Hold dine fjernadgangssessioner sikre

Sikker fjernadgang starter, før en forbindelse åbnes. Nogen skal vide, hvem der spørger, hvilken computer de har tænkt sig at nå, og hvilket arbejde de har tilladelse til at udføre. Det fortsætter efter opgaven er færdig, når gemte detaljer, kopierede filer og løbende tilladelser stadig har brug for en ejer. En velkendt applikationsgrænseflade kan ikke træffe disse beslutninger for dig.

Denne guide fokuserer på praktiske vaner for folk, der bruger GoMyid til support og for teams, der administrerer fjernadgang. Den forklarer, hvordan man verificerer en anmodning, vælger et passende omfang, håndterer gemt adgang og lukker løkken efter en session. Produkteksempler kommer fra GoMyids dokumenterede visninger i klienten og administrationsområdet. De viser tilgængelige arbejdsgange, ikke en garanti for, at hver implementering har de samme indstillinger, eller at nogen software eliminerer enhver risiko.

Gennemgå sidetilladelser og tildelte grupper separat

GoMyids webguide dokumenterer sideadgang under Manager > Tilladelse og gruppetildelinger under administratorkontoen. Brug begge visninger, når du gennemgår en supportrolle. Ændring af den ene fjerner ikke behovet for at inspicere den anden.

1. Åbn Administrator > Tilladelse.
2. Søg efter fornavn, efternavn eller e-mail, og klik derefter på Søg. Match administratorens identitet før redigering.
3. Klik på Rediger på den tilsigtede konto, og læs funktionsbeskrivelserne. Vælg de sider, der kræves til rollen.
4. Gem og gennemse den opdaterede godkendelsesoversigt.
5. Åbn administratorkontoen under Admin, og bekræft dens tildelte grupper.

For en rapporterende rolle er det forventede resultat adgang til de relevante rapportsider inden for de tildelte grupper. Den rolle behøver ikke automatisk indstillinger eller administrationssider. Dette er en praktisk grund til at dokumentere jobbet, før du vælger tilladelser: du kan sammenligne det gemte resultat med et forståeligt ansvar. Når en person skifter team, skal du gentage både side-adgang og gruppekontroller i stedet for at antage, at opdatering af ét felt fuldstændigt ændrer deres effektive supportomfang.

Bekræft anmodningen, før du deler adgang

Begynd med at kontrollere personen, før du ser på softwaren. En uventet opkalder, der kender dit navn eller nævner et kendt firma, har ikke nødvendigvis etableret et legitimt supportforhold. Bekræft anmodningen via en kontaktmetode, du allerede har tillid til, såsom din organisations etablerede supportkanal. Brug ikke kontaktoplysninger, der kun leveres af den uventede anmodning, som din eneste bekræftelse.

Bed om en beskrivelse af den konkrete opgave. En legitim støttesamtale skal gøre det muligt at forklare, hvad der kræver opmærksomhed, og hvorfor en fjernsession er passende. "Hjælp mig med at ændre denne applikationsindstilling" giver begge personer en grænse. En vag anmodning om ubegrænset adgang gør det sværere at skelne nødvendigt arbejde fra ikke-relateret aktivitet.

Hvis du føler dig presset, bør du sætte tempoet ned. Haster sprogbrug, alarmerende pop-ups eller påstande om, at du skal handle med det samme, bør ikke erstatte bekræftelse. Hvis du er usikker, så stop og kontakt personen eller organisationen via den normale kanal. En kort forsinkelse for at bekræfte en anmodning er nemmere at genoprette end at give adgang til en person, hvis identitet du aldrig har fastslået.

Tilpas adgangen til opgaven

Forskellige opgaver kræver forskellige muligheder. Visning af en skærm, styring af skrivebordet, overførsel af et dokument og kørsel af kommandoer er ikke tilsvarende. GoMyids Windows-oversigt viser fuld kontrol, filoverførsel og kommandotilstande separat. Brug denne skelnen til at diskutere, hvad hjælperen faktisk har brug for i stedet for at behandle enhver forbindelse som tilladelse til hver handling.

Vælg det mindste praktiske omfang, der fuldender den aftalte opgave. En dokumentoverførsel kræver muligvis ikke, at du gennemser hele skrivebordet. Et træningsspørgsmål kan bedre håndteres med brugeren tilstede og deltagende. Hvis arbejdet udvides, skal du forklare det nye krav, før du ændrer omfanget. Adgang skal følge opgaven, ikke vokse stille, fordi en anden funktion er tilgængelig.

