Entreprise suisse · Conforme RGPD Fonction Pro · accès non surveillé

Accès non surveillé — entretenir des appareils sans personne devant

Avec l'accès non surveillé (unattended access) tu te connectes à des serveurs, des systèmes kiosque et des PC clients sans que personne n'ait à confirmer la connexion. Sécurisé par une connexion de l'hôte liée à la puce de sécurité, une double authentification obligatoire pour les rôles admin et un journal des sessions — peer-to-peer, hébergement en Suisse.

Qu'est-ce que l'accès non surveillé ?

L'accès non surveillé désigne l'accès à distance à un appareil devant lequel personne n'est assis pour confirmer la connexion. L'hôte est installé comme service et accepte les connexions dès qu'un technicien autorisé et authentifié se connecte — 24h/24. La relation de confiance naît une seule fois lors de la configuration et est sécurisée par une association de l'hôte liée à une empreinte matérielle.

Le pendant est l'accès attended : là, une personne présente confirme activement chaque connexion entrante. Les deux modèles ont leur place — non surveillé pour la maintenance planifiable et les parcs d'appareils, attended pour l'aide spontanée. Plus sur le contexte global sur la page maintenance à distance.

À quoi sert l'accès non surveillé

  • Maintenance de serveurs — systèmes dans la salle serveur ou le centre de données, sans clavier ni personne devant l'écran. Voir cas d'usage administrateurs système.
  • Parcs & flottes d'appareils — prestataires IT qui patchent la nuit des dizaines de PC clients et déploient des logiciels. Voir cas d'usage prestataires IT.
  • Kiosque & affichage dynamique — systèmes d'affichage, bornes d'information et installations Raspberry Pi entretenus à distance.
  • Maintenance en dehors des heures de bureau — appliquer les mises à jour quand personne ne travaille, plutôt que de perturber l'activité.
  • Le PC familial sans redemander — accorder une fois l'autorisation à l'appareil des parents et aider à l'avenir sans que personne ait à lire un code.

Sécurité : non surveillé ne veut pas dire non protégé

Un appareil sans personne devant est une cible attrayante — c'est pourquoi l'accès non surveillé chez WinDesk est sécurisé à plusieurs niveaux :

Connexion de l'hôte liée au matériel

La connexion de l'hôte est liée à la puce de sécurité de l'appareil, lorsqu'elle existe (TPM sous Windows et Linux, Secure Enclave sur Mac). Chaque association est en outre liée à une empreinte matérielle de l'hôte.

Double authentification obligatoire

Obligatoire pour les rôles admin : TOTP ou passkey (WebAuthn/FIDO2). Les administrateurs et tous les comptes avec Pro configurent la double authentification juste après la première connexion ; les actions sensibles exigent une confirmation fraîche.

Indicateur de session visible

Tant que quelqu'un est connecté, l'hôte affiche au bord de l'écran l'indication « Assistance à distance active » avec la durée de la connexion. Elle peut être réduite, mais pas masquée.

Journal des sessions & retrait d'un hôte

Les sessions, les associations nouvelles et supprimées ainsi que les changements de rôle sont journalisés ; tu filtres l'historique des sessions par hôte et par date. Tu peux supprimer à tout moment l'association d'un hôte dans le portail ; l'hôte perd alors l'accès non surveillé.

De plus, chaque nouvelle association déclenche un e-mail de sécurité. La vue d'ensemble complète sur la page sécurité.

Comment configurer l'accès non surveillé

  • 1. Installer l'hôte comme service. Installer l'hôte WinDesk sur l'appareil cible — il s'exécute en arrière-plan, même quand personne n'est connecté.
  • 2. Autoriser l'appareil. Lors de la configuration, l'association de l'hôte est créée et rattachée au compte, avec une empreinte matérielle de l'hôte.
  • 3. Gérer dans le portail. Tous les hôtes apparaissent de façon centralisée avec statut en ligne, dernière disponibilité et dernière connexion, et se rangent en dossiers par glisser-déposer.
  • 4. Se connecter. En tant que technicien authentifié, tu te connectes à tout moment — sans que personne ait à confirmer sur place.

Toutes les fonctions en aperçu sur la page Fonctionnalités.

