Perguntas frequentes sobre segurança para In-Band Remote Connect

Introdução

Este FAQ explica a segurança do In-Band Remote Connect na HP Workforce Experience Platform (WXP). Ele abrange acesso, consentimento, controle do usuário, criptografia, alterações no dispositivo, infraestrutura em nuvem, histórico de sessões e controle no nível do locatário.

1. Quem pode iniciar uma sessão de Remote Connect?

Uma sessão de Remote Connect só pode ser gerada por meio de uma conta WXP autenticada.

O provedor de suporte deve ter a permissão necessária no WXP. Os controles de acesso baseados em funções ajudam a garantir que apenas usuários autorizados possam iniciar uma sessão.

2. Como o consentimento é estabelecido entre o provedor de suporte e o destinatário do suporte?

Antes do início da sessão, o WXP usa um código de sessão de uso único para apoiar o consentimento. O destinatário do suporte compartilha o código com o provedor de suporte, e o provedor de suporte insere o código para iniciar a sessão.

3. O destinatário do suporte tem controle sobre o dispositivo durante a sessão?

Tanto o provedor de suporte quanto o destinatário do suporte podem usar o teclado e o mouse durante a sessão ao vivo.

Qualquer uma das pessoas pode encerrar a sessão remota a qualquer momento.

4. Como os dados são protegidos durante uma sessão ativa?

Toda a comunicação durante a sessão é protegida de ponta a ponta pelos padrões de criptografia AES-256 sobre UDP.

5. O provedor de suporte pode fazer alterações no dispositivo e em seus arquivos?

O provedor de suporte controla o dispositivo por meio da conta do destinatário do suporte. Como resultado, o provedor de suporte pode fazer alterações durante a sessão em nome do destinatário do suporte.

O provedor de suporte pode elevar para permissões de administrador quando necessário.

6. Quão segura é a infraestrutura em nuvem que hospeda este serviço?

O Remote Connect usa um serviço de gateway para conectar-se através dos limites da rede sem uma VPN. A infraestrutura do gateway é hospedada na nuvem pública. As conexões só podem ser feitas por endpoints que apresentem tokens de conexão assinados.

7. O histórico de sessões do Remote Connect é armazenado e está disponível?

Os dados de sessão do Remote Connect não estão disponíveis diretamente no WXP neste momento. A HP planeja fornecer dados do histórico de sessões em uma versão posterior. Esses dados podem incluir carimbos de data/hora de sessão e os usuários que estiveram envolvidos em cada sessão.

8. O recurso Remote Connect pode ser desativado?

Sim. O Remote Connect pode ser ativado ou desativado para cada locatário que hospeda dispositivos. Essa configuração dá aos administradores controle sobre se o serviço está disponível para o locatário.