Comment empêcher les clients de voir ou d'accéder à vos autres appareils
Lorsque vous fournissez une assistance à distance ou gérez plusieurs ordinateurs via le même compte, vous pouvez rencontrer un problème critique : les clients peuvent voir ou même accéder à distance à votre propre ordinateur ou aux ordinateurs d'autres clients. Cela peut présenter des risques sérieux pour la confidentialité et la sécurité.
Ci-dessous, nous explorons en détail pourquoi cela se produit et quelles solutions existent pour l'empêcher.
Scénario：
Lorsque vous vous connectez avec le même compte sur plusieurs ordinateurs (par exemple, votre PC personnel plus les PC de vos clients), tous ces appareils apparaîtront dans la même liste d'appareils. Par défaut, chaque appareil connecté peut voir les autres et s'y connecter via ce compte.
Cette configuration est pratique pour la gestion d'appareils personnels, mais dans une relation client-prestataire de services, elle crée une faille de sécurité non intentionnelle. Les clients pourraient obtenir une visibilité sur des machines auxquelles ils ne devraient pas avoir accès.
Solutions：
Nous recommandons de sélectionner la version appropriée en fonction de vos besoins pour garantir que les clients ne puissent être pris en main à distance que par vous, sans obtenir l'accès à votre appareil ou aux ordinateurs d'autres clients.Pour les utilisateurs de l'Édition Professionnelle
Ne vous connectez pas à votre compte sur les machines des clients.
Les PC des clients (agissant comme côté contrôlé) n'ont pas besoin d'une connexion à un compte.
Connectez-vous plutôt en utilisant :l'ID de l'appareil un code de sécurité temporaire, oul'ID de l'appareil un code de sécurité fixe.
Une fois que vous vous connectez avec succès la première fois, l'ordinateur du client’apparaîtra dans votre liste de connexions récentes. Tant que le code de sécurité reste inchangé, vous pouvez vous reconnecter rapidement sans exiger que le client se connecte.
Avantages :
Les clients ne peuvent pas voir votre ordinateur ni les ordinateurs des autres clients.
Le contrôle total reste entre vos mains en tant que fournisseur de service.
Pour les utilisateurs de l'édition Entreprise
Les ordinateurs clients peuvent être ajoutés en tant qu'appareils d'équipe.
Les appareils d'équipe ne peuvent pas se voir ni se connecter directement les uns aux autres.
La gestion centralisée assure une isolation complète entre les clients.
Ce modèle est idéal pour les organisations ou les fournisseurs informatiques gérant plusieurs clients en masse.
Avantages :
Ségrégation de niveau professionnel des environnements clients.
Contrôle, conformité et sécurité renforcés.
Meilleures pratiques pour la sécurité
Remarque :
Évitez le partage de compte : ne connectez jamais votre compte sur un appareil client, sauf si cela est absolument nécessaire.
Utilisez des codes de sécurité fixes ou temporaires : plus simple pour les clients, plus sûr pour vous.
Appliquez un accès basé sur les rôles (édition Entreprise) : attribuez les autorisations appropriées pour garantir que les clients n'accèdent qu'à ce dont ils ont besoin.
Auditez régulièrement les connexions : examinez votre liste de connexions récentes et supprimez les appareils que vous ne gérez plus.