Les paramètres d'approbation du contrôle à distance contrôlent ce qui se passe sur l'écran de l'utilisateur final lorsqu'un technicien initie une session de contrôle à distance. Vous pouvez le notifier silencieusement, lui demander son consentement ou exiger une approbation explicite avant le début de la session.
Le mode d'approbation par défaut est défini au niveau de l'organisation dans Paramètres → Sécurité. Les groupes peuvent remplacer cette valeur par défaut dans Paramètres du Groupe → Sécurité.
Approbation du Contrôle à Distance
Modes d'Approbation
Deux modes sont disponibles.
Notifier l'utilisateur final (par défaut) Une notification apparaît sur l'écran de l'utilisateur final au démarrage de la session, l'informant qu'un technicien s'est connecté. La session démarre immédiatement - ils n'ont rien à faire.
Demander l'approbation Un dialogue apparaît sur l'écran de l'utilisateur final lui demandant d'approuver ou de refuser la connexion. La session ne démarre pas tant qu'il n'a pas répondu.
Configuration de la Valeur par Défaut au Niveau de l'Organisation
Accédez à Paramètres → Sécurité.
Sous Approbation du Contrôle à Distance, sélectionnez votre mode préféré.
Les modifications sont enregistrées automatiquement.
Comportement du Délai d'Expiration pour « Demander l'Approbation »
Lorsque Demander l'approbation est sélectionné, vous configurez également ce qui se passe si l'utilisateur final ne répond pas.
Deux options :
Connecter si l'utilisateur final ne répond pas — La session démarre automatiquement après l'expiration du délai d'expiration, que l'utilisateur ait répondu ou non.
Exiger l'approbation — Si l'utilisateur ne répond pas dans la fenêtre de délai d'expiration, la connexion est refusée. Le technicien doit réessayer.
💡 CONSEIL : Pour les environnements très sensibles, utilisez Exiger l'approbation afin que les connexions ne se produisent jamais sans consentement explicite. Pour la maintenance de routine sur les appareils sans surveillance, Connecter si l'utilisateur final ne répond pas évite le blocage sur un appareil où personne n'est assis.
Remplacements au Niveau du Groupe
Le paramètre au niveau de l'organisation est la valeur par défaut, mais les groupes d'appareils individuels peuvent utiliser un mode d'approbation différent. Configurez ceci par groupe dans Paramètres du Groupe → Sécurité.
ℹ️ NOTE : Les paramètres au niveau du groupe prennent précédence sur la valeur par défaut au niveau de l'organisation pour tout appareil de ce groupe.
FAQ
Qu'est-ce que l'utilisateur final voit réellement en mode « Notifier l'utilisateur final » ? Une notification apparaît sur son écran indiquant qu'un technicien s'est connecté. La session est déjà active - il ne peut pas la refuser, mais il sait que cela se passe.
Les utilisateurs finaux peuvent-ils refuser une session en mode « Notifier l'utilisateur final » ? Non. Le mode de notification est purement informatif. Si vous voulez que les utilisateurs finaux aient le pouvoir de veto, utilisez Demander l'approbation avec l'option de délai d'expiration Exiger l'approbation.
Que se passe-t-il si personne n'est à l'appareil lorsque « Demander l'approbation » est défini ? Si le comportement du délai d'expiration est défini sur Connecter si l'utilisateur final ne répond pas, la session s'ouvre après le délai d'expiration. Si elle est définie sur Exiger l'approbation, la connexion est refusée et le technicien voit une erreur.
Puis-je définir des règles d'approbation différentes pour différents groupes d'appareils ? Oui. Le paramètre au niveau de l'organisation est la valeur par défaut, mais chaque groupe d'appareils peut avoir son propre mode d'approbation configuré dans Paramètres du Groupe → Sécurité.
Ce paramètre s'applique-t-il à la gestion en arrière-plan (terminal, explorateur de fichiers, etc.) ? Non. Les paramètres d'approbation s'appliquent uniquement aux sessions de contrôle à distance (partage d'écran). La gestion en arrière-plan fonctionne sans notification ni invite d'approbation pour l'utilisateur final.