Подключение по мастер-паролю

Кейс описывает, как настроить подключение к устройствам по мастер-паролю — без необходимости вводить временный или постоянный пароль удалённого устройства

Подходит, например, для администраторов, которые подключаются к большому количеству устройств, или для сотрудников техподдержки, чтобы ускорить начало сессии

Подготовка

Решите, кому разрешить подключение по мастер-паролю — обычно это группы Администратор и Сотрудник поддержки

Важно

Подключение по мастер-паролю — мощное право. Не выдавайте его всем подряд: оно даёт вход в любое устройство, попадающее под доступ, без знания пароля этого устройства

Создание доступа с мастер-паролем

  1. Перейти на страницу Удалённый доступ → Доступы

  2. Нажать Добавить Доступ

  3. На вкладке Основная информация:

    • Название — например, Техподдержка по мастер-паролю

    • Активировать чек-бокс Включено

  4. На вкладке Подключаемые устройства выбрать группу или пользователей, которым разрешено подключаться по мастер-паролю (например, Сотрудник поддержки)

  5. На вкладке Устройства для подключения указать целевые устройства или группу (например, Пользовательские устройства)

  6. На вкладке Права подключения активировать:

    • Доступ к устройствам по мастер паролю — основное право, которое и включает подключение по мастер-паролю

    • Может подключаться без подтверждения со стороны пользователя — иначе на удалённом устройстве всё равно появится окно «Разрешить подключение?»

      Подсказка

      Если это право не активно, но активно Доступ к устройствам по мастер паролю, то для подключения всё равно потребуется подтверждение со стороны пользователя

    • Скрывать окно подключения при использовании мастер пароля — если нужно «незаметное» подключение, чтобы окно подтверждения не появлялось у пользователя вообще

      Важно

      Это право работает только в связке с Доступ к устройствам по мастер паролю

  7. На вкладке Разрешения выбрать нужные типы подключения (например, Удалённый доступ, Передача файлов, Терминал)

  8. Нажать Сохранить

Использование на стороне оператора

  1. Открыть клиент RuDesktop, авторизоваться под пользователем, входящим в группу с правом мастер-пароля

  2. Инициировать подключение к целевому устройству (ввести ID устройства в поле подключения или выбрать его из любого доступного источника)

  3. Подключение пройдёт без запроса пароля удалённого устройства

    Если активно право Скрывать окно подключения при использовании мастер пароля — пользователь удалённого устройства не увидит уведомления о подключении

Отличие от обычного подключения «без подтверждения»

  • Может подключаться без подтверждения со стороны пользователя — позволяет начать сессию без запроса разрешения у пользователя устройства, но оператор всё равно должен знать временный или постоянный пароль устройства

  • Доступ к устройствам по мастер паролю — оператор подключается вообще без знания пароля устройства, используя мастер-пароль

Эти права независимы и комбинируются: если активны оба, оператор подключается мгновенно, без пароля и без подтверждения