Разовое подключение
Подключайтесь по ID и паролю. Пользователь на удалённом компьютере увидит запрос и сам разрешит или отклонит подключение
Безопасность удалённого доступа в PCDesk
PCDesk шифрует данные удалённой сессии, подтверждает входящие подключения, разделяет права сотрудников и сохраняет историю событий безопасности.
Данные сессии шифруются
Соединения защищены сквозным шифрованием TLS 1.3 / AES‑256
Включён в Единый реестр Российского ПО
Роли, политики и аудит
Аудит и записи подключений
Шифрование содержимого сессии
Как контролируется доступ к устройству
Постоянный доступ
Настройте отдельный пароль заранее и подключайтесь к доверенному компьютеру без подтверждения на удалённой стороне
TOTP
Добавьте одноразовый код к постоянному доступу, чтобы одного пароля было недостаточно
Блокировка устройства
Администратор запрещает новые подключения к устройству из корпоративной панели.
Что разрешено специалисту
Настраивайте права для ролей, групп и отдельных устройств. Управление, передача файлов, буфер обмена, звук и запись сессий разрешаются независимо друг от друга
Роли
Группы и политики
Общие правила назначаются группам пользователей и устройств.
Эффективная политика
В карточке устройства виден итоговый набор прав.
Точечные ограничения
Правило можно переопределить для конкретной группы. Явный запрет всегда имеет приоритет.
Изоляция организаций
Данные, устройства, пользователи и журналы разных организаций разделены.
5
независимых разрешений
Содержимое подключения защищено между клиентами
При работе через relay содержимое сессии остаётся зашифрованным, а сервер не получает доступ к открытым данным удалённого экрана и файлов.
Персональные данные и российская юрисдикция
152-ФЗ
Обработка персональных данных в PCDesk организована в соответствии с Федеральным законом № 152-ФЗ.
Размещение данных
Аккаунты, журналы и облачные записи размещаются в российской инфраструктуре.
Изоляция данных
Организации работают в отдельных тенантах, а доступ определяется ролями и политиками.
Сроки хранения
Срок хранения записей и журналов указывается в тарифе, кабинете и договоре. Enterprise поддерживает индивидуальную политику хранения.
Удаление
После безвозвратного удаления запись сессии не восстанавливается.
Защита секретов и вебхуков
Секреты в базе
Пароли LDAP и секреты вебхуков хранятся в зашифрованном виде.
HMAC-подпись
Получатель вебхука проверяет подлинность и целостность запроса.
Ротация секрета
Секрет меняется без остановки интеграции.
История и ретраи
PCDesk сохраняет результат доставок и повторяет запросы при временных ошибках.
История, записи и аудит
История сессий
Сохраняются специалист, устройство, время, продолжительность, объём данных и использование relay.
Записи
Видео сессий хранится в облаке в соответствии с тарифом и политикой хранения.
Журнал аудита
Фиксируются разрешённые и запрещённые подключения, блокировки, изменения политик, входы, отзыв токенов, загрузка записей и другие административные события.
Фильтры и экспорт
Журнал фильтруется по пользователю, устройству, событию и периоду и выгружается в CSV.
Приватность IP
Система восстанавливает реальный IP клиента за доверенным прокси, а в аудит-логе адрес усекается.
Защита авторизации и токенов
Служебный канал
Служебный обмен между клиентом и инфраструктурой PCDesk защищается отдельно от содержимого удалённой сессии
Разделение контуров
Защита служебного токена не подменяет шифрование содержимого удалённой сессии — это два независимых механизма.
Защита от повторного использования refresh-токена
Если система обнаруживает повторное использование уже обновлённого токена, связанная цепочка токенов отзывается
Отзыв доступа
Администратор отзывает токены и блокирует пользователя из панели. Действие фиксируется в журнале аудита.
Подтверждение первого корпоративного входа
Новый пользователь LDAP / AD получает доступ после подтверждения администратором организации
Публичный статус сервисов
Проверяйте состояние авторизации, корпоративной панели, API, relay-сервисов и системы обновлений, а также текущие инциденты и историю технических работ
Все сервисы работают штатно
Публичный статус компонентов PCDesk
Ответы на частые вопросы
Не нашли ответ? Напишите нам — поможем выбрать подходящий сценарий и настроить первое подключение.
СвязатьсяДа. Соединение защищено TLS 1.3 / AES-256. При работе через relay сервер не получает доступ к открытым данным экрана, файлов, буфера обмена и чата.
Разовое подключение по ID и паролю требует подтверждения на удалённом компьютере. Постоянный доступ использует отдельный пароль и может начинаться без подтверждения. К нему можно добавить одноразовый код TOTP.
Фиксируются разрешённые и запрещённые подключения, блокировки, изменения политик, входы, отзыв токенов, загрузка записей и другие административные события. Журнал фильтруется и выгружается в CSV.
Да. Удалённое управление, передача файлов, буфер обмена, звук и запись сессий настраиваются независимо. Правило можно переопределить для группы, а явный запрет всегда имеет приоритет.
Аккаунты, журналы и облачные записи размещаются в российской инфраструктуре. Обработка персональных данных организована в соответствии с 152-ФЗ. PCDesk включён в Единый реестр российского ПО.
Шифрование сессии доступно на всех тарифах. Pro и Business добавляют роли, политики, аудит, записи, LDAP / AD, зашифрованные секреты вебхуков и HMAC-подпись.
Воспользуйтесь каналом сообщения об уязвимости в блоке документов на этой странице. Мы разберём обращение и вернёмся с результатом.
Начните сегодня
Проверьте, подходит ли PCDesk требованиям вашей компании
Протестируйте роли, политики, аудит, записи и корпоративный вход в течение 14 дней или запросите материалы для внутренней оценки безопасности.
