Mantenha as suas sessões de acesso remoto seguras

O acesso remoto seguro começa antes de uma ligação ser aberta. Alguém precisa de saber quem está a perguntar, qual o computador que pretende aceder e que trabalho está autorizado a realizar. Continua após a conclusão da tarefa, quando os detalhes guardados, os ficheiros copiados e as permissões contínuas ainda precisam de um proprietário. Uma interface de aplicação familiar não pode tomar estas decisões por si.

Este guia centra-se nos hábitos práticos para as pessoas que utilizam o GoMyid para suporte e para as equipas que gerem o acesso remoto. Explica como verificar um pedido, escolher um âmbito adequado, lidar com o acesso guardado e fechar o ciclo após uma sessão. Exemplos de produtos provêm de vistas documentadas das aplicações cliente e da administração do GoMyid. Mostram os fluxos de trabalho disponíveis, e não uma garantia de que cada implementação tem as mesmas definições ou que qualquer software elimina todos os riscos.

Reveja as permissões da página e os grupos atribuídos em separado

O guia Web do GoMyid documenta o acesso à página em Gestor> Permissão e atribuições de grupo na conta de administrador. Utilize ambas as visualizações ao rever uma função de suporte. Alterar um não elimina a necessidade de inspecionar o outro.

1. Abra Gestor > Permissão.
2. Pesquise por nome, apelido ou e-mail e clique em Pesquisar. Confirme a identidade do administrador antes de editar.
3. Clique em Editar na conta pretendida e leia as descrições das funcionalidades. Selecione as páginas necessárias para a função.
4. Guarde e reveja o resumo de autorização atualizado.
5. Abra a conta de administrador em Admin e confirme os grupos atribuídos.

Para uma função de reporte, o resultado esperado é o acesso às páginas relevantes do relatório dentro dos grupos atribuídos. Esta função não necessita automaticamente de definições ou páginas de administração. Esta é uma razão prática para documentar o trabalho antes de selecionar as permissões: pode comparar o resultado guardado com uma responsabilidade compreensível. Quando uma pessoa muda de equipa, repita as verificações de acesso à página e de grupo, em vez de assumir que a atualização de um campo altera totalmente o âmbito de suporte efetivo.

Verifique o pedido antes de partilhar o acesso

Comece pela pessoa, não pelo software. Uma chamada inesperada que saiba o seu nome ou mencione uma empresa conhecida não estabeleceu necessariamente uma relação de apoio legítima. Confirme o pedido através de um método de contacto em que já confia, como o canal de suporte estabelecido pela sua organização. Não utilize os dados de contacto fornecidos apenas pelo pedido inesperado como a sua única verificação.

Peça a tarefa específica. Uma conversa de apoio legítima deve permitir explicar o que precisa de atenção e porque é que uma sessão remota é apropriada. "Ajude-me a alterar esta definição da aplicação" dá um limite a ambas as pessoas. Um pedido vago de acesso irrestrito torna mais difícil distinguir o trabalho necessário de uma atividade não relacionada.

Considere a pressão um motivo para abrandar. Linguagem urgente, pop-ups alarmantes ou afirmações de que deve agir imediatamente não devem substituir a verificação. Se não tiver a certeza, pare e contacte a pessoa ou organização através do canal normal. É mais fácil recuperar um pequeno atraso para confirmar um pedido do que conceder acesso a alguém cuja identidade nunca estabeleceu.

Adequar o acesso à tarefa

Tarefas diferentes exigem capacidades diferentes. A visualização de um ecrã, o controlo do ambiente de trabalho, a transferência de um documento e a execução de comandos não são equivalentes. A vista geral do Windows do GoMyid mostra os modos de Controlo total, Transferência de ficheiros e Comando em separado. Utilize esta distinção para discutir o que o ajudante realmente precisa, em vez de tratar cada ligação como uma permissão para cada ação.

Escolha o menor âmbito prático que complete a tarefa acordada. Uma transferência de documentos pode não exigir a navegação em todo o ambiente de trabalho. Uma questão de formação pode ser melhor tratada com o utilizador presente e a participar. Se o trabalho se expandir, explique o novo requisito antes de alterar o âmbito. O acesso deve seguir a tarefa e não crescer silenciosamente porque está disponível outra funcionalidade.

