K-Elevate
Plus de droits administrateur permanents
K-Elevate retire les droits administrateur du quotidien et les accorde au moment où ils sont utiles : pour une application précise ou pour une session courte, avec un motif et une trace.
Le problème
Un utilisateur administrateur de son poste donne à tout programme malveillant les clés de la machine. Retirer ces droits sans bloquer le travail est l'un des gestes les plus efficaces.
Ce que fait le module
Demande motivée
L'utilisateur demande une élévation depuis l'agent en indiquant un motif.
Par application ou par session
Seul le programme approuvé s'exécute en administrateur, ou une session limitée dans le temps.
Règles automatiques
Les éditeurs signés de confiance peuvent être approuvés automatiquement.
Administrateur local sous contrôle
Mot de passe unique par poste, renouvelé après usage et conservé chiffré.
Comment ça marche
Demande
L'utilisateur clique sur « Exécuter en administrateur » et donne un motif.
Approbation
Règle automatique ou validation depuis la console.
Révocation
Les droits disparaissent automatiquement à la fin.
Ce qu'il faut savoir
- Le module est prévu en phase 4 ; la rotation du mot de passe administrateur local est en développement.
- La prise en charge de macOS suivra celle de Windows.
Questions fréquentes
Questions sur ce module
Les utilisateurs vont-ils être bloqués ?
Le déploiement commence en mode observation, pour repérer les besoins réels avant de retirer les droits.
Envie de tester ce module ?
Le programme pilote donne accès aux modules au fur et à mesure de leur livraison, gratuitement et sans engagement.