Configurações do agente: Controle remoto

Ferramentas > Configuração > Configurações de Agente > Controle remoto

Use a caixa de diálogo Configurações de controle remoto para especificar e salvar uma coleção de configurações de controle remoto.

Sobre a página Configurações gerais (2022 e posteriores)

  • Permitir controle remoto: permite que o agente de controle remoto receba solicitações de controle remoto.
  • Controle remoto: Concede permissão para controlar o dispositivo.
    • Somente exibição: as sessões de controle remoto são somente exibição. A tela do controle remoto pode somente ver o computador remoto e não pode assumir o controle dele.
  • Executa programas no dispositivo remoto: Concede permissão para executar programas no dispositivo.
    • Executar como administrador: Inicia programas com permissões de administrador.
  • Transferência de arquivos: A tela do controle remoto pode trocar arquivos com o computador remoto.

Sobre a página Configurações gerais (2021.1 e anteriores)

A caixa de diálogo Configurações de controle remoto da página Configuração geral contém os seguintes recursos:

  • Permitir acesso HTML: permite que o agente de controle remoto receba solicitações de controle remoto via HTML. Para mais informações, consulte Controle remoto.©
  • Permitir acesso de controle remoto herdado: permite que o agente de controle remoto receba solicitações de controle remoto herdadas.
Permitir
  • Controle remoto: Concede permissão para controlar o dispositivo.
    • Desenhar: Concede permissão para usar as ferramentas de desenha janela do visor no dispositivo.
    • Somente exibição: as sessões de controle remoto são somente exibição. A tela do controle remoto pode somente ver o computador remoto e não pode assumir o controle dele.
  • Executa programas no dispositivo remoto: Concede permissão para executar programas no dispositivo.
    • Executar como administrador: Inicia programas com permissões de administrador.
  • Reiniciar: A tela do controle remoto pode reiniciar o computador remoto.
  • Transferência de arquivos: A tela do controle remoto pode trocar arquivos com o computador remoto.
  • Bate-papo: Concede permissão para chat com o dispositivo.

Sobre a página Configuração do indicador (2022 e posteriores)

A caixa de diálogo Configurações de controle remoto da página Configuração do indicador contém os seguintes recursos:

  • Janela flutuante na área de trabalho: quando ativado, uma pequena janela de notificação de controle remoto aparece na área de trabalho.
    • Visível apenas durante o controle remoto: a janela de notificação só aparece quando há uma sessão de controle remoto ativa.
    • Sempre visível: a janela de notificação está sempre visível.

Sobre a página Configuração do indicador (2021.1 e anteriores)

A caixa de diálogo Configurações de controle remoto da página Configuração do indicador contém os seguintes recursos:

  • Ícone flutuante no desktop: Exibe o ícone do Agente do controle remoto na tela do dispositivo todas as vezes ou apenas quando está sendo controlado remotamente. Quando está sendo controlado pelo console, o ícone torna-se uma lente de aumento e a barra de título do ícone fica vermelha.
  • Ícone da bandeja do sistema: coloca o ícone do Agente do controle remoto na bandeja do sistema. Mais uma vez, o ícone pode ser visível sempre ou apenas enquanto estiver sendo controlado remotamente.

Sobre a página Configurações de permissão

A caixa de diálogo Configurações de controle remoto da página Configuração de permissão contém os seguintes recursos:

  • Permissão não necessária, acesso completo
  • O usuário final deve conceder permissão e deve estar conectado
  • O usuário final deve conceder permissão, mas somente se eles estão conectados
  • O usuário final deve conceder permissão
  • Mostra uma mensagem personalizada:

    Mostra ao usuário uma mensagem personalizada solicitando permissão para executar uma das ações a seguir. :

    • Controle remoto
    • Execução remota
    • Transferência de arquivos
    • Todas as permissões
    • Gravar
  • Fechar a caixa de mensagem de permissão após: Permite ao usuário aceitar ou recusar permissão (em segundos) ao dispositivo gerenciado. Esta é uma definição configurável de tempo de duração da janela de permissão ao solicitar permissão para controlar remotamente um dispositivo gerenciado.

