Политика безопасности определяет, что доступно в сеансе удалённого доступа. Настраивается на организацию целиком и, при необходимости, отдельно на группу устройств. Доступна на тарифе Pro и выше.
Одиннадцать прав
Каждое право переключается отдельно для каждой роли.
| Право | Что открывает | Администратор и техник | Наблюдатель |
|---|---|---|---|
| Удалённое управление | клавиатура и мышь на удалённой машине | разрешено | запрещено |
| Передача файлов | обмен файлами в обе стороны | разрешено | запрещено |
| Буфер обмена | общий буфер между машинами | разрешено | запрещено |
| Звук | звук с удалённой машины | разрешено | разрешено |
| Запись сессий | съёмка происходящего на экране | разрешено | запрещено |
| Терминал | командная оболочка на машине | разрешено | запрещено |
| Проброс портов | доступ к сетевым службам машины | разрешено | запрещено |
| Камера | видео с физической камеры машины | разрешено | запрещено |
| Печать | печать документов машины на принтере оператора | разрешено | запрещено |
| Перезагрузка | перезагрузка машины из сеанса | запрещено | запрещено |
| Блокировка ввода | отключение локальных клавиатуры и мыши на время сеанса | запрещено | запрещено |
Первые пять прав ограничивают то, что происходит внутри сеанса управления. Остальные шесть - это отдельные способы доступа к машине: терминал, проброс портов и камера открываются помимо её экрана, печать выносит документы наружу, а перезагрузка и блокировка ввода вмешиваются в саму машину. Поэтому они и разрешаются по отдельности: смотреть чужой экран и получить на той же машине командную оболочку - разные по последствиям вещи.
Перезагрузка и блокировка ввода запрещены у всех ролей по умолчанию, включая администратора. Это два права, где разрешение из политики перекрывает локальную настройку владельца машины, поэтому включать их приходится осознанно.
Как политика доходит до сеанса
Действующие права клиент запрашивает у сервера раз в минуту и применяет к уже идущему сеансу: если администратор снял передачу файлов, пока сотрудник работает на удалённой машине, право закроется в течение минуты, переподключаться не нужно.
Тариф сильнее политики: если он не включает запись сеансов, право записи выключено принудительно, что бы ни стояло в политике и какая бы роль ни была у сотрудника.
Ограничения наблюдателя проверяются на сервере, а не только в интерфейсе клиента.
Где настраивается
- Откройте Политики безопасности в кабинете организации.
- Переключите нужные права для каждой роли.
- Сохраните изменения.
Для отдельной группы устройств задаётся своя политика. Она перекрывает общую только по тем правам, которые в ней указаны, остальные наследуются от политики организации. Подробнее - в статье «Группы».
Снимок действующей политики фиксируется в момент начала сеанса и попадает в журнал аудита вместе с прежним значением, поэтому по журналу видно, что именно поменялось.