--- locale: "fr" updated_at: "2025-10-24T15:23:24.952Z" canonical: "https://www.isdecisions.com/fr/userlock/docs/reference/actions-configurations-des-administrateurs" --- # Actions & configurations des administrateurs Exécutions d'actions, suivi des modifications des configurations. ## Actions sur les sessions UserLock permet aux administrateurs d’interagir à distance avec toutes les sessions utilisateur, qu’elles soient ouvertes ou verrouillées, via la page **Sessions actives** de la section [Activité](/userlock/docs/reference/activite). Les actions suivantes sont disponibles : | | | | --- | --- | | Verrouiller | Verrouille la session, obligeant l’utilisateur à se réauthentifier pour reprendre l’accès. | | Fermer | Termine immédiatement une session. Compatible avec les sessions interactives (poste de travail et terminal) et les sessions IIS. | | Réinitialiser | Retire la session du suivi UserLock. Cette action est destinée aux sessions qui **ne sont plus valides** (par ex. lorsqu’un problème matériel empêche un ordinateur de redémarrer correctement). Nous recommandons de n’utiliser *Réinitialiser* que lorsque vous êtes certain que la session n’est plus pertinente. Une session réinitialisée est définitivement supprimée de la liste des sessions connues. - Elle n’apparaîtra plus dans les vues *Activité*. - Elle ne sera plus prise en compte lors de l’application des stratégies de contrôle d’accès. | | Envoyer un message | Affiche un message personnalisé sous forme de popup à l’utilisateur. Compatible uniquement avec les **sessions interactives** (poste de travail et terminal). | ## Actions sur les machines UserLock permet aux administrateurs de gérer les [agents](/userlock/docs/reference/concepts-de-base/agents) ou de contrôler la machine à distance. Les actions suivantes sont disponibles : | | | | --- | --- | | Installer / mettre à jour l’agent | Déploie ou met à niveau l’agent UserLock. | | Désinstaller l’agent | Supprime l’agent. | | Redémarrer | Redémarre une machine à distance. | | Éteindre | Éteint une machine en toute sécurité. | | Réveiller | Allume une machine à distance via wake-on-LAN. | Les actions sur les machines peuvent être déclenchées depuis les menus contextuels disponibles dans : - la page *Machines* de la section *Environnement*, - la page *Machines en cours d’utilisation* de la section [Activité](/userlock/docs/reference/activite), - le [tableau de bord machine](/userlock/docs/reference/activite#tableau-de-bord-machine). > **Avertissement** > > Par défaut, le service UserLock s’exécute sous le compte *Network Service* afin de fonctionner avec le moins de privilèges possible. > Le déploiement d’agents et les autres interactions distantes avec les machines nécessitent **une élévation de privilèges**. > > Pour exécuter ces actions, le service UserLock utilise les informations d’identification définies dans la section [Service](/userlock/docs/reference/parametres-serveur/service) des Paramètres serveur. ##### ## Actions sur les utilisateurs UserLock permet aux administrateurs de gérer la configuration MFA des utilisateurs. Les actions suivantes sont disponibles : | | | | --- | --- | | Bloquer / débloquer l’utilisateur | Empêcher ou autoriser l’utilisateur à se connecter au réseau. [Plus d'information](/userlock/docs/reference/strategies-acces/bloquer-un-utilisateur). | | Désactiver temporairement la MFA | Autoriser l’utilisateur à se connecter sans MFA pendant une durée limitée, généralement pour du dépannage ou un accès exceptionnel. Crée une [stratégie d'accès temporaire](/userlock/docs/reference/strategies-acces/strategies-acces-temporaires). | | Résoudre la demande d’aide MFA | Marque une [demande d’aide MFA](/userlock/docs/reference/activite#demandes-daide-mfa) comme résolue après qu’une assistance alternative a été fournie. | | Réinitialiser la configuration MFA | Efface la configuration MFA de l’utilisateur afin de permettre une nouvelle inscription avec une autre méthode d’authentification. | | Ajouter une stratégie | Ajouter directement une [stratégie d’accès](/userlock/docs/reference/strategies-acces/gestion-strategies-acces) spécifique à l’utilisateur sélectionné. | Les actions sur les utilisateurs peuvent être déclenchées depuis les menus contextuels