Acceso desatendido: configuración
Cuándo usarlo
El acceso desatendido te permite conectarte a una máquina sin nadie delante de la pantalla: servidores, equipos fijos, quioscos, portátiles de teletrabajo. El técnico se autentica, elige el dispositivo en la consola y toma el control sin ninguna acción local.
Se apoya en el agente instalado de forma permanente. Si aún no has desplegado el agente, empieza por Instalar y desplegar el agente.
Instalar el agente en modo permanente
- Descarga el paquete de la plataforma: MSI, PKG, DEB o RPM.
- Instálalo en la máquina de destino. En Windows y Linux, el agente se registra como servicio; en macOS, como daemon de sesión.
- Comprueba que la máquina aparece en la lista de dispositivos de la consola.
No hace falta ninguna configuración adicional: la vinculación con el espacio de trabajo va integrada en el paquete.
Reconexión automática
El agente mantiene una conexión saliente con la plataforma por el puerto 443:
- tras un reinicio, se reconecta en cuanto arranca el servicio;
- tras una caída o un cambio de red (VPN, Wi-Fi, datos móviles), lo reintenta por sí solo;
- en modo seguro: el servicio también arranca en modo seguro con funciones de red, para que puedas reparar un controlador o una configuración rota sin acceso físico.
Wake-on-LAN
Las máquinas apagadas o en suspensión se pueden encender desde la consola. Hay dos condiciones:
- Wake-on-LAN debe estar activado en la BIOS y en el adaptador de red de la máquina de destino;
- un repetidor debe poder enviar el paquete de encendido a la máquina, normalmente otro dispositivo de Ubidesk en la misma subred.
Cuando la máquina arranca, el agente se reconecta automáticamente. En los portátiles, Wake-on-LAN suele venir desactivado por defecto: revisa la BIOS antes de contar con ello.
Permisos y seguridad
El acceso desatendido no elimina ninguna protección de la plataforma:
- la MFA sigue siendo obligatoria para cada técnico (TOTP, passkeys o FIDO2);
- cada conexión queda en el registro de auditoría encadenado por hash;
- la confirmación obligatoria antes de transferir archivos también se aplica en este modo;
- la residencia de los datos (UE, Canadá o Estados Unidos) es la misma que en las sesiones asistidas.
Capacidad por plan
| Plan | Dispositivos gestionados |
|---|---|
| Personal | 3 |
| Solo | 50 |
| Pro y superiores | Ilimitados |
Los planes están detallados en la página de precios y el producto en la página de acceso desatendido.
Qué no es el acceso desatendido
Acceso desatendido no significa acceso invisible. El nombre describe quién no está delante de la pantalla, no la ausencia de controles. Cada conexión exige un técnico autenticado con MFA, aparece en la actividad del dispositivo y queda en el registro de auditoría encadenado por hash. Ningún modo evita estos controles y ningún técnico puede ocultar una conexión al registro.
¿Sesión asistida o acceso desatendido?
Prefiere las sesiones asistidas siempre que un usuario pueda confirmar lo que ocurre en pantalla. Reserva el acceso desatendido para servidores, quioscos y máquinas que posees y mantienes. Ambos modos comparten el mismo transporte, el mismo cifrado y el mismo registro de auditoría.
Buenas prácticas
- Reserva el acceso desatendido para las máquinas de las que eres responsable.
- Crea grupos de dispositivos en la consola para separar los parques de cada cliente.
- Revisa la lista de dispositivos con regularidad y retira las máquinas fuera de servicio.
Ver también Sesiones asistidas: cómo funcionan y Modelo de seguridad y cifrado.