Des droits d'administrateur pour un programme. Jamais pour l'utilisateur.
AdminExplorer permet aux utilisateurs standard d'exécuter les programmes qui nécessitent des droits d'administrateur, sans jamais en faire des administrateurs locaux. Vous définissez la stratégie dans le portail, et chaque tentative est auditée.
Le portail et la documentation sont en anglais.
Le problème
Les droits d'administrateur local donnent aux utilisateurs, et à tout ce qu'ils exécutent, le contrôle total de l'appareil. Retirez-les, et chaque programme d'installation et chaque mise à jour de pilote devient un ticket pour le support.
Fonctionnement
-
Déployer un seul MSI avec Intune
Téléchargez depuis le portail le client configuré pour votre locataire et déployez-le en tant qu'application Win32. L'appareil s'inscrit avec la clé fournie dans votre paquet ; le même client sert aux deux éditions.
-
Définir la stratégie dans le portail
Choisissez les programmes autorisés à s'exécuter avec élévation, si les utilisateurs indiquent un motif et comment l'appartenance au groupe des administrateurs locaux est gérée. Les appareils récupèrent les modifications depuis le portail.
-
Les utilisateurs élèvent un seul programme
Les programmes préapprouvés démarrent avec élévation comme d'habitude, ou les utilisateurs font un clic droit et choisissent « Run with AdminExplorer ». Seul ce programme est élevé, et chaque tentative est auditée.
Ce que vous obtenez
-
Décidé sur l'appareil
Le service AdminExplorer prend chaque décision à partir de votre stratégie et de votre licence. L'utilisateur n'est jamais administrateur local, et aucun compte administrateur permanent n'est créé.
-
Préapprouvé ou à la demande
Les programmes approuvés démarrent sans invite. Les autres fichiers approuvés sont lancés à la demande avec une invite de motif et, dans l'édition Enterprise, une approbation manuelle par un approbateur.
-
Suppression des administrateurs locaux
L'appartenance permanente au groupe local Administrateurs est supprimée et le reste, avec des modes rapport et application, des préréglages, des exceptions, un aperçu et une protection contre le verrouillage.
-
Chaque tentative auditée
L'appareil, l'utilisateur, le fichier, le SHA-256, l'éditeur, la décision, le motif et l'approbateur sont enregistrés dans le journal Application de Windows et dans le portail, avec filtres, synthèses et export CSV.
-
Suivi des logiciels installés
Visualisez chaque produit avec le nombre d'appareils par version, ainsi qu'un flux des modifications, y compris les installations effectuées avec une élévation AdminExplorer.
-
Exécution dans un bac à sable
Permettez aux utilisateurs d'ouvrir un programme d'installation ou un outil inconnu dans Windows Sandbox, une machine virtuelle jetable, sans droits d'administrateur sur l'appareil lui-même.
Standard et Enterprise
| Fonctionnalité | Standard | Enterprise |
|---|---|---|
| Programmes préapprouvés (sans invite) | Oui | Oui |
| Élévation à la demande des programmes approuvés, invite de motif, audit dans le portail | Oui | Oui |
| Suppression et protection des administrateurs locaux | Oui | Oui |
| Suivi des logiciels installés | Oui | Oui |
| Exécution dans un bac à sable | Oui | Oui, également limitable à des groupes Entra |
| Règles (chemin, éditeur, hachage) | Non | Oui |
| Approbation manuelle par un approbateur | Non | Oui |
| N'importe quelle application à la demande avec confirmation sur le bureau sécurisé | Non | Oui |
| Élévation des processus enfants par entrée ou par règle | Non | Oui |
| Ciblage par groupes Entra | Non | Oui |
L'édition dépend de votre licence ; le même client est installé pour les deux.
NIS2 et le principe du moindre privilège
L'article 21, paragraphe 2, point i, de NIS2 exige des politiques de contrôle d'accès, sans mentionner explicitement les droits d'administrateur local ; les CIS Controls (Safeguard 5.4), l'ASD Essential Eight et UK Cyber Essentials demandent aussi de restreindre les droits d'administrateur. AdminExplorer vous aide à appliquer le principe du moindre privilège sur les appareils Windows : les droits d'administrateur local permanents sont supprimés, les programmes sont élevés un par un selon votre stratégie et chaque tentative est auditée. AdminExplorer ne rend pas à lui seul une organisation conforme à un référentiel.
Comment AdminExplorer contribue à ces référentiels (en anglais)
Présentation en deux minutes
Commencer
Le guide Getting started (en anglais) vous accompagne d'un nouveau locataire jusqu'au premier appareil inscrit. Configuration requise : Windows 10 22H2 ou Windows 11, x64.
Le portail et la documentation sont en anglais.