Paramètres système
Les Paramètres système permettent aux administrateurs de contrôler de nombreux aspects globaux de l'espace de travail Devolutions Server et de gérer des paramètres tels que la Politique de mots de passe, la Disponibilité des types, les Permissions des coffres, et plus encore.
Journaux
La section Journaux permet aux administrateurs de définir le comportement des journaux lorsque certaines conditions sont remplies, comme lorsqu'ils sont ouverts, fermés, ou lorsque des identifiants sont consultés. C'est également là que les administrateurs peuvent déterminer s'il est approprié, et à quel moment, de marquer automatiquement les journaux comme fermés.
Message système
Dans Message système, les administrateurs peuvent définir un message à afficher chaque fois qu'un utilisateur se connecte à l'espace de travail Devolutions Server, peu importe la méthode utilisée (interface Web, Remote Desktop Manager).
Notification
Abonnements des utilisateurs
Activer ou désactiver les abonnements des utilisateurs.
Actions disponibles
Déterminer quelles actions peuvent faire l'objet de notifications.
Notifier pour les entrées qui expirent
Définir un délai de notification pour les entrées qui expirent.
Message sécurisé
Permission
Déterminer si les messages sécurisés peuvent contenir des pièces jointes ou non.
Délai d'expiration par défaut
Définir un délai d'expiration par défaut. Celui-ci peut être défini indépendamment lors de l'envoi de messages.
Service de billetterie
Type de billetterie
Le système de billetterie que vous souhaitez intégrer à Remote Desktop Manager.
URI du serveur de billetterie
L'URL pour joindre votre instance de Jira, p. ex., https://yourorganization.atlassian.net/.
Nom d'utilisateur
Le nom d'utilisateur du compte utilisé pour créer le jeton d'API.
Jeton d'API
Le jeton d'API créé au préalable. Si ce n'est pas déjà fait.
Filtre par défaut
Ce champ est obligatoire; vous devez avoir au moins un filtre défini comme Favori dans Jira. Si vous n'avez pas déjà de filtre favori, rendez-vous dans Jira, choisissez-en un, puis cliquez sur le bouton Actualiser situé dans le champ lui-même. Vous pouvez également vous rendre dans Fichier – Paramètres de mon compte, cliquer sur Jira sous Service de billetterie, et activer Assignés à moi. Cela vous permet de filtrer les billets selon qu'ils vous sont assignés ou non.
Application de la billetterie
Votre préférence entre appliquer ce service de billetterie ou non.
Disponibilité des types
Cette section permet aux administrateurs de contrôler la disponibilité des entrées pour l'espace de travail. Chaque section contient différents types d'entrées que vous pouvez rendre disponibles.
Avancé
Option
Description
Désactiver la trace de pile
Désactiver la trace de pile de Devolutions Server dans les journaux d'erreurs de Remote Desktop Manager.
Général
PARAMÈTRES
Description
Autoriser les paramètres propres à l'utilisateur
Permettre aux paramètres propres à l'utilisateur de remplacer les propriétés d'une entrée. Plusieurs paramètres peuvent être remplacés, tels que les identifiants ou les champs personnalisés.
Autoriser les états d'entrée (verrouillée, en cours d'exécution, réservée)
Permettre l'attribution d'états aux entrées afin de refléter leur utilisation actuelle.
Forcer le statut par défaut pour les nouvelles entrées
Sélectionner un statut par défaut à appliquer aux nouvelles entrées.
Restitution automatique après
Permettre de restituer automatiquement une entrée après le délai défini.
Mode d'ajout d'entrée
Sélectionner si les utilisateurs sont invités à choisir un modèle lors de la création d'une nouvelle entrée. Choisir entre :
Par défaut (Liste de modèles incluant vide)
Liste de modèles incluant vide
Liste de modèles seulement
Aucune sélection de modèle
Permettre aux utilisateurs de voir les courriels des utilisateurs
Les adresses courriel des utilisateurs sont visibles par les autres utilisateurs.
