In-Band Remote Connect 安全常见问题解答

简介

本常见问题解答说明了 HP Workforce Experience Platform (WXP) 中 In-Band Remote Connect 的安全性。它涵盖了访问、同意、用户控制、加密、设备更改、云基础设施、会话历史记录和租户级别控制。

1. 谁可以启动 Remote Connect 会话？

Remote Connect 会话只能通过经过身份验证的 WXP 帐户生成。

支持提供者必须在 WXP 中拥有所需的权限。基于角色的访问控制有助于确保只有授权用户才能启动会话。

2. 支持提供者和支持接收者之间如何建立同意？

在会话开始之前，WXP 使用一次性会话代码来支持同意。支持接收者将代码与支持提供者共享，支持提供者输入代码以启动会话。

3. 会话期间支持接收者是否可以控制设备？

支持提供者和支持接收者都可以在实时会话期间使用键盘和鼠标。

任何一方都可以随时结束远程会话。

4. 活动会话期间数据如何受到保护？

所有会话内通信均通过 UDP 上的 AES-256 加密标准进行端到端保护。

5. 支持提供者是否可以对设备及其文件进行更改？

支持提供者通过支持接收者的帐户控制设备。因此，支持提供者可以在会话期间代表支持接收者进行更改。

支持提供者可以在需要时提升到管理员权限。

6. 托管此服务的云基础设施有多安全？

Remote Connect 使用网关服务在没有 VPN 的情况下跨网络边界进行连接。网关基础设施托管在公共云中。只有提供签名连接令牌的端点才能建立连接。

7. Remote Connect 会话历史记录是否被存储并且可用？

Remote Connect 会话数据目前无法直接在 WXP 中获取。HP 计划在以后的版本中提供会话历史记录数据。此数据可能包括会话时间戳和参与每个会话的用户。

8. 是否可以禁用 Remote Connect 功能？

是的。可以为托管设备的每个租户打开或关闭 Remote Connect。此设置使管理员能够控制该服务是否可供租户使用。