Perguntas frequentes sobre segurança para In-Band Remote Connect

Introdução

Estas perguntas frequentes explicam a segurança do In-Band Remote Connect na HP Workforce Experience Platform (WXP). Abrangem o acesso, o consentimento, o controlo do utilizador, a encriptação, as alterações ao dispositivo, a infraestrutura na nuvem, o histórico de sessões e o controlo ao nível do inquilino.

1. Quem pode iniciar uma sessão de Remote Connect?

Uma sessão de Remote Connect só pode ser gerada através de uma conta WXP autenticada.

O fornecedor de suporte deve ter o direito necessário no WXP. Os controlos de acesso baseados em funções ajudam a garantir que apenas os utilizadores autorizados possam iniciar uma sessão.

2. Como é estabelecido o consentimento entre o fornecedor de suporte e o destinatário do suporte?

Antes do início da sessão, o WXP utiliza um código de sessão de utilização única para apoiar o consentimento. O destinatário do suporte partilha o código com o fornecedor de suporte, e o fornecedor de suporte introduz o código para iniciar a sessão.

3. O destinatário do suporte tem controlo sobre o dispositivo durante a sessão?

Tanto o fornecedor de suporte como o destinatário do suporte podem utilizar o teclado e o rato durante a sessão ao vivo.

Qualquer uma das pessoas pode terminar a sessão remota a qualquer momento.

4. Como são protegidos os dados durante uma sessão ativa?

Toda a comunicação durante a sessão é protegida de ponta a ponta por normas de encriptação AES-256 sobre UDP.

5. O fornecedor de suporte pode fazer alterações ao dispositivo e aos seus ficheiros?

O fornecedor de suporte controla o dispositivo através da conta do destinatário do suporte. Como resultado, o fornecedor de suporte pode fazer alterações durante a sessão em nome do destinatário do suporte.

O fornecedor de suporte pode elevar para permissões de administrador quando necessário.

6. Quão segura é a infraestrutura na nuvem que aloja este serviço?

O Remote Connect utiliza um serviço de gateway para estabelecer ligação através dos limites da rede sem uma VPN. A infraestrutura do gateway está alojada na nuvem pública. As ligações só podem ser feitas por pontos de extremidade que apresentem tokens de ligação assinados.

7. O histórico de sessões do Remote Connect é armazenado e está disponível?

Os dados de sessão do Remote Connect não estão atualmente disponíveis diretamente no WXP. A HP planeia fornecer dados do histórico de sessões numa versão posterior. Estes dados podem incluir carimbos de data/hora de sessão e os utilizadores que estiveram envolvidos em cada sessão.

8. A funcionalidade Remote Connect pode ser desativada?

Sim. O Remote Connect pode ser ativado ou desativado para cada inquilino que aloje dispositivos. Esta definição dá aos administradores controlo sobre se o serviço está disponível para o inquilino.