Webinaire 12/06 à 11h – Licences Microsoft RDS VS Licences en volume : quelles alternatives pour les hébergeurs et les éditeurs ?
Webinaire 12/06 à 11h – Licences Microsoft RDS VS Licences en volume : quelles alternatives pour les hébergeurs et les éditeurs ?
Accéder à ses applications et à ses fichiers de travail depuis n’importe où, sans transporter son ordinateur ni copier ses données : c’est la promesse du bureau à distance. Encore faut-il choisir la bonne technologie, entre l’outil gratuit intégré à Windows, le logiciel d’assistance et le serveur d’entreprise.
VDI, RDP, logiciel de bureau à distance, prise en main distante, contrôle à distance… Ce guide fait le tri. Vous y découvrirez :
Nous vous expliquerons aussi pourquoi TS2log Remote Access et novaCloud ITSM se présentent comme les meilleures solutions actuelles d’accès à distance pour les entreprises de toutes tailles.
La technologie de bureau à distance est fondée sur le principe client/serveur.
L’ordinateur client se connecte au serveur via le protocole RDP et s’authentifie au moyen de ses identifiants de connexion. Une fois la connexion établie, l’utilisateur accède à un environnement complet ou à un panel d’applications et de ressources.
Le serveur distribue, au travers de la connexion, le flux vidéo nécessaire à l’affichage de la session distante sur le terminal client. Cette technologie permet l’utilisation de clients légers, nécessitant juste une liaison LAN ou WAN et des périphériques d’entrée comme un clavier et une souris.
L’usager accède ainsi à toutes les ressources mises à sa disposition (dans les limites définies par le DSI). Il peut donc accéder à distance à ses fichiers et dossiers de travail, imprimer ses documents, etc.
Il s’agit d’une solution idéale pour du télétravail !
Pour accéder à votre propre ordinateur Windows depuis un autre poste, l’outil intégré à Windows suffit :
Cette méthode fonctionne bien sur le réseau local. Depuis l’extérieur, il faut passer par un VPN ou une passerelle : ouvrir directement le port RDP (3389) sur Internet expose l’ordinateur aux attaques. Elle reste aussi limitée à un utilisateur à la fois sur un poste de travail.
C’est une erreur courante (et bien compréhensible) : faire l’amalgame entre bureau à distance et prise en main à distance. Avouons que les deux concepts sont très proches sur le papier.
En effet, dans les deux cas, un utilisateur accède à un ordinateur distant via une connexion sécurisée. Toutefois, les objectifs sont différents.
Dans une session dite de « bureau à distance » (ou remote desktop), l’utilisateur connecte son ordinateur, son client léger, sa tablette ou son smartphone à un serveur d’application sur lequel d’autre utilisateurs peuvent déjà être connecté et exploitent une application à travers leurs session. Il s’agit-là d’une solution Multi-sessions et multi-utilisateurs. L’utilisateur peut ainsi travailler depuis chez lui, modifier ses fichiers et imprimer des dossiers comme s’il était sur site.
La « prise en main à distance » est très similaire, mais présente quelques nuances. On l’utilise principalement dans les opérations d’assistance à distance. Ce type de solution permet à un opérateur de se connecter à un PC ou serveur distant (Mono utilisateur, Mono session) ou d’intervenir sur la session distante ouverte par un autre utilisateur.
Dans ce cadre, c’est un technicien qui prend le contrôle du PC à dépanner via une connexion à distance. Il peut ainsi voir la même chose que l’utilisateur, contrôler la souris et le clavier à sa place, voire transférer des fichiers dans le cadre de son intervention.
Les logiciels employés dans les deux situations sont différents.
Pour du travail en mobilité, le protocole RDP de Windows reste une solution privilégiée par de nombreuses entreprises. Le produit TS2log Remote Access fournit une solution idéale pour ce type d’usage, alliant simplicité, sécurité et coûts réduits.
Lors d’une assistance avec prise en main à distance, on pense immédiatement au célèbre TeamViewer et à ses alternatives, comme AnyDesk ou LogMeIn Rescue. Nous vous invitons d’ailleurs à découvrir notre bureau distant dédié au support à distance.
Voyons maintenant quelles sont les technologies permettant de mettre en œuvre un bureau à distance.
Développé par Microsoft pour les machines Windows, RDP est l’un des plus anciens protocoles d’accès à distance. Il a su s’adapter aux évolutions du monde informatique afin de rester numéro un auprès des entreprises. Microsoft l’utilise pour sa solution RDS, dont il existe aujourd’hui plusieurs alternatives à Microsoft RDS, souvent plus simples et moins coûteuses.
C’est un protocole qui a encore un bel avenir. Nous l’utilisons d’ailleurs au sein de notre solution d’accès à distance TS2log.
L’ère de l’informatique en nuage (cloud computing) a vu l’arrivée massive de la technologie VDI, elle aussi dédiée aux connexions à distance.
VDI met à disposition des utilisateurs des machines virtuelles stockées au sein de centres de données (data centers). L’utilisateur distant accède ainsi à un environnement de bureau virtuel complet.
C’est une technologie moderne, mais qui engendre des coûts de déploiement, de licences et de maintenance élevés…
Plus spécifique, WebRTC est employé par la fonctionnalité Chrome Remote Dektop du navigateur Google Chrome. Il s’agit d’une implémentation JavaScript autorisant le partage de bureau entre deux ordinateurs distants.
Bien qu’il rencontre un beau succès, le bureau à distance Google reste trop limité dans ses fonctionnalités et dans sa stabilité pour répondre aux besoins des entreprises.
