Preguntas frecuentes de seguridad para In-Band Remote Connect

Introducción

Estas preguntas frecuentes explican la seguridad de In-Band Remote Connect en HP Workforce Experience Platform (WXP). Cubren el acceso, el consentimiento, el control del usuario, el cifrado, los cambios en el dispositivo, la infraestructura en la nube, el historial de sesiones y el control a nivel de inquilino.

1. ¿Quién puede iniciar una sesión de Remote Connect?

Una sesión de Remote Connect solo se puede generar a través de una cuenta autenticada de WXP.

El proveedor de soporte debe tener el derecho requerido en WXP. Los controles de acceso basados en roles ayudan a garantizar que solo los usuarios autorizados puedan iniciar una sesión.

2. ¿Cómo se establece el consentimiento entre el proveedor de soporte y el destinatario de soporte?

Antes de que comience la sesión, WXP utiliza un código de sesión de un solo uso para respaldar el consentimiento. El destinatario de soporte comparte el código con el proveedor de soporte, y el proveedor de soporte ingresa el código para iniciar la sesión.

3. ¿Tiene el destinatario de soporte control sobre el dispositivo durante la sesión?

Tanto el proveedor de soporte como el destinatario de soporte pueden usar el teclado y el ratón durante la sesión en vivo.

Cualquiera de las personas puede finalizar la sesión remota en cualquier momento.

4. ¿Cómo se protegen los datos durante una sesión activa?

Toda la comunicación durante la sesión está protegida de extremo a extremo mediante estándares de cifrado AES-256 sobre UDP.

5. ¿Puede el proveedor de soporte realizar cambios en el dispositivo y sus archivos?

El proveedor de soporte controla el dispositivo a través de la cuenta del destinatario de soporte. Como resultado, el proveedor de soporte puede realizar cambios durante la sesión en nombre del destinatario de soporte.

El proveedor de soporte puede elevar a permisos de administrador cuando sea necesario.

6. ¿Qué tan segura es la infraestructura en la nube que aloja este servicio?

Remote Connect utiliza un servicio de puerta de enlace para conectarse a través de los límites de la red sin una VPN. La infraestructura de la puerta de enlace está alojada en la nube pública. Las conexiones solo pueden ser realizadas por puntos finales que presenten tokens de conexión firmados.

7. ¿Se almacena y está disponible el historial de sesiones de Remote Connect?

Los datos de sesión de Remote Connect no están disponibles directamente en WXP en este momento. HP planea proporcionar datos del historial de sesiones en una versión posterior. Estos datos pueden incluir marcas de tiempo de sesión y los usuarios que participaron en cada sesión.

8. ¿Se puede desactivar la función de Remote Connect?

Sí. Remote Connect se puede activar o desactivar para cada inquilino que aloje dispositivos. Esta configuración otorga a los administradores control sobre si el servicio está disponible para el inquilino.