Beaufsichtigter vs. unbeaufsichtigter Zugriff

Ob jemand am entfernten Computer sitzt und den Zugriff freigibt (beaufsichtigt) oder ob der Computer ohne anwesenden Nutzer über vorab installierte Software erreicht wird (unbeaufsichtigt).

Was begleiteter Zugriff ist

Beim begleiteten Zugriff sitzt eine Person am entfernten Rechner und gibt die Sitzung frei. Der Operator fragt an, der Nutzer sieht eine Abfrage mit dem Namen des Anfragenden, und nichts passiert, bevor er zustimmt. Das ist das natürliche Modell für Helpdesk und Kundensupport: Der Nutzer ist da, um das Problem zu schildern, zu verfolgen, was der Operator tut, und die Sitzung zu beenden, wenn die Arbeit erledigt ist.

Weil der Nutzer entscheidet, ist Social Engineering das Hauptrisiko: ein Anrufer, der jemanden zum Zustimmen überredet. Eine gute Abfrage zeigt deshalb genau, wer sich verbindet und was er tun darf, und lehnt von selbst ab, wenn niemand antwortet.

Was unbeaufsichtigter Zugriff ist

Beim unbeaufsichtigten Zugriff ist der Rechner erreichbar, ohne dass jemand an der Tastatur sitzt. Vorab installierte Software hält den Rechner erreichbar, und der Operator meldet sich mit vorher eingerichteten Zugangsdaten an. Das eignet sich für Server, Kioske, Kassensysteme und Büro-PCs, die außerhalb der Arbeitszeit gewartet werden.

Hier verlagert sich das Risiko auf die Zugangsdaten: Wer sie hat, kann sich unbemerkt verbinden. Unbeaufsichtigter Zugriff braucht daher ein starkes Geheimnis pro Rechner, eine Liste der Berechtigten und ein Protokoll jeder Sitzung.

Wie Vexaro Desk beides handhabt

In Vexaro Desk ist die Zustimmung der Standard. Eine eingehende Anfrage zeigt Gerät, Konto und die 9-stellige Vexaro-ID des Anfragenden sowie die gewünschte Sitzungsart: nur ansehen, volle Steuerung oder Dateiübertragung. Antwortet niemand, wird sie automatisch abgelehnt, und während der Sitzung kann der Nutzer die Steuerung entziehen oder die Verbindung trennen.

Unbeaufsichtigter Zugriff ist eine bewusste Entscheidung pro Rechner. Ein Administrator legt ein Zugangspasswort fest, das nur als nicht umkehrbarer Hash gespeichert wird, und kann es auf eine Freigabeliste von Vexaro-IDs beschränken. Der Besitzer des Rechners wählt außerdem die Standardrechte für neue Sitzungen: Eingabe, Zwischenablage und Dateiübertragung. Unbeaufsichtigter Zugriff ist ab dem Starter-Tarif enthalten; der Free-Tarif deckt begleitete Sitzungen ab.

Begleiteter und unbeaufsichtigter Zugriff im Vergleich

Begleiteter und unbeaufsichtigter Zugriff im Vergleich
	Begleitet	Unbeaufsichtigt
Wer am entfernten Rechner sitzt	Ein Nutzer, der die Sitzung freigibt	Niemand muss dort sein
Wie Zugriff gewährt wird	Der Nutzer nimmt jede Anfrage an	Vorab eingerichtete Zugangsdaten
Typischer Einsatz	Helpdesk und Kundensupport	Server, Kioske, Kassensysteme und Wartung außerhalb der Arbeitszeit
Hauptrisiko	Ein Anrufer überredet den Nutzer zur Zustimmung	Durchgesickerte oder geteilte Zugangsdaten
In Vexaro Desk	Zustimmungsabfrage, Standard in jedem Tarif	Zugangspasswort mit optionaler ID-Freigabeliste, ab Starter

Unbeaufsichtigten Zugriff in Vexaro Desk einrichten

Laden Sie den Windows-Client herunter und installieren Sie ihn auf dem Rechner, und zwar die installierte Version, nicht die portable.
Die installierte Version läuft als Windows-Dienst, der den Rechner beim Start von Windows registriert und den Client aktuell hält.
Legen Sie in den Einstellungen das Zugangspasswort des Rechners fest; zum Ändern sind Administratorrechte nötig.
Tragen Sie optional die Vexaro-IDs ein, die das Passwort verwenden dürfen, und wählen Sie die Standardrechte für neue Sitzungen.
Verbinden Sie sich von Ihrem eigenen Client mit der Vexaro-ID des Rechners und dem Zugangspasswort.

Häufig gestellte Fragen

Was ist der Unterschied zwischen begleitetem und unbeaufsichtigtem Fernzugriff?

Beim begleiteten Zugriff muss eine Person am entfernten Rechner jede Sitzung freigeben. Beim unbeaufsichtigten Zugriff verbindet sich ein Operator, ohne dass jemand anwesend ist. Dafür sind Software und Zugangsdaten vorab eingerichtet.

Ist unbeaufsichtigter Zugriff sicher?

Er ist so sicher wie die Zugangsdaten und die Kontrollen drumherum: ein starkes Passwort pro Rechner, ein begrenzter Kreis von Berechtigten und ein Sitzungsprotokoll. In Vexaro Desk wird das Passwort nur als nicht umkehrbarer Hash gespeichert, lässt sich auf eine Freigabeliste von Vexaro-IDs beschränken, und Beginn und Ende von Sitzungen erscheinen in kostenpflichtigen Tarifen im Audit-Log.

Fragt Vexaro Desk standardmäßig nach Zustimmung?

Ja. Eine Sitzung braucht die Freigabe der Person am Rechner, es sei denn, der Operator nutzt das Zugangspasswort des Rechners, das ein Administrator zuerst festlegen muss. Eine Anfrage, auf die niemand antwortet, wird automatisch abgelehnt.

Welche Vexaro-Desk-Tarife enthalten unbeaufsichtigten Zugriff?

Unbeaufsichtigter Zugriff ist ab dem Starter-Tarif enthalten. Der Free-Tarif deckt begleitete Sitzungen ab: ein Operator, fünf Geräte und bis zu zwei Sitzungen gleichzeitig, bis zu fünf Sitzungen am Tag mit jeweils bis zu 30 Minuten.

In Vexaro Desk ansehen

Vexaro Desk vereint begleiteten und unbeaufsichtigten Zugriff, NAT-Traversal, eine adaptive Codec-Engine und Governance in einer Konsole. Es befindet sich im Early Access, und Sie können ein kostenloses Konto erstellen, um es auszuprobieren.

Kostenlos starten Tools vergleichen