Unbeaufsichtigter Zugriff: Konfiguration
Wann Sie ihn einsetzen
Der unbeaufsichtigte Zugriff verbindet Sie mit einem Rechner, vor dem niemand sitzt: Server, feste Arbeitsplätze, Kioske, Homeoffice-Notebooks. Der Techniker authentifiziert sich, wählt das Gerät in der Konsole und übernimmt die Kontrolle ohne jede Aktion vor Ort.
Er baut auf dem dauerhaft installierten Agent auf. Wenn der Agent noch nicht eingesetzt ist, beginnen Sie mit Agent installieren und bereitstellen.
Agent im permanenten Modus installieren
- Laden Sie das Paket für die Plattform herunter: MSI, PKG, DEB oder RPM.
- Installieren Sie es auf dem Zielrechner. Unter Windows und Linux registriert sich der Agent als Dienst, unter macOS als Sitzungs-Daemon.
- Prüfen Sie, dass die Maschine in der Geräteliste der Konsole erscheint.
Weitere Konfiguration ist nicht nötig: Die Bindung an den Arbeitsbereich steckt im Paket.
Automatische Wiederverbindung
Der Agent hält eine ausgehende Verbindung zur Plattform auf Port 443:
- nach einem Neustart verbindet er sich neu, sobald der Dienst läuft;
- nach einem Netzausfall oder Netzwechsel (VPN, WLAN, mobile Daten) versucht er es von selbst erneut;
- im abgesicherten Modus: Der Dienst startet auch im abgesicherten Modus mit Netzwerk, damit Sie einen Treiber oder eine defekte Systemkonfiguration ohne physischen Zugriff reparieren können.
Wake-on-LAN
Ausgeschaltete oder schlafende Rechner lassen sich aus der Konsole aufwecken. Zwei Bedingungen:
- Wake-on-LAN muss im BIOS und am Netzwerkadapter des Zielrechners aktiviert sein;
- ein Relais muss das Wake-Paket an den Rechner senden können, in der Regel ein anderes Ubidesk-Gerät im selben Subnetz.
Sobald der Rechner startet, verbindet sich der Agent automatisch neu. Auf Notebooks ist Wake-on-LAN oft standardmäßig deaktiviert: Prüfen Sie das BIOS, bevor Sie sich darauf verlassen.
Berechtigungen und Sicherheit
Der unbeaufsichtigte Zugriff entfernt keine der Plattformschutzmaßnahmen:
- MFA bleibt für jeden Techniker verpflichtend (TOTP, Passkeys oder FIDO2);
- jede Verbindung wird im hashverketteten Auditprotokoll festgehalten;
- die verpflichtende Bestätigung vor Dateiübertragungen gilt auch in diesem Modus;
- der Datenspeicherort (EU, Kanada oder USA) ist derselbe wie bei assistierten Sitzungen.
Kapazität nach Plan
| Plan | Verwaltete Geräte |
|---|---|
| Personal | 3 |
| Solo | 50 |
| Pro und höher | Unbegrenzt |
Die Pläne stehen auf der Preisseite, das Produkt auf der Seite Unbeaufsichtigter Zugriff.
Was unbeaufsichtigter Zugriff nicht ist
Unbeaufsichtigter Zugriff bedeutet keinen unsichtbaren Zugriff. Der Name beschreibt, wer nicht vor dem Bildschirm sitzt, nicht das Fehlen von Kontrollen. Jede Verbindung verlangt einen per MFA authentifizierten Techniker, erscheint in der Geräteaktivität und wird im hashverketteten Auditprotokoll festgehalten. Kein Modus umgeht diese Kontrollen, und kein Techniker kann eine Verbindung vor dem Protokoll verbergen.
Assistiert oder unbeaufsichtigt?
Bevorzugen Sie assistierte Sitzungen, sobald eine Person bestätigen kann, was auf dem Bildschirm passiert. Reservieren Sie den unbeaufsichtigten Zugriff für Server, Kioske und Rechner, die Ihnen gehören und die Sie warten. Beide Modi teilen denselben Transport, dieselbe Verschlüsselung und dasselbe Auditprotokoll.
Bewährte Praktiken
- Reservieren Sie den unbeaufsichtigten Zugriff für Rechner, für die Sie verantwortlich sind.
- Legen Sie in der Konsole Gerätegruppen an, um Kundenbestände zu trennen.
- Prüfen Sie die Geräteliste regelmäßig und entfernen Sie stillgelegte Maschinen.
Siehe auch Assistierte Sitzungen: Funktionsweise und Sicherheitsmodell und Verschlüsselung.