Whitepaper

Come la gestione dei desktop remoti può aiutare i sysadmin a svolgere il proprio lavoro più facilmente

Gli amministratori di sistema sono pronti per una rivoluzione nel modo in cui svolgono il loro lavoro. In una giornata lavorativa tipica, i sysadmin possono connettersi a sistemi remoti utilizzando Remote Desktop Protocol (RDP), PuTTY, strumenti basati su browser, software proprietari, reti private virtuali (VPN) e molte altre tecnologie di connessione remota. Questi strumenti sono indispensabili: nessuno vuole tornare ai tempi in cui si cercava di guidare gli utenti nella risoluzione di un problema al telefono.

Ma gli stessi strumenti possono anche ostacolare la produttività. I sysadmin utilizzano più tecnologie di connessione remota, ognuna delle quali supporta protocolli specifici e dispone di strumenti propri e di un'interfaccia utente unica. Ad aumentare la complessità del loro lavoro, i sysadmin devono spesso conservare e proteggere decine, o addirittura centinaia, di set di credenziali. Alcuni ricorrono a metodi non sicuri di gestione delle password, come fogli di calcolo e testo in chiaro nei file di script. Naturalmente, alcuni gestiscono l'accesso degli utenti tramite Microsoft Active Directory, ma anche così agli utenti potrebbe essere richiesto di inserire le proprie credenziali decine di volte al giorno. Queste realtà erodono la produttività e rendono più difficile il lavoro dei sysadmin.

Una soluzione di gestione dei desktop remoti che affronti queste sfide può essere davvero trasformativa, se dispone delle cinque funzionalità essenziali descritte in questo documento.

CERCA UNA SOLUZIONE DI GESTIONE DEI DESKTOP REMOTI CON QUESTE FUNZIONALITÀ FONDAMENTALI

Una soluzione di gestione dei desktop remoti dovrebbe possedere cinque funzionalità fondamentali per trasformare il modo in cui i sysadmin svolgono il proprio lavoro. La soluzione dovrebbe essere in grado di:

1. Gestire un'ampia gamma di tecnologie e protocolli di connessione remota
2. Custodire in cassaforte e archiviare le password degli account e altre informazioni sensibili
3. Condividere in modo sicuro le impostazioni delle sessioni tra gli utenti
4. Gestire ruoli, autorizzazioni e diritti di sicurezza degli utenti
5. Organizzare e recuperare facilmente le sessioni con un'interfaccia utente intuitiva

FUNZIONALITÀ 1: GESTIRE UN'AMPIA GAMMA DI TECNOLOGIE E PROTOCOLLI DI CONNESSIONE REMOTA

In una giornata qualsiasi, gli schermi dei sysadmin sono invasi da finestre. I sysadmin potrebbero dover utilizzare SSH, FTP, Telnet, RDP, VNC, HTTPS, TeamViewer, LogMeIn e molti altri strumenti per accedere ai computer remoti, e tutto questo prima di pranzo. Ogni strumento ha la propria interfaccia, i propri costi di licenza e i propri requisiti. Questo elevato numero di protocolli e strumenti per le sessioni remote aggiunge complessità al lavoro e può azzerare la produttività, mentre i sysadmin si destreggiano tra le finestre per passare da una sessione di desktop remoto all'altra.

Una soluzione ideale dovrebbe supportare, in un'unica interfaccia centralizzata, l'intera gamma di protocolli e strumenti con cui lavorano i sysadmin, VPN incluse. Questa soluzione sostituirebbe molte finestre aperte con un'unica interfaccia che contiene tutte le sessioni: niente più passaggi dispendiosi in termini di tempo tra una sessione e l'altra e niente più barre delle applicazioni sovraccariche e confuse.

FUNZIONALITÀ 2: CUSTODIRE IN CASSAFORTE E ARCHIVIARE PASSWORD DEGLI ACCOUNT, CREDENZIALI E ALTRE INFORMAZIONI SENSIBILI

I sysadmin hanno spesso da decine a centinaia di credenziali da gestire, per non parlare di numeri di conto, informazioni sulle carte di credito, codici di licenza software e molti altri tipi di informazioni. Questi dati sensibili vengono regolarmente archiviati in più posizioni, come applicazioni di gestione delle password, sessioni RDP salvate e persino fogli di calcolo, rendendo difficile seguire le best practice di sicurezza e conformità.

Una soluzione completa di gestione dei desktop remoti includerà una cassaforte sicura e centralizzata per le credenziali e altri dati sensibili. Dovrebbe consentire ai sysadmin di accedere a queste informazioni da qualsiasi luogo e supportare la compilazione automatica dei moduli di accesso. Inoltre, i sysadmin che utilizzano un'applicazione di gestione delle credenziali come KeePass vorranno assicurarsi che la soluzione di gestione dei desktop remoti si integri con la loro applicazione di gestione delle credenziali o ne supporti l'esportazione.

Una soluzione dotata di una cassaforte sicura rafforza la sicurezza e supporta la conformità, perché le informazioni sono archiviate in un database centralizzato protetto dalla crittografia AES (Advanced Encryption Standard). Semplifica inoltre il lavoro dei sysadmin eliminando i molteplici archivi e le molteplici posizioni dei dati di cui i sysadmin hanno bisogno per svolgere il proprio lavoro.