Brug support med en bruger til stede til en tydelig første session

Hvis fjernbrugeren er til stede, bliver den første session nemmere at verificere. De kan bekræfte computeren, identificere det forventede skrivebord, forklare problemet og bede dig om at stoppe. Deres tilstedeværelse hjælper dig også med at fange et misforhold mellem det, supportanmodningen beskriver, og det, der sker på skærmen.

Forklar de første par handlinger, før du udfører dem. Bed brugeren om at gemme arbejde og lukke ikke-relateret privat materiale, hvor det er praktisk muligt. Angiv, hvordan du vil skifte kontrol, så begge personer ikke skriver eller flytter markøren på én gang. Disse trin reducerer utilsigtede ændringer og gør brugerens deltagelse meningsfuld frem for ceremoniel.

Behandl ikke en vellykket session med en bruger til stede som et bevis på, at uovervåget adgang er klar eller passende. Fortsat adgang kræver sin egen konfiguration og beslutninger om ansvar. Hvis personen beder om at gøre computeren tilgængelig senere, så diskuter, hvem der vil oprette forbindelse, til hvilket formål, og hvordan det arrangement ender. forklaringen om adgang med en bruger til stede dækker skelnen.

Hold legitimationsoplysninger ude af rutinemæssig kommunikation

Del kun de oplysninger, der kræves af det konfigurerede forbindelsesworkflow, og brug den tilsigtede private kanal. En enhedsmærkat og adgangsoplysninger fortjener ikke den samme håndtering. Undgå at placere adgangsoplysninger i offentlige skærmbilleder, titler på supportsager eller brede gruppebeskeder, hvor personer uden forbindelse til opgaven kan se dem.

Antag ikke, at en hjælper har brug for adgangskoden til din Windows-konto, blot fordi de bruger et fjernprogram. Følg produktets proces for autentificering. Når et lokalt login er påkrævet, kan brugeren indtaste deres egne legitimationsoplysninger, hvor det er relevant, mens hjælperen forklarer trinnet. Hold ikke-relaterede kontooplysninger uden for supportsamtalen.

Hvis adgangsoplysninger er blevet delt med den forkerte modtager, skal du følge den relevante proces for håndtering af legitimationsoplysninger og adgang i stedet for at håbe, at beskeden bliver ignoreret. Fjernelse af en meddelelse fortryder ikke nødvendigvis adgang, der allerede er givet. Svaret skal omhandle selve kapaciteten, inklusive eventuelle løbende tilladelser eller huskede detaljer forbundet med sessionen.

Gennemgå huskede forbindelsesdetaljer

Huskede detaljer reducerer gentagne indtastninger, men de forlænger også levetiden for adgangsoplysninger ud over den umiddelbare opgave. GoMyids Windows-klientoversigt indeholder en mulighed for huskedetaljer. Betragt det som et bevidst valg vedrørende den lokale enhed, du bruger. En personligt styret arbejdsstation er forskellig fra en lånt bærbar eller en delt supportterminal.

Spørg, hvem der kan bruge den lokale enhed, og hvad der sker, når den skifter hænder. Hvis en tekniker forlader et team, skal gennemgangen omfatte gemt fjernadgang, ikke kun administrationskontoen. Hvis en personlig computer sælges eller videregives til et familiemedlem, bør huskede supportforbindelser ikke efterlades som en usynlig bekvemmelighed.

Gennemgå adgangen både regelmæssigt og ved relevante ændringer. En rolleændring, udskiftning af enhed, mistet telefon eller afsluttet midlertidig opgave er et naturligt punkt at gense adgang. Målet er at holde det nuværende ansvar og tilgængelige forbindelser på linje. En gammel post er ikke harmløs, blot fordi ingen har brugt den for nylig.

Organiser administreret adgang efter tydeligt tildelt ansvar

For et supportteam skal du bruge de administrator- og gruppekontroller, der leveres af implementeringen, til at afspejle reelle ansvarsområder. GoMyid-administrationsoversigten inkluderer administratorprofiler, aktiv status, funktionsindstillinger og gruppetildelinger. Disse kontroller er mest nyttige, når nogen ejer deres vedligeholdelse og forstår, hvorfor hver enkelt opgave eksisterer.

Undgå delt ansvar, hvilket betyder intet ansvar. Hvis alle kan ændre adgang, men ingen gennemgår den, kan tilladelser akkumuleres, efter at midlertidige behov forsvinder. Tildel en ejer til at godkende ny adgang og endnu et klart skridt til at fjerne den, når arbejdet ændres. Processen kan være enkel, men den bør kunne gentages.

Gennemgå en teknikers tilgængelige enheder og tilgængelige handlinger sammen. En snæver gruppetildeling med unødvendigt brede kompetencer kan stadig overstige rollen. Omvendt er passende værktøjer ikke nok, hvis operatøren kan nå ikke-relaterede steder. Kontrollér den faktiske arbejdsgang med en afgrænset og godkendt kontrol i stedet for alene at stole på, hvordan indstillingssiden ser ud.

Sørg for pålidelige oplysninger om enhedernes identitet

Et fjern-id eller enhedsnavn hjælper med at identificere en destination, men den omgivende kontekst har betydning. Computere kan omtildeles, udskiftes eller flyttes mellem lokationer. En gemt post med navnet Reception kan dække over en anden situation end i sidste måned. Bekræft den aktuelle ejer eller placering, når en supportanmodning modtages.

I en oversigt over administrerede enheder skal du bruge konsekvente navne og gruppetildelinger, som folk forstår. Undgå interne kaldenavne, som kun én tekniker kender. Når en enhed trækkes tilbage eller omtildeles, skal du opdatere posten gennem den normale proces. Forældede identitetsoplysninger kan føre til adgang til den forkerte enhed, selv når autentificering og tilladelser fungerer som konfigureret.

For hver forbindelse skal du kontrollere nok kontekst til at vide, at destinationen er den, der er tilsigtet med anmodningen. Et harmløst visuelt tjek med brugeren er ofte nyttigt for support med en bruger til stede. For organisatorisk praksis, se vejledningen til enhedskatalog. Gode identitetsoplysninger gør det lettere at tilgå den korrekte enhed uden unødige hindringer.

Hold ikke-relaterede oplysninger ude af sessionen

Før support begynder, skal du bede brugeren om at lukke ikke-relaterede private dokumenter, hvor det er praktisk muligt. Forklar, hvilken applikation eller indstilling du skal inspicere. Hvis sessionen afslører information uden for opgaven, skal du ikke gennemse den, blot fordi den er synlig. Hold dig inden for det aftalte formål og spørg, inden du udvider arbejdet.

Vær lige så forsigtig på hjælperens side. En fjernsession, der vises på en stor delt skærm, kan afsløre oplysninger for tilskuere. En telefon, der bruges på et offentligt sted, introducerer et andet synlighedsbekymring. Vælg en indstilling, der passer til de involverede oplysninger. Det faktum, at du kan oprette forbindelse fra hvor som helst, betyder ikke, at hver lokation er egnet til enhver opgave.

Når du dokumenterer et problem, skal du kun fange det nødvendige materiale til at forklare det. En beskåret programfejl kan være mere passende end et komplet skrivebord, der indeholder navne og åbne dokumenter. Brug den tilsigtede supportrekord og publikum. Detaljerede beviser er nyttige, når de er relevante; indsamling af ikke-relateret indhold forbedrer ikke kvaliteten af en diagnose.

Behandl filoverførsel og kommandoer som handlinger med væsentlige konsekvenser

En overført fil kan forblive på den modtagende enhed, efter at forbindelsen er afsluttet. Bekræft destinationen og årsagen til kopien, før du starter. Hvis opgaven kun kræver visning af en værdi, kan en overførsel være unødvendig. Hvis en kopi er påkrævet, skal du beslutte, hvem der ejer den, og hvor den skal opbevares. filoprydningsvejledningen dækker denne slutning.

Kommandoadgang fortjener også et klart formål. En kommando kan ændre tjenester, filer eller forbindelse uden den visuelle feedback fra en almindelig skrivebordsarbejdsgang. Bekræft målet, forstå kommandoen og gennemgå dens argumenter før udførelse. Indsæt ikke ukendte instruktioner fra en besked, bare fordi de hævder at reparere et problem hurtigt.

Planlæg handlinger, der kan afbryde adgangen. En genstart eller netværksændring kan kræve lokal hjælp til at gendanne. Aftal afbrydelsen, før du handler, gem relevant arbejde, og bekræft den resulterende tilstand bagefter. Muligheden for at indsende en operation er ikke et bevis på, at operationen var passende, eller at den har opnået det ønskede resultat.