Utilize o suporte assistido para criar uma primeira sessão clara

Ter o utilizador remoto presente facilita a verificação da primeira sessão. Podem confirmar o computador, identificar o ambiente de trabalho esperado, explicar o problema e pedir-lhe que pare. A sua presença também ajuda a detetar uma incompatibilidade entre o que o pedido de suporte descreve e o que está a acontecer no ecrã.

Explique as primeiras ações antes de as realizar. Peça ao utilizador para guardar o trabalho e fechar o material privado não relacionado, quando for prático. Estabeleça como irá alternar o controlo para que ambas as pessoas não digitem ou movam o ponteiro ao mesmo tempo. Estas etapas reduzem as alterações acidentais e tornam a participação do utilizador significativa, em vez de cerimonial.

Não trate uma sessão assistida bem-sucedida como prova de que o acesso não supervisionado está pronto ou apropriado. O acesso contínuo requer as suas próprias decisões de configuração e de responsabilidade. Se a pessoa pedir para tornar o computador acessível mais tarde, discuta quem se vai ligar, com que finalidade e como é que esse acordo vai terminar. A explicação sobre o acesso assistido cobre a distinção.

Manter as credenciais fora da comunicação de rotina

Partilhe apenas as informações exigidas pelo fluxo de trabalho de ligação configurado e utilize o canal privado pretendido. Uma etiqueta de dispositivo e uma credencial não merecem o mesmo tratamento. Evite colocar detalhes de autenticação em capturas de ecrã públicas, títulos de tickets ou mensagens de grupos alargados onde pessoas não relacionadas com a tarefa os possam ver.

Não presuma que um ajudante precisa da palavra-passe da sua conta do Windows simplesmente porque está a utilizar uma aplicação remota. Siga o processo de autenticação do produto. Quando for necessário um login local, o utilizador poderá introduzir a sua própria credencial, quando apropriado, enquanto o assistente explica o passo. Mantenha as informações não relacionadas com a conta fora da conversa de suporte.

Se as informações de acesso foram partilhadas com o destinatário errado, siga o processo adequado de gestão de credenciais e de acesso em vez de esperar que a mensagem seja ignorada. A remoção de uma mensagem não desfaz necessariamente o acesso já concedido. A resposta deve abordar o recurso em si, incluindo quaisquer permissões contínuas ou detalhes recordados associados à sessão.

Revisar detalhes de ligação recordados

Os detalhes recordados reduzem a introdução repetitiva, mas também prolongam a vida útil da informação de acesso para além da tarefa imediata. A visão geral do cliente Windows do GoMyid inclui uma opção de recordar detalhes. Trate-o como uma escolha deliberada sobre o dispositivo local que está a utilizar. Uma estação de trabalho controlada pessoalmente é diferente de um portátil emprestado ou de um terminal de suporte partilhado.

Pergunte quem pode utilizar o dispositivo local e o que acontece quando muda de mãos. Se um técnico sair de uma equipa, a revisão deverá incluir o acesso remoto guardado, e não apenas a conta de gestão. Se um computador pessoal for vendido ou passado a um membro da família, as ligações de suporte recordadas não devem ser deixadas para trás como uma conveniência invisível.

Faça avaliações baseadas em eventos e também periódicas. Uma mudança de função, substituição de dispositivo, perda de telefone ou atribuição temporária concluída é um ponto natural para revisitar o acesso. O objetivo é manter alinhadas as responsabilidades atuais e as ligações disponíveis. Uma entrada antiga não é inofensiva simplesmente porque ninguém a utilizou recentemente.

Organizar o acesso gerido em função das responsabilidades nomeadas

Para uma equipa de suporte, utilize os controlos de administrador e de grupo fornecidos pela implementação para refletir as responsabilidades reais. A visão geral da gestão GoMyid inclui perfis de administrador, estado ativo, definições de capacidade e atribuições de grupo. Estes controlos são mais úteis quando alguém é responsável pela manutenção e compreende por que razão cada atribuição existe.

