Marc BeausejourDet endpoint, dit team supporterede i 2016, er ikke det endpoint, du supporterer i dag.
Windows-stationære, Mac-bærbare, iPads på et fabriksgulv og iPhones hos udekørende teams. Automatisering og scripting er vokset i takt med denne kompleksitet, men en lang hale af arbejde kræver stadig en tekniker på maskinen. Og hver gang en tekniker åbner en session på et kritisk system, er det et øjeblik med privilegeret adgang, som skal styres.
Når automatisering ikke er nok
Nogle problemer kan ikke skaleres til scripts. En bruger melder, at noget „føles forkert“, uden at der står noget i loggene. En ældre applikation skal have en konfigurationsændring bag en GUI, der ikke har noget CLI. Et gengivelsesproblem findes kun på pixelniveau. En prompt om multifaktorgodkendelse (MFA) kræver, at brugeren er fysisk til stede. Selve agenten til fjernovervågning og -administration (RMM) holder op med at svare. Det er ikke eksotiske særtilfælde. Det er hverdagen for IT-teams, der arbejder i moderne miljøer. De kræver alle et menneske inde i systemet, ofte med udvidede rettigheder. Hver af dem er en privilegeret session, der venter på at ske.
Her passer Remote Desktop Manager ind
Det er her, Devolutions Remote Desktop Manager (RDM) og Devolutions PAM har deres plads.
RDM samler fjernforbindelser og legitimationsoplysninger i én grænseflade og anvender kontroller for privilegeret adgangsstyring (PAM) på alle forbindelsestyper. Legitimationsoplysningerne ligger i en boks og formidles til sessioner, uden at teknikeren nogensinde ser dem. Rollebaseret adgangskontrol afgør, hvem der kan nå hvilket system. Sessionshændelser logges til revision og optages, så krav til overholdelse kan opfyldes uden at være afhængige af den underliggende motor. For mål med højere risiko sikrer just-in-time-adgang og arbejdsflows med dobbeltgodkendelse, at kritiske sessioner aldrig starter uden opsyn. Resultatet er en styringsramme, der ligger omkring hver fjernsession, uanset hvilken protokol eller hvilket værktøj der driver den nedenunder.
Kontrollerne stopper ikke ved sessionslaget. Kobl RDM sammen med Devolutions PAM, og de privilegerede konti bag sessionerne får den samme disciplin. PAM finder privilegerede konti på tværs af miljøet, formidler dem gennem check-out- og check-in-arbejdsflows og roterer adgangskoder automatisk efter brug. En tekniker kan åbne en session på et kritisk system uden nogensinde at se adgangskoden, og når sessionen slutter, er adgangskoden allerede forældet. Sammen med just-in-time-rettighedsforhøjelse og godkendelser bliver privilegeret adgang noget, der gives til en opgave, overvåges, mens den bruges, og trækkes tilbage, når den er færdig, i stedet for en dør, der står åben mellem hændelser. Det er privilegeret adgangsstyring i en størrelse, der passer til rigtige IT-teams: ingen dedikeret PAM-administrator, intet implementeringsprojekt på seks måneder.
Sådan kobles Supremo på
Supremo er en af de fjernadgangsmotorer, der integreres med RDM som en indbygget forbindelsestype (vi præsenterede integrationen i en tidligere Spotlight-artikel). Supremo findes til Windows, macOS, Android og iOS og håndterer både assisterede sessioner (det klassiske scenarie, hvor en tekniker supporterer en bruger) og uovervåget adgang til systemer, der skal kunne nås, uden at der sidder nogen i den anden ende. I RDM arver Supremo-sessioner den samme styring som RDP, SSH eller enhver anden post: legitimationsoplysninger fra boksen, rollebaseret adgang og sessionslogge til revision.
Supremo-integration i Devolutions Remote Desktop Manager
Ud over almindelig fjernadgang tilføjer Supremo funktioner som et RMM-modul og et helpdesk-værktøjssæt, så teknikerne kan tilbyde deres brugere flere tjenester fra ét værktøj. Supremo skiller sig også ud fra andre værktøjer til fjernsupport med sin fleksible licensmodel, som skalerer, i takt med at din virksomhed vokser.
Et kig fremad: Supremo 5 og hullet på mobil
Et hul, de fleste fjernadgangsværktøjer ikke har lukket, er iOS. Feltteknikere på iPads, POS-tablets, chefer på iPhones: Det er rigtige endpoints, og fjernsupport til dem har historisk betydet skærmbilleder og gætteri. Den næste udgivelse, Supremo 5, indfører fjernstyring af iOS-enheder og udvider RDM’s styringsramme til iOS-endpoints, der har ligget uden for den for længe.
Vær med i samtalen, og del din feedback i kommentarfeltet nedenfor eller på vores forum.
Læs mere om Supremo-integrationen, og se, hvordan den passer ind i styret fjernadgang med RDM.