Artikel ini terutama menjelaskan cara mencegah pengguna melihat perangkat Anda.\nCegah pengguna melihat perangkat Anda
Saat memberikan dukungan jarak jauh atau mengelola beberapa komputer melalui akun yang sama, Anda mungkin menghadapi masalah kritis: klien dapat melihat atau bahkan mengakses komputer Anda atau komputer klien lain dari jarak jauh. Hal ini dapat menimbulkan risiko privasi dan keamanan yang serius.
Di bawah ini kami jelaskan secara rinci mengapa hal ini terjadi, dan solusi apa yang ada untuk mencegahnya.
Saat Anda masuk dengan akun yang sama di beberapa komputer (mis., PC Anda sendiri ditambah PC klien Anda’), semua perangkat tersebut akan muncul dalam daftar perangkat yang sama. Secara default, setiap perangkat yang masuk dapat melihat dan terhubung ke perangkat lain dalam akun tersebut.
Pengaturan ini nyaman untuk manajemen perangkat pribadi, tetapi dalam hubungan klien-penyedia layanan, hal inimenciptakan celah keamanan yang tidak disengaja. Klien mungkin mendapatkan visibilitas ke mesin yang tidak boleh mereka akses.
Kami merekomendasikan memilih versi yang sesuai berdasarkan kebutuhan Anda untuk memastikan klien hanya dapat diakses dari jarak jauh oleh Anda, tanpa mendapatkan akses ke perangkat Anda atau komputer klien lain.
Jangan masuk ke akun Anda di mesin klien.
Klien’PC (bertindak sebagai sisi yang dikendalikan) tidak perlu login akun.
Sebaliknya, sambungkan menggunakan:ID Perangkat Kode Keamanan Sementara, atauID Perangkat Kode Keamanan Tetap.
Setelah berhasil terhubung pertama kali, komputer klien akan muncul di Daftar Koneksi Terbaru Anda. Selama kode keamanan tidak berubah, Anda dapat menyambung kembali dengan cepat tanpa memerlukan klien untuk masuk.
Manfaat:
Klