Whitepapers

Sådan kan fjernskrivebordsadministration hjælpe sysadmins med at gøre deres arbejde nemmere {#how-remote-desktop-management-can-help-sysadmins-do-their-jobs-more-easily}

Systemadministratorer er klar til en revolution i den måde, de arbejder på. På en typisk arbejdsdag kan sysadmins oprette forbindelse til fjernsystemer med Remote Desktop Protocol (RDP), PuTTY, browserbaserede værktøjer, proprietær software, virtuelle private netværk (VPN'er) og mange andre fjernforbindelsesteknologier. Værktøjerne er uundværlige. Ingen vil tilbage til dengang, hvor man forsøgte at tale brugerne gennem et problem i telefonen.

De samme værktøjer kan dog også hæmme produktiviteten. Sysadmins bruger flere fjernforbindelsesteknologier, som hver understøtter bestemte protokoller og har deres egne værktøjer og deres egen brugergrænseflade. Oven i arbejdets kompleksitet har sysadmins ofte snesevis eller endda hundredvis af sæt af legitimationsoplysninger, der skal opbevares og beskyttes. Nogle tyr til usikre metoder til adgangskodeadministration, såsom regneark og klartekst i scriptfiler. Nogle administrerer selvfølgelig brugeradgang via Microsoft Active Directory, men selv da kan brugerne blive bedt om at indtaste deres legitimationsoplysninger snesevis af gange på en dag. Disse forhold tærer på produktiviteten og gør systemadministratorernes arbejde sværere.

En løsning til fjernskrivebordsadministration, der imødegår disse udfordringer, kan virkelig forandre arbejdet, hvis den har de fem nødvendige funktioner, der beskrives i dette whitepaper.

KIG EFTER EN LØSNING TIL FJERNSKRIVEBORDSADMINISTRATION MED DISSE GRUNDLÆGGENDE FUNKTIONER {#look-for-a-remote-desktop-management-solution-with-these-core-features}

En løsning til fjernskrivebordsadministration bør have fem grundlæggende funktioner, hvis den skal forandre den måde, sysadmins arbejder på. Løsningen bør kunne:

1. Håndtere en bred vifte af fjernforbindelsesteknologier og protokoller
2. Opbevare kontoadgangskoder og andre følsomme oplysninger i en boks
3. Dele sessionsindstillinger sikkert mellem brugerne
4. Administrere roller, tilladelser og brugernes sikkerhedsrettigheder
5. Organisere og finde sessioner nemt med en intuitiv brugergrænseflade

FUNKTION 1: HÅNDTÉR EN BRED VIFTE AF FJERNFORBINDELSESTEKNOLOGIER OG PROTOKOLLER {#feature-1-manage-a-wide-range-of-remote-connection-technologies-and-protocols}

På en hvilken som helst dag er systemadministratorernes skærme overdænget med vinduer. Sysadmins kan være nødt til at bruge SSH, FTP, Telnet, RDP, VNC, HTTPS, TeamViewer, LogMeIn og mange andre værktøjer for at få adgang til fjerncomputere, og det er før frokost. Hvert værktøj har sin egen grænseflade, sine egne licensomkostninger og sine egne krav. Det store antal protokoller og værktøjer til fjernsessioner gør arbejdet mere komplekst og kan kvæle produktiviteten, mens sysadmins jonglerer med vinduer for at skifte mellem forskellige fjernskrivebordssessioner.

En ideel løsning bør understøtte hele spektret af protokoller og værktøjer, som sysadmins arbejder med, herunder VPN'er, i én samlet grænseflade. Løsningen erstatter mange åbne vinduer med én grænseflade, der rummer alle sessioner. Ikke mere tidskrævende skift mellem sessioner og ikke flere overfyldte og forvirrende proceslinjer.

FUNKTION 2: OPBEVAR KONTOADGANGSKODER, LEGITIMATIONSOPLYSNINGER OG ANDRE FØLSOMME OPLYSNINGER I EN BOKS {#feature-2-vault-and-store-account-passwords-credentials-and-other-sensitive-information}

Sysadmins har ofte fra snesevis til hundredvis af legitimationsoplysninger at administrere, for ikke at nævne kontonumre, kreditkortoplysninger, softwarelicenskoder og mange andre typer oplysninger. De følsomme data opbevares jævnligt flere steder, såsom i programmer til adgangskodeadministration, gemte RDP-sessioner og endda regneark, og det gør det vanskeligt at følge bedste praksis for sikkerhed og overholdelse.

En komplet løsning til fjernskrivebordsadministration indeholder en sikker, centraliseret boks til legitimationsoplysninger og andre følsomme data. Den bør give sysadmins adgang til oplysningerne overalt og understøtte automatisk udfyldning af logonformularer. Sysadmins, der bruger et program til administration af legitimationsoplysninger som KeePass, vil desuden gerne sikre sig, at løsningen til fjernskrivebordsadministration integrerer med programmet eller understøtter eksport fra det.

En løsning med en sikker boks styrker sikkerheden og understøtter overholdelse, fordi oplysningerne ligger i en centraliseret database beskyttet med AES-kryptering (Advanced Encryption Standard). Den forenkler også systemadministratorernes arbejde ved at fjerne flere lagre og placeringer for de data, sysadmins skal bruge for at udføre deres arbejde.

