Vanliga frågor om säkerhet för In-Band Remote Connect

Introduktion

Denna FAQ förklarar säkerheten för In-Band Remote Connect i HP Workforce Experience Platform (WXP). Den täcker åtkomst, samtycke, användarkontroll, kryptering, enhetsändringar, molninfrastruktur, sessionshistorik och kontroll på klientnivå.

1. Vem kan starta en Remote Connect-session?

En Remote Connect-session kan bara genereras via ett autentiserat WXP-konto.

Supportleverantören måste ha den nödvändiga behörigheten i WXP. Rollbaserade åtkomstkontroller hjälper till att säkerställa att endast behöriga användare kan starta en session.

2. Hur etableras samtycke mellan supportleverantören och supportmottagaren?

Innan sessionen startar använder WXP en engångssessionskod för att stödja samtycke. Supportmottagaren delar koden med supportleverantören, och supportleverantören anger koden för att starta sessionen.

3. Har supportmottagaren kontroll över enheten under sessionen?

Både supportleverantören och supportmottagaren kan använda tangentbordet och musen under den direktsända sessionen.

Endera personen kan avsluta fjärrsessionen när som helst.

4. Hur skyddas data under en aktiv session?

All kommunikation under sessionen skyddas från ände till ände med AES-256-krypteringsstandarder över UDP.

5. Kan supportleverantören göra ändringar på enheten och dess filer?

Supportleverantören styr enheten via supportmottagarens konto. Som ett resultat kan supportleverantören göra ändringar under sessionen på uppdrag av supportmottagaren.

Supportleverantören kan höja till administratörsbehörigheter vid behov.

6. Hur säker är molninfrastrukturen som är värd för denna tjänst?

Remote Connect använder en gatewaytjänst för att ansluta över nätverksgränser utan en VPN. Gatewayinfrastrukturen är värd i det offentliga molnet. Anslutningar kan bara göras av slutpunkter som presenterar signerade anslutningstoken.

7. Lagras och är sessionshistoriken för Remote Connect tillgänglig?

Sessionsdata för Remote Connect är för närvarande inte tillgängliga direkt i WXP. HP planerar att tillhandahålla sessionshistorikdata i en senare version. Dessa data kan inkludera sessionstidsstämplar och de användare som var involverade i varje session.

8. Kan Remote Connect-funktionen inaktiveras?

Ja. Remote Connect kan slås på eller av för varje klient som är värd för enheter. Denna inställning ger administratörer kontroll över huruvida tjänsten är tillgänglig för klienten.