Autoriser la licence portable
Permettre aux utilisateurs de Remote Desktop Manager d'utiliser leurs licences Remote Desktop Manager dans plusieurs espaces de travail.
Forcer le format de date/heure
Appliquer un seul format de date/heure prédéfini. Sélectionner une des options suivantes :
Par défaut
US
Personnalisé
Autoriser la modification des commentaires de journal
Activer la modification des commentaires de journal pour tous les utilisateurs. Sélectionner la longueur minimale du commentaire.
Taille maximale de fichier (Mo)
Limiter la taille des fichiers pour éviter de surcharger l'espace de travail.
Autoriser les favoris
Permettre de marquer des entrées comme favorites.
Autoriser le coffre utilisateur
Permettre aux utilisateurs d'utiliser les coffres utilisateur.
Journaliser les activités du coffre utilisateur
Inclure les journaux du coffre utilisateur pour tous les utilisateurs de l'espace de travail.
Autoriser les identifiants « Lié (Coffre) » dans le coffre utilisateur
Permettre aux utilisateurs de lier des identifiants de coffre à leur coffre utilisateur personnel.
Autoriser l'utilisation de macros/scripts/outils depuis le coffre utilisateur
Utiliser les macros, scripts et outils associés aux entrées dans le coffre utilisateur.
Désactiver l'exportation du coffre utilisateur
Empêcher les utilisateurs d'exporter les données de leur coffre utilisateur.
Autoriser le coffre système dans le coffre utilisateur
Ce paramètre permet aux utilisateurs d'accéder aux entrées du coffre Système à partir de leur coffre utilisateur.
Créer les coffres avec un accès restreint par défaut
Créer des coffres avec un accès restreint par défaut. Cocher cette option définit toutes les permissions du dossier racine à Jamais, par opposition à Hérité si l'option est laissée décochée.
Événements à risque
Configurer les notifications d'événements à risque.
Fuseau horaire
Sélectionner le fuseau horaire dans lequel vous vous trouvez actuellement.
Jours
Sélectionner les jours pour lesquels la session est disponible. Choisir entre :
Tout jour : la session peut être utilisée n'importe quel jour de la semaine ou de la fin de semaine.
Jours de semaine : la session peut être utilisée uniquement les jours de semaine.
Fins de semaine : la session peut être utilisée uniquement les fins de semaine.
Personnalisé : sélectionner manuellement chaque jour pour lequel la session est disponible.
Heure de la journée
Sélectionner les heures auxquelles la session est limitée. Choisir entre :
N'importe quand : la session peut être utilisée à toute heure.
Hérité : la session hérite du paramètre d'heure de la journée de son parent (p. ex., le coffre ou le dossier).
Personnalisé : sélectionner manuellement la plage horaire pour laquelle la session est disponible.
Mode de configuration des étiquettes
Sélectionner la façon dont les étiquettes sont gérées pour les entrées :
Personnalisé : les étiquettes sont attribuées manuellement à chaque entrée, sans héritage.
Personnalisé + Hérité : les entrées héritent automatiquement des étiquettes de leur dossier parent.
Disposition du tableau de bord par défaut
Sélectionner la disposition du tableau de bord affichée aux utilisateurs par défaut.
Accès à l'application
PARAMÈTRES
Description
Activer l'accès à l'application dans les groupes d'utilisateurs
Activer les paramètres d'accès à l'application dans les propriétés des groupes d'utilisateurs.
Préséance
Réglez à Autoriser ou Refusé.
Spécifique à l'application
Activer la synchronisation par les non-administrateurs
Permettre aux utilisateurs qui ne sont pas administrateurs d'activer la fonctionnalité de synchronisation.
Serveur d'enregistrement
Activer l'enregistrement Devolutions Gateway
Activer l'enregistrement Devolutions Gateway pour le
Fréquence d'images de l'enregistrement
Définir une fréquence d'images pour l'enregistrement.
