Glossaire

Modes de communication

  • WebRTC : Protocole de communication temps réel, ultra rapide, permettant une connexion avec une qualité d’image et de son optimale. Voir Réseau.

  • WebSocket : Permet de passer à travers les proxys en s’appuyant sur un relais. Idéal en environnement réseau contraint. Voir Relais WebSocket.

Produits

  • Remote Desktop : Service de streaming de postes de travail distants (desktops complet). Voir Postes de travail.

  • Reemo Containers : Service de streaming de conteneurs Docker. Voir Conteneurs.

Fonctionnalités

Interface

  • Gestion des utilisateurs : Gestion fine des utilisateurs avec plusieurs niveaux de droits et d’organisation. Voir Utilisateurs.

  • Accès dédié Administrateur : Possibilité d’isoler les accès administrateurs (filtrage IP / URL dédiée). Voir Portail utilisateur et administrateur.

  • MFA : Authentification multi-facteurs (OTP par e-mail ou application smartphone, HTOP RFC-4226 et TOTP RFC-6238). Voir Sécurité.

  • SAML / LDAP : Authentification externe des utilisateurs via SAML ou LDAP. Voir Configurer un SSO.

  • SAML – Provisioning Just-in-Time : Connexion possible sans pré-provisionnement de l’utilisateur. Voir Configurer un SSO.

  • SAML – Extra Mapping : Synchronisation de champs supplémentaires (expiration, statut du compte, assignation automatique à une collection). Voir Configurer un SSO.

  • SAML – Déconnexion unique (Single Logout) : Signature d’une requête SAML de déconnexion pour terminer la session côté fournisseur d’identité, au lieu d’une simple redirection. Voir Configurer un SSO.

  • LDAP – Provisioning Just-in-Time : Connexion LDAP possible sans pré-provisionnement. Voir Approche LDAP.

  • LDAP – Synchronisation : Tâche planifiée de synchronisation des attributs LDAP. Voir Tâches planifiées.

  • LDAP – TLS : Authentification LDAP sécurisée via certificats TLS.

  • LDAP – Extra Mapping : Synchronisation de champs supplémentaires (expiration, statut du compte, assignation automatique à une collection).

  • LDAP – SASL : Authentification LDAP avancée avec SASL.

  • SCIM : Intégration avec un fournisseur tiers de gestion des identités (Identity Management). Voir Provisionnement via SCIM.

  • Multi Connectors : Support de plusieurs sources d’authentification pour une même organisation. Voir Configurer un SSO.

  • Import / Export CSV : Importation d’utilisateurs ou export de logs et de listes au format CSV. Voir Activité.

  • Usage Schedule : Définition de plages horaires autorisées pour les connexions utilisateur. Voir Plannings d’utilisation.

  • Refacturation : Réservation de licences par département pour refacturation interne. Voir Paramètres du groupe.

  • Portails dédiés : Portails personnalisés par protocole (SAML, LDAP, interne) ou par connecteur. Voir Portail utilisateur et administrateur.

  • Personnalisation : Icônes et couleurs de l’interface personnalisables. Voir Configuration de l’instance.

  • Profile Remote Experience : Configuration par défaut des flux vidéo (bande passante, format, FPS). Voir Remote Experience.

  • Healthcheck : Supervision simplifiée de l’environnement Reemo. Voir Health Checks.

  • Lecture seule : Un Niveau de contrôle qui restreint une session à de la visualisation seule, sans contrôle clavier ni souris. Configurable comme valeur par défaut du compte, et surchargeable par ordinateur, par profil de conteneur, ou par association utilisateur-ressource. Voir Niveau de contrôle (ordinateur) et Niveau de contrôle (profil de conteneur).

  • Workflow d’approbation : Nécessite l’accord d’un approbateur avant qu’un utilisateur puisse se connecter à une ressource. Voir Workflow d’approbation.

