Niveau de sécurité
Vous pouvez configurer le niveau de sécurité pour chaque utilisateur ou groupe.
Il existe trois niveaux de sécurité :
- Le mode Windows : l'utilisateur a accès à une session Windows par défaut.
- Le mode Bureau Sécurisé : l'utilisateur n'a pas accès au panneau de configuration, aux programmes, aux disques, au navigateur, au clic droit... : il n'y pas d'accès aux ressources du serveur. Mais l'utilisateur a accès aux documents, aux imprimantes, à la clé Windows et peut déconnecter sa session.
- Le mode Kiosque est le plus sécurisé car les actions de l'utilisateur sont très limitées au niveau de sa session.
Personnalisation
Vous avez la possibilité, quel que soit le mode, de personnaliser la sécurité en trois niveaux :
Sécurité du bureau :
Contrôle des disques :
Contrôle des applications :
Priorités des règles des utilisateurs/groupes
Lorsqu'un utilisateur ouvre une nouvelle session sur le serveur :
1) Si cet utilisateur a un niveau de sécurité directement défini pour lui-même, alors ce niveau de sécurité est appliqué.
2) Si cet utilisateur n'a pas de niveau de sécurité défini directement pour lui-même, alors TS2log Security chargera tous les paramètres de niveau de sécurité existants pour tous les groupes de cet utilisateur et conservera les règles les plus permissives.
Par exemple, si un premier groupe a une règle pour supprimer du bureau l'icône de la Corbeille mais que cette règle est désactivée pour un deuxième groupe, alors l'utilisateur aura l'icône de la Corbeille sur son bureau.
Les mêmes règles de priorité s'appliquent à chaque règle personnalisée (sécurité du bureau, contrôle des disques et contrôle des applications) ainsi que pour le niveau de sécurité principal (le Mode Windows étant considéré comme plus permissif que le mode Bureau sécurisé, qui est considéré comme plus permissif que le mode Kiosque).
N.B : Pour désactiver le clic droit partout, vous devrez sélectionner les deux options suivantes :
- Restreindre le clic droit
- Supprimer le menu contextuel
Retour haut de page