Контролируемый и неконтролируемый доступ

Есть ли у удалённого компьютера человек, который разрешает подключение (контролируемый доступ), или к компьютеру подключаются без пользователя через заранее установленное ПО (неконтролируемый).

Что такое контролируемый доступ

Контролируемый доступ означает, что за удалённым компьютером сидит человек и сам одобряет сессию. Оператор запрашивает подключение, пользователь видит окно с именем того, кто подключается, и ничего не происходит, пока он не согласится. Это естественная модель для службы поддержки и работы с клиентами: пользователь рядом, может описать проблему, наблюдать за действиями оператора и завершить сессию, когда задача решена.

Поскольку решение принимает пользователь, главный риск связан с социальной инженерией: звонящий уговаривает человека нажать «разрешить». Поэтому хорошее окно запроса точно показывает, кто подключается и что он сможет делать, и само отклоняет запрос, если никто не ответил.

Что такое неконтролируемый доступ

Неконтролируемый доступ означает, что к компьютеру можно подключиться, когда за клавиатурой никого нет. Заранее установленное ПО держит машину на связи, а оператор проходит проверку с помощью заранее заданных учётных данных. Это подходит для серверов, киосков, POS-терминалов и офисных ПК, которые обслуживают в нерабочее время.

Здесь риск переходит на учётные данные: любой, у кого они есть, подключится незаметно. Поэтому для неконтролируемого доступа нужен стойкий секрет для каждой машины, список тех, кому разрешено им пользоваться, и журнал всех сессий.

Как с этим работает Vexaro Desk

В Vexaro Desk по умолчанию действует согласие. Входящий запрос показывает устройство, аккаунт и 9-значный Vexaro ID запрашивающего, а также тип сессии: только просмотр, полное управление или передача файлов. Если никто не ответил, запрос автоматически отклоняется, а во время сессии пользователь может забрать управление или отключиться.

Неконтролируемый доступ включается осознанно для каждой машины. Администратор задаёт пароль доступа, который хранится только в виде необратимого хеша, и может ограничить его списком разрешённых Vexaro ID. Владелец машины также выбирает права по умолчанию для новых сессий: ввод, буфер обмена и передача файлов. Неконтролируемый доступ входит в тарифы начиная со Starter; тариф Free покрывает контролируемые сессии.

Контролируемый и неконтролируемый доступ: сравнение

Контролируемый и неконтролируемый доступ: сравнение
	Контролируемый	Неконтролируемый
Кто у удалённого компьютера	Пользователь, который одобряет сессию	Никого может не быть
Как предоставляется доступ	Пользователь принимает каждый запрос	Учётные данные, заданные заранее
Типичное применение	Служба поддержки и работа с клиентами	Серверы, киоски, POS-терминалы и администрирование в нерабочее время
Главный риск	Звонящий уговаривает пользователя согласиться	Утечка или передача учётных данных
В Vexaro Desk	Запрос согласия по умолчанию на любом тарифе	Пароль доступа с необязательным списком разрешённых ID, начиная со Starter

Как настроить неконтролируемый доступ в Vexaro Desk

Скачайте клиент для Windows и установите его на машину, причём именно установленную версию, а не портативную.
Установленная версия работает как служба Windows: она регистрирует машину при запуске Windows и сама обновляет клиент.
В настройках задайте пароль доступа для машины; для его изменения нужны права администратора.
При желании добавьте Vexaro ID, которым разрешено пользоваться паролем, и выберите права по умолчанию для новых сессий.
Подключайтесь со своего клиента по Vexaro ID машины и паролю доступа.

Часто задаваемые вопросы

Чем контролируемый удалённый доступ отличается от неконтролируемого?

При контролируемом доступе человек у удалённого компьютера одобряет каждую сессию. Неконтролируемый доступ позволяет оператору подключиться, когда рядом никого нет, с помощью заранее установленного ПО и заранее заданных учётных данных.

Безопасен ли неконтролируемый доступ?

Он настолько безопасен, насколько надёжны учётные данные и меры вокруг них: стойкий пароль для каждой машины, ограниченный круг тех, кто может им пользоваться, и журнал сессий. В Vexaro Desk пароль хранится только в виде необратимого хеша, его можно ограничить списком разрешённых Vexaro ID, а начало и завершение сессий попадают в журнал аудита на платных тарифах.

Запрашивает ли Vexaro Desk согласие по умолчанию?

Да. Сессия требует одобрения человека за компьютером, если только оператор не подключается по паролю доступа машины, который сначала должен задать администратор. Запрос, на который никто не ответил, отклоняется автоматически.

На каких тарифах Vexaro Desk есть неконтролируемый доступ?

Неконтролируемый доступ входит в тарифы начиная со Starter. Тариф Free покрывает контролируемые сессии: один оператор, пять устройств и до двух сессий одновременно, до пяти сессий в день продолжительностью до 30 минут каждая.

Посмотрите в Vexaro Desk

Vexaro Desk объединяет в одной консоли доступ с участием пользователя и без него, обход NAT, адаптивный движок кодеков и управление. Продукт на этапе раннего доступа, и вы можете создать бесплатный аккаунт, чтобы попробовать.

Начать бесплатно Сравнить инструменты