AVD et fichiers bancaires : vérifier parcours et autorisation

Avant de coller un fichier bancaire dans Azure Virtual Desktop, distinguer un transfert techniquement possible d’une destination autorisée pour cette mission. Coller du texte ne prouve ni que les PDF peuvent suivre la même direction, ni que le client a autorisé cette copie. Documenter parcours et mandat avant de transférer des données sensibles.

Identifier le parcours distant réel

Ce guide concerne Azure Virtual Desktop (AVD), avec un client local et un hôte de session Windows. Ne pas reprendre les paramètres par défaut de Windows 365 ou Microsoft Dev Box : Microsoft les documente séparément. Relever service réel, application/plateforme cliente, hôte de session et destination prévue, plutôt que la seule mention « bureau distant ».

Le guide de configuration du Presse-papiers Microsoft décrit la redirection comme désactivée par défaut pour les nouveaux pools AVD, alors que Windows ne la bloque pas par défaut. Cela n’établit pas le réglage effectif actuel d’un pool existant. Une restriction de l’hôte ou du poste local peut bloquer le transfert même si le pool l’autorise.

Pour la tenue comptable, il faut les éléments fournis par l’administrateur sur le parcours réel et l’autorisation métier concernant les données et la destination. Le rôle de configuration d’un administrateur ne remplace aucune de ces autorisations propres à la mission.

Séparer direction, type de données et prérequis de plateforme

Le guide spécifique de direction et types de données distingue hôte vers client et client vers hôte. Ses options vont du blocage à l’autorisation du texte, des images, du Rich Text Format et du HTML. Une autorisation limitée au texte ne constitue ni permission ni preuve de copie de fichiers PDF.

Ce guide indique comme prérequis de l’hôte Windows 11 Enterprise ou Enterprise multi-session 22H2/23H2 avec KB5039212 ou ultérieur, 21H2 avec KB5039213 ou ultérieur, ou Windows Server 2022 avec KB5040437 ou ultérieur. Le pool doit aussi autoriser le Presse-papiers. La disponibilité des paramètres de stratégie de groupe à partir de Windows 11 23H2, avec les modèles administratifs nécessaires, est un prérequis de configuration distinct. Ces listes décrivent la documentation consultée ; demander à l’administrateur la plateforme actuelle applicable au lieu de déduire la prise en charge du seul numéro de Windows.

La page générale conserve la mention Windows Insider Preview pour le contrôle de direction, tandis que la page dédiée fournit ces prérequis concrets. Conserver cette distinction entre sources. Ne pas certifier une version installée à partir de la formulation générale.

Microsoft précise aussi que désactiver la redirection des lecteurs via Intune ou stratégie de groupe empêche le transfert de fichiers par Presse-papiers, sans affecter d’autres contenus comme texte ou images. Un test de texte ne tranche donc pas le parcours des fichiers. La présentation de la redirection RDP explique que la configuration applicable la plus restrictive prévaut, y compris sur le poste local.

Construire une fiche sans modifier les réglages

1. Nommer explicitement la direction : poste local vers hôte de session, ou l’inverse. Indiquer type de fichier et dossier/compte destinataire ; un chemin seul ne dit pas qui peut y accéder.
2. Obtenir de l’administrateur autorisé les éléments concernant service, système/mise à jour de l’hôte, client, autorisation du pool et restrictions hôte/utilisateur/poste. Noter auteur et date des éléments. Ne pas supposer un écran universel montrant toutes les stratégies effectives à un non-administrateur.
3. Préciser si la preuve concerne texte, images ou fichiers, et si la redirection des lecteurs affecte le parcours envisagé. Les informations inconnues ou contradictoires restent non résolues ; ne pas modifier une stratégie pour faire valider la fiche.
4. Établir séparément mandat client/mission, destinataire permis, finalité et destination approuvée. La capacité technique n’élargit pas ce mandat.
5. Bloquer la décision si le parcours ou l’autorisation métier manque. Transmettre le fait précis manquant à l’administrateur ou au responsable de mission par le canal autorisé existant.

Il s’agit d’examen et d’escalade. Ce parcours ne nécessite ni modification d’Intune, des stratégies, du registre ou du pool, ni attribution de rôles, ni essai du Presse-papiers avec un fichier bancaire.

Un Presse-papiers fonctionnel ne suffit pas

La fiche fictive du parcours illustre trois décisions incomplètes, pas un comportement AVD observé :

Aucune de ces observations n’autorise le transfert. Si une copie existe déjà, relever source, destination, heure et responsable connus pour l’équipe compétente. Un Presse-papiers vide ne prouve pas la disparition d’une copie destinataire, d’un historique applicatif ou d’une sauvegarde. Suivre les procédures d’incident et de conservation de la mission plutôt que supprimer des preuves ou chercher toutes les copies par un autre transfert.

Pour extraire un PDF bancaire sur un appareil approuvé, LocalExtract traite localement un PDF à la fois en CSV date,description,amount. L’extraction locale n’établit pas l’autorisation de copier PDF ou CSV à travers une frontière AVD. Les services de compte, mise à jour et vérification Pro nécessitent toujours un accès réseau.

Documentation vérifiée le 17 octobre 2026.