Accès non surveillé : configuration
Quand l’utiliser
L’accès non surveillé permet de se connecter à un poste sans personne devant l’écran : serveurs, postes fixes, bornes, machines de télétravail. Le technicien s’authentifie, choisit l’appareil dans la console et prend la main sans intervention locale.
Il repose sur l’agent installé en permanence. Si l’agent n’est pas encore déployé, commencez par Installer et déployer l’agent.
Installer l’agent en mode permanent
- Téléchargez le paquet correspondant à la plateforme : MSI, PKG, DEB ou RPM.
- Installez-le sur la machine cible. Sur Windows et Linux, l’agent s’enregistre comme service ; sur macOS, comme démon de session.
- Vérifiez que la machine apparaît dans la liste des appareils de la console.
Aucune configuration supplémentaire n’est requise : le rattachement à l’espace est intégré au paquet.
Reconnexion automatique
L’agent maintient une connexion sortante vers la plateforme sur le port 443 :
- après un redémarrage, il se reconnecte dès la montée du service ;
- après une coupure réseau ou un changement de réseau (VPN, Wi-Fi, 4G), il retente automatiquement ;
- en mode sans échec : le service démarre aussi en mode sans échec avec mise en réseau, ce qui permet de réparer un pilote ou une configuration système sans accès physique.
Wake-on-LAN
Les machines éteintes ou en veille peuvent être réveillées depuis la console. Deux conditions :
- le Wake-on-LAN doit être activé dans le BIOS et sur la carte réseau du poste cible ;
- un relais doit pouvoir émettre le paquet de réveil vers le poste, typiquement un autre appareil Ubidesk du même sous-réseau.
Une fois le poste démarré, l’agent se reconnecte automatiquement. Sur les ordinateurs portables, le Wake-on-LAN est souvent désactivé par défaut : vérifiez le BIOS avant de compter dessus.
Droits et sécurité
L’accès non surveillé ne supprime aucune protection de la plateforme :
- la MFA reste obligatoire pour chaque technicien (TOTP, passkeys ou FIDO2) ;
- chaque connexion est consignée dans le journal d’audit chaîné ;
- la confirmation obligatoire avant transfert de fichiers s’applique aussi dans ce mode ;
- la résidence des données (UE, Canada ou États-Unis) est identique à celle des sessions assistées.
Capacités par plan
| Plan | Appareils gérés |
|---|---|
| Personnel | 3 |
| Solo | 50 |
| Pro et plus | Illimités |
Les plans sont détaillés sur la page Tarifs et le produit sur la page Accès non surveillé.
Ce que l’accès non surveillé n’est pas
Accès non surveillé ne signifie pas accès invisible. Chaque connexion exige un technicien authentifié par MFA, apparaît dans l’activité de l’appareil et est consignée dans le journal d’audit chaîné. Aucun mode ne contourne ces contrôles et aucun technicien ne peut masquer une connexion au journal.
Session assistée ou accès non surveillé ?
Préférez la session assistée dès qu’un utilisateur peut confirmer ce qui se passe à l’écran. Réservez l’accès non surveillé aux serveurs, aux bornes et aux machines que vous possédez et maintenez. Les deux modes partagent le même transport, le même chiffrement et le même journal d’audit.
Bonnes pratiques
- Réservez l’accès non surveillé aux machines dont vous êtes responsable.
- Créez des groupes d’appareils dans la console pour séparer les parcs clients.
- Revoyez régulièrement la liste des appareils et retirez les machines réformées.
Voir aussi Sessions assistées : fonctionnement et Modèle de sécurité et chiffrement.