Evite a responsabilidade partilhada que significa ausência de responsabilidade. Se todos puderem alterar o acesso, mas ninguém o rever, as permissões poderão acumular-se após o desaparecimento das necessidades temporárias. Atribua um proprietário para aprovar o novo acesso e outro passo claro para o remover quando o trabalho mudar. O processo pode ser simples, mas deve ser repetível.

Analise em conjunto os dispositivos acessíveis e as ações disponíveis de um técnico. Uma atribuição a um grupo restrito com capacidades desnecessariamente amplas pode ainda exceder a função. Por outro lado, as ferramentas adequadas não são suficientes se o operador conseguir alcançar locais não relacionados. Verifique o fluxo de trabalho eficaz com uma verificação autorizada e limitada, em vez de depender apenas da forma como a página de definições aparece.

Manter a identidade do dispositivo fidedigna

Um ID remoto ou um nome de dispositivo ajuda a identificar um destino, mas o contexto envolvente é importante. Os computadores podem ser reatribuídos, substituídos ou movidos entre locais. Uma entrada guardada chamada Receção pode referir-se a uma situação diferente da do mês passado. Confirme o proprietário ou a localização atual quando receber um pedido de assistência.

Numa lista de dispositivos geridos, utilize nomes consistentes e atribuições de grupo que as pessoas entendam. Evite confiar em apelidos particulares conhecidos apenas por um técnico. Quando um dispositivo é desativado ou reatribuído, atualize o registo através do processo normal. As informações de identidade desatualizadas podem levar a erros de acesso mesmo quando a autenticação e as permissões estão a funcionar conforme configurado.

Para cada ligação, verifique contexto suficiente para saber se o destino é o pretendido pelo pedido. Uma verificação visual inofensiva com o utilizador é muitas vezes útil para o apoio assistido. Para práticas organizacionais, consulte a orientação sobre a lista de dispositivos. Bons registos de identidade facilitam o acesso cuidadoso, em vez de acrescentarem atritos desnecessários.

Manter informações não relacionadas fora da sessão

Antes de iniciar o suporte, peça ao utilizador para fechar documentos privados não relacionados sempre que for prático. Explique qual a aplicação ou configuração que precisa de inspecionar. Se a sessão revelar informação fora da tarefa, não navegue nela simplesmente porque está visível. Mantenha-se dentro do propósito acordado e pergunte antes de expandir o trabalho.

Tenha o mesmo cuidado do lado do ajudante. Uma sessão remota apresentada num grande monitor partilhado pode expor informações a espectadores. Um telefone utilizado num local público introduz outra preocupação de visibilidade. Escolha uma configuração apropriada às informações envolvidas. O facto de se poder ligar a partir de qualquer lugar não significa que todos os locais sejam adequados para todas as tarefas.

Ao documentar um problema, capte apenas o material necessário para o explicar. Uma captura recortada do erro da aplicação pode ser mais apropriada do que uma imagem de todo o ambiente de trabalho que contenha nomes e documentos abertos. Utilize o registo de suporte e o público pretendidos. Evidências detalhadas são úteis quando relevantes; recolher conteúdo não relacionado não melhora a qualidade de um diagnóstico.

Trate a transferência de ficheiros e comandos como ações com consequências importantes

Um ficheiro transferido pode permanecer no dispositivo recetor após o fim da ligação. Confirme o destino e o motivo da cópia antes de iniciar. Se o trabalho apenas exigir a visualização de um valor, uma transferência pode ser desnecessária. Se for necessária uma cópia, decida quem a possui e onde deve ser guardada. O guia de limpeza de ficheiros aborda este final.

O acesso por comando também merece um propósito claro. Um comando pode alterar serviços, ficheiros ou conectividade sem o feedback visual de um fluxo de trabalho de ambiente de trabalho comum. Confirme o destino, compreenda o comando e reveja os seus argumentos antes da execução. Não cole instruções desconhecidas de uma mensagem só porque pretendem resolver um problema rapidamente.