Brug registreringer til at besvare rigtige driftsspørgsmål

Forbindelses- og administrative optegnelser kan hjælpe et team med at forstå, hvem der har adgang til hvilken enhed, og hvad der skete omkring en supportopgave. GoMyids bredere administrationsoversigt omfatter forbindelse, login og administrativ revision. Tilgængelighed og detaljer afhænger af implementeringen og konfigurationen, så bekræft, hvad dit miljø faktisk registrerer, før du stoler på det.

Definer de spørgsmål, posterne skal besvare. En supportchef skal muligvis relatere en session til en anmodning, mens en administrator muligvis skal gennemgå en tilladelsesændring. Hold rekordens omfang og tidskontekst klar. En optælling af forbindelser alene forklarer ikke, om den tilsigtede opgave blev fuldført, eller om adgang var passende.

Begræns adgangen til driftsregistre i henhold til ansvar. Logfiler kan indeholde enheds- og brugeroplysninger, som ikke bør deles tilfældigt. Når du undersøger et problem, skal du bruge den relevante periode og destination i stedet for at eksportere alt som standard. Nyttig gennemgang afhænger af fokuserede beviser og en person, der er ansvarlig for at fortolke den.

Hvad skal man gøre, når en session virker forkert

Hvis destinationen, hjælperen eller den anmodede handling er uventet, skal du stoppe arbejdet og kontrollere situationen gennem en betroet kanal. Fortsæt ikke blot fordi en session allerede er åben. Forklar, at du skal bekræfte anmodningen. Brug om nødvendigt den understøttede måde til at afslutte forbindelsen og involver den relevante ejer af enheden.

For en virksomhedscomputer skal du følge organisationens hændelse eller supportproces. Bevar relevante detaljer såsom tidspunkt, anmodning og observeret handling uden at udføre en improviseret undersøgelse på tværs af ikke-relaterede filer. Det rigtige næste skridt afhænger af, hvad der skete, og hvem der har ansvaret for miljøet. Undgå at foretage omfattende ændringer, der sletter nyttig kontekst eller forstyrrer andet arbejde uden koordinering.

Gennemgå løbende adgang efter den umiddelbare session er behandlet. Afslutning af den synlige forbindelse fjerner muligvis ikke gemte legitimationsoplysninger, gruppetildelinger eller andre fortsatte tilladelser. Bekræft den tilsigtede endelige tilstand gennem den relevante administrative proces. Det vigtige resultat er, at usikkerheden er løst, ikke blot at fjernvinduet er forsvundet.

Afslut både opgaven og adgangsarrangementet

Start med at bekræfte opgavens resultat med brugeren. Forklar, hvad der er ændret, hvad der forbliver uløst, og om der er behov for en opfølgning. Afbryd derefter forbindelsen via klienten. Undgå at lukke ned eller logge ud af computeren, medmindre det er en del af det aftalte arbejde, da andre opgaver stadig kan være åbne.

Gennemse, om fremtidig adgang formodes at forblive. Et tilbagevendende managed-supportforhold og en engangs personlig session har forskellige forventninger. Fjern unødvendige huskede detaljer eller fortsatte tilladelser gennem de relevante kontroller. Hold denne beslutning eksplicit i stedet for at antage, at den næste person vil forstå, hvorfor der stadig er adgang.

Afslut supportregistreringen med et kortfattet resultat. Inkluder enhver løbende adgangsordning og dens ejer, hvor det er relevant. Det giver den næste tekniker eller administrator et klart udgangspunkt. En ren afslutning beskytter brugerens arbejde og forhindrer en midlertidig forbindelse i at blive et udokumenteret langvarigt forhold.

Skab en rutine for gennemgang, som folk kan følge

En nyttig gennemgang behøver ikke at være udførlig. Tjek, om administratorer stadig har brug for deres tildelte omfang, om udtjente enheder forbliver på listen, og om den midlertidige adgang er ophørt. Knyt gennemgangen til almindelige begivenheder såsom onboarding, rolleændringer og enhedsudskiftning, så den bliver en del af driften i stedet for et separat projekt, som ingen husker.

Spørg brugerne, om supportprocessen er forståelig. Kan de identificere den legitime kontaktkanal, genkende en forbindelsesanmodning og stoppe en session, når det er nødvendigt? Hvis ikke, skal du forbedre de korte instruktioner, de modtager. Tekniske kontroller fungerer bedre, når folk forstår den forventede arbejdsgang og kan mærke en afvigelse fra den.

