Sesiones asistidas: cómo funcionan

Principio

Una sesión asistida conecta a un técnico con un usuario que está presente delante de su equipo. El técnico ve la pantalla, controla el ratón y el teclado, y puede proponer transferencias de archivos. Todo circula por el puerto 443 con TLS 1.3: no hace falta abrir ningún puerto de entrada en el lado del usuario.

Paso a paso

1. El técnico crea la sesión en la consola. Se genera un código de 6 dígitos, válido una sola vez y limitado en el tiempo.
2. El usuario introduce el código en la página Unirse a una sesión o en el cliente.
3. El cliente temporal se inicia. No se instala: no requiere permisos de administrador y no deja nada al cerrarse.
4. El usuario acepta el control remoto. Se comparte la pantalla y el control pasa al técnico. El usuario puede recuperar el control y cerrar la sesión en cualquier momento.
5. La sesión termina. El cliente se cierra, el uso compartido de pantalla se detiene y la sesión queda registrada en el registro de auditoría.

El código de 6 dígitos

El código es el único secreto de la sesión en el lado del usuario. Algunas reglas:

• comunícalo por voz o por un canal distinto de la propia sesión;
• caduca si no se usa, y un código rechazado no se puede reutilizar;
• los intentos de introducción están limitados en el lado del servidor.

El cliente temporal

El cliente temporal es un ejecutable firmado, descargable desde Descargar. El cliente:

• se ejecuta sin instalación y sin permisos elevados;
• nunca se inicia por sí solo;
• termina con la sesión y no deja ningún servicio residual.

Transferencia de archivos

La transferencia de archivos está sujeta a la confirmación obligatoria del usuario: el técnico propone, el usuario acepta o rechaza, archivo por archivo. El técnico no puede desactivar esta confirmación, y cada decisión queda registrada.

Calidad de imagen

El flujo se muestra en hasta 4K a 60 fps cuando el equipo y la conexión lo permiten. La calidad se adapta automáticamente al ancho de banda disponible.

Grabación

La grabación de sesiones está disponible a partir del plan Pro. Las grabaciones se almacenan en la región de residencia del espacio de trabajo. Avisa al usuario antes de empezar a grabar.

Después de la sesión

Cada sesión alimenta el registro de auditoría encadenado por hash: identidad del técnico, código utilizado, dispositivo, inicio y fin, transferencias y confirmaciones. Cada entrada del registro referencia la huella de la anterior, de modo que cualquier alteración queda a la vista. El registro se puede exportar a un SIEM. Ver Modelo de seguridad y cifrado.

Requisitos

• una conexión a internet con HTTPS saliente por el puerto 443;
• un navegador moderno o el cliente descargado;
• el código de 6 dígitos, proporcionado por el técnico.

No hacen falta puertos de entrada, VPN ni software instalado en el lado del usuario. Si un usuario necesita ayuda en una máquina donde la política local bloquea cualquier instalación, el cliente temporal está pensado para ese caso: se ejecuta sin instalación.

¿Sesión asistida o acceso desatendido?

Elige la sesión asistida cuando un usuario pueda confirmar las acciones en el momento. Elige el acceso desatendido para servidores, quioscos y máquinas sin nadie delante. Ambos modos comparten el mismo cifrado, la misma MFA y el mismo registro de auditoría.

Buenas prácticas

• No abras nunca una sesión hacia un usuario que no la haya pedido: el código siempre se introduce en el lado del usuario.
• Pide al usuario que cierre las aplicaciones con datos sensibles antes de tomar el control.
• Para máquinas sin usuario, usa el acceso desatendido en lugar de una sesión asistida.