MSKeyHole comme lanceur
Les utilisateurs retrouvent leurs applications publiées dans MSKeyHole et les ouvrent en un clic. Free, Pro et Enterprise sont la même application : passer à Enterprise, c'est activer une licence.
Accueil / Windows / RemoteApps
MSKeyHole Enterprise · KeyHole RemoteApps
Vos applications Windows s'ouvrent comme des applications locales
Publiez les applications installées sur vos Windows Server (Excel, un CRM…). Vos utilisateurs les ouvrent depuis MSKeyHole : un clic, le VPN de l'entreprise se connecte et seule l'application s'affiche, sans bureau à distance.
- 1MSKeyHoleLe lanceur sur le PC de chaque utilisateur : les applications de l'entreprise y côtoient ses hôtes.
- 2Le VPN de l'entrepriseL'admin et les utilisateurs passent par lui, chaque groupe avec ses règles.
- 3KeyHoleCentralAdminLa console : une VM Ubuntu Server sur votre infrastructure, jamais sur Internet.
- 4Des agents sur Windows ServerUn agent par VM applicative, en connexions sortantes uniquement.
Fonctionnement
Trois éléments, tous chez vous
KeyHole RemoteApps ajoute la publication d'applications à MSKeyHole. Rien ne passe par un cloud tiers : la console et les VM applicatives restent sur votre réseau, derrière votre VPN.
La console KeyHoleCentralAdmin
Une VM Ubuntu Server installée par votre entreprise, à côté des VM applicatives. Elle s'installe à partir d'un fichier de déploiement généré par MSKeyHole.
Un agent sur chaque VM Windows Server
Un pack d'agent (MSI signé + fichier de configuration) s'installe sur toutes les VM d'un client. Les agents sont illimités.
Avantages
Simple à déployer, confortable à utiliser
Sans AD ni ferme RDS
Une VM Windows Server par client final, sans Active Directory, sans Connection Broker ni RD Web.
Tout reste chez vous
La console tourne sur votre infrastructure, à côté de vos VM applicatives. Aucun cloud tiers.
Agents illimités
Le même pack d'agent s'installe sur toutes les VM d'un client.
Des fenêtres Windows normales
Chaque application s'ouvre dans sa fenêtre (barre des tâches, Alt+Tab) ou dans un onglet MSKeyHole.
Un dossier d'échange nommé
Enregistrez et ouvrez des fichiers par un dossier d'échange que les utilisateurs reconnaissent.
Fermer l'application ferme la session
Aucune session ne reste ouverte sur le serveur après l'utilisateur.
Réglages en cases à cocher
Presse-papiers, imprimantes, lecteurs, délais de session, par VM ou groupe de VM.
Une seule application
Free, Pro et Enterprise sont le même MSKeyHole : tout Pro est inclus.
Sécurité d'abord
Rien d'exposé sur Internet
La console n'est jamais exposée sur Internet. L'admin et les utilisateurs ne la joignent que par le VPN de l'entreprise, chacun sur son port. L'accès par VPN uniquement est la règle, pas une option.
Seule sortie de la console vers Internet : HTTPS vers keyhole.vigilancex.io, pour sa licence.
VPN uniquement
Ni la console ni les VM ne sont exposées sur Internet. Admin et utilisateurs passent par le VPN de l'entreprise, avec des règles différentes par groupe.
Aucun port RDP joignable
Le port 3389 n'écoute qu'en local sur les VM. Les agents ne font que des connexions sortantes vers la console, et aucune route n'existe entre les VM de clients différents.
Agent à commandes fermées
L'agent n'exécute jamais de script ni de programme reçu : seulement une liste fermée de commandes signées.
Mots de passe non conservés
La console ne conserve pas les mots de passe, et les fichiers .rdp sont signés par la console de votre entreprise.
Rôles séparés
Un port pour l'administration, un pour les utilisateurs. Chaque utilisateur ne voit et ne lance que ses applications.
Éditions
RemoteApps est inclus dans MSKeyHole Enterprise
| Édition | Contenu | Prix |
|---|---|---|
| Free | 2 hôtes, sans IA intégrée, DashLink ni OpenVPN. | Gratuit |
| Pro | Tout MSKeyHole : hôtes illimités, DashLink, OpenVPN, assistant IA, pilotage MCP, mises à jour. | 24 €/an |
| Enterprise | Tout Pro + RemoteApps. Pack de 5 minimum : 1 RemoteApps Admin (console) + 4 RemoteAccess (utilisateurs), extensible. | Sur demande |
Les licences s'attribuent par adresse e-mail depuis MSKeyHole : l'utilisateur active MSKeyHole avec cette adresse et reçoit automatiquement la licence Enterprise. Les licences MSKeyHole sont distinctes des achats App Store.
Prérequis
Ce que fournit votre entreprise
VM applicatives
- Windows Server 2022 ou 2025.
- Hors domaine : pas besoin d'Active Directory.
Console
- Une VM Ubuntu Server LTS installée par l'entreprise sur son infrastructure, sur le réseau privé des VM applicatives.
- Non exposée sur Internet, avec une seule sortie HTTPS vers keyhole.vigilancex.io.
VPN de l'entreprise (obligatoire)
- Par exemple Sophos XGS.
- Un groupe pour l'administrateur, un pour les utilisateurs.
Licences Microsoft
- Jusqu'à 2 sessions simultanées par VM sans CAL RDS.
- Au-delà, l'entreprise fournit ses CAL, que l'agent installe. La conformité Microsoft reste à la charge de l'entreprise.
Questions fréquentes
Faut-il Active Directory ou une ferme RDS ?
Non. Une VM Windows Server 2022 ou 2025 par client final, hors domaine, suffit : ni Active Directory, ni Connection Broker, ni RD Web.
La console est-elle exposée sur Internet ?
Jamais. L'admin et les utilisateurs ne la joignent que par le VPN de l'entreprise. Sa seule sortie est HTTPS vers keyhole.vigilancex.io, pour sa licence.
Quel VPN utiliser ?
Le VPN de votre entreprise, par exemple Sophos XGS, avec un groupe pour l'administrateur et un pour les utilisateurs. Il est obligatoire.
Combien d'utilisateurs puis-je ajouter ?
Le pack Enterprise commence à 5 licences : 1 RemoteApps Admin pour la console et 4 RemoteAccess pour les utilisateurs. D'autres licences RemoteAccess peuvent être ajoutées. Chaque licence Enterprise comprend tout MSKeyHole Pro.
Faut-il des licences Microsoft RDS ?
Jusqu'à 2 sessions simultanées par VM fonctionnent sans CAL RDS. Au-delà, l'entreprise fournit ses CAL et l'agent les installe. La conformité Microsoft reste à la charge de l'entreprise.
RemoteApps existe-t-il sur Mac ou iPad ?
Non. RemoteApps et l'édition Enterprise n'existent que dans MSKeyHole pour Windows. KeyHole pour Mac et iPad est une application App Store distincte.
Publiez vos applications Windows avec MSKeyHole Enterprise
Pack de 5 licences minimum, prix sur demande.
Demander un devis
Écrivez à contact@vigilancex.io