Planeie ações que possam interromper o acesso. Uma reinicialização ou alteração de rede pode exigir ajuda local para a recuperação. Combine a interrupção antes de agir, guarde o trabalho relevante e verifique o estado resultante posteriormente. A capacidade de enviar uma operação não é prova de que a operação foi apropriada ou de que alcançou o resultado desejado.

Utilizar registos para responder a questões operacionais reais

Os registos administrativos e de ligação podem ajudar uma equipa a compreender quem acedeu a cada dispositivo e o que aconteceu numa tarefa de suporte. A visão geral mais ampla da gestão do GoMyid inclui visualizações de ligação, login e auditoria administrativa. A disponibilidade e os detalhes dependem da implementação e da configuração, por isso confirme o que o seu ambiente realmente regista antes de confiar nele.

Defina as questões a que os registos precisam de responder. Um gestor de suporte pode necessitar de relacionar uma sessão com um pedido, enquanto um administrador pode necessitar de rever uma alteração de permissão. Mantenha claro o âmbito e o contexto temporal do registo. A contagem de ligações por si só não explica se a tarefa pretendida foi concluída ou se o acesso foi apropriado.

Restrinja o acesso aos registos operacionais de acordo com a responsabilidade. Os registos podem conter informações do dispositivo e do utilizador que não devem ser partilhadas casualmente. Ao investigar um problema, utilize o período e o destino relevantes em vez de exportar tudo por defeito. Uma revisão útil depende de provas específicas e de uma pessoa responsável pela sua interpretação.

O que fazer quando uma sessão parece errada

Se o destino, o ajudante ou a ação solicitada for inesperado, interrompa o trabalho e verifique a situação através de um canal fidedigno. Não continue simplesmente porque uma sessão já está aberta. Explique que precisa de confirmar a solicitação. Se necessário, utilize o método compatível para terminar a ligação e envolva o proprietário adequado do dispositivo.

Para um computador da empresa, siga o processo de incidente ou o apoio da organização. Preserve os detalhes relevantes, como o horário, o pedido e a ação observada, sem conduzir uma investigação improvisada em ficheiros não relacionados. O passo certo seguinte depende do que aconteceu e de quem é o responsável pelo ambiente. Evite fazer alterações amplas que apaguem o contexto útil ou atrapalhem outro trabalho sem coordenação.

Reveja o acesso contínuo após a sessão imediata ser abordada. O encerramento da ligação visível pode não remover credenciais guardadas, atribuições de grupo ou outras permissões contínuas. Confirme o estado final pretendido através do processo administrativo adequado. O resultado importante é que a incerteza seja resolvida e não apenas que a janela remota tenha desaparecido.

Terminar a tarefa e o acordo de acesso

Comece por confirmar o resultado da tarefa com o utilizador. Explique o que mudou, o que permanece por resolver e se é necessário um acompanhamento. Em seguida, desligue através do cliente. Evite desligar ou sair do computador, a menos que isso faça parte do trabalho acordado, pois outras tarefas ainda podem estar abertas.

Analise se o acesso futuro deve manter-se. Uma relação recorrente de suporte gerido e uma sessão pessoal única têm expectativas diferentes. Remova detalhes desnecessários recordados ou permissões contínuas através dos controlos apropriados. Mantenha esta decisão explícita em vez de assumir que a próxima pessoa compreenderá porque é que o acesso ainda está disponível.

Conclua o registo de suporte com um resultado conciso. Inclua qualquer acordo de acesso em curso e o seu proprietário, quando relevante. Isto dá ao próximo técnico ou administrador um ponto de partida claro. Um final limpo protege o trabalho do utilizador e evita que uma ligação temporária se torne uma relação não documentada de longo prazo.

Criar uma rotina de revisão que as pessoas possam manter

Uma revisão útil não necessita de ser elaborada. Verifique se os administradores ainda necessitam do âmbito atribuído, se os dispositivos desativados permanecem listados e se o acesso temporário tem um fim. Ligue a revisão a eventos comuns, como integração, alterações de funções e substituição de dispositivos, para que se torne parte das operações, e não um projeto separado de que ninguém se lembre.

