Távoli belépés IT-szolgáltatóknak és üzemeltető csapatoknak
Egy kattintással bent van az ügyfél szerverén, és nem lépteti ki a kollégáját.
A VisionDesk megmutatja, ki dolgozik éppen melyik szerveren, a szabad célra lépteti be, és úgy adja át a jelszót, hogy a felhasználó soha nem látja. Minden kapcsolódásról napló készül, a belépési adatok pedig nem hagyják el az Ön hálózatát.
Ismerős?
Három dolog, ami ma minden üzemeltető csapatnál előfordul
Belép, és kilépteti a kollégáját
Két munkatárs ugyanazzal a support-fiókkal lép be, és a második kidobja az elsőt egy félbehagyott munka közepén. A Windows nem jelzi, hogy a szerver foglalt, ezért ezt ma telefonon egyeztetik, vagy sehogy.
A jelszó mindenhol ott van
Excel-táblában, jegyzetben, chat-előzményben és fejekben. Amit valaki egyszer megtudott, azt nem lehet visszavenni, és utólag senki nem tudja megmondani, ki mikor melyik szerveren járt.
Minden belépés kereséssel kezdődik
Melyik szerver volt az? Melyik fiókkal kell belépni? Hol a jelszó? Ez naponta többször előfordul, mindenkinél. Jó esetben csak időbe kerül, rossz esetben valaki a rossz szerverre lép be.
Így működik
Három lépés a bejelentkezésig
A munkatársnak nem kell tudnia, melyik szerver a megfelelő, és jelszót sem kell keresnie.
Kiválasztja, milyen munkát végez
Support, fejlesztés vagy üzemeltetés: a tevékenységek listáját Ön állítja össze. A tevékenység dönti el, mely szervertípusokhoz és milyen jogosultsággal fér hozzá a munkatárs.
Kiválasztja az ügyfelet
A VisionDesk a prioritási sorrend alapján megkeresi a megfelelő szervert, kihagyja a foglaltakat, és a legalacsonyabb elegendő jogosultsággal lépteti be.
Már a szerveren dolgozik
A munkamenet fülön vagy teljes képernyőn nyílik meg. A zárolás és a naplózás a háttérben történik, a munkatársnak ezzel nincs dolga.
Koordináció
Ezért váltanak a csapatok
Egy távoli asztal-kezelő megnyitja a kapcsolatot. A VisionDesk azt is tudja, ki van már bent.
Látja, ki dolgozik a szerveren
Minden cél zöld vagy piros. A piros mellett ott a kolléga neve és az, hogy mióta van bent, és az is látszik, ha a munkamenet már csak passzívan van nyitva.
Ketten is dolgozhatnak ugyanazon a gépen
A zárolás a belépési adatra vonatkozik, nem a szerverre. Ha egy géphez két support-fiók tartozik, két munkatárs párhuzamosan dolgozhat rajta. Ahol a Windows csak egy munkamenetet enged, ott a rendszer ezt betartja.
Szól, ha felszabadul, és át is adható
A foglalt szerverre fel lehet iratkozni, és a rendszer értesít, amikor felszabadul. Ha sürgős, a bent dolgozó kolléga egy kattintással átadhatja a munkamenetet, és erről napló készül.
Double hop egy kattintással
A közvetlenül nem elérhető szerverekre a jump-szerveren át lépteti be: felépíti az első kapcsolatot, és onnan továbblép a célgépre. Mindkét gép külön zárolást kap, így a jump-szerver foglaltsága is látszik.
Kontroll
A jelszót senki nem látja, és minden belépésnek nyoma marad
A jelszó nem jelenik meg a képernyőn
A belépési adat a brokertől egyenesen az RDP-motorba kerül, és nem lehet kimásolni. Ahol kézzel kell belépni, a rendszer közvetlenül a beviteli mezőbe írja be, nem a vágólapra.
A support nem kaphat domain-admin jogot
A support-csoportnak nincs domain-admin szintű hozzáférése, és ilyet egyetlen ügyfélnél sem lehet neki adni. Ez a jogosultsági modellből következik, nem egy szabályzatból.
Ön dönti el, hova kell engedély
Célonként beállítható, hogy a belépés Szabad, Indokolt (indokot kell megadni), Engedélyezendő (egy másik kolléga hagyja jóvá) vagy Tiltott. A tiltott cél meg sem jelenik a listában.
A napló magától készül
Ki, mikor, melyik ügyfél melyik szerverén, milyen szerepkörrel, mennyi aktív és passzív idővel. A felhasználók nem tudják módosítani, alapból 24 hónapig őrizzük, öt évre is állítható, és CSV-ben átadható az auditornak.
Részletesen: hozzáférés-szabályozás · biztonság és architektúra · NIS2 és CRA
Saját használat
Mi magunk is ezen dolgozunk, minden nap
A VisionDesket először a saját csapatunknak fejlesztettük. Ma 50 munkatársunk, fejlesztők, supportosok és IT-üzemeltetők lépnek be vele nagyjából 120 ügyfél szervereire, ERP-szoftver supporthoz és infrastruktúra-üzemeltetéshez. Ami egy ekkora csapatnál naponta elromolhat, azt mi is a saját bőrünkön tapasztaljuk.
Natív Windows-kliens
RDP, SSH és Winbox egy kliensben
RDP
A Windows saját RDP-motorjával, amely az mstsc.exe alatt is fut. Tartalékként a FreeRDP is választható.
