In-Band Remote Connect 보안 관련 자주 묻는 질문

소개

이 FAQ는 HP Workforce Experience Platform(WXP)에서 In-Band Remote Connect의 보안에 대해 설명합니다. 접근, 동의, 사용자 제어, 암호화, 장치 변경, 클라우드 인프라, 세션 기록 및 테넌트 수준 제어를 다룹니다.

1. 누가 Remote Connect 세션을 시작할 수 있습니까?

Remote Connect 세션은 인증된 WXP 계정을 통해서만 생성할 수 있습니다.

지원 제공자는 WXP에서 필요한 자격을 보유해야 합니다. 역할 기반 접근 제어는 인가된 사용자만 세션을 시작할 수 있도록 보장하는 데 도움이 됩니다.

2. 지원 제공자와 지원 수신자 간에 동의는 어떻게 설정됩니까?

세션이 시작되기 전에 WXP는 일회용 세션 코드를 사용하여 동의를 지원합니다. 지원 수신자가 지원 제공자와 코드를 공유하고, 지원 제공자가 코드를 입력하여 세션을 시작합니다.

3. 세션 중에 지원 수신자가 장치를 제어할 수 있습니까?

지원 제공자와 지원 수신자 모두 실시간 세션 중에 키보드와 마우스를 사용할 수 있습니다.

어느 쪽이든 언제든지 원격 세션을 종료할 수 있습니다.

4. 활성 세션 중에 데이터는 어떻게 보호됩니까?

세션 중 모든 통신은 UDP를 통한 AES-256 암호화 표준으로 종단 간 보호됩니다.

5. 지원 제공자가 장치와 파일을 변경할 수 있습니까?

지원 제공자는 지원 수신자의 계정을 통해 장치를 제어합니다. 그 결과 지원 제공자는 지원 수신자를 대신하여 세션 중에 변경할 수 있습니다.

지원 제공자는 필요할 때 관리자 권한으로 승격할 수 있습니다.

6. 이 서비스를 호스팅하는 클라우드 인프라는 얼마나 안전합니까?

Remote Connect는 VPN 없이 네트워크 경계를 넘어 연결하기 위해 게이트웨이 서비스를 사용합니다. 게이트웨이 인프라는 퍼블릭 클라우드에서 호스팅됩니다. 연결은 서명된 연결 토큰을 제시하는 엔드포인트에서만 수행할 수 있습니다.

7. Remote Connect 세션 기록이 저장되고 사용할 수 있습니까?

Remote Connect 세션 데이터는 현재 WXP에서 직접 사용할 수 없습니다. HP는 이후 릴리스에서 세션 기록 데이터를 제공할 계획입니다. 이 데이터에는 세션 타임스탬프와 각 세션에 참여한 사용자가 포함될 수 있습니다.

8. Remote Connect 기능을 비활성화할 수 있습니까?

예. Remote Connect는 장치를 호스팅하는 각 테넌트에 대해 켜거나 끌 수 있습니다. 이 설정은 관리자에게 서비스가 테넌트에서 사용 가능한지 여부에 대한 제어 권한을 부여합니다.