Type d'enregistrement SSH
Choisir un type d'enregistrement SSH parmi :
WebM
TRP
Asciicast
Activer le nettoyage automatique des enregistrements Devolutions Gateway
Permettre à Devolutions Server de supprimer les enregistrements Devolutions Gateway après un délai déterminé.
Clients RDM et gestionnaire de mots de passe
Général
PARAMÈTRE
DESCRIPTION
Expiration du cache/hors connexion
Nombre de jours avant l'expiration du cache hors connexion. Vous devez vous connecter en ligne avant la fin de cette période pour revalider les données. Il n'est pas recommandé de définir l'expiration à 0, car cela désactivera l'expiration du cache hors connexion.
RDM
PARAMÈTRE
DESCRIPTION
Déconnecter l'espace de travail
Définir le verrouillage de l'application :
À la minimisation : Verrouiller l'application lorsqu'elle est minimisée dans la barre des tâches.
Au verrouillage de Windows : Verrouiller l'application lors du verrouillage de Windows.
Au passage hors connexion : Verrouiller l'application lors du passage en mode hors connexion.
En cas d'inactivité : Verrouiller l'application lorsqu'elle n'est pas utilisée après un nombre de minutes défini.
En veille : Verrouiller l'application lorsqu'elle est en mode veille.
À la fermeture : Verrouiller l'application lorsqu'elle est fermée.
Taille maximale des documents pour la synchronisation hors connexion (Mo)
Taille maximale de chaque document enregistré dans la base de données qui sera disponible pour la synchronisation en mode hors connexion.
Devolutions Password Manager
Client
PARAMÈTRE
DESCRIPTION
Imposer le verrouillage biométrique ou le mot de passe maître
Forcer l'utilisation du verrouillage biométrique ou du mot de passe maître pour les clients Devolutions Password Manager.
Forcer le verrouillage en arrière-plan
Forcer le verrouillage en arrière-plan
Forcer le verrouillage automatique après un délai de
Lorsqu'elle est activée, l'espace de travail Devolutions Server dans Devolutions Password Manager se verrouille de lui-même après un délai d'inactivité défini (p. ex. 30 secondes).
Forcer le vidage du presse-papiers après la copie, après un délai de
Le vidage forcé du presse-papiers permet aux administrateurs d'exiger que les clients Remote Desktop Manager et Workspace effacent automatiquement les données du presse-papiers après un délai défini.
Gestion des versions
PARAMÈTRES
DESCRIPTION
Version minimale
Force les utilisateurs de l'espace de travail à utiliser une version minimale de Remote Desktop Manager. Saisissez le numéro de version complet (20XX.X.0.0) pour imposer une version précise. Utilisez ceci pour empêcher la connexion à l'espace de travail avec une version antérieure.
Message personnalisé pour la version minimale
Saisissez un message personnalisé pour la notification de version minimale.
Version maximale
Force les utilisateurs de l'espace de travail à utiliser une version maximale. Saisissez le numéro de version complet (20XX.X.0.0) pour imposer une version précise. Utilisez ceci pour empêcher la connexion à l'espace de travail avec une version plus récente.
Message personnalisé pour la version maximale
Saisissez un message personnalisé pour la notification de version maximale.
Version recommandée
La version recommandée sera affichée à l'utilisateur via le programme de mise à jour comme la version recommandée à télécharger et à installer.
Désactiver la recherche de mises à jour
Désactive le message de notification de mise à jour automatique. Utilisez ceci pour mettre à jour l'application manuellement et éviter de recevoir des notifications lorsque de nouvelles versions sont disponibles.
Afficher le message personnalisé de version minimale/maximale aux administrateurs
Afficher le message personnalisé de version minimale/maximale aux administrateurs.