FUNKTION 3: DEL SESSIONSINDSTILLINGER SIKKERT MELLEM BRUGERNE {#feature-3-securely-share-session-settings-between-users}

Når en sysadmin kører fast i et fjernskrivebordsproblem, kan det hjælpe at dele sessionen med en kollega. At gøre det sikkert og effektivt er en udfordring. Sysadmins tyr ofte til at dele forbindelsesindstillinger og legitimationsoplysninger på tidskrævende og usikre måder, såsom e-mail, chatprogrammer eller ved at skrive dem ned. Den fremgangsmåde tærer på produktiviteten og kan svække sikkerheden og overholdelsen.

En stærk løsning til fjernskrivebordsadministration bør gemme forbindelsesindstillinger og legitimationsoplysninger i en krypteret, centraliseret database, så brugerne ikke selv skal dele følsomme oplysninger. Med den rigtige løsning kan teammedlemmer med de rette tilladelser tilgå den samme session, og systemet kan endda vise eller skjule bestemte oplysninger ud fra brugerrettigheder. Funktionerne sparer tid og kan styrke sikkerheden og overholdelsen.

FUNKTION 4: ADMINISTRÉR ROLLER, TILLADELSER OG BRUGERNES SIKKERHEDSRETTIGHEDER {#feature-4-manage-roles-permissions-and-user-security-rights}

Rollebaseret adgangsstyring er afgørende i teammiljøer. Uden den kæmper administratorer med at håndhæve funktionsadskillelse og andre kontroller, der skal sikre, at teammedlemmer kun ser det, de har ret til at se, og intet andet. For at styrke sikkerheden og overholdelsen skal administratorer kunne administrere roller, tilladelser og brugerrettigheder, så brugerne kun har adgang til de legitimationsoplysninger og forbindelser, de er godkendt til.

Den rigtige løsning til fjernskrivebordsadministration bør gøre det nemt for administratorer at styre brugeradgang ved at angive bestemte rettigheder for én eller flere brugere. Kig efter en løsning, der giver finkornet styring gennem oprettelse af bestemte roller og grupper med tilhørende tilladelser, som regulerer adgangen til sessioner. Løsningen bør kunne integrere med eksisterende værktøjer til styring af brugeradgang, såsom Active Directory. Ændringer i gruppepolitikker i Active Directory bør automatisk slå igennem i løsningen til fjernskrivebordsadministration, når nye brugere tilføjes, eller brugernes roller ændres. En anden vigtig funktion i et flerbrugermiljø er overvågning og sporing. Løsningen bør have omfattende logningsfunktioner, så organisationer kan spore, hvem der har åbnet, lukket eller ændret sessioner.

FUNKTION 5: ORGANISÉR OG FIND SESSIONER NEMT MED EN INTUITIV BRUGERGRÆNSEFLADE {#feature-5-easily-organize-and-retrieve-sessions-with-an-intuitive-user-interface}

Fordi sysadmins har hundredvis af forbindelser at administrere, kan stærke organiseringsmuligheder og en intuitiv brugergrænseflade gøre forskellen mellem produktivitet og frustration.

Løsningen bør gøre det nemt for sysadmins at organisere fjernforbindelser på en intuitiv måde. Sysadmins kan for eksempel ønske én mappe til organisationens forbindelser til cloudservere og en anden til on-premises-forbindelser. En stærk løsning giver sysadmins flere visningsmuligheder gennem en velkendt træstruktur. Løsningen bør også gøre det muligt at markere de sessioner, der bruges oftest, og indeholde en søgefunktion, så sysadmins kan finde sessioner hurtigt og nemt. Løsningen bør desuden tilbyde skabeloner, der sparer sysadmins tid, når de opretter nye forbindelser.

LAD FJERNSKRIVEBORDSADMINISTRATION FORVANDLE DIT ARBEJDE {#let-remote-desktop-management-transform-your-job}

En løsning til fjernskrivebordsadministration, der leverer de fem funktioner, der beskrives i dette whitepaper, kan forvandle systemadministratorernes arbejde. Devolutions Remote Desktop Manager indeholder disse funktioner og mere til. Den understøtter mere end 60 forskellige tilføjelsesmoduler, og administratorer kan tilpasse den, så den fungerer sammen med organisationens eksisterende teknologier, fra VPN'er til værktøjer til adgangskodeadministration og klienter til fjernforbindelse.

Remote Desktop Manager har hjulpet sysadmins i tusindvis af virksomheder med at forandre deres måde at arbejde på. Ifølge Eric Olmstead, seniorprogrammør inden for bygningsautomatisering hos Siemens Building Technologies:

En stor gevinst er, at vi nu kan administrere vores forbindelser og legitimationsoplysninger sikkert på en måde, der er nem at opdatere, nem at dele og nem at beskytte. Det er også utroligt nemt nu at give en ny tekniker adgang til et bestemt udsnit af forbindelser og/eller legitimationsoplysninger, blot ved korrekt placering i AD-grupper. Ikke flere forbindelser sendt på e-mail eller gemt på en netværksplacering, ikke flere legitimationsoplysninger sendt på sms og så videre.

Mere end 300.000 brugere i hele verden opnår lignende fordele med Remote Desktop Manager. Er du klar til at se det i praksis? Kontakt Devolutions for at anmode om en livedemo af Remote Desktop Manager.