6.5 KiB
title, weight, description, keywords
| title | weight | description | keywords | |||||
|---|---|---|---|---|---|---|---|---|
| Rôle de Contrôle | 18 | Documentation RustDesk sur Rôle de Contrôle. Consultez les guides d'installation, de configuration, de déploiement et de dépannage. |
|
Réponse rapide
Utilisez un rôle de contrôle si vous voulez définir quelles actions de prise en main à distance un utilisateur ou un groupe peut effectuer sur les appareils. C’est l’outil adapté pour limiter transfert de fichiers, presse-papiers, redémarrage et autres capacités de session.
Points clés
- Commencez avec le minimum de permissions de session
- Testez le calcul des permissions avec de vrais groupes utilisateurs et appareils
- Séparez les rôles opérateurs du quotidien des rôles à privilèges élevés
Le Rôle de Contrôle vous permet de configurer les permissions de contrôle à distance pour différents utilisateurs. Lorsqu'un utilisateur contrôle à distance un autre appareil, le Rôle de Contrôle définit les opérations que l'utilisateur contrôleur est autorisé à effectuer après l'établissement d'une connexion.
{{% notice note %}} Rôle de Contrôle vs Contrôle d'Accès vs Stratégie
- Rôle de Contrôle : Détermine les opérations que l'utilisateur contrôleur est autorisé à effectuer après l'établissement d'une connexion.
- Contrôle d'Accès : Détermine si une connexion peut être établie entre les appareils contrôleur et contrôlé.
- Stratégie : Modifie les paramètres sur l'appareil contrôlé. {{% /notice %}}
Exigences
- Appareil contrôlé : RustDesk 1.4.5 ou supérieur (les appareils Android contrôlés ne sont pas encore pris en charge)
- Appareil contrôleur : Aucune exigence de version
Mode confidentialité
La permission Mode confidentialité nécessite RustDesk Server Pro 1.8.7 ou ultérieur et RustDesk 1.4.7 ou ultérieur sur l’appareil contrôlé. Les clients contrôlés de versions antérieures ignorent cette permission.
Calcul des Permissions
Comment Fonctionnent les Permissions
En bref : Les permissions de contrôle ont la priorité sur les paramètres locaux.
Il existe deux sources de paramètres de permission :
- Paramètres locaux côté contrôlé : Les paramètres de l'appareil contrôlé (Paramètres → Sécurité → Permissions)
- Permission de Contrôle : Les permissions du Rôle de Contrôle de l'utilisateur contrôleur (configurées dans la console web)
Chaque permission a trois états :
- Utiliser les Paramètres Client : Pas de remplacement, utiliser le paramètre local de l'appareil contrôlé
- Activer : Activer explicitement cette permission (remplace le paramètre local)
- Désactiver : Désactiver explicitement cette permission (remplace le paramètre local)
Les permissions sont calculées au niveau de la session :
| Permission de Contrôle | Paramètres Locaux | Résultat |
|---|---|---|
| Activer | Activer | Activer |
| Activer | Désactiver | Activer |
| Désactiver | Activer | Désactiver |
| Désactiver | Désactiver | Désactiver |
| Utiliser les Paramètres Client | Activer | Activer |
| Utiliser les Paramètres Client | Désactiver | Désactiver |
Cas spécial : Modification de Configuration à Distance
Lorsque plusieurs utilisateurs contrôleurs sont connectés au même appareil, la permission "Modification de Configuration à Distance" est calculée sur toutes les connexions :
| Permission de Contrôle de Toutes les Connexions | Résultat |
|---|---|
| N'importe lequel Désactiver | Désactiver |
| Aucun Désactiver, N'importe lequel Activer | Activer |
| Tous Utiliser les Paramètres Client | Utiliser le paramètre local |
Quel Rôle s'Applique
Chaque utilisateur ne peut avoir qu'un seul Rôle de Contrôle assigné. Il existe deux rôles intégrés :
| Rôle | Description |
|---|---|
| Non Connecté | Pour les utilisateurs contrôleurs qui ne sont pas connectés. Ne peut pas être assigné aux utilisateurs. |
| Par Défaut | Pour les utilisateurs contrôleurs connectés qui n'ont pas de Rôle de Contrôle assigné, ou qui sont explicitement assignés au rôle Par Défaut. |
Le Rôle de Contrôle appliqué dépend du statut de connexion de l'utilisateur contrôleur et de l'assignation de rôle :
| Statut de l'Utilisateur Contrôleur | Rôle Assigné | Rôle / Statut du Rôle | Rôle de Contrôle Appliqué |
|---|---|---|---|
| Non connecté | - | Non Connecté / Activé | Non Connecté |
| Non connecté | - | Non Connecté / Désactivé | - |
| Connecté | A un rôle assigné | Rôle assigné / Activé | Rôle assigné |
| Connecté | A un rôle assigné | Rôle assigné / Désactivé | - |
| Connecté | Pas de rôle assigné | Par Défaut / Activé | Par Défaut |
| Connecté | Pas de rôle assigné | Par Défaut / Désactivé | - |
Permissions Disponibles
Les 13 permissions contrôlables correspondent aux Paramètres → Sécurité → Permissions de l'appareil contrôlé :
- Clavier/Souris
- Imprimante à Distance
- Presse-papiers
- Transfert de Fichiers
- Audio
- Caméra
- Terminal
- Tunnel TCP
- Redémarrage à Distance
- Enregistrement de Session
- Bloquer l'Entrée Utilisateur
- Modification de Configuration à Distance
- Mode confidentialité
Opérations de Console
Créer un Rôle
- Naviguez vers la page Rôles de Contrôle et cliquez sur Créer
- Entrez un Nom pour le rôle
- Sélectionnez les Permissions à accorder
Assignation de Rôle
Il existe deux façons d'assigner des Rôles de Contrôle aux utilisateurs :
- Page Utilisateurs → Cliquez sur Modifier sur un utilisateur → Sélectionnez un rôle dans le champ Rôle de Contrôle
- Page Rôles de Contrôle → Cliquez sur le nombre d'utilisateurs ou Assigner des Utilisateurs → Ajouter ou supprimer des utilisateurs du rôle
{{% notice note %}} Le rôle "Non Connecté" ne peut pas être assigné aux utilisateurs (il s'applique uniquement aux connexions non authentifiées). {{% /notice %}}