URL de téléchargement
À utiliser conjointement avec la version minimale ou maximale; lorsqu'une exigence de version minimale ou maximale n'est pas respectée, le système avertira l'utilisateur que la version n'est plus valide et ouvrira le lien (chemin/URL) pour télécharger la version plus récente ou plus ancienne.
Gestion des coffres
Visibilité par défaut du coffre
PARAMÈTRES
DESCRIPTION
Public - Autoriser les demandes d'accès
Les utilisateurs peuvent demander l'accès au coffre.
Privé - Sur invitation seulement
Ce paramètre rend le coffre accessible uniquement aux utilisateurs invités.
Permissions par défaut
PARAMÈTRES
DESCRIPTION
Permission
Définir toutes les permissions par défaut dans les différents onglets à Par défaut, Personnalisé ou Non autorisé.
Accorder un accès
Accéder à la fonctionnalité Accorder un accès par lot lors de la sélection de Personnalisé dans la liste déroulante Permission. Elle permet de définir des permissions et des ensembles de permissions pour plusieurs utilisateurs, groupes d'utilisateurs et/ou utilisateurs d'application à la fois.
Permissions racine par défaut
Autoriser l'ajout à la racine
Choisir si les utilisateurs peuvent ajouter des entrées et des dossiers au niveau racine des coffres. Par défaut, ce paramètre est réglé à Autorisé, mais la permission peut aussi être Non autorisé ou réglée à Personnalisé, cette dernière ouvrant la fenêtre utilisateurs/groupes d'utilisateurs/applications, ce qui vous permet d'accorder un accès de façon plus granulaire.
Paramètres du coffre
Choisir si les utilisateurs peuvent accéder aux paramètres du coffre. Par défaut, ce paramètre est réglé à Autorisé, mais la permission peut aussi être Non autorisé ou réglée à Personnalisé, cette dernière ouvrant la fenêtre utilisateurs/groupes d'utilisateurs/applications, ce qui vous permet d'accorder un accès de façon plus granulaire.
Attributions de rôles
Rôle par défaut du créateur de coffre
Définir le rôle attribué par défaut aux utilisateurs sur un coffre qu'ils créent.
Rôle par défaut d'attribution de coffre
Définir le rôle par défaut des utilisateurs lorsqu'un coffre leur est attribué.
Rôle par défaut pour les demandes d'accès à un coffre
Définir le rôle par défaut des utilisateurs lorsque leur demande d'accès à un coffre est accordée.
Paramètres de mon compte
PARAMÈTRE
DESCRIPTION
Emplacement d'enregistrement forcé
Choisir de forcer ou non l'enregistrement des Paramètres de mon compte dans la base de données ou localement.
Ensembles de permissions
PARAMÈTRE
DESCRIPTION
Ajouter "+"
Créer une liste personnalisée de permissions qui peut être appliquée aux permissions d'une entrée/d'un dossier/d'un coffre grâce à la fonctionnalité Accorder un accès par lot. Certains ensembles de permissions existent déjà par défaut.
Paramètres de sécurité
Paramètre
Description
Autoriser le remplissage automatique de l'extension de navigateur Devolutions Password Manager
Activer ou désactiver le remplissage automatique de l'extension de navigateur Devolutions Password Manager dans Devolutions Server.
Gestion des coffres PAM
Visibilité par défaut du coffre
Public – Autoriser les demandes d'accès
Les coffres PAM sont visibles par tous par défaut, et l'accès à ceux-ci peut être demandé librement.
Privé – Sur invitation seulement
Les coffres PAM sont masqués par défaut; l'accès ne peut être accordé aux utilisateurs que par les administrateurs.
Permissions par défaut du coffre
Permission
Définir toutes les permissions par défaut dans les différents onglets à Par défaut, Personnalisé ou Interdit.
Accorder un accès
Accédez à la fonctionnalité Accorder un accès par lot en sélectionnant Personnalisé dans la liste déroulante Permission. Elle permet d'attribuer des permissions et des ensembles de permissions à plusieurs utilisateurs, groupes d'utilisateurs et/ou utilisateurs d'application à la fois.
