de Devolutions Gateway avec Devolutions Server

URL à mettre sur la liste d’autorisation pour l'authentification Entra ID

Certaines URL doivent être mises sur la liste d’autorisation pour que l'authentification Entra ID fonctionne correctement. Notez que cette liste est basée sur l'environnement actuel de Microsoft et pourrait changer, car elle est hors du contrôle de Devolutions.

• login.microsoftonline.com
• login.microsoft.com
• login.windows.net
• *.msauth.net
• *.msauthimages.net
• *.aadcdn.msftauth.net
• *.aadcdn.msftauthimages.net
• *.aadcdn.microsoftonline-p.com
• *.microsoftonline-p.com

Ces URL sont dérivées des articles URL du portail Azure et URL et plages d'adresses IP Microsoft 365.