  • Formulaire de connexion : Questions auxquelles l’utilisateur répond à chaque connexion à une ressource, pour justifier son accès. Les réponses accompagnent la demande d’accès et sont conservées dans les journaux de sécurité. Voir Formulaires de connexion.

  • Épinglage en Accès Rapide : Épinglez une ressource pour qu’elle soit toujours affichée en premier dans la section Accès Rapide, avant vos ressources les plus récemment accédées. Voir Accès Rapide.

  • Nettoyage des logs : Rotation et purge planifiée des journaux. Voir Tâches planifiées.

  • Passerelle sécurisée : Point d’entrée dédié en reverse proxy permettant du TLS mutuel (mTLS) entre l’infrastructure Reemo et un environnement externe, sans exposer la PKI interne. Voir Passerelles sécurisées.

  • Alerting : Acheminement des événements de sécurité vers des canaux de notification, et suivi des alertes générées jusqu’à leur résolution. Disponible pour Private Cloud et On-Premises. Voir Alerting.

  • Règle d’alerte : Définit quels événements de sécurité déclenchent une alerte, avec quelle sévérité et vers quels canaux. Voir Règles d’alerte.

  • Canal de notification : Destination des alertes : dans l’app, e-mail, webhook, Slack, Telegram ou Syslog. Voir Canaux de notification.

  • Fenêtre de maintenance : Période pendant laquelle les notifications d’alerte sont suspendues pour une opération planifiée, tandis que les alertes continuent d’être enregistrées. Voir Fenêtres de maintenance.

  • Enregistrement de session : Conservation d’une session de conteneur sous forme d’images de l’écran et de journaux (commandes saisies, URL visitées), pour la rejouer et repérer les actions sensibles. Voir Enregistrements de session.

  • Record API : Service qui reçoit, stocke et restitue les enregistrements de session. Il est activé au déploiement de l’infrastructure. Voir Record API.

  • Lecteur d’enregistrement : Fenêtre de relecture d’une session enregistrée, avec ses images, ses journaux et des repères sur les alertes. Voir Lecteur d’enregistrement de session.

  • Rétention des enregistrements : Durée pendant laquelle une session enregistrée est conservée après sa fin, avant sa suppression automatique. Elle se règle au niveau de l’infrastructure. Voir Stockage & état.

Remote Desktop

  • Moniteurs virtuels : Ajout jusqu’à 5 écrans virtuels supplémentaires. Voir Écrans virtuels.

  • EVDI : Module noyau Linux qui fournit 5 écrans virtuels quand la carte graphique n’a pas de sortie vidéo libre, et seule voie possible sur une carte NVIDIA propriétaire. Voir Écrans virtuels sous Linux.

  • Qualité vidéo avancée : Support 4K / 120 FPS / H.265 / 4:4:4. Voir Toolbar.

  • Gestion de bande passante : Ajustement automatique ou manuel selon la connexion. Voir Maximum Bandwidth.

  • Build to Lossless : Rend les zones fixes de l’écran sans perte, pour un texte net et des couleurs exactes. Voir Build to Lossless.

  • Micro / Webcam virtuels : Pilotes intégrés pour micro et caméra distante. Voir Micro et Webcam.

  • Tablette graphique : Utilisable en mode navigateur ou via ReemoCompanion, avec support de la pression. Voir Redirection USB.

  • Gamepad : Prise en charge des manettes de jeu. Voir Manettes de jeux.

  • Multi-utilisateurs : Sessions collaboratives avec gestion fine des droits clavier/souris. Voir Sécurité.

  • Carte son virtuelle : Ajout possible via un pilote Reemo. Voir Carte son virtuelle.

  • Multi-moniteurs : Capture et affichage de tous les écrans distants (mode Split ou Popup). Voir Toolbar.

  • Privacy Screen : Blocage de l’affichage distant pour confidentialité. Voir Privacy Screen.

