ISL Online Procédure – Gestion des accès et interventions tierces sous ISL Online

ISL Online Procédure – Gestion des accès et interventions tierces sous ISL Online

Contexte

Dans un parc interne où un agent ISL Online (ISL AlwaysOn) est déployé sur chaque machine, un mot de passe d’accès est configuré.
Lorsqu’il est nécessaire d’ouvrir temporairement l’accès à certaines de ces machines à des prestataires externes, ISL Online permet de le faire sans compromettre la sécurité ni exposer le mot de passe principal.

Modes d’accès possibles

- Accès permanent (ISL AlwaysOn) : réservé aux administrateurs internes.
  → Voir la rubrique Mot de passe d’accès : https://help.islonline.com/19811/165955

- Accès temporaire par code unique (ISL Light) : pour les interventions ponctuelles.
  → Voir la rubrique Notification de connexion entrante : https://help.islonline.com/19812/1525065

- Accès restreint par politique (filtrage IP / horaires) : pour des accès récurrents externes.
  → Voir la rubrique Filtres et restrictions : https://help.islonline.com/19814/165945

Gestion des mots de passe et droits d’accès

Chaque agent peut avoir un mot de passe distinct, modifiable à tout moment.
Il est possible de créer un mot de passe temporaire ou un compte prestataire dédié avec des droits limités et une authentification 2FA.
Les sessions peuvent être enregistrées automatiquement pour audit.

➡️ Documentation complémentaire :
- Autorisation par e-mail : https://help.islonline.com/506918/2401359
- Accès programmé (par compte) : https://help.islonline.com/57188/1172886

Mesures de sécurité complémentaires

- Filtrage IP et plages horaires configurables
- Authentification à deux facteurs (2FA)
- Consentement utilisateur obligatoire
- Journalisation complète (Audit logs)
- Notifications par e-mail lors des tentatives de connexion : https://help.islonline.com/19811/165953

Bonnes pratiques

1. Créer un compte prestataire dédié plutôt que de partager un mot de passe existant.
2. Restreindre l’accès par adresse IP et plages horaires.
3. Activer l’authentification à deux facteurs (2FA).
4. Enregistrer les sessions pour garantir la traçabilité.
5. Désactiver le compte prestataire une fois l’intervention terminée.


    • Related Articles

    • ISL Online PROCÉDURE – RENOUVELLEMENT DU CERTIFICAT AUTHENTICODE ISL CONFERENCE PROXY

      1. Contexte ISL Online signe numériquement les exécutables (ex. : ISL Light Client) pour garantir leur authenticité et leur intégrité. Lorsque le certificat de signature de code approche de son expiration, ISL Online vous en informe afin d’éviter ...

    • ISL Online a introduit des améliorations significatives dans ISL Light

      ISL Online a introduit des améliorations significatives dans ISL Light, sa plate-forme de bureau à distance, axées principalement sur l'efficacité de la connexion et la facilité d'utilisation. Voici les points clés : Connexion Directe: La nouvelle ...

    • ISL Online Mode Administrateur

      Mode administrateur   Cliquez sur le bouton "Mode administrateur" pour demander les droits d'administration sur l'ordinateur du client et invoquer des actions administratives. Les options suivantes vous sont offertes : Activer - L'activation du mode ...

    • ISL Online Nouveautés Octobre 2025

      Mises à jour récentes (octobre 2025) : ISL Light Client 4.4.2526.68 : Correction d’un problème où le partage du presse-papiers restait actif même s’il était désactivé côté serveur ; la gestion du presse-papiers a été entièrement revue. ISL Light ...

    • ISL Online Désinstallation complète des Alwayson

      Désinstaller complètement ISL AlwaysOn   Ce sujet passera par la procédure de suppression de toute trace de ISL AlwaysOn. Windows Supprimer la connexion d'un utilisateur autorisé. Ouvrez les paramètres ISL AlwaysOn et supprimez tous les utilisateurs ...