Configurer l'accès sans surveillance

L'accès sans surveillance vous permet de vous connecter à un ordinateur devant lequel personne n'est assis — votre PC de bureau, un serveur ou la caisse d'un client — sans attendre que quelqu'un approuve chaque connexion. Il comporte deux éléments :

• Le service Polpo Desk : il maintient le client en fonctionnement dès le démarrage de Windows, avant même que quelqu'un ne se connecte. Une fois le service installé, les invites du Contrôle de compte d'utilisateur (UAC) et les autres écrans administrateur sont également visibles par l'opérateur.
• Un mot de passe d'accès permanent : contrairement au mot de passe de session à usage unique, qui change à chaque fois, il s'agit d'un mot de passe fixe que vous choisissez. Les connexions établies avec ce mot de passe sont acceptées sans demande d'approbation.

Vous n'avez à effectuer les deux premières étapes qu'une seule fois, sur l'ordinateur distant (celui auquel vous allez vous connecter).

1. Installer le service

1. Ouvrez le client Polpo Desk sur l'ordinateur distant. Si le client n'est pas encore installé, commencez par installer le client Windows.
2. Si le bandeau Service non installé pour le support administrateur apparaît en haut de la fenêtre, cliquez sur Installer.
3. Approuvez l'invite administrateur de Windows.
4. Une fois l'installation terminée, la notification Service installé — support administrateur prêt. s'affiche et le bandeau disparaît.

Une fois le service installé, le client ajoute des raccourcis sur le bureau et dans le menu Démarrer, et se lance automatiquement lorsque vous ouvrez une session Windows.

2. Définir le mot de passe d'accès permanent

1. Cliquez sur l'icône en forme d'engrenage (Paramètres) en haut à droite du client.
2. Passez à l'onglet Sécurité.
3. Saisissez votre mot de passe dans le champ Mot de passe fixe (min 4).
4. Cliquez sur Définir.
5. Une confirmation indiquant que le mot de passe d'accès permanent a été défini s'affiche, et l'interrupteur Activer l'accès sans surveillance s'active.

Le mot de passe est stocké sur le serveur sous forme de hachage, et non en clair. Pour le modifier, saisissez un nouveau mot de passe et cliquez à nouveau sur Définir. Pour désactiver l'accès sans surveillance, désactivez Activer l'accès sans surveillance ; le mot de passe fixe est supprimé et ne peut plus servir à se connecter.

3. Se connecter en tant qu'opérateur

1. Dans la console opérateur, saisissez l'identifiant à 9 chiffres de l'ordinateur dans le champ Se connecter à un appareil distant, ou cliquez sur Se connecter sur sa fiche dans la page Appareils.
2. Dans la fenêtre Connexion à l'appareil…, saisissez le mot de passe permanent dans le champ Mot de passe de session (facultatif).
3. Cliquez sur Se connecter avec le mot de passe. Si le mot de passe est correct, la session s'ouvre sans attendre d'approbation.

Si un mauvais mot de passe est saisi 5 fois en 15 minutes pour le même appareil, les connexions par mot de passe à cet appareil sont bloquées pendant 15 minutes et son mot de passe de session est renouvelé. Pendant ce délai, le message Trop de tentatives de mot de passe infructueuses. Veuillez réessayer dans 15 minutes. s'affiche.

Laisser la console mémoriser le mot de passe

Pour vous éviter de saisir le mot de passe permanent à chaque fois, la console peut le mémoriser :

1. Avant de vous connecter, laissez cochée la case Mémoriser les informations pour cet appareil sur la page d'accueil (elle est cochée par défaut ; votre choix est enregistré dans votre compte).
2. Connectez-vous avec le mot de passe permanent comme décrit ci-dessus. La case Mémoriser le mot de passe pour les prochaines connexions de la fenêtre Connexion à l'appareil… (et de la fenêtre Échec de la connexion) reprend par défaut la valeur de la case de la page d'accueil ; vous pouvez la modifier pour cette connexion uniquement.
3. Par la suite, lorsque vous vous connectez à cet appareil depuis cette console, le mot de passe mémorisé est utilisé automatiquement : vous n'avez pas besoin de le saisir et aucune approbation n'est demandée du côté distant.

Bon à savoir :

• Seul le mot de passe d'accès permanent de l'appareil est mémorisé. Si vous vous êtes connecté avec le mot de passe de session à usage unique, le message Mot de passe non mémorisé : seul le mot de passe d'accès permanent de l'appareil peut être mémorisé (les mots de passe à usage unique changent à chaque fois). s'affiche.
• Le mot de passe n'est enregistré ni dans votre navigateur ni sur votre ordinateur. Il est stocké chiffré sur le serveur Polpo Desk, lié à votre compte opérateur et à cet appareil.
• Si le mot de passe permanent a été modifié sur l'ordinateur distant ou si l'accès sans surveillance a été désactivé, la console oublie le mot de passe mémorisé et envoie une demande d'approbation à la place. La fenêtre de connexion affiche alors Mot de passe enregistré invalide — saisissez-le à nouveau.

Écran de connexion ou bureau ?

Lorsque le service est installé, c'est vous qui décidez de ce que vous voyez à la connexion. La fenêtre Connexion à l'appareil… (où vous attendez l'approbation ou pouvez saisir le mot de passe) propose le choix Session à afficher :

• Session active (par défaut) : le bureau de l'utilisateur connecté (par exemple une session RDP).
• Écran de connexion : l'écran de connexion / verrouillage de Windows sur la console physique de l'ordinateur.

Si la session choisie est différente, Polpo Desk redémarre dans cette session sur l'ordinateur distant et la console se reconnecte automatiquement en quelques secondes, sans redemander le mot de passe. Sur un PC ordinaire, où la personne devant l'écran est aussi l'utilisateur actif, les deux options affichent la même chose.

Pour ouvrir un appareil toujours dans la même session — par exemple lorsque la console a mémorisé son mot de passe et se connecte sans cette fenêtre —, définissez Session à afficher dans la fenêtre Modifier l'appareil de la page Appareils. Consultez Appareils, carnet d'adresses, groupes et favoris.

Pendant une session, vous pouvez aussi basculer depuis le menu Actions avec Passer à l'écran de connexion ou Passer à la session active ; ces commandes n'apparaissent que si l'ordinateur dispose d'une session de connexion distincte. La bascule est refusée si un autre opérateur est connecté au même ordinateur. Lorsque le dernier opérateur se déconnecte, l'ordinateur revient par défaut à la session active.

Sans le service, rien n'est demandé : vous voyez la session de l'utilisateur qui exécute le client.

À propos de « Demander l'autorisation à chaque connexion »

Si Demander l'autorisation à chaque connexion est désactivé dans l'onglet Paramètres → Général, les connexions sont acceptées automatiquement tant que le client est ouvert — même si aucun mot de passe n'est saisi. Vous n'avez pas besoin de désactiver ce paramètre pour l'accès sans surveillance : les connexions établies avec le mot de passe permanent ne demandent de toute façon jamais d'approbation. Pour votre sécurité, nous vous recommandons de le laisser activé. Pour l'ensemble des paramètres du client, consultez Paramètres de sécurité du client.

Ce que le service permet en plus

Lorsque le service est installé, vous pouvez redémarrer l'ordinateur distant pendant une session et vous reconnecter automatiquement à son retour, sans mot de passe ni approbation. Pour en savoir plus, consultez Redémarrage à distance.

Si vous ne parvenez pas à vous connecter, suivez les étapes de Impossible de se connecter à un appareil.