Whitepapers

Sådan hjælper fjernskrivebordsadministration sysadmins med at betjene brugerne effektivt og sikkert {#how-remote-desktop-management-helps-sysadmins-service-users-efficiently-and-securely}

Systemadministratorer står og falder med fjernforbindelser for at kunne hjælpe brugerne hurtigt med deres problemer, uanset hvor i verden de befinder sig. Som enkeltstående opgave virker fjernskrivebordsmekanismer enkle nok at håndtere. For en enkelt session handler det blot om at bruge den rigtige protokol og have adgang til de rette legitimationsoplysninger for at oprette forbindelse og få adgang til systemet. Men når sysadmins skalerer indsatsen på tværs af forskellige typer IT-aktiver, forskellige forbindelsesprotokoller, mange brugere og forskellige forretningsgrupper eller kundemiljøer, begynder vanskeligheden ved at administrere legitimationsoplysninger sikkert og konfigurere forbindelser til hver brugersituation at melde sig.

Når IT-grupper administrerer forbindelser manuelt, går der ikke lang tid, før antallet af adgangskoder og konfigurationsindstillinger skaber et kaos, der hurtigt overvælder teams. Problemerne opstår typisk på tre hovedfronter.

Faktor 1: Fragmentering øger kompleksiteten {#factor-1-fragmentation-adds-complexity}

Hvert brugersystem har sit eget sæt konfigurationskrav baseret på netværkspolitikker, fjernadgangsværktøjer, systemprotokoller og legitimationsoplysninger. I stor skala bliver det meget vanskeligt for IT-gruppen at administrere og dele alle de forbindelses- og legitimationsoplysninger.

Ideelt set bør IT-administratorer, når de skal løse en opgave, hurtigt kunne tilgå hvert involveret system uden at skulle igennem en række forhindringer. Sådan ser det dog ud i praksis. Mange organisationer støtter sig til et komplekst sammensurium af Excel-regneark og Word-dokumenter for at holde styr på de relevante forbindelsesoplysninger. Med manuelle fremgangsmåder som disse kæmper administratorer med at holde styr på nye maskiner og etablere én fælles sandhedskilde for opdaterede server-, forbindelses- og legitimationsoplysninger. Det betyder, at sysadmins, hver gang de rører et nyt system på afstand, skal gøre benarbejdet med at slå legitimationsoplysninger op og gennemgå flere trin for at logge på.

Faktor 2: Manglende brugeradministration øger risikoen {#factor-2-lack-of-user-management-heightens-risks}

Denne form for manuel sporing gør ikke kun sysadminens arbejde mere komplekst. Den medfører også en betydelig risiko. Manglen på automatiserede kontroller af adgangskoder, legitimationsoplysninger og systemprivilegier tilføjer unødig risiko til fjernforbindelsesprocessen.

Både ud fra et regulerings- og risikostyringsperspektiv har IT-grupper brug for en måde at give administratorer adgang på uden nogensinde at eksponere brugernes legitimationsoplysninger undervejs. Organisationer skal desuden kunne styre privilegier, så ikke enhver sysadmin nødvendigvis kan tilgå hvert eneste system i miljøet. Det kræver sikkerhedskontroller, der kan begrænse en sysadmingruppes privilegier ud fra, hvor følsomt det pågældende system er.

En manuel proces giver ikke den kontrol, der skal til for at styre risikoen på tværs af en stor systembeholdning eller en varieret kundebase. Når sessioner desuden konfigureres ad hoc, mangler konfigurationsstandarderne reproducerbarhed. Det øger sandsynligheden for fejlkonfigurationer i miljøet, som angribere potentielt kan udnytte.

Faktor 3: Manuel konfiguration slår produktiviteten ihjel {#factor-3-manual-configuration-kills-productivity}

I sidste ende æder kompleksiteten ved manuelt at administrere så mange forskellige forbindelsesvariabler af sysadminens daglige arbejdstimer. Sysadmins og andre IT-professionelle skal oprette fjernforbindelser igen og igen i løbet af dagen. Hvis de skal indtaste en IP-adresse, hente forbindelsesindstillinger, starte en instans af Remote Desktop Protocol eller på anden måde konfigurere en session, hver gang de går i gang med en ny opgave, hober den administrative byrde sig hurtigt op.