SSH
PuTTY-val, a megszokott beállításokkal, vagy a Broker által nyitott, beágyazott terminálban.
MikroTik Winbox
Hálózati eszközökhöz, ugyanabból a listából.
Kézi belépés
Ahol nincs automatikus bejelentkezés, a rendszer megmutatja, melyik fiókkal kell belépni, és melyik jump-szerveren át érdemes.
Az Alt-Tab és az AltGr tényleg működik
A VisionDesk natív Windows-alkalmazás, nem böngészőben futó terminál, ezért a billentyűkombinációk eljutnak a távoli gépre, teljes képernyőn és ablakban is. Aki napi nyolc órát dolgozik távoli gépen, annak ez nem apróság. Nekünk ez volt a döntő szempont, amikor a saját eszközünk fejlesztésébe kezdtünk.
A csomagban
Ami még benne van
Közös script-könyvtár
A csapat SQL-, PowerShell- és cmd-scriptjei egy helyen, címkézve. Gépelésre szűr, és egy Enterrel a vágólapra teszi a scriptet.
Hibák munkalistában
A sikertelen kapcsolódásokat a kliens magától rögzíti, a hasonlókat egy tételbe vonja össze. Reggel egyetlen listát kell megnyitni.
Frissítés, amikor Önnek jó
Ön dönti el, mikor telepíti az új kiadást. Utána a kliensek maguktól frissülnek a hálózati megosztásról.
Illeszkedik a meglévőhöz
Active Directory-belépés, egykattintásos indítás a saját ticket- vagy ERP-rendszeréből, és a meglévő Pleasant Password Server is használható.
Illeszkedés
Kinek való, és kinek nem
Egy hozzáférés-kezelő eszköznél a pontos hatókör többet ér egy hosszú funkciólistánál. Ha a második lista bármelyik pontja kötelező Önöknél, jobb, ha ez most derül ki.
- Több munkatárs dolgozik ugyanazokon a szervereken.
- Ügyfelek vagy telephelyek infrastruktúráját üzemeltetik.
- Windows-alapú környezet Active Directoryval.
- Auditálható hozzáférésre van szükség, például NIS2 miatt.
- Vannak szerverek, amelyekre ma kézzel, jump-hoston át lépnek be.
- Kizárólag felhős környezet, saját szerver nélkül.
- Linux- vagy macOS-alapú munkaállomások: a kliens Windows-alkalmazás.
- Böngészőből, kliens nélkül kell elérni a szervereket.
- Öt felhasználó alatti csapat.
- Képernyő-felvétel, automatikus jelszó-rotáció vagy automatikus fiók-feltárás kötelező követelmény.
- Több bérlős (multi-tenant) felhőszolgáltatást keresnek: a VisionDesk egy szervezet, egy telepítés.
Bevezetés
Négy lépés, a mai eszköz leállítása nélkül
Felmérés
Átnézzük a szerverparkot, a jelszókezelést és a csapatot. Ebből derül ki a bevezetési díj.
Telepítés
Telepítjük a brokert, az adatbázist és a kliens-megosztást. A munkaállomásokon nincs mit telepíteni.
Adatfelvétel
Felvesszük az ügyfeleket, a szervereket, a belépési adatokat és a jogosultságokat. A meglévő eszközből történő átvétel a bevezetés része.
Párhuzamos üzem
A VisionDesk a mai eszköz mellett indul. A régit akkor kapcsolják ki, amikor a csapat már megbízik az újban.
GYIK
Gyakori kérdések
Nem. A broker és az adatbázis az Ön hálózatában fut, a belépési adatok nem hagyják el a hálózatot, és nincs telemetria.
Active Directory-tagságban lévő Windows munkaállomások vagy terminálszerverek, egy Windows-szerver a brokerhez és egy MSSQL-példány. Más előfeltétel nincs.
Felhasználónként havi 4 000 Ft + ÁFA az első tíz főig, a 11. felhasználótól 3 500 Ft. A VPN-es ügyfelek eléréséhez a Tunnel-modul havi 25 000 Ft 5 ügyfél-hálózatig. Éves fizetésnél 15% kedvezményt adunk. A bevezetés egyszeri díjas, a felmérés után ajánlatot adunk rá.
A kliens Windows-alkalmazás. A célgépek között lehet Linux (SSH-n) és MikroTik-eszköz is.
Nem, mert nem készül képernyő-felvétel. Azt naplózzuk, ki mikor melyik szerverre lépett be, milyen jogosultsággal és mennyi ideig dolgozott.
Az adatátvétel a bevezetés része, de a forrás szerkezetétől függően fejlesztést igényel. Nem egykattintásos import, és ezt inkább előre mondjuk meg.
Igen, ha Pleasant Password Servert használnak: a VisionDesk olvasási jogú szolgáltatás-fiókkal veszi belőle a titkokat, semmit nem kell átmozgatni. Célonként eldönthető, hogy a Pleasant vagy a saját tároló a forrás.
Öt felhasználó a minimum. Két munkatárs még telefonon egyeztet, tíznél ez már nem működik.
Bemutató
Nézze meg működés közben
Egy vezetett online bemutatón végigmegyünk a foglaltságon, a jelszókezelésen és a naplón, és megbeszéljük, hogyan nézne ki a bevezetés Önöknél. Munkanapon belül válaszolunk.