  • Load / Save : Sauvegarde et restauration de la disposition des fenêtres locales. Voir Toolbar.

  • Modifier Keys : Choix de la touche de la machine distante qu’envoie chaque touche de modification de votre clavier, avec des modes qui conservent la position des touches ou vos raccourcis habituels quand vous vous connectez entre un PC et un Mac. Voir Touches de modification.

  • Stroke Preview : Dessine vos tracés de stylet sur votre écran immédiatement, avant leur envoi sur le réseau, pour dessiner confortablement sur des liaisons à forte latence. Voir Aperçu du tracé.

  • Wacom Emulation : Option qui fait voir votre stylet comme une tablette Wacom à une machine distante sous Windows, pour que les applications le reçoivent via Wintab plutôt que Windows Ink. Nécessite le pilote Wacom sur la machine distante. Voir Tablette émulée.

Reemo Containers

Fonctionnalités générales :

  • Shortcut : Raccourcis de conteneurs directement sur le bureau de l’utilisateur.

  • Template : Création de modèles réutilisables pour les conteneurs. Voir Modèles de conteneurs.

  • Collections : Groupes de profils de conteneurs. Voir Collections.

  • Profils de conteneur : Définis à partir des templates. Voir Profils de conteneur.

  • Override Icon : Personnalisation des icônes des images ou profils. Voir Modèles de conteneurs.

  • Multi-cluster : Créez des conteneurs sur plusieurs clusters au lieu d’un seul, en utilisant une stratégie Active/Active ou Active/Passive. Voir Multi-cluster.

  • Disque persistant : Disque rattaché à un conteneur (Kubernetes uniquement) qui conserve les fichiers de l’utilisateur d’une session à l’autre. Voir Créer une image ALU avec un disque persistant.

Mode RBI (Remote Browser Isolation) :

  • Multi-navigateurs : Tous les navigateurs standards disponibles. Voir Catalogue d’images.

  • Antivirus : Analyse automatique des fichiers avant téléchargement (via S3).

  • Qualité vidéo 4K/60FPS.

  • Son / Micro / Webcam : Support complet pour visioconférence.

  • Blacklist / Whitelist : Filtrage d’URL. Voir Chromium.

  • Filtrage par mot-clé : Pondération par mots-clés pour contrôle d’accès.

  • Restrictions : Gestion des droits de téléchargement et du presse-papiers. Voir Profils de conteneur.

  • Proxy externe : Support d’un proxy défini en dehors du conteneur.

  • Bookmarks : Ajout de favoris utilisateur. Voir Chromium.

Mode Bastion :

  • Bureau allégé : Environnements minimaux pour sessions sécurisées. Voir Bastion SSH.

  • Certificat SSL : Ajout de certificats lors de la création. Voir Certificats.

Mode AppStreaming :

Modes d’utilisation

  • Public Cloud : Plateform SaaS. Destinée aux utilisateurs individuels et entreprises.

  • Private Cloud : Pour les entreprises, via abonnement annuel.

  • On-Prem : Déploiement sur réseau interne ou Cloud privé. Accès aux installeurs sur demande (hello@reemo.io).

Types de profils

  • Owner : Administrateur principal d’une organisation, responsable des licences (un seul compte par organisation). Voir Licensing.

  • Administrateur d’instance : Supervise et administre une instance complète (Private Cloud / On-Prem). Voir Premier compte administrateur.

  • Administrateur d’organisation : Gère une organisation donnée (Public / Private / On-Prem). Voir Rôles des utilisateurs.

  • Administrateur de groupe : Gère les entités de son groupe et sous-groupes. Voir Rôles.

  • Compte invité : Compte indépendant, conserve ses ressources personnelles même après retrait d’une organisation (Public Cloud). Voir Utilisateurs.

  • Compte managé : Compte lié à une organisation, supprimé s’il est retiré (Public / Private / On-Prem). Voir Utilisateurs.