Det tærer kraftigt på produktiviteten og kan i sidste ende påvirke en afdelings bundlinje.

Styr kaosset med Remote Desktop Manager {#controlling-the-chaos-with-remote-desktop-manager}

IT-teams har brug for en måde at styre kaosset på alle disse fronter. De har brug for et system, der kan hjælpe med at centralisere konfigurations- og forbindelsesoplysninger, administrere brugernes legitimationsoplysninger uden at eksponere adgangskoder og give ét samlet overblik, som ikke kræver en masse rutineprægede administrative opgaver, blot for at oprette en forbindelse. Administratorer har brug for, at det skalerer på tværs af hundredvis af forskellige forbindelsestyper med bred interoperabilitet og teknologiuafhængighed. Og de har brug for et tydeligt revisionsspor for at kunne dokumentere forbindelsernes sikkerhed over for kunder og tilsynsmyndigheder.

Devolutions Remote Desktop Manager (RDM) gør alt det. Det er et elegant og effektivt system, der gemmer fjernforbindelser, adgangskoder og tilhørende dokumenter på én sikker platform.

Centraliseringen af data gør det nemt at tilføje, redigere, slette, dele, organisere og finde fjernforbindelser og legitimationsoplysninger. Det er kombineret med en intuitiv grænseflade, der kan fungere som administratorens schweizerkniv til fjernadgang. Det tilbyder mere end 160 integrerede teknologier og protokoller, herunder tilføjelsesmoduler, der understøtter mere end 25 typer virtuelle private netværk (VPN'er).

Vigtigst af alt administreres forbindelserne sikkert. IT-teams kan nemt integrere eksisterende adgangskodeadministratorer direkte i RDM. Platformen er designet, så sysadmins aldrig får direkte adgang til brugernes legitimationsoplysninger. Privilegier styres desuden gennem tilladelsesregler og sikkerhedsgrupper, så fleksibiliteten er størst mulig. Det skaber den nødvendige funktionsadskillelse til at beskytte følsomme data og overholde regler om datasikkerhed.

Devolutions hjælper kunder med at overvinde de tre faktorer {#devolutions-helps-customers-defeat-the-three-factors}

Devolutions hjælper en bred vifte af organisationer med at styre IT-kaos ved at komme de vigtigste fjernforbindelsesfaktorer, der bidrager til det, til livs. Sådan har RDM hjulpet IT-professionelle hos GolfNow, Siemens Building Technologies og EchoStar, med deres egne ord:

Om kompleksitet: "Jeg går rutinemæssigt ind på mindst 20 til 30 maskiner om dagen. Hvis jeg skulle stoppe op og slå serveradressen, mine legitimationsoplysninger og mine VPN-oplysninger op, åbne VPN'en, åbne maskinen og indtaste mine legitimationsoplysninger, ville jeg ikke kunne fungere eller levere det arbejde, jeg gør i dag." – Justin Azevedo, chef for datatjenester, GolfNow

Om sikkerhed: "En stor gevinst er, at vi nu kan administrere vores forbindelser og legitimationsoplysninger sikkert på en måde, der er nem at opdatere, nem at dele og nem at beskytte. Det er også utroligt nemt nu at give en ny tekniker adgang til et bestemt udsnit af forbindelser og/eller legitimationsoplysninger, blot ved korrekt placering i AD-grupper. Ikke flere forbindelser sendt på e-mail eller gemt på en netværksplacering, ikke flere legitimationsoplysninger sendt på sms og så videre." – Eric Olmstead, seniorprogrammør inden for bygningsautomatisering, Siemens Building Technologies

Om produktivitet: "I mine 20 år som administrator har jeg arbejdet med mange typer netværkshardwaregrænseflader og operativsystemer. Hver af dem skal tilgås med et eller andet værktøj. Men med RDM kan jeg udføre mit arbejde med ét enkelt værktøj. RDM er virkelig én konsol til alle mine behov for fjernadministration." – David Sechler, medarbejderspecialist, systemer/netværk, EchoStar