Sobre a página Configurações de segurança

Durante a distribuição do controle remoto, é preciso considerar qual modelo de segurança deseja utilizar. As opções são as seguintes:

  • Segurança / modelo local do Windows NT: Permite que apenas membros do grupo Operadores do controle remoto iniciem conexões do controle remoto a do console para dispositivos remotos. Os usuários com permissão ainda precisam utilizar as permissões definidas na página de Configurações de permissões desta caixa de diálogo.
    Como o grupo Operadores do controle remoto é um grupo local, cada dispositivo tem sua própria cópia do grupo. Para evitar o gerenciamento individual de cada grupo de Operadores do controle remoto do dispositivo, inclua grupos globais (a nível de domínio) em cada grupo local. O usuários permitidos ainda usam as configurações de controle remoto do dispositivo, essa permissão é requerida.
    Este modelo não requer comunicação com o servidor núcleo. Como há troca de credenciais entre o operador do controle remoto e o dispositivo remoto, essa opção pode ser menos segura.
  • Servidor de segurança do Windows NT autenticado. Esta opção foi adicionada na versão 2019 SU2. Esta opção é semelhante à opção Segurança do Windows NT/modelo local. A principal diferença é como as credenciais da conta de controle remoto são gerenciadas. Com a opção de servidor autenticado, o dispositivo remoto envia sua lista de membros do grupo de controle remoto para o servidor núcleo. O servidor núcleo verifica a associação e a autenticação do grupo de controle remoto, sem precisar enviar credenciais para o dispositivo remoto, tornando essa opção mais segura.
    Este modelo requer comunicação com o servidor núcleo, pois é ele que vai lidar com a autenticação.
  • Segurança integrada: Esta é a opção mais segura e é o padrão. Segurança integrada é descrita na seção a seguir.

A segurança integrada é o novo modelo de segurança padrão. A seguir, há uma descrição do fluxo de comunicação do controle remoto de segurança integrada:

  1. O usuário do controle remoto se conecta ao agente do controle remoto do dispositivo gerenciado, mas o agente responde que é necessária uma autenticação de segurança integrada.
  2. O usuário pede direitos de controle remoto do servidor núcleo.
  3. O servidor núcleo calcula os direitos de controle remoto baseado no escopo do usuário, direitos de administração com base em funções e direitos do Active Directory. O servidor núcleo, então, cria um documento assinado e seguro e o devolve ao usuário.
  4. O usuário envia esse documento ao agente de controle remoto no dispositivo gerenciado, o qual verifica o documento assinado. Se tudo estiver correto, o agente permite o início do controle remoto.

WARNING: A segurança integrada requer o servidor núcleo

No controle remoto de segurança integrada, se o servidor núcleo não estiver disponível, os consoles não poderão controlar os dispositivos remotamente. O controle remoto de segurança integrada exige que o servidor núcleo funcione.

Se selecionar Segurança do Windows NT/modelo local ou Servidor de segurança do Windows NT autenticadocomo seu modelo de segurança, as caixas Grupo de operadores do controle remoto e Grupo Apenas ver mostrarão os usuários para o console ou para o domínio do Windows NT selecionado. Os usuários selecionados aqui terão acesso ao controle remoto dos dispositivos que recebem as configurações definidas neste arquivo de configurações. Grupo apenas ver os usuários só podem ver dispositivos remotos. Eles não podem assumir controle do mouse ou do teclado.

Ao adicionar usuários a um dos grupos de controle remoto, o console utiliza as credenciais do Windows do usuário conectado e não as credenciais dos usuários do console do Ivanti para mostrar os usuários de um domínio. Se a caixa Listar usuários de não mostrar o domínio que deseja, conecte-se no Windows como usuário com direitos para aquele domínio.

