### Sécurité

Le logiciel serveur Sun Ray permet aux administrateurs d'activer le chiffrement du trafic entre les serveurs et les unités de bureau. En outre, vous pouvez activer l'authentification de serveur afin de renforcer la sécurité et d'empêcher les attaques Man-in-the-middle (par immission). Cette fonction est optionnelle, l'administrateur système ou réseau peut la configurer en fonction des exigences du site.

Le mode de sécurité affecte le comportement des serveurs Sun Ray lorsque les conditions de sécurité exigées ne peuvent pas être réunies. Le mode de sécurité souple garantit que chaque unité de bureau demandant une session en obtienne une. Si les exigences de sécurité ne peuvent pas être satisfaites, la session est néanmoins accordée, mais elle n'est pas sécurisée. Si le mode de sécurité complète est sélectionné et si les exigences de sécurité ne peuvent pas être satisfaites, la session est refusée.

Vous pouvez également restreindre l'accès aux périphériques connectés aux unités de bureau. Le système Sun Ray permet d'activer ou de désactiver les périphériques Sun Ray sur toutes les unités de bureau connectées au groupe de basculement. Cela s'applique notamment aux périphériques USB connectés par le biais de ports USB, aux ports série incorporés et aux lecteurs de carte à puce internes de chaque DTU. Par défaut, tous les périphériques sont activés après l'installation du logiciel serveur Sun Ray.

À l'instar des commandes `utcrypto` et `utdevadm`, l'onglet Sécurité (disponible sous l'onglet paramètres avancés) permet de modifier les paramètres de sécurité définis pour tout le groupe de basculement.

Remarque – Les modifications apportées aux paramètres de sécurité nécessitent un redémarrage à froid des services Sun Ray.