如何更安全地使用远程访问
了解如何核实 GoMyid 远程支持请求、按任务分配权限、管理已保存的连接信息，并在会话结束后检查持续访问和文件副本。
GoMyid ·
安全的远程访问从连接建立之前就开始了。需要明确谁在请求连接、要访问哪台计算机，以及获准执行哪些工作。任务完成后，已保存的连接信息、复制的文件和持续保留的权限也需要有人负责管理。熟悉的应用界面本身无法替您作出这些决定。
本指南重点介绍使用 GoMyid 获取支持的人员和管理远程访问的团队的实际习惯。它解释了如何验证请求、选择合适的范围、处理保存的访问权限以及完成会话结束后的各项检查。产品示例来自 GoMyid 记录的客户端和管理界面。它们显示可用的工作流程，但不能保证每个部署都具有相同的设置或任何软件消除所有风险。
分别查看页面权限和分配的组
GoMyid 的网页端指南分别介绍了 Manager > Permission 中的页面访问权限，以及管理员账户中的组分配。查看支持角色时使用这两种视图。更改其中一项并不能消除检查另一项的需要。
- 打开管理器 > 权限。
- 按名字、姓氏或电子邮件搜索，然后点击搜索。编辑前先匹配管理员身份。
- 点击目标帐户上的编辑并阅读功能说明。选择该角色所需的页面。
- 保存并查看更新的授权摘要。
- 在管理下打开管理员帐户并确认其分配的组。
对于报告角色，预期结果是访问指定组内的相关报告页面。该角色并不自动需要设置或管理页面。这是在选择权限之前记录作业的一个实际原因：您可以将保存的结果与可理解的职责进行比较。当某人更换团队时，请重复页面访问和组检查，而不是假设更新一个字段会完全改变其有效支持范围。
在共享访问权限之前验证请求
从人开始，而不是从软件开始。意外的来电者知道您的名字或提到熟悉的公司，但不一定建立了合法的支持关系。通过您已经信任的联系方式（例如您组织已建立的支持渠道）确认请求。请勿使用仅由意外请求提供的联系方式作为您的唯一验证。
询问具体任务。合法的支持对话应该能够解释需要注意的事项以及为什么远程会话是合适的。 “帮我更改这个应用程序设置”给两个人一个界限。对不受限制的访问的模糊要求使得区分必要的工作和不相关的活动变得更加困难。
把压力当作放慢脚步的理由。紧急语言、令人震惊的弹出窗口或必须立即采取行动的声明不应取代验证。如果您不确定，请停下来并通过正常渠道联系该个人或组织。确认请求的短暂延迟比向您从未确定过身份的人授予访问权限更容易恢复。
根据工作内容分配访问权限
不同的任务需要不同的能力。查看屏幕、控制桌面、传输文档和运行命令并不等同。 GoMyid 的 Windows 概述分别显示完全控制、文件传输和命令模式。使用这种区别来讨论帮助者实际需要什么，而不是将每个连接视为每个操作的许可。
选择完成约定任务的最小实际范围。文档传输可能不需要浏览整个桌面。当用户在场并参与时，可以更好地处理培训问题。如果工作扩展，请在更改范围之前解释新的要求。访问权应该跟随任务，而不是因为另一种功能可用而悄然增长。
让用户在场配合，建立清晰可控的首次会话
有远程用户在场可以使第一个会话更容易验证。他们可以确认计算机、识别预期的桌面、解释问题并要求您停止。他们的存在还可以帮助您发现支持请求描述的内容与屏幕上发生的情况之间的不匹配。
在执行前几个操作之前先对其进行解释。要求用户保存工作并在可行的情况下关闭不相关的私人材料。确定如何交替控制，这样两个人就不会同时打字或移动指针。这些步骤减少了意外更改，并使用户的参与变得有意义而不是仪式性的。
不要将成功的有人参与的会话视为无人值守访问已准备就绪或适当的证据。持续访问需要单独的配置和管理责任安排。如果此人要求稍后让计算机可访问，请讨论谁将连接、出于什么目的以及该安排如何结束。 有人值守访问说明涵盖了其中的区别。
不要让凭据参与日常通信
仅共享已配置的连接工作流程所需的信息，并使用预期的专用通道。设备名称和身份验证凭据应区别处理。避免将身份验证详细信息放入公共屏幕截图、支持工单标题或广泛的群组消息中，以免与任务无关的人可能看到它们。
不要仅仅因为帮助者使用远程应用程序就认为他们需要您的 Windows 帐户密码。遵循产品的认证流程。当需要本地登录时，用户可以在适当的情况下输入自己的凭据，同时帮助人员解释该步骤。将不相关的帐户信息保留在支持对话之外。
如果访问信息已与错误的收件人共享，请使用相关的凭据和访问管理流程，而不是希望该消息会被忽略。删除消息并不一定会撤消已授予的访问权限。响应应解决功能本身，包括任何正在进行的权限或与会话相关的记住的详细信息。
查看记住的连接详细信息
记住细节可以减少重复输入，但也可以延长访问信息的寿命，使其超出当前任务的范围。 GoMyid 的 Windows 客户端概述包括一个记住详细信息选项。将其视为对您正在使用的本地设备的有意选择。个人控制的工作站不同于借用的笔记本电脑或共享的支持终端。
询问谁可以使用本地设备以及当它易手时会发生什么。如果技术人员离开团队，审查应包括保存的远程访问权限，而不仅仅是管理帐户。如果个人计算机被出售或传递给家庭成员，记住的支持联系不应作为无形的便利而被遗忘。
使审核成为事件驱动且定期进行的。角色变更、设备更换、手机丢失或完成临时分配是重新访问访问权限的自然点。目标是保持当前的职责和可用的联系一致。旧条目并不只是因为最近没有人使用它而无害。
围绕指定职责组织托管访问
对于支持团队，请使用部署提供的管理员和组控件来反映真正的职责。 GoMyid 管理概述包括管理员配置文件、活动状态、功能设置和组分配。当有人负责维护并了解每个任务存在的原因时，这些控件最有用。
避免因为声称由大家共同负责，最终却无人承担具体责任。如果每个人都可以更改访问权限但没有人对其进行审核，则权限可以在临时需求消失后累积。指定一位负责人来批准新的访问权限，并指定一个明确的步骤来在工作发生变化时将其删除。该过程可以很简单，但应该是可重复的。
一起查看技术人员可访问的设备和可用的操作。具有不必要的广泛能力的狭窄小组任务仍然可能超出角色。相反，如果操作员能够到达不相关的位置，那么适当的工具是不够的。通过授权的、有限的检查来验证有效的工作流程，而不是仅仅依赖于设置页面的显示方式。
保持设备身份可靠
远程 ID 或设备名称有助于识别目的地，但周围的上下文很重要。计算机可以在不同地点之间重新分配、更换或移动。名为“前台”的已保存条目可能指的是与上个月不同的情况。当支持请求到达时确认当前所有者或位置。
在托管目录中，使用人们可以理解的一致名称和组分配。避免依赖只有一名技术人员知道的私人昵称。当设备退役或重新分配时，通过正常流程更新记录。即使身份验证和权限按照配置运行，陈旧的身份信息也可能导致错误的访问。
对于每个连接，验证足够的上下文以了解目标是请求所预期的目标。与用户一起进行不影响实际工作的屏幕确认对于有人值守的支持通常很有用。有关组织实践，请参阅设备目录指南。良好的身份记录可以使谨慎的访问变得更加容易，而不是增加不必要的摩擦。
将不相关的信息排除在会话之外
在支持开始之前，请用户在可行的情况下关闭不相关的私人文档。解释您需要检查哪个应用程序或设置。如果会话揭示了任务之外的信息，请不要仅仅因为它可见而浏览它。保持在商定的目的范围内，并在扩大工作之前询问。
帮助者方面也要同样小心。显示在大型共享监视器上的远程会话可能会将信息暴露给旁观者。在公共场所使用手机会带来另一个可见度问题。选择适合所涉及信息的设置。您可以从任何地方进行连接这一事实并不意味着每个位置都适合每项任务。
记录问题时，仅捕获解释该问题所需的材料。裁剪后的应用程序错误可能比包含姓名和打开文档的完整桌面更合适。使用预期的支持记录和受众。相关的详细证据是有用的；收集不相关的内容并不能提高诊断的质量。
重视文件传输和命令操作可能带来的影响
连接结束后，传输的文件可以保留在接收设备上。开始之前请确认复制的目的地和原因。如果工作只需要查看一个值，则可能不需要传输。如果需要副本，请决定谁拥有它以及应将其保留在何处。 文件清理指南涵盖了该结局。
命令访问也应该有一个明确的目的。命令可以更改服务、文件或连接，而无需普通桌面工作流程的视觉反馈。确认目标、理解命令并在执行前查看其参数。不要仅仅因为消息中声称可以快速修复问题而粘贴不熟悉的说明。
计划可能中断访问的操作。重新启动或网络更改可能需要本地帮助才能恢复。在行动前同意中断，保存相关工作，并在事后验证结果状态。提交操作的能力并不能证明该操作是适当的或达到了预期的结果。
使用记录回答实际操作问题
连接和管理记录可以帮助团队了解谁访问了哪个设备以及支持任务中发生了什么。 GoMyid 更广泛的管理概述包括连接、登录和管理审核视图。可用性和详细信息取决于部署和配置，因此在依赖之前请确认您的环境实际记录的内容。
定义记录需要回答的问题。支持经理可能需要将会话与请求相关联，而管理员可能需要审查权限更改。保持记录的范围和时间背景清晰。连接计数本身并不能解释预期任务是否完成或访问是否适当。
根据职责限制对操作记录的访问。日志可以包含不应随意共享的设备和用户信息。调查问题时，请使用相关的时间段和目的地，而不是默认导出所有内容。有用的审查取决于重点证据和负责解释它的人。
当会话出现错误时该怎么办
如果目的地、帮助者或请求的操作是意外的，请停止工作并通过可信渠道验证情况。不要仅仅因为会话已经打开就继续。说明您需要确认该请求。如有必要，请使用支持的方式结束连接并让相应的设备所有者参与进来。
对于公司计算机，请遵循组织的事件或支持流程。保留相关详细信息，例如时间、请求和观察到的操作，而无需对不相关的文件进行临时调查。正确的下一步取决于发生的事情以及谁对环境负责。避免在没有协调的情况下进行广泛的更改，从而消除有用的上下文或扰乱其他工作。
在解决当前会话后查看正在进行的访问。结束可见连接可能不会删除已保存的凭据、组分配或其他持续权限。通过适当的管理流程确认预期的最终状态。重要的结果是不确定性得到解决，而不仅仅是远程窗口消失。
结束任务和访问安排
首先与用户确认任务结果。解释哪些内容发生了变化，哪些内容尚未解决，以及是否需要采取后续行动。然后通过客户端断开连接。避免关闭或注销计算机，除非这是商定的工作的一部分，因为其他任务可能仍处于未完成状态。
检查是否应该保留未来的访问权限。经常性的管理支持关系和一次性的个人会话有不同的期望。通过适当的控制措施删除不必要的记住的细节或持续的权限。保持该决定明确，而不是假设下一个人会理解为什么访问仍然可用。
以简洁的结果完成支持记录。必要时记录持续访问的安排及其负责人。这为下一位技术人员或管理员提供了一个清晰的起点。干净的结局可以保护用户的工作并防止临时连接变成未记录的长期访问关系。
建立人们可以维持的审核例程
有效的访问审查不一定需要复杂的流程。检查管理员是否仍然需要其分配的范围、已停用的设备是否仍保留在列表中以及临时访问是否已结束。将审核与入职、角色变更和设备更换等普通事件联系起来，使其成为运营的一部分，而不是无人记得的单独项目。
询问用户支持流程是否可以理解。他们能否识别合法的联系渠道、识别连接请求并在需要时停止会话？如果没有，请改进他们收到的简短指示。当人们了解预期的工作流程并能够注意到与它的偏差时，技术控制会发挥更好的作用。
将产品声明和操作证据分开。安全设置或产品插图并不是您的环境配置方式的认证或证明。检查实际部署并适当使用可用记录。要选择周边平台，请阅读权限评估清单。
设置临时支持的结束
临时帮助应该有明确的结束日期或完成条件。协助解决特定应用程序问题的承包商可能在调查期间需要访问权限，但这并不会自动证明在问题结束后进行相同的访问是合理的。记录谁负责该访问安排，以及由谁确认权限已被撤销。将审核作为结束任务的一部分，而不是可选的提醒。
如果工作时间比预期长，请明确审查是否需要延长访问期限。确认仍然需要相同的设备和功能，并且负责的联系人仍然可用。这可以防止临时安排因疏忽而成为永久的例外。工作结束后，通过适当的流程检查支持设备上的管理访问权限和任何记住的详细信息。
常见问题
使用熟悉的远程桌面应用程序会使请求安全吗？
不会。应用程序和请求访问的人是情况的不同部分。通过可信通道验证请求、同意任务并使用适当的访问范围。可识别的接口不会建立调用者的身份或授予他们检查不相关信息的权限。
在支持期间我应该一直坐在电脑前吗？
对于第一次或一次性的支持会话，出席可以使身份、权限和任务验证变得更容易。无人值守访问可能适合托管安排，但它需要单独的配置和管理责任安排。不要从成功的有人参与的连接或保存的设备条目中推断出该安排。
记住连接信息总是一个坏主意吗？
不一定。在责任清晰的工作流程中，受信任设备上保存连接信息可能很实用。重要的问题是谁可以使用该设备、为什么保留访问权限以及当情况发生变化时如何删除它。共享或借用的计算机值得特别小心，因为下一个用户可能会继承为其他人提供的便利。
远程支持是否意味着有人可以监控一切？
不要仅仅因为产品提供丰富的管理功能，就认为所有功能都已启用或获准使用。应检查实际部署、权限设置以及双方约定的目的。远程支持、持续访问和其他管理功能需要分别作出决定。用户应了解自己的设备适用什么安排，而不是根据产品名称推测。
这些做法也适用于 Android 吗？
是的。验证目的地和请求，使用预期范围，然后查看保存的访问权限。移动设备增加了实际问题，例如公共屏幕的可见性以及丢失或重新分配的可能性。有关日常注意事项，请参阅移动隐私部分。
对于小团队来说最有用的第一个改进是什么？
明确访问权限的管理责任。了解谁批准连接、每个操作员支持哪些设备以及分配结束时谁删除访问权限。然后记录合法支持请求的简短的面向用户的流程。 小型企业角色指南将这些决策与日常运营联系起来。
界面参考： GoMyid 用户指南，第 9 页：定义管理员访问权限。本文使用文档化的示例界面；它不报告实时部署测试。