Подключение к устройствам без подтверждения

Кейс описывает, как настроить подключение таким образом, чтобы сотрудники службы технической поддержки могли подключаться к устройствам пользователей без необходимости подтверждения с их стороны

Подходит для оперативного оказания помощи пользователям, когда ждать подтверждения нецелесообразно (например, удалённая инвентаризация, разовое вмешательство, поддержка вне рабочего времени)

Важно

Подключение без подтверждения — мощное право. Не выдавайте его всем подряд: оно убирает у пользователя возможность отказаться от сессии. Для целевых сотрудников рекомендуется использовать выделенную группу

Подготовка

Решите, кому разрешить подключение без подтверждения — обычно это сотрудники техподдержки. Для удобства такие операторы выносятся в отдельную группу

Создание группы операторов

  1. Перейти на страницу Организация → Группы

  2. Нажать Добавить Группу

  3. Заполнить Название группы — например, Техподдержка

  4. На вкладке Пользователи добавить учётные записи сотрудников службы технической поддержки

  5. Сохранить группу

    Подсказка

    Подробное описание полей и доступных прав группы — на странице Права групп

Создание группы устройств пользователей

  1. На странице Организация → Группы нажать Добавить Группу

  2. Заполнить Название группы — например, Пользовательские устройства

  3. На вкладке Устройства добавить устройства пользователей, к которым будет разрешено подключаться

  4. На вкладке Права убедиться, что активны минимально необходимые права:

    • Может подключаться к серверу — иначе клиент не сможет зарегистрироваться

    • Может запускать политики — если на устройства должны применяться политики

  5. Сохранить группу

Создание доступа без подтверждения

  1. Перейти на страницу Удалённый доступ → Доступы

  2. Нажать Добавить Доступ

  3. На вкладке Основная информация:

    • Название — например, Техподдержка пользователей

    • Активировать чек-бокс Включено

  4. На вкладке Подключаемые устройства в блоке Группы выбрать Техподдержка

  5. На вкладке Устройства для подключения в блоке Группы выбрать Пользовательские устройства

  6. На вкладке Права подключения активировать:

    • Может подключаться без подтверждения со стороны пользователя — основное право, позволяющее инициировать сессию без запроса разрешения у пользователя устройства

    Подсказка

    Чтобы оператор мог подключаться без знания пароля устройства и/или скрытно (без появления окна подключения у пользователя), дополнительно активируйте Доступ к устройствам по мастер паролю и Скрывать окно подключения при использовании мастер пароля. Подробнее — на странице Подключение по мастер-паролю

  7. На вкладке Разрешения выбрать нужные типы подключения (например, Удалённый доступ, Передача файлов, Терминал)

  8. Нажать Сохранить

Использование на стороне оператора

  1. Открыть клиент RuDesktop, авторизоваться под пользователем, входящим в группу Техподдержка

  2. Инициировать подключение к целевому устройству (ввести ID устройства в поле подключения или выбрать его из любого доступного источника)

  3. Подключение начнётся без появления окна подтверждения у пользователя устройства

Проверка

  1. Авторизоваться в клиенте под пользователем-сотрудником поддержки

  2. Попробовать подключиться к устройству, попадающему в группу Пользовательские устройства — подключение должно начаться без запроса подтверждения у пользователя устройства

  3. Попробовать подключиться к устройству, не попадающему в группу — подключение должно быть запрещено или потребовать подтверждения (если для него действуют другие правила доступа)

    Важно

    Суперпользователь обходит все ограничения. Для тестирования прав используйте обычную учётную запись