disponibles dans : - les pages *Utilisateurs* de la section *Environnement*, - la page [Utilisateurs connectés](/userlock/docs/reference/activite#utilisateurs-connects) de la section *Activité*, - le [tableau de bord utilisateur](/userlock/docs/reference/activite#tableau-de-bord-utilisateur). ## Actions sur les demandes d’aide MFA Lorsque les utilisateurs rencontrent des difficultés pour s’authentifier avec MFA, ils peuvent soumettre une demande d’aide (si la fonctionnalité est activée). Ces demandes apparaissent dans une page dédiée [Demandes d’aide MFA](/userlock/docs/reference/activite#demandes-daide-mfa) de la section *Activité*. Les actions suivantes sont disponibles : | | | | --- | --- | | Désactiver temporairement la MFA | Autoriser l’utilisateur à se connecter sans MFA pendant une durée limitée, généralement pour du dépannage ou un accès exceptionnel. Crée une [stratégie d'accès temporaire](/userlock/docs/reference/strategies-acces/strategies-acces-temporaires). | | Réinitialiser la configuration MFA | Effacer la configuration MFA de l’utilisateur afin de permettre une nouvelle inscription avec une autre méthode d’authentification. | | Résoudre la demande d’aide MFA | Marque une [demande d’aide MFA](/userlock/docs/reference/activite#demandes-daide-mfa) comme résolue après qu’une assistance alternative a été fournie. | > **Avertissement** > > Avant de réaliser toute action, l’administrateur doit vérifier l’identité du demandeur afin de prévenir toute tentative d’usurpation. ## Configurations des paramètres serveur UserLock consigne automatiquement toute modification des [paramètres serveur](/userlock/docs/reference/parametres-serveur/) à des fins d’audit et de conformité. | | | | --- | --- | | Mettre à jour les paramètres serveur | Modifier les paramètres opérationnels ou de sécurité. | | Mettre à jour la version du serveur | Mettre à jour le serveur UserLock vers la dernière version. | ## Configurations des stratégies d’accès UserLock consigne automatiquement toutes les modifications de configuration des [stratégies d’accès](/userlock/docs/reference/strategies-acces/gestion-strategies-acces) à des fins d’audit et de conformité. | | | | --- | --- | | Créer | Définir une nouvelle stratégie d’accès pour contrôler les règles de connexion. | | Mettre à jour | Modifier une stratégie d’accès existante. | | Supprimer | Retirer une stratégie d’accès obsolète. | | Désactiver temporairement MFA | Désactiver MFA pour un utilisateur lors d’un dépannage ou pour un accès exceptionnel. | | Bloquer / débloquer des utilisateurs | Empêcher ou restaurer la possibilité de connexion d’un utilisateur. | ## Panneau d’historique administrateur Le panneau d'historique affiche les **50 dernières actions** effectuées par l’administrateur connecté au cours des **30 derniers jours**. Il peut être ouvert en cliquant sur l’**icône en forme d’éclair en haut à droite** de la console. Chaque entrée affiche le statut, le titre, l’horodatage, la cible, un résumé du résultat et, le cas échéant, un bouton **Voir les résultats** ouvrant une boîte de dialogue avec les détails. ![](https://a.storyblok.com/f/122374/368x815/fd5e51c57a/actions-admin-panel.png) ![](https://a.storyblok.com/f/122374/647x332/22008c8d18/actions-admin-results.png) ## Rapports d’administration Toutes les actions et configurations sont consignées dans la base de données UserLock pour audit et suivi. [Deux rapports](/userlock/docs/reference/parametres-serveur/reporting#rapports-dadministration) sont disponibles dans la section *Reporting* : - **Actions** : enregistre les opérations administratives sur les sessions, machines et utilisateurs. - **Configurations** : enregistre les modifications administratives des paramètres serveur et des stratégies d’accès. > **Pourquoi c’est important** > > Examiner les actions et configurations administratives est essentiel pour : > > - **Sécurité** : détecter des comportements administratifs non autorisés ou risqués. > - **Conformité** : conserver des preuves de modifications pour les audits et exigences réglementaires. > - **Responsabilité** : assurer la visibilité sur qui a effectué quelle action, quand et sur quelle ressource. > - **Dépannage** : enquêter sur des actions administratives échouées ou inattendues.