Oui, les portables peuvent être verrouillés par clé aux stations d'accueil — voici comment ça marche
De nombreux portables pro et stations d'accueil supportent verrou physique par clé empêchant retrait portable – idéal espaces partagés, hot-desking, dissuasion vol.
Comment fonctionne mécanisme verrou
- Slot station : Station a slot métal renforcé (souvent Kensington Nano / Noble Wedge / propriétaire).
- Slot portable : Châssis portable a slot verrou correspondant (généralement côté ou arrière).
- Verrou à clé : Verrou canon (clé unique ou alike) s'insère dans les deux slots quand portable docké, bloquant mécaniquement levier déverrouillage.
- Résultat : Portable ne peut être undocké sans clé. Station reste fixée bureau via câble verrou ou montage boulonné.
Standards verrou courants
| Standard | Taille slot | Courant sur |
|---|---|---|
| Kensington T-Bar (Classique) | ~14×4 mm | Anciens portables, écrans, stations |
| Kensington Nano | ~7×3 mm | Ultrabooks, stations modernes (Thunderbolt 3/4) |
| Noble Wedge | ~5×3 mm | Dell, HP, Lenovo modèles fins |
| Propriétaire (Lenovo, Dell, HP) | Variable | Paires station/portable spécifiques (ex. ThinkPad + ThinkPad Dock) |
Workflow typique
- Utilisateur dock portable → connexion engage.
- Admin/utilisateur insère clé, tourne « Lock ».
- Boulon mécanique bloque levier libération station.
- Portable charge, pilote écrans externes, utilise périphériques — immobiles.
- Pour retirer : Clé → Unlock → Appuyez levier libération → Undock.
Gestion clés
- Clé alike (même clé) : Une clé ouvre toutes stations département. Pratique ; point défaillance unique.
- Clé different (clés différentes) : Chaque station unique. Sécurisé ; gestion clés lourde.
- Clé maître : IT détient maître ; utilisateurs clés individuelles. Meilleur équilibre.
- Verrous électroniques (émergents) : Badge RFID / empreinte / PIN déverrouille station (ex. Kensington Konnect, Dell Smart Lock). Piste audit incluse.
Ce que ça NE fait PAS
- Empêcher vol données pendant dock (verrou écran / BitLocker / FileVault toujours nécessaires).
- Arrêter vol composants (RAM, SSD) si châssis accessible.
- Sécuriser station elle-même — doit être câble-verrouillée ou boulonnée mobilier.
Support grands OEM
- Lenovo : ThinkPad + ThinkPad Dock (Mécanique / Électronique).
- Dell : Latitude/Precision + WD19/WD22/TB16 (Noble Wedge / Propriétaire).
- HP : EliteBook/ZBook + Thunderbolt Dock G2/G3 (Nano / Propriétaire).
- Microsoft : Surface Dock 2 — pas verrou clé (utilise câble verrou sur station).
- Apple : Pas verrou station natif. Tiers (Twelve South, HyperDrive) ajoutent verrous Mac mini/Mac Studio.
Verrouillage station par clé est couche physique stratégie défense en profondeur. Arrête vol opportuniste grab-and-run. Associez chiffrement disque, mots passe BIOS, MDM, stations câble-sécurisées pour vraie protection.