título
Al proporcionar soporte remoto o gestionar múltiples computadoras mediante la misma cuenta, puede enfrentar un problema crítico: que los clientes puedan ver o incluso acceder remotamente a su propia computadora o a las computadoras de otros clientes. Esto puede plantear graves riesgos de privacidad y seguridad.
A continuación exploramos en detalle por qué sucede esto y qué soluciones existen para prevenirlo.
Escenario：
Cuando inicia sesión con la misma cuenta en múltiples computadoras (por ejemplo, su PC personal más las PC de sus clientes), todos esos dispositivos aparecerán en la misma lista de dispositivos. Por defecto, cada dispositivo con sesión iniciada puede ver y conectarse a los otros en esa cuenta.
Esta configuración es conveniente para la gestión de dispositivos personales, pero en una relación cliente-proveedor de servicios, crea una brecha de seguridad no intencionada. Los clientes podrían obtener visibilidad de máquinas a las que no deberían acceder.
Soluciones：
Recomendamos seleccionar la versión apropiada según sus necesidades para garantizar que los clientes solo puedan ser accedidos remotamente por usted, sin obtener acceso a su dispositivo o a las computadoras de otros clientes.Para Usuarios de la Edición Profesional
No inicie sesión en su cuenta en las máquinas de los clientes.
Las PC de los clientes (que actúan como el lado controlado) no necesitan un inicio de sesión de cuenta.
En su lugar, conéctese usando:ID del dispositivo Código de seguridad temporal, oID del dispositivo Código de seguridad fijo.
Una vez que se conecte con éxito la primera vez, el equipo del cliente aparecerá en su Lista de conexiones recientes. Mientras el código de seguridad permanezca sin cambios, podrá volver a conectarse rápidamente sin requerir que el cliente inicie sesión.
Beneficios:
Los clientes no pueden ver su equipo ni los equipos de otros clientes.
Usted, como proveedor del servicio, mantiene el control total.
Para usuarios de Enterprise Edition
Los equipos cliente se pueden añadir como Dispositivos de equipo.
Los dispositivos de equipo no pueden verse ni conectarse directamente entre sí.
La gestión centralizada garantiza un aislamiento completo entre clientes.
Este modelo es ideal para organizaciones o proveedores de TI que gestionan múltiples clientes de forma masiva.
Beneficios:
Segregación a nivel profesional de los entornos de los clientes.
Mayor control, cumplimiento y seguridad.
Mejores prácticas de seguridad
Nota:
Evite compartir cuentas: Nunca inicie sesión con su cuenta en un dispositivo del cliente a menos que sea absolutamente necesario.
Use códigos de seguridad fijos o temporales: Más fácil para los clientes, más seguro para usted.
Aplique acceso basado en roles (Enterprise Edition): Asigne permisos apropiados para garantizar que los clientes solo puedan acceder a lo que necesitan.
Audite las conexiones regularmente: Revise su lista de conexiones recientes y elimine los dispositivos que ya no gestiona.