FUNZIONALITÀ 3: CONDIVIDERE IN MODO SICURO LE IMPOSTAZIONI DELLE SESSIONI TRA GLI UTENTI

Quando un sysadmin è bloccato da un problema di desktop remoto, può essere utile condividere la sessione con un collega. Ma farlo in modo sicuro ed efficiente è una sfida. I sysadmin ricorrono spesso alla condivisione delle impostazioni di connessione e delle credenziali con modalità dispendiose in termini di tempo e non sicure, come e-mail, app di messaggistica istantanea o persino annotandole su carta. Questo approccio erode la produttività e può indebolire la sicurezza e la conformità.

Una soluzione potente di gestione dei desktop remoti dovrebbe archiviare le impostazioni di connessione e le credenziali in un database centralizzato e crittografato, in modo che gli utenti non debbano condividere manualmente informazioni sensibili. Con la soluzione giusta, i membri del team che dispongono delle autorizzazioni appropriate possono accedere alla stessa sessione, e il sistema può persino mostrare o nascondere determinate informazioni in base ai diritti dell'utente. Queste funzionalità fanno risparmiare tempo e possono migliorare la sicurezza e la conformità.

FUNZIONALITÀ 4: GESTIRE RUOLI, AUTORIZZAZIONI E DIRITTI DI SICUREZZA DEGLI UTENTI

Il controllo degli accessi basato sui ruoli è critico negli ambienti di team. Senza di esso, gli amministratori faticano ad applicare la separazione dei compiti e altri controlli volti a garantire che i membri del team vedano solo ciò che sono autorizzati a vedere, e nient'altro. Per rafforzare la sicurezza e la conformità, gli amministratori devono poter gestire ruoli, autorizzazioni e diritti degli utenti in modo che gli utenti abbiano accesso solo alle credenziali e alle connessioni per cui sono autorizzati.

La giusta soluzione di gestione dei desktop dovrebbe consentire agli amministratori di gestire facilmente l'accesso degli utenti impostando diritti specifici per uno o più utenti. Cerca una soluzione che consenta un controllo granulare attraverso la creazione di ruoli e gruppi specifici con autorizzazioni corrispondenti che regolano l'accesso alle sessioni. La soluzione dovrebbe potersi integrare con gli strumenti di controllo degli accessi degli utenti già esistenti, come Active Directory. Le modifiche ai criteri di gruppo di Active Directory dovrebbero propagarsi automaticamente alla soluzione di gestione dei desktop remoti quando si aggiungono nuovi utenti o si modificano i ruoli degli utenti. Un'altra funzionalità importante in un ambiente multiutente è il monitoraggio e il tracciamento. La soluzione dovrebbe disporre di funzionalità di registrazione complete, in modo che le organizzazioni possano tracciare chi ha aperto, chiuso o modificato le sessioni.

FUNZIONALITÀ 5: ORGANIZZARE E RECUPERARE FACILMENTE LE SESSIONI CON UN'INTERFACCIA UTENTE INTUITIVA

Poiché i sysadmin hanno centinaia di connessioni da gestire, potenti capacità organizzative e un'interfaccia utente intuitiva possono fare la differenza tra produttività e frustrazione.

La soluzione dovrebbe consentire ai sysadmin di organizzare facilmente le connessioni remote in modo intuitivo. Ad esempio, i sysadmin potrebbero voler creare una cartella per le connessioni dell'organizzazione ai server cloud e un'altra per le connessioni on-premise. Una soluzione potente offrirà ai sysadmin molteplici opzioni di visualizzazione attraverso una familiare struttura ad albero. La soluzione dovrebbe inoltre consentire ai sysadmin di contrassegnare le sessioni a cui accedono più di frequente e includere una funzione di ricerca, in modo che i sysadmin possano trovare le sessioni in modo rapido e semplice. Inoltre, la soluzione dovrebbe fornire modelli che facciano risparmiare tempo ai sysadmin nella creazione di nuove connessioni.

LASCIA CHE LA GESTIONE DEI DESKTOP REMOTI TRASFORMI IL TUO LAVORO

Una soluzione di gestione dei desktop remoti che offra le cinque funzionalità descritte in questo documento può trasformare il lavoro dei sysadmin. Devolutions Remote Desktop Manager include queste funzionalità e molto altro. Supporta più di 60 add-on diversi e gli amministratori possono personalizzarlo per farlo funzionare con le tecnologie già presenti nell'organizzazione: dalle VPN agli strumenti di gestione delle password ai client di connessione remota.

Remote Desktop Manager ha aiutato i sysadmin di migliaia di aziende a trasformare il proprio modo di lavorare. Secondo Eric Olmstead, senior programmer per l'automazione degli edifici presso Siemens Building Technologies:

Un grande vantaggio è che ora possiamo gestire in modo sicuro le nostre connessioni e credenziali in un modo che è facile da aggiornare, facile da condividere e facile da proteggere. Inoltre, ora è incredibilmente semplice aggiungere l'accesso per un nuovo tecnico a un determinato insieme di connessioni e/o credenziali, semplicemente con il corretto inserimento nei gruppi AD. Niente più invii di connessioni via e-mail o archiviazione in una posizione di rete, niente più credenziali inviate via SMS e così via.

Oltre 300.000 utenti in tutto il mondo stanno ottenendo vantaggi simili con Remote Desktop Manager. Pronto a vederlo in azione di persona? Contatta Devolutions per richiedere una demo in diretta di Remote Desktop Manager.