Ensembles de permissions
PARAMÈTRES
DESCRIPTION
Ajouter « + »
Créer une liste personnalisée de permissions qui peut être appliquée aux permissions d'une entrée/d'un dossier/d'un coffre grâce à la fonctionnalité Accorder un accès par lot. Certains ensembles de permissions existent déjà par défaut.
Modèle de coffre
Ajouter un modèle de coffre
Créer un modèle de coffre qui sera utilisé par les futurs créateurs de coffres.
Ajouter une entrée au modèle de coffre
Ajouter des entrées par défaut au modèle sélectionné.
Modifier
Modifier le modèle de coffre sélectionné.
Supprimer
Supprimer le modèle de coffre sélectionné.
Gestion de mots de passe
PARAMÈTRES
Description
Historique des mots de passe
Indiquer le nombre maximal de mots de passe enregistrés à conserver dans l'historique.
Calculateur de robustesse des mots de passe
Sélectionner l'outil à utiliser pour analyser la robustesse du mot de passe.
Désactiver l'enregistrement des mots de passe (partagé)
Empêcher les utilisateurs d'enregistrer des mots de passe dans les entrées.
Désactiver l'enregistrement des mots de passe (paramètres spécifiques à l'utilisateur)
Empêcher les utilisateurs d'enregistrer des mots de passe dans les paramètres spécifiques à l'utilisateur.
Autoriser l'affichage des identifiants (si activé dans l'entrée)
Affiche les identifiants si la case « Autoriser l'affichage des identifiants (tout le monde) » est cochée dans l'entrée.
Désactiver l'enregistrement des mots de passe (outils)
Empêcher les utilisateurs d'enregistrer des mots de passe dans l'onglet Outils d'une session.
Autoriser les variables de mot de passe pour toutes les entrées
Rend la variable $PASSWORD$ utilisable pour cet espace de travail.
Autoriser la variable de mot de passe dans les macros
Rend la variable $MACRO_PASSWORD$ utilisable pour cet espace de travail.
Politique par défaut
Politique de mot de passe par défaut utilisée par le système. Les politiques de mot de passe peuvent être créées dans Politique de mot de passe.
Forcer la politique de mot de passe par défaut
Forcer l'utilisation de la politique par défaut.
Vérification des mots de passe interdits
Si l'option est activée, une vérification du mot de passe est effectuée par rapport à toutes les règles de mots de passe interdits configurées. Si elle est désactivée, aucune validation des mots de passe interdits n'est appliquée.
Vérification de la politique de mot de passe
Aucune : aucune politique ne sera utilisée lors de la création d'un mot de passe.
Requis : lorsqu'un utilisateur crée un mot de passe, il reçoit un avertissement indiquant que le mot de passe ne respecte pas la politique. L'utilisateur ne peut pas enregistrer le mot de passe.
Avertissement : lorsqu'un utilisateur crée un mot de passe, il reçoit un avertissement indiquant que le mot de passe ne respecte pas la politique. L'utilisateur peut enregistrer le mot de passe.
Vérification des mots de passe compromis (pwned)
Vérifier si les mots de passe utilisés ont déjà été exposés lors de violations de données.
Mot de passe interdit
Les Mots de passe interdits permettent aux administrateurs de créer une liste de règles qui empêchent l'utilisation de mots de passe précis dans l'espace de travail Devolutions Server. Au lieu d'un seul champ de texte et d'un mode de correspondance global, chaque règle possède son propre nom et son propre mode de vérification, et les règles peuvent être ajoutées, modifiées ou supprimées indépendamment.
Paramètre
Description
Nom
Donner un nom à la règle afin de l'identifier dans la liste.
Respecte la casse
Faire en sorte que le mode de vérification de la règle respecte la casse.
