Résumé
Remote Desktop Services (RDS) est une fonctionnalité native de Microsoft qui permet aux personnes autorisées d’utiliser un ordinateur hôte à distance. Il prend en charge trois modèles de déploiement : la virtualisation basée sur les sessions pour un accès ponctuel à un serveur, l’infrastructure de bureau virtuel pour un accès persistant de type poste de travail, et RemoteApp pour diffuser une seule application sur l’appareil d’un utilisateur. Les entreprises adoptent RDS pour cinq raisons principales : réduire les coûts liés au matériel, permettre l’interopérabilité entre différentes plateformes, renforcer la sécurité grâce à une supervision centralisée, conserver les fichiers sensibles dans le cloud plutôt que sur les appareils locaux, et accélérer la configuration des appareils. RDS est géré à travers quatre rôles distincts : répartiteur de connexion, passerelle, session et web, chacun couvrant un aspect différent de la façon dont les utilisateurs se connectent et interagissent avec des environnements distants. Comme RDS accorde un accès quasi complet à un appareil hôte, il est essentiel de le sécuriser avec l’Authentification multifacteur (MFA) afin d’éviter tout accès non autorisé via des identifiants compromis.
Pourquoi les entreprises s'appuient sur les services de bureau à distance
Les services de bureau à distance (également appelés RDS, serveurs terminaux et services terminaux) permettent à un utilisateur de prendre le contrôle d’un ordinateur à distance.
Si vous externalisez les services informatiques et que vous travaillez dans l’environnement Microsoft, RDS permet à votre équipe technique de détecter et de résoudre les problèmes sur votre ordinateur à distance.
Vous pouvez également utiliser RDS pour accéder à des services que votre entreprise ne souhaite pas installer sur chaque ordinateur, y compris sur votre ordinateur personnel.
De nombreuses entreprises, dont plus de 60 % des entreprises de produits grand public, externalisent au moins une partie de leur personnel. Si votre entreprise le fait, il est important de mieux comprendre le fonctionnement réel de RDS.
Que sont les Remote Desktop Services ?
La plupart des produits Microsoft intègrent la possibilité de travailler à distance. C’est possible grâce à RDS.
Dans la plupart des cas, la personne travaillant à distance a besoin d’une forme d’invitation de la part de l’appareil hôte. Une fois l’invitation envoyée et acceptée, la session commence. L’utilisateur ou l’utilisatrice dispose d’un accès quasi complet pour travailler sur l’appareil hôte, même si cette personne peut s’en trouver éloignée.
Vous pourriez utiliser la solution RDS pour :
- Virtualisation basée sur les sessions. Fournir un accès ponctuel à un serveur distant.
- Infrastructure de bureau virtuel. Permettez aux utilisateurs d’accéder plusieurs fois, afin qu’ils puissent travailler sur un ordinateur en mode shell à domicile tout en bénéficiant de tous les avantages des appareils de votre entreprise.
- RemoteApp. Donnez aux utilisateurs l’accès à une seule application dans une fenêtre distincte sur leurs ordinateurs.
Quels sont les avantages du déploiement RDS ?
Pourquoi privilégier l’accès à distance aux logiciels plutôt que d’attribuer un appareil à chaque personne ? RDS présente plusieurs avantages.
Offre de services de bureau à distance :
| Avantages | Description |
|---|---|
| Économies | De nombreuses entreprises cherchent des moyens de réduire le matériel utilisé en interne. L’utilisation de RDS pourrait vous permettre de continuer à utiliser une ancienne machine avec un logiciel sophistiqué, même si cette machine ne pourrait pas supporter une installation directe. |
| Opérabilité | RDS peut permettre aux personnes utilisant un Mac d’accéder aux produits Microsoft (si cela fait partie des besoins). |
| Sécurité. | Si un problème survient, RDS vous permet d’enquêter à distance. |
| Stockage. | Avec RDS, les fichiers sensibles sont dans le cloud, pas sur un appareil. Le vol est bien plus difficile. |
| Rapidité. | Il est plus simple de configurer de nouveaux appareils avec RDS. |
Quels rôles sont disponibles dans Remote Desktop Services ?
