L'octroi de l'accès à un appareil bloqué se déroule selon les étapes suivantes :
L'utilisateur de la machine virtuelle protégée sollicite l'accès à l'appareil. Pour se faire, il crée un fichier contenant la clé d'accès à l'appareil et l'envoi à l'administrateur.
L'administrateur crée un fichier contenant un code d'accès à l'appareil et le transmet à l'utilisateur.
L'utilisateur de la machine virtuelle protégée active le code d'accès.
L'utilisateur de la machine virtuelle protégée peut demander et recevoir un accès temporaire à l'appareil bloqué depuis l'interface locale de Light Agent for Windows de deux moyens :
L'obtention de l'accès temporaire à l'appareil depuis l'interface locale est accessible uniquement si la machine virtuelle est administrée par une stratégie et la case Autoriser la demande d'accès temporaire est cochée dans les paramètres du contrôle des appareils des propriétés de la stratégie.
Pour solliciter l'accès à l'appareil bloqué :
Sur la machine virtuelle protégée, ouvrez la fenêtre Demande d'accès à l'appareil d'une des méthodes suivantes :
sous l'onglet Statut de la protection de la fenêtre principale de l'application :
Dans le groupe Protection Endpoint qui se trouve dans la partie gauche de la fenêtre, sélectionnez la section Contrôle des appareils.
Dans la partie droite de la fenêtre, cliquez sur le bouton Demander l'accès.
Sélectionnez dans la liste des appareils connectés celui auquel vous souhaitez accéder.
Cliquez sur le bouton Recevoir la clé d'accès.
Dans la fenêtre Obtenir la clé d'accès à l'appareil qui s'ouvre, indiquez dans le champ Durée de l'accès la durée pendant laquelle vous souhaitez pouvoir accéder à l'appareil.
Cliquez sur le bouton Enregistrer.
Une fenêtre standard Microsoft Windows intitulée Enregistrement de la clé d'accès s'ouvre.
Sélectionnez le dossier dans lequel vous souhaitez enregistrer le fichier contenant la clé d'accès à l'appareil, puis cliquez sur Enregistrer.
Transmettez le fichier contenant la clé d'accès à l'appareil à l'administrateur du réseau local de l'organisation.
Après avoir reçu la réponse, l'administrateur du réseau local de l'organisation crée un fichier contenant le code d'accès à l'appareil.
Pour créer le code d'accès à un appareil bloqué :
Ouvrez la Console d'administration de Kaspersky Security Center.
Dans le dossier Appareils administrés de l'arborescence de la console, sélectionnez le dossier portant le nom du groupe d'administration qui contient la machine virtuelle dont l'utilisateur doit octroyer un accès à l'appareil.
Dans l'espace de travail, choisissez l'onglet Appareils.
Sélectionnez une machine virtuelle dans la liste, ouvrez le menu contextuel et sélectionnez l'option Accès aux appareils et aux données en mode hors ligne.
Dans la fenêtre Autoriser l'accès aux appareils et aux données en mode hors-ligne, cliquez sur le bouton Parcourir et sélectionnez le fichier avec la clé d'accès à l'appareil que la machine virtuelle protégée a envoyé à l'utilisateur.
Les informations relatives à l'appareil bloqué auquel l'utilisateur a sollicité l'accès s'affichent.
Le cas échéant, modifiez les paramètres d'octroi de l'accès et enregistrez le code d'accès à l'appareil.
Transmettez le fichier contenant le code d'accès à l'appareil bloqué à l'utilisateur de la machine virtuelle protégée.
Après avoir reçu le fichier contenant le code d'accès de l'administrateur du réseau local de l'organisation, l'utilisateur de la machine virtuelle protégée active le code d'accès.
Pour activer l'accès à l'appareil bloqué :
Sur la machine virtuelle protégée, ouvrez la fenêtre Demande d'accès à l'appareil sous l'onglet Statut de la protection de la fenêtre principale de l'application ou via la fenêtre de configuration des paramètres de l'application.
Dans la liste des appareils connectés qui apparaît dans la fenêtre Demande d'accès à l'appareil, sélectionnez l'appareil auquel vous souhaitez obtenir l'accès, puis cliquez sur le bouton Activer le code d'accès.
La fenêtre standard Microsoft Windows Chargement du code d'accès s'ouvre.
Sélectionnez le fichier contenant le code d'accès à l'appareil remis par l'administrateur, puis cliquez sur Ouvrir.
La fenêtre Activation du code d'accès à l'appareil qui fournit des informations sur l'accès octroyé s'ouvre.
Cliquez sur le bouton OK dans la fenêtre Activation du code d'accès à l'appareil.
La durée d'accès à l'appareil octroyée peut varier de celle que vous avez demandée. L'accès à l'appareil est octroyé pour une durée que l'administrateur du réseau local indique lors de la création du code d'accès à l'appareil.