Para escolher entre um servidor ou um domínio existente
  1. Na página Controle remoto, clique em Segurança do Windows NT/modelo local ou Servidor de segurança do Windows NT autenticado e clique no botão Adicionar.
  2. Na caixa Listar usuários de, selecione o nome do servidor-núcleo ou nome de domínio Windows NT contendo as contas de usuário.
  3. Na lista de usuários, selecione um ou mais usuários e clique em Inserir para adicioná-los à lista de Nomes inseridos.
  4. Clique em OK para adicionar os nomes selecionados ao grupo de Operadores do controle remoto em cada dispositivo que recebe essas configurações.
  5. Se desejar que alguns desses usuários estejam no Grupo apenas ver, selecione-os e mude-os. Os usuários só podem estar em um grupo.
Para inserir nomes manualmente

Você pode inserir nomes manualmente clicando na lista Nomes inseridos e usando um dos seguintes formatos para inserir nomes. Use ponto-e-vírgula para separar os nomes.

  • DOMAIN\nome do usuário onde DOMAIN é o nome de qualquer domínio acessível ao dispositivo alvo.
  • MACHINE\nome do usuário onde MACHINE é o nome de qualquer dispositivo no mesmo domínio que o dispositivo alvo.
  • DOMAIN\nome do grupo onde DOMAIN é o nome de qualquer domínio acessível ao dispositivo alvo e o nome do grupo é o nome de um grupo de gerenciamento naquele domínio.
  • MACHINE\nome do grupo em que MACHINE é o nome de qualquer dispositivo no mesmo domínio que o nó gerenciado e o nome do grupo é o nome de um grupo de gerenciamento naquele dispositivo.

Se você não especificar um domínio ou um nome de dispositivo, supõe-se que esse usuário ou grupo especificado pertença ao dispositivo local.

Clique em OK para adicionar os nomes ao grupo de usuários Operadores do controle remoto no dispositivo alvo.

Sobre a página Configurações da sessão (2022 e posteriores)

A caixa de diálogo Configurações de controle remoto da página Configuração de segurança contém os seguintes recursos:

  • Permite que o usuário final encerre a sessão: Se esta opção está selecionada, usuários sendo controlados remotamente podem usar o ícone flutuante do controle remoto ou o ícone de bandeja do sistema para parar uma sessão de controle remoto ativa. Se esta opção não está selecionada, usuários não poderão parar uma sessão ativa.

Sobre a página Configurações da sessão (2021.1 e anteriores)

A caixa de diálogo Configurações de controle remoto da página Configuração de segurança contém os seguintes recursos:

  • Bloquear o computador controlado remotamente quando a sessão terminar: Bloqueia o dispositivo gerenciado no modo protegido esteja o usuário conectado ou não.
  • Encerrar o acesso remoto se o usuário faz logoff ou bloqueia a máquina: Automaticamente encerra a sessão de controle remoto se o usuário faz logoff ou bloqueia a máquina.
  • Permite que o usuário final encerre a sessão: Se esta opção está selecionada, usuários sendo controlados remotamente podem usar o ícone flutuante do controle remoto ou o ícone de bandeja do sistema para parar uma sessão de controle remoto ativa. Se esta opção não está selecionada, usuários não poderão parar uma sessão ativa.
  • Fechar sessão inativa após: Se nenhuma atividade de mouse ou teclado é transmitida através da tela de controle remoto para a duração do tempo limite, a sessão vai encerrar.

Sobre a página Configurações de gravação (2020.1 e posteriores)

Para mais informações, consulte Gravar sessões de controle remoto.

Sobre a página Notificações

Use essa página para visualizar a notificação de controle remoto que os usuários verão em seus dispositivos. Clicar no botão Visualizar mostrará uma notificação de exemplo em seu computador local. Se quiser alterar a aparência da notificação, consulte Personalizar mensagens de notificação em dispositivos gerenciados.