Pergunte aos utilizadores se o processo de suporte é compreensível. Conseguem identificar o canal de contacto legítimo, reconhecer um pedido de ligação e interromper uma sessão quando necessário? Caso contrário, melhore as breves instruções que recebem. Os controlos técnicos funcionam melhor quando as pessoas compreendem o fluxo de trabalho esperado e notam um desvio do mesmo.

Mantenha as declarações do produto e as provas operacionais separadas. Uma configuração de segurança ou ilustração de produto não é uma certificação ou prova de como o seu ambiente está configurado. Reveja a implantação real e utilize os registos disponíveis adequadamente. Para escolher a plataforma envolvente, leia a lista de verificação de avaliação de permissões.

Definir um fim para o suporte temporário

A ajuda temporária merece uma data de conclusão ou uma condição de conclusão claras. Um prestador de serviços que ajuda a resolver um problema específico de uma aplicação pode necessitar de acesso durante a investigação, mas tal não justifica automaticamente o mesmo acesso após o problema ser resolvido. Registe quem é o proprietário do acordo e quem irá verificar a sua remoção. Faça da revisão parte do encerramento da tarefa, em vez de um lembrete opcional.

Se o trabalho demorar mais tempo do que o previsto, reveja a extensão explicitamente. Confirme se os mesmos dispositivos e capacidades ainda são necessários e se o contacto responsável continua disponível. Isto evita que um acordo temporário se torne uma exceção permanente devido à desatenção. Quando o trabalho terminar, verifique o acesso administrativo e quaisquer detalhes recordados nos dispositivos de suporte através do processo apropriado.

Perguntas frequentes

A utilização de uma aplicação familiar de ambiente de trabalho remoto torna um pedido seguro?

Não. A aplicação e a pessoa que solicita o acesso são partes distintas da situação. Verifique o pedido através de um canal fidedigno, concorde com a tarefa e utilize o âmbito de acesso apropriado. Uma interface reconhecível não estabelece a identidade do chamador nem lhe dá permissão para inspecionar informação não relacionada.

Devo estar sempre perto do computador durante o suporte?

Para uma primeira ou única sessão de suporte, estar presente pode facilitar a verificação de identidade, permissões e tarefas. O acesso não supervisionado pode ser apropriado num acordo gerido, mas requer a sua própria configuração e decisões sobre responsabilidades. Não infira este arranjo a partir de uma ligação assistida bem-sucedida ou de uma entrada de dispositivo guardada.

Guardar informações de ligação é sempre uma má ideia?

Não necessariamente. Pode ser útil num dispositivo fiável num fluxo de trabalho com responsabilidades claras. As questões importantes são quem pode utilizar o dispositivo, porque é que o acesso permanece e como é removido quando as circunstâncias mudam. Os computadores partilhados ou emprestados merecem um cuidado especial porque o utilizador seguinte pode herdar a comodidade destinada a outra pessoa.

O suporte remoto significa que alguém pode monitorizar tudo?

Não presuma que todas as características estão presentes ou autorizadas simplesmente porque um produto tem uma ampla oferta de gestão. Reveja a implementação real, as permissões e a finalidade acordada. Suporte remoto, acesso contínuo e outras funções de gestão são decisões distintas. Os utilizadores devem compreender a organização que se aplica ao dispositivo, em vez de adivinhar o nome do produto.

Estas práticas também se aplicam ao Android?

Sim. Verifique o destino e o pedido, utilize o âmbito pretendido e reveja o acesso guardado posteriormente. Um dispositivo móvel acrescenta preocupações práticas, como a visibilidade do ecrã em público e a possibilidade de perda ou reatribuição. Consulte a a secção de privacidade móvel para ver estas considerações quotidianas.

Qual é a primeira melhoria mais útil para uma equipa pequena?

Definir explicitamente as responsabilidades sobre o acesso. Saiba quem aprova uma ligação, que dispositivos cada operador suporta e quem remove o acesso quando a atribuição termina. Em seguida, documente o breve processo que o utilizador deve seguir para um pedido de suporte legítimo. O guia de funções para pequenas empresas liga estas decisões às operações diárias.

Referência da interface: GoMyid Manual do utilizador, página 9: Definir acesso de administrador. Este artigo utiliza a interface de exemplo documentada; não reporta um teste de implementação em tempo real.