Pro ou prépayé — au prix clair

L'accès non surveillé fait partie de WinDesk Pro (CHF 29.90/mois). Sont inclus 100 hôtes, la gestion centralisée des hôtes, les groupes et rôles, les journaux d'audit et l'authentification par passkey. Chaque tranche de 100 hôtes supplémentaires coûte CHF 12.90/mois — linéaire, sans paliers de bundle. Seule la partie qui aide a besoin d'une licence ; les hôtes consomment le quota d'hôtes. Free et Light offrent l'accès attended. Cela fonctionne aussi sans abonnement — le crédit prépayé débloque les mêmes fonctions tant qu'il reste du crédit (accès non surveillé, gestion des hôtes, transfert de fichiers, journal de session), à CHF 0.20 par minute de connexion entamée et CHF 0.30 par hôte et par mois. Les fonctions d'équipe ne sont pas comprises — plusieurs utilisateurs nominatifs et la gestion des rôles restent réservées à Pro. En dessous d'environ 100 minutes de connexion par mois, le crédit revient moins cher qu'un abonnement. Tous les prix comparés.

Questions fréquentes — accès non surveillé

Qu'est-ce que l'accès non surveillé (unattended access) ?

L'accès non surveillé signifie se connecter à un appareil devant lequel personne n'est assis pour confirmer la connexion — comme un serveur, un système kiosque ou le PC d'un client en dehors des heures de bureau. La relation de confiance est établie une seule fois lors de la configuration (association liée à une empreinte matérielle de l'hôte, autorisée par le propriétaire) ; ensuite, ta connexion authentifiée suffit pour te connecter.

En quoi cela diffère-t-il de l'accès attended ?

Avec l'accès attended, une personne est présente à l'appareil cible et confirme activement chaque connexion entrante — typique du support spontané. Avec l'accès non surveillé, l'appareil accepte les connexions sans cette confirmation manuelle, à condition que le technicien soit authentifié — typique de la maintenance de serveurs et des parcs d'appareils qui doivent être joignables 24h/24.

L'accès non surveillé est-il sûr ?

Oui — non surveillé ne veut pas dire non protégé. La connexion de l'hôte est liée à la puce de sécurité de l'appareil, lorsqu'elle existe (TPM sous Windows et Linux, Secure Enclave sur Mac), et chaque association est en outre liée à une empreinte matérielle de l'hôte. L'authentification à deux facteurs est obligatoire pour les rôles admin (TOTP ou passkey), et chaque session est journalisée. Détails sur la page sécurité.

Le propriétaire de l'appareil doit-il approuver chaque connexion ?

Le consentement est donné une seule fois lors de la configuration : le propriétaire installe l'hôte comme service et autorise l'appareil. Ensuite, aucune confirmation renouvelée par session n'est nécessaire — c'est exactement le but de l'accès non surveillé. Un indicateur visible au bord de l'écran de l'hôte montre malgré tout qu'une connexion est active (il peut être réduit, mais pas masqué), et l'accès peut être révoqué à tout moment dans le portail.

L'accès non surveillé est-il inclus dans le plan gratuit ?

Non. L'accès non surveillé est une fonction Pro (CHF 29.90/mois) et comprend 100 hôtes ainsi que la gestion centralisée des hôtes. Les plans Free et Light offrent l'accès attended. Sans abonnement, le crédit prépayé débloque également l'accès non surveillé tant qu'il reste du crédit — à CHF 0.20 par minute de connexion entamée et CHF 0.30 par hôte et par mois. Les fonctions d'équipe (plusieurs utilisateurs nominatifs, gestion des rôles) restent réservées à Pro. Une comparaison de tous les plans se trouve sur la page des tarifs.

Combien d'appareils puis-je gérer en non surveillé ?

Pro comprend 100 hôtes. Chaque tranche de 100 hôtes supplémentaires coûte CHF 12.90/mois en plus — évolutif de façon linéaire, sans paliers de bundle. Les hôtes peuvent être triés en groupes (clients, sites, serveurs) dans le portail ; l'équipe dispose de quatre rôles (propriétaire, administrateur, supporter, lecture seule).

Que se passe-t-il quand un collaborateur quitte l'entreprise ?

Tu peux supprimer à tout moment l'association d'un hôte dans le portail ; l'hôte perd alors l'accès non surveillé. Si tu retires un membre de l'équipe, ses associations prennent fin elles aussi. Chaque nouvelle association déclenche en outre un e-mail de sécurité.

Configurer l'accès non surveillé

L'accès non surveillé fait partie de Pro — ou du crédit prépayé, sans abonnement. Serveurs, systèmes kiosque et PC clients joignables 24h/24.