Sessions sécurisées
- Les sessions sécurisées sont très susceptibles de entrer en conflit avec les politiques de sécurité définies par Active Directory.
- Le principal objectif des sessions sécurisées est de personnaliser l'interface utilisateur, et non d'appliquer des autorisations d'accès. Son utilisation doit être combinée avec la fonctionnalité des autorisations pour sécuriser l'accès à différents lecteurs.
Vous pouvez configurer le niveau de sécurité pour chaque utilisateur ou groupe. Il existe trois niveaux de sécurité :
- Le Mode Windows où l'utilisateur a accès à une session Windows par défaut.
- Le Mode de sessions sécurisées où l'utilisateur n'a pas accès au Panneau de configuration, aux programmes, aux disques, au navigateur, pas de clic droit… : pas d'accès aux ressources du serveur. Il a juste accès aux documents, aux imprimantes, à la touche Windows et peut déconnecter sa session.
- Le Mode Kiosque est le plus sécurisé, où l'utilisateur a des actions très limitées dans sa session.
Personnalisation
Dans n'importe quel mode, vous avez la possibilité de personnaliser la sécurité à trois niveaux :
Sécurité de bureau :
Contrôle des disques :
Contrôle des applications :
Priorités des règles des utilisateurs/groupes
Lorsque un utilisateur ouvre une nouvelle session sur le serveur :
- Si cet utilisateur a un niveau de sécurité directement défini pour lui-même, alors ce niveau de sécurité est appliqué.
- Si cet utilisateur n'a pas de niveau de sécurité directement défini pour lui-même, alors TSplus Advanced Security chargera tous les paramètres de niveau de sécurité existants pour tous les groupes de cet utilisateur et conservera les règles les plus permissives.
Par exemple, si un premier groupe a une règle pour supprimer l'icône de la Corbeille du bureau, mais que cette règle est désactivée pour un deuxième groupe, alors l'utilisateur aura l'icône de la Corbeille sur son bureau. Les mêmes règles de priorité s'appliqueront à chaque règle personnalisée (Sécurité du Bureau, Contrôle des Disques et Contrôle des Applications) ainsi qu'au niveau de sécurité principal (le mode Windows étant considéré comme plus permissif que le mode Bureau Sécurisé, qui est considéré comme plus permissif que le mode Kiosque).
N.B : Pour désactiver le clic droit partout, vous devez sélectionner les deux options suivantes :
- Restreindre le clic droit
- Supprimer le menu contextuel
