Présentation des profils de connexion à distance dans Configuration Manager
S'applique à: Microsoft Intune, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Notes
Les informations de cette rubrique s'appliquent seulement aux versions System Center 2012 R2 Configuration Manager.
Utilisez les profils de connexion à distance dans System Center 2012 Configuration Manager pour permettre aux utilisateurs de se connecter à distance à des ordinateurs professionnels lorsqu'ils ne sont pas connectés au domaine ou si leurs ordinateurs personnels sont connectés à Internet.
Les utilisateurs peuvent se connecter à leur ordinateur professionnel à partir des types d'appareils suivants :
Ordinateurs qui exécutent Microsoft Windows
Appareils qui exécutent iOS
Appareils qui exécutent Android
Les profils de connexion à distance vous permettent de déployer des paramètres de connexion Bureau à distance pour les utilisateurs dans votre hiérarchie Configuration Manager. Les utilisateurs peuvent ensuite utiliser le portail d'entreprise pour accéder à leurs ordinateurs professionnels principaux via le Bureau à distance en utilisant les paramètres de connexion Bureau à distance fournis par le portail d'entreprise.
Microsoft Intune est nécessaire si vous souhaitez que les utilisateurs se connectent à leur ordinateurs de travail via le portail d'entreprise. Si vous n'utilisez pas Intune, les utilisateurs peuvent toujours utiliser les informations du profil de connexion à distance pour se connecter à leurs ordinateurs professionnels à l'aide du Bureau à distance sur une connexion VPN.
Important
Lorsque vous indiquez des paramètres de profil de connexion à distance à l'aide de la console Configuration Manager, ils sont stockés dans la stratégie locale de l'ordinateur client. Ces paramètres risquent donc de remplacer les paramètres du Bureau à distance configurés par une autre application. En outre, si vous utilisez la stratégie de groupe Windows pour configurer les paramètres du Bureau à distance, les paramètres spécifiés dans la stratégie de groupe remplacent ceux configurés à l'aide de Configuration Manager.
Flux de travail d'utilisation des profils de connexion à distance
Le tableau suivant présente une vue d'ensemble des étapes requises pour implémenter et utiliser des profils de connexion à distance dans votre entreprise.
Étape |
Description |
|---|---|
L'utilisateur administratif Configuration Manager s'assure que les conditions préalables requises sont en place pour utiliser des profils de connexion à distance. |
Consultez la rubrique Conditions requises pour les profils de connexion à distance dans Configuration Manager. |
L'utilisateur administratif Configuration Manager crée un profil de connexion à distance contenant des détails sur le serveur de passerelle Bureau à distance et les paramètres de connexion qui seront utilisés pour se connecter à des ordinateurs professionnels. |
Consultez la rubrique Comment créer des profils de connexion à distance dans Configuration Manager. |
L'utilisateur administratif Configuration Manager déploie le profil de connexion à distance sur les appareils qui seront activés pour les connexions à distance. |
Consultez la rubrique Comment déployer des profils de connexion à distance dans Configuration Manager. |
Les utilisateurs peuvent se connecter à leurs appareils principaux lorsqu'ils sont publiés dans le portail libre-service Microsoft Intune, également appelé portail d'entreprise. |
Aucune information supplémentaire. |
Lorsque vous installez System Center 2012 R2 Configuration Manager, un nouveau groupe de sécurité, Connexion de PC à distance, est créé. Ce groupe est renseigné lorsque vous déployez un profil de connexion à distance qui inclut les principaux utilisateurs de l'ordinateur sur lequel vous déployez le profil. Bien qu'un administrateur local puisse ajouter des noms d'utilisateur à ce groupe, ces utilisateurs sont retirés du groupe lors de l'évaluation de la compatibilité des profils de connexion à distance déployés.
Si vous ajoutez manuellement un utilisateur à ce groupe, l'utilisateur peut initier des connexions à distance, mais les informations de connexion ne seront pas publiées dans le portail d'entreprise.
Si vous supprimez manuellement du groupe un utilisateur qui a été ajouté par Configuration Manager, Configuration Manager corrige automatiquement ce changement en rajoutant l'utilisateur lors de l'évaluation de la compatibilité du profil de connexion à distance.
Important
Si la relation d'affinité entre appareil et utilisateur change (par exemple, l'ordinateur auquel se connecte un utilisateur n'est plus un appareil principal de l'utilisateur), Configuration Manager désactive le profil de connexion à distance et les paramètres du Pare-feu Windows pour empêcher les connexions à l'ordinateur.
Nouveautés de System Center 2012 R2 Configuration Manager
Notes
Les informations contenues dans cette section apparaissent également dans le guide Mise en route de System Center 2012 Configuration Manager.
Les profils de connexion à distance sont nouveaux dans System Center 2012 Configuration Manager. Ils offrent les fonctionnalités suivantes et ont certaines configurations dépendantes :
- Déploiement de profils de connexion à distance qui permettent aux utilisateurs de se connecter à distance à des ordinateurs professionnels depuis le portail d'entreprise, lorsqu'ils ne sont pas connectés au domaine ou s'ils sont connectés à Internet.