Mode de vérification
Sélectionner le mode de vérification de la règle parmi : Contient : le mot de passe sera interdit s'il contient le mot de passe interdit de la règle. Correspondance exacte : le mot de passe sera interdit s'il correspond au mot de passe interdit de la règle.
Importer
Importer une liste de mots de passe à partir de votre ordinateur, à raison d'un mot de passe par ligne. Les importations sont limitées à 1 Mo et à 1 000 mots de passe par règle. Les mots de passe qui ne correspondent pas au format accepté sont ignorés et signalés dans un avertissement énumérant les entrées non conformes, qui peuvent être copiées dans le presse-papiers; l'avertissement comprend également un lien vers le rapport Analyseur de sécurité des entrées, préfiltré selon les entrées concernées.
Exporter
Exporter la liste des mots de passe interdits sous forme de fichier JSON.
Utilisateurs
Activer la suppression automatique des utilisateurs marqués comme « supprimés »
Supprimer automatiquement les utilisateurs marqués comme supprimés, ce qui signifie que leurs coffres utilisateur sont définitivement supprimés après le délai défini dans le champ Supprimer après.
Mode hors connexion de RDM
Déterminer comment les utilisateurs peuvent interagir avec l'espace de travail lorsqu'ils utilisent le mode hors connexion de Remote Desktop Manager.
Mode hors connexion de Devolutions Password Manager
Déterminer comment les utilisateurs peuvent interagir avec l'espace de travail lorsqu'ils utilisent le mode hors connexion de Devolutions Password Manager.
Type d'utilisateur
Définir le type d'utilisateur par défaut pour l'espace de travail.
Langue
Définir une langue pour l'espace de travail.
Autoriser le coffre utilisateur
Activer ou désactiver l'utilisation du coffre utilisateur dans l'espace de travail.
Autoriser l'assistant IA
Activer ou désactiver l'assistant IA pour les utilisateurs de l'espace de travail. Lorsque l'option est décochée, le bouton Assistant IA est masqué de la barre d'outils.
Autoriser la clé API
Activer ou désactiver l'utilisation des clés API.
Attributions de coffre
Attribuer un rôle à un coffre précis. Les utilisateurs peuvent ensuite se voir attribuer ce rôle dans le coffre.
Utilisateur Devolutions Server
Politique de mot de passe
Politique de mot de passe
Sélectionner la politique de mot de passe appliquée aux comptes créés directement dans Devolutions Server (par opposition aux comptes de domaine, SSO ou Devolutions Cloud). Sélectionner Personnalisé pour définir les exigences ci-dessous, ou sélectionner une politique nommée existante.
Longueur minimale
Imposer un nombre minimal de caractères requis dans le mot de passe.
Minimum de caractères minuscules
Imposer un nombre minimal de lettres minuscules requises dans le mot de passe.
Minimum de caractères majuscules
Imposer un nombre minimal de lettres majuscules requises dans le mot de passe.
Nombre minimal de caractères numériques
Imposer un nombre minimal de chiffres requis dans le mot de passe.
Minimum de symboles
Imposer un nombre minimal de caractères spéciaux (symboles) requis dans le mot de passe.
Vérification des mots de passe compromis (pwned)
Vérifier si le mot de passe a déjà été exposé lors de violations de données connues. Sélectionner Aucune, Avertissement ou Requis.
Sécurité
Expiration du mot de passe des utilisateurs Devolutions Server (jours)
Définir le nombre de jours avant que le mot de passe d'un utilisateur Devolutions Server expire et doive être changé. La valeur 0 désactive l'expiration.
Couleurs des étiquettes utilisateur
Ajouter une règle de couleur d'étiquette
Définir un Nom, un Mode de correspondance et des couleurs pour les étiquettes personnalisées. Le Mode de correspondance permet de faire correspondre la règle créée dans ce menu à une étiquette personnalisée existante.
Voir aussi
Mis à jour
Ce contenu vous a-t-il été utile ?