Accroissement manuel comparé à l’accroissement automatique

Exécuter en tant qu’administrateur

L'accroissement des droits du client d'utilisateur permet de permuter des comptes utilisateur, de déployer des Jump Clients en mode service, et de contrôler les fenêtres et les boîtes de dialogue de contrôle de compte utilisateur protégées. L'accroissement des droits ne modifie pas le contexte de l'utilisateur actif et ne revient pas à déconnecter l'utilisateur actif pour le reconnecter en tant qu'administrateur. Une fois que vous avez accru une session, vous pouvez déconnecter l’utilisateur actuel et le reconnecter avec un compte d’administrateur, ou utiliser Exécuter en tant qu’administrateur pour exécuter des commandes et des programmes dans un contexte d’utilisateur administrateur.

 

Accroissement manuel

Comportement automatique - inviter à accroître les droits

Pour accroître les droits du client d’utilisateur afin de lui donner des droits d’administration, cliquez sur le bouton Accroître les droits en haut de la fenêtre de session.

Une invite pour des informations d’authentification d’administration s’affiche. Une invitation à accroître les droits apparaîtra aussi si le technicien d’assistance tente d’effectuer une action qui requiert des droits d’administration dans une session non accrue.

Vous pouvez aussi configurer les paramètres dans la console du technicien d’assistance afin que l’utilisateur de l’appareil distant soit automatiquement invité à accroître les droits si leur bureau est sécurisé. Ce paramètre se trouve dans Fichier > Paramètres > Sessions d’assistance technique > Comportement automatique. Ce paramètre peut également être configuré de façon globale dans l’interface /login sur la page Console du technicien d’assistance > Paramètres de la console du technicien d’assistance dans Gérer les paramètres de la console du technicien d’assistance.

Accroissement automatique des droits

Service d’accroissement automatique des droits BeyondTrust

Dans certains cas, vous pourrez avoir besoin de démarrer une session avec les droits du client d'utilisateur déjà accrus, ou d'accroître les droits du client d'utilisateur sans avoir à fournir d'informations d'authentification. Pour accroître les droits du client d’utilisateur en toute sécurité sans invite, téléchargez et installez préalablement le Service d’accroissement automatique des droits BeyondTrust depuis /login > Mon compte sur les systèmes Windows distants pour lesquels vous avez besoin d’accroître les droits sans avoir à entrer d’informations d’authentification. Vous devez installer le service d'accroissement des droits à l'aide d'un compte disposant des droits administrateur sur la machine locale.

Lors de son exécution, le service d’accroissement des droits ajoute au registre un hachage spécifique à votre site BeyondTrust. Puis, lorsque le système distant démarre une session à travers ce site, le service d'accroissement des droits compare le hachage du registre avec celui du client. S'ils correspondent, le client tente un accroissement automatique.

L'accroissement a lieu selon les règles définies sous /login > Portails publics > Client d'utilisateur :: Options diverses. Si les règles définies pour le client d'utilisateur ne permettent pas un accroissement automatique des droits, une correspondance des hachages permet tout de même au service d'accroissement des droits d'accroître les droits lorsque le technicien d'assistance active le bouton Accroître les droits de la console du technicien d'assistance. Lorsque le service d'accroissement des droits est utilisé, ni le technicien d'assistance ni l'utilisateur n'ont besoin de saisir leurs informations d'authentification.

Chaque mise à jour logicielle BeyondTrust entraîne la modification du hachage de votre site. Vous devez donc télécharger et exécuter le fichier de registre du service d'accroissement des droits afin de mettre à jour le hachage du registre sur les systèmes sur lesquels le service est déjà installé. Notez que le fichier de registre doit être exécuté à l'aide d'un compte disposant des droits administrateur sur la machine locale.

Pour plus d’informations sur l’accroissement des droits, veuillez consulter les articles suivants :