RDS propose de nombreuses options, dont certaines liées aux rôles.
Voici quelques rôles RDS disponibles :
| Rôle | Description |
|---|---|
| Intermédiaire de connexion. | Les utilisateurs se connectent (et se reconnectent) à des appareils virtuels. |
| Gateways | Les utilisateurs se connectent à des appareils virtuels via Internet. |
| Session. | Les serveurs hébergent des programmes sur des « bureaux en session ». |
| Le Web | Les utilisateurs accèdent à RDS via un navigateur, quel que soit le type d’appareil. |
Parfois, les entreprises utilisent des logiciels spécifiques pour permettre aux utilisateurs de se connecter. La plupart de ces programmes fonctionnent dans l’environnement Microsoft, mais il existe des versions qui fonctionnent sur d’autres plateformes, comme Android et MacOS.
Pourquoi la sécurité est-elle essentielle pour RDS ?
Alors que les entreprises cherchent à renforcer le contrôle tout en réduisant les coûts, des solutions comme RDS gagneront en popularité.
Mais il est évident qu’une telle solution attire également les hackers. Si des personnes parviennent à accéder à votre appareil avec votre mot de passe et à effectuer toutes les actions que vous pouvez réaliser, les risques sont immenses.
Chez Okta, nous proposons l’authentification multifacteur (MFA) pour les postes de travail virtuels. Offrez à vos utilisateurs l’accès dont ils ont besoin tout en renforçant la sécurité de votre entreprise. En savoir plus dans cet article détaillé.
Foire aux questions (FAQ)
Qu’est-ce que Remote Desktop Services (RDS) ?
RDS est une fonctionnalité native de Microsoft qui permet aux personnes autorisées de prendre le contrôle d’un ordinateur hôte à distance, ce qui s’avère utile pour l’assistance technique, l’accès multiplateforme et les équipes réparties.
Quels sont les principaux cas d’usage pour RDS ?
RDS peut être déployé de trois manières selon les besoins d'accès : en tant que session serveur ponctuelle, en tant que bureau virtuel persistant qui reproduit l'environnement de travail, ou sous la forme d'une fenêtre d'application unique diffusée sur l'appareil de la personne utilisatrice.
Comment RDS aide-t-il les entreprises à réduire leurs coûts ?
En permettant aux machines plus anciennes d’exécuter des logiciels modernes via une connexion à distance, RDS réduit la nécessité d’acheter un nouvel équipement pour chaque utilisateur, ce qui en fait une option pratique pour les entreprises souhaitant prolonger la durée de vie de leurs appareils existants.
Quels rôles RDS les équipes informatiques doivent-elles connaître ?
RDS s’articule autour de quatre rôles qui déterminent la façon dont les utilisateurs se connectent : le répartiteur de connexion gère l’acheminement des sessions et les reconnexions, la passerelle permet un accès sécurisé via Internet, le rôle de session prend en charge la diffusion des programmes hébergés sur serveur, et le rôle web autorise l’accès depuis un navigateur, quel que soit le type d’appareil.
Quels sont les risques de sécurité associés à RDS ?
Comme RDS accorde un accès étendu à un appareil hôte, un ensemble d’identifiants compromis peut offrir à un attaquant le même niveau de contrôle qu’un utilisateur légitime : l’authentification multifacteur (MFA) constitue une protection essentielle pour tout déploiement RDS.
RDS peut-il être utilisé sur des plateformes autres que Microsoft ?
Alors que la plupart des programmes RDS fonctionnent dans l’environnement Microsoft, il existe des versions compatibles avec d’autres plateformes, telles qu’Android et MacOS.
Références
68 % des entreprises américaines de produits de grande consommation externalisent certaines activités. Usine fiable.
Bienvenue à Remote Desktop Services. (février 2017), Microsoft.
Services de bureau à distance. PC Magazine.
10 raisons pour lesquelles Windows Terminal Services gagne en popularité. (avril 2010). TechRepublic.