Hold produktpåstande og driftsbevis adskilt. En sikkerhedsindstilling eller produktillustration er ikke en certificering eller et bevis på, hvordan dit miljø er konfigureret. Gennemgå den faktiske udrulning og brug de tilgængelige optegnelser korrekt. For choosing the surrounding platform, read the tjeklisten til evaluering af tilladelser.

Sæt en slutning for midlertidig støtte

Midlertidig hjælp fortjener en klar slutdato eller færdiggørelsesbetingelse. En ekstern konsulent, der hjælper med et bestemt programproblem, kan have brug for adgang under undersøgelsen. Det berettiger dog ikke automatisk til samme adgang, efter at problemet er afsluttet. Registrer, hvem der ejer arrangementet, og hvem der skal bekræfte dets fjernelse. Gør gennemgangen til en del af at lukke opgaven i stedet for en valgfri påmindelse.

Hvis arbejdet tager længere tid end forventet, skal du udtrykkeligt gennemgå udvidelsen. Bekræft, at de samme enheder og egenskaber stadig er nødvendige, og at den ansvarlige kontakt forbliver tilgængelig. Dette forhindrer en midlertidig ordning i at blive en permanent undtagelse på grund af uopmærksomhed. Når arbejdet slutter, skal du kontrollere både den administrative adgang og alle huskede detaljer på supportenheder gennem den relevante proces.

Ofte stillede spørgsmål

Gør brug af en velkendt fjernskrivebordsapp en anmodning sikker?

Nej. Programmet og den person, der anmoder om adgang, er to forskellige dele af situationen. Bekræft anmodningen gennem en betroet kanal, aftal opgaven, og brug det passende adgangsområde. En genkendelig grænseflade fastslår ikke opkalderens identitet eller giver dem tilladelse til at inspicere urelaterede oplysninger.

Skal jeg altid blive ved computeren under support?

For en første eller engangssupportsession kan det at være tilstede gøre identitet, tilladelse og opgavebekræftelse nemmere. Uovervåget adgang kan være passende i et administreret arrangement, men det kræver sin egen konfiguration og beslutninger om ansvar. Udled ikke dette arrangement fra en vellykket tilstedeværende forbindelse eller en gemt enhedspost.

Er det altid en dårlig idé at huske forbindelsesoplysninger?

Ikke nødvendigvis. Det kan være nyttigt på en pålidelig enhed inden for en arbejdsgang med tydeligt ansvar. De vigtige spørgsmål er, hvem der kan bruge enheden, hvorfor adgangen forbliver, og hvordan den fjernes, når omstændighederne ændrer sig. Delte eller lånte computere fortjener særlig forsigtighed, fordi den næste bruger kan arve bekvemmelighed beregnet til en anden.

Betyder fjernsupport, at nogen kan overvåge alt?

Antag ikke, at enhver kapacitet er til stede eller godkendt, blot fordi et produkt har et bredt styringstilbud. Gennemgå den faktiske implementering, tilladelser og aftalte formål. Fjernsupport, løbende adgang og andre administrationsfunktioner er forskellige beslutninger. Brugere bør forstå den ordning, der gælder for deres enhed i stedet for at gætte ud fra et produktnavn.

Gælder disse fremgangsmåder også på Android?

Ja. Bekræft destinationen og anmodningen, brug det tilsigtede omfang, og gennemgå gemt adgang bagefter. En mobilenhed tilføjer praktiske bekymringer såsom skærmsynlighed i offentligheden og muligheden for tab eller omfordeling. Se afsnittet om mobilbeskyttelse for at få disse daglige overvejelser.

Hvad er den mest nyttige første forbedring for et lille team?

Gør ansvaret for adgang tydeligt. Ved, hvem der godkender en forbindelse, hvilke enheder hver operatør understøtter, og hvem der fjerner adgangen, når opgaven slutter. Dokumenter derefter den korte brugervendte proces for en legitim supportanmodning. rollevejledningen til små virksomheder forbinder disse beslutninger med den daglige drift.

Grænsefladereference: GoMyid-brugervejledning, side 9: Definer administratoradgang. Denne artikel bruger det dokumenterede eksempel på grænsefladen; den rapporterer ikke en live-implementeringstest.