La solution ITSM novaCloud s’occupe de la gestion des actifs immatériels (ressources, utilisateurs, clients). En quelques clics, vous pouvez affecter des VM, des applications Saas, des applications on-premise avec accès distant à vos clients et utilisateurs. Vous maîtrisez de façon autonome les droits alloués et les licences de bureau distant que vous souhaitez positionner.
Dès que plusieurs collaborateurs doivent utiliser les mêmes applications, on ne se connecte plus à des postes individuels mais à un serveur de bureau à distance : chaque utilisateur ouvre sa propre session sur un serveur Windows, où sont installés les logiciels métier, la comptabilité ou l’ERP. Les données restent sur le serveur, et le service informatique n’a qu’une machine à maintenir.
Ce serveur peut être installé dans vos locaux ou hébergé chez un hébergeur : on parle alors de bureau à distance dans le cloud. Les utilisateurs s’y connectent avec un client RDP ou, plus simplement, depuis leur navigateur web grâce à un portail HTML5, sans rien installer sur leur poste.
Chez Microsoft, cette architecture repose sur les services RDS et des licences d’accès client (CAL) par utilisateur ou par appareil. Des solutions comme TS2log Remote Access offrent les mêmes usages avec des licences par session simultanée et une mise en place plus simple : voir notre comparatif des alternatives à Microsoft RDS.
Côté sécurité, trois réflexes : ne jamais exposer RDP directement sur Internet, passer par une passerelle chiffrée et activer l’authentification multifacteur (MFA).
Les avantages
Les inconvénients
Le bon outil dépend d’abord de l’usage :
| Votre besoin | Exemples de solutions | À savoir |
|---|---|---|
| Accéder à son propre ordinateur ponctuellement | Connexion Bureau à distance de Windows, Bureau à distance Chrome | Gratuit ; un seul utilisateur à la fois ; accès depuis l’extérieur à sécuriser |
| Dépanner les postes des utilisateurs (assistance) | TS2log Remote Support, TeamViewer, AnyDesk | Prise en main de l’écran avec l’accord de l’utilisateur ; ce n’est pas un poste de travail à distance |
| Donner accès aux applications de l’entreprise à plusieurs utilisateurs | TS2log Remote Access, Microsoft RDS, Citrix | Serveur multisession ; licences par session simultanée (TS2log) ou par utilisateur (CAL RDS) ; voir les alternatives à RDS |
| Gérer les environnements applicatifs d’un SI, d’un éditeur ou d’un hébergeur | novaCloud | Gestion des ressources, des droits et des accès, avec accès distant intégré |
TS2log Remote Access est la solution d’accès à distance dédiée aux entreprises de toutes tailles.
D’un déploiement aisé et simple à utiliser, notre solution de bureau distant s’installe en moins de 30 minutes sur un système d’exploitation Windows. En effet TS2log Remote Access est compatible avec les environnements Windows Server et Windows Desktop (Windows 10 Pro et Windows 11 Pro).
L’utilisateur peut ensuite se connecter depuis n’importe où dans le monde, soit au travers d’une connexion RDP, soit via un portail web sécurisé.
Chaque session est bien entendu sécurisée, l’administrateur pouvant définir des règles d’accès précises ainsi que les applicatifs et ressources à publier.
La solution offre d’autres avantages par rapport à l’application Bureau à Distance de Microsoft, comme l’impression universelle, l’authentification à multi-facteurs (MFA), le mode d’affichage RemoteApp. TS2log Remote Access dans son édition Gateway permet la mise en place de fermes de serveurs avec répartition de charge.
novaCloud est la solution ITSM de gestion des actifs immatériels permettant d’attribuer en quelques clics des ressources à vos clients et utilisateurs. Elle contient une solution d’accès à distance permettant également l’accès à distance des ressources nativement on-premise.
Avec TS2log et novaCloud, les coûts associés aux licences et à l’exploitation sont bien plus avantageux que ceux des autres solutions telles que Microsoft RDS ou Citrix. Ce sont les solutions idéales pour toute entité souhaitant proposer à ses collaborateurs ou clients un bureau à distance ou des applications accessibles de manière simple et sécurisée !
Vous voulez en savoir plus ? Découvrez tous les atouts de TS2log Remote Access, le bureau à distance simple et économique !
Vous voulez aller au-delà du bureau à distance ? Découvrez novaCloud ITSM pour la gestion de vos actifs immatériels !
Sur un PC Windows 10 ou 11 Professionnel, activez le Bureau à distance dans Paramètres > Système > Bureau à distance, puis connectez-vous depuis un autre poste avec l’application Connexion Bureau à distance. En entreprise, pour plusieurs utilisateurs, on installe plutôt un serveur de bureau à distance comme TS2log Remote Access.
Pour un usage personnel, oui : la connexion Bureau à distance de Windows et Bureau à distance Chrome sont gratuites. En entreprise, l’accès de plusieurs utilisateurs à un serveur nécessite des licences, par exemple des CAL RDS chez Microsoft ou des licences par session simultanée avec TS2log.
RDP est le protocole de Microsoft qui transporte l’affichage, le clavier et la souris entre deux ordinateurs. RDS est le rôle de Windows Server qui permet à plusieurs utilisateurs de travailler en même temps sur un même serveur, en s’appuyant sur RDP.
Pour aller plus loin, consultez notre comparatif des alternatives à Microsoft RDS.
Les connexions RDP sont chiffrées, mais un accès mal configuré reste une cible fréquente des attaques. Pour sécuriser un bureau à distance, évitez d’exposer le port RDP sur Internet, passez par une passerelle chiffrée, activez l’authentification multifacteur et maintenez vos serveurs à jour.
