Apple Remote Desktop 3.0 - Manuel (Page 78)

78 Chapitre
6 Configuration du réseau et gestion de la sécurité
Gestion
de
la
sécurité
Remote Desktop peut s’avérer un outil puissant pour enseigner, faire la démonstration
et exécuter des tâches de maintenance. Pour un aspect pratique, le nom et le mot de
passe administrateur servant à accéder à Remote Desktop peuvent être stockés dans
un trousseau ou être sollicités à chaque ouverture de l’application. Toutefois, le nom et
le mot de passe administrateur de chaque ordinateur client sont stockés dans les préfé-
rences de l’administrateur et cryptés.
Sécurité
de
l’application
d’administration
Â
Servez-vous du mode utilisateur pour limiter les actions des utilisateurs non adminis-
trateurs dans Remote Desktop.
Voir “Accès non-administrateur à Apple Remote Desktop” à la page 69.
 Si vous laissez le mot de passe Remote Desktop dans votre trousseau, pensez à
verrouiller ce dernier lorsque vous n’êtes pas devant votre ordinateur administrateur.
 Pensez à limiter le nombre de comptes utilisateur afin d’éviter l’utilisation de
Remote Desktop.
Dans un client géré pour l’environnement Mac OS X (MCX) ou via la sous-fenêtre
Comptes des Préférences Système, vous pouvez vérifier que seuls les utilisateurs
autorisés utilisent Remote Desktop.
 Vérifiez si l’ordinateur administrateur est actuellement observé ou contrôlé avant
de lancer Remote Desktop (et arrêtez-le si c’est le cas).
Remote Desktop empêche les utilisateurs de contrôler un client à l’aide d’une copie
de Remote Desktop en cours d’exécution au moment de la connexion, mais ne
déconnecte pas de l’ordinateur administrateur au moment de son lancement les ses-
sions d’observation ou de contrôle existantes. Bien que cette fonction soit utile pour
interagir avec un réseau local distant situé derrière une passerelle NAT, elle peut être
exploitée pour obtenir secrètement des informations sur l’administrateur, l’ordina-
teur de l’administrateur et ses ordinateurs clients associés.
Sécurité
des
autorisations
utilisateur
Â
Pour désactiver ou limiter l’accès d’un administrateur à un client Apple Remote Desktop,
ouvrez les Préférences Système sur l’ordinateur client et modifiez les réglages de la sous-
fenêtre Remote Desktop, dans la sous-fenêtre Partage. Les changements s’appliquent au
terme de la session Apple Remote Desktop en cours avec l’ordinateur client.
 Rappelez-vous que Apple Remote Desktop continue de travailler sur les ordinateurs
clients tant que la session reste ouverte, même si le mot de passe utilisé pour l’admi-
nistration de l’ordinateur est changé.
 N’utilisez pas un nom d’utilisateur pour le nom et le mot de passe d’accès à Apple
Remote Desktop. Créez des comptes “factices” pour l’accès à Apple Remote Desktop
et limitez leurs privilèges d’accès à l’interface utilisateur et de connexion à distance.