Aide : Accès sans surveillance
Accéder à vos propres ordinateurs sans personne devant l’écran : mot de passe, codes à deux facteurs, fenêtre de connexion, verrouillage et techniciens autorisés.
Définir un mot de passe
- Dans la fenêtre principale, cliquez sur le cadenas à côté de Cet ordinateur.
- Cliquez sur Définir le mot de passe…, saisissez deux fois un mot de passe d’au moins 10 caractères et cliquez sur Enregistrer.
Le cadenas devient vert, et la barre des menus indique Prêt · accès sans surveillance activé. Un technicien se connecte désormais avec l’ID de cet ordinateur et le mot de passe, sans que personne n’accepte. Il peut enregistrer le mot de passe dans le carnet d’adresses avec Mémoriser le mot de passe dans le carnet d’adresses.
Toute personne qui connaît ce mot de passe et l’ID peut se connecter. Ne le donnez qu’à votre support informatique. ShareDesk n’envoie jamais le mot de passe lui-même : voir Sécurité.
Garder le Mac joignable
Le Mac n’est joignable que tant que ShareDesk fonctionne. Sous Réglages… › Général › Arrière-plan, activez Lancer ShareDesk à l’ouverture de session et Continuer dans la barre des menus après la fermeture de la fenêtre. Autorisez aussi l’accès complet au disque, pour que les fichiers fonctionnent sans que personne doive répondre aux questions de macOS.
Codes à deux facteurs
Avec les codes à deux facteurs, un technicien a besoin du mot de passe et d’un code à six chiffres de votre app d’authentification.
- Ouvrez Réglages… › Accès et, sous Accès sans surveillance, cliquez sur Configurer… à côté de Code d’authentification à deux facteurs pour l’accès sans surveillance.
- Scannez le code avec votre app d’authentification (Mots de passe d’Apple, Google Authenticator, 1Password …).
- Saisissez le code à six chiffres qu’elle affiche et cliquez sur Activer.
Si ShareDesk indique que le code ne correspond pas, vérifiez l’heure du Mac. Chaque code ne fonctionne qu’une fois.
Accès dans la fenêtre de connexion
Après un redémarrage, ou quand personne n’a ouvert de session, les techniciens peuvent se connecter dans la fenêtre de connexion avec le mot de passe de l’accès sans surveillance et ouvrir une session. Activez Autoriser l’accès dans la fenêtre de connexion (bêta) sous Réglages… › Accès ; macOS demande un mot de passe administrateur.
- Dans la fenêtre de connexion, seuls l’écran et le contrôle sont disponibles : pas de fichiers, de terminal, de tunnels, de presse-papiers ni de son.
- Avec FileVault, un Mac attend après un redémarrage son mot de passe FileVault avant que quoi que ce soit puisse se connecter.
Verrouiller le Mac après une session
Pour que personne ne puisse utiliser le Mac déverrouillé une fois le technicien parti : Réglages… › Sécurité › Verrouiller ce Mac à la fin d’une session, avec Jamais, If it was locked when the session began (par défaut), Après les sessions sans surveillance ou Après chaque session.
Techniciens autorisés
Lorsqu’un client accepte un lien d’invitation avec Chaque fois que nécessaire (accès sans surveillance), ce technicien peut se connecter à tout moment sans mot de passe. Le client le voit sous Réglages… › Accès › Techniciens autorisés, peut le passer sur Avec confirmation ou le retirer. Une bannière signale toujours la session.
Limiter ou désactiver
- Désactiver : le cadenas dans la fenêtre principale › Désactiver. Chaque connexion doit alors de nouveau être acceptée sur le Mac.
- Seulement certains techniciens : Réglages… › Accès › Qui peut se connecter › Uniquement les ID de la liste d’autorisation, avec des ID ShareDesk ou des adresses IP (
*comme caractère générique). - Mots de passe erronés : après cinq mots de passe ou codes erronés, l’ID est bloqué pendant dix minutes.
- Les organisations peuvent désactiver l’accès sans surveillance avec un profil de configuration : services informatiques.