Liste des points de terminaison Internet accédés par Devolutions Server

Voici les listes d'adresses auxquelles accèdent Devolutions Server et la console Devolutions Server lors d'un fonctionnement normal, ainsi que le ou les paramètres permettant de désactiver/empêcher cet accès.

Nous utilisons une approche de « meilleur effort » pour maintenir cette liste, mais elle ne remplace pas les bonnes pratiques de sécurité informatique. Si la sécurité est primordiale, il est préférable de d'abord bloquer tout accès Internet, puis d'autoriser les adresses souhaitées selon les besoins.

Liste des points de terminaison de Devolutions Server

DESCRIPTION	URL	PARAMÈTRE(S) / ACTION ASSOCIÉ(S)
Vérification des mises à jour de Devolutions Server	https://devolutions.net	Console Devolutions Server – Support – Vérifier les mises à jour
Mise à jour de Devolutions Server – téléchargement du paquet	https://cdn.devolutions.net	Action de l'utilisateur dans la boîte de dialogue de mise à jour disponible
PAM - Fournisseur Azure	https://graph.microsoft.com	Fournisseur PAM de type Azure
Authentification Azure	https://login.microsoftonline.com https://graph.microsoft.com	Administration – Paramètres du serveur – Authentification – Authentification Microsoft
Authentification Okta	https://< domain >.okta.com	Administration – Paramètres du serveur – Authentification – Authentification Okta
SMTP, authentification Azure	https://graph.microsoft.com	Administration – Paramètres du serveur – Courriel – Type d'authentification
Intégration Slack	https://slack.com	Administration – Paramètres du serveur – Journalisation – Intégration Slack
Licences	https://quoting.devolutions.com	Administration – Paramètres du serveur – Fonctionnalités – Activer l'accès Internet.
Gravatar	https://secure.gravatar.com	Administration – Paramètres du serveur – Fonctionnalités – Activer Gravatar
Have I Been Pwned	https://api.pwnedpasswords.com	Administration – Paramètres du serveur – Fonctionnalités – Activer la vérification des mots de passe compromis (pwned)
Bloquer les clients Tor	https://cloud.devolutions.net	Administration – Paramètres du serveur – Fonctionnalités – Bloquer les clients Tor
Télémétrie	https://telemetry2.devolutions.net:9200	Administration – Paramètres du serveur – Fonctionnalités – Partager les données d'utilisation anonymes avec Devolutions
Notification push	https://login.devolutions.com https://api.devolutions.com (s'applique uniquement à la version 2024.3 ou antérieure) quoting.devolutions.com	Administration – Paramètres du serveur – Fonctionnalités – Activer la notification push de Devolutions Password Manager.
Devolutions Send	https://send.devolutions.com	Administration – Paramètres du serveur – Fonctionnalités – Autoriser les utilisateurs à envoyer un mot de passe avec Devolutions Send
Yubikey	https://api.yubico.com https://api2.yubico.com https://api3.yubico.com https://api4.yubico.com https://api5.yubico.com	Administration – Paramètres du serveur – Authentification multifacteur
Twilio	https://api.twilio.com	Administration – Paramètres du serveur – Authentification multifacteur – SMS
Duo	https://api.<>.duosecurity.com	Administration – Paramètres du serveur – Authentification multifacteur – Duo
Geo IP	https://geoip.maxmind.com	Administration – Paramètres du serveur – Sécurité GeoIP

Liste des points de terminaison de la console Devolutions Server

DESCRIPTION	URL	PARAMÈTRE(S) / ACTION ASSOCIÉ(S)
Installation par script de Devolutions Server	https://redirection.devolutions.com https://iis.net https://dotnet.microsoft.com	Installation du service Devolutions Server
Installation de Devolutions Server (instance et planificateur) et de Devolutions Gateway	https://devolutions.net https://redirection.devolutions.com	Créer une instance Devolutions Server Configuration de Devolutions Gateway avec Devolutions Server

URL à autoriser pour l'authentification Entra ID

Certaines URL doivent être autorisées pour que l'authentification Entra ID fonctionne correctement. Notez que cette liste est basée sur l'environnement actuel de Microsoft et peut être sujette à modification, car cela échappe au contrôle de Devolutions.

• login.microsoftonline.com
• login.microsoft.com
• login.windows.net
• *.msauth.net
• *.msauthimages.net
• *.aadcdn.msftauth.net
• *.aadcdn.msftauthimages.net
• *.aadcdn.microsoftonline-p.com
• *.microsoftonline-p.com

Ces URL sont dérivées des articles URL du portail Azure et Plages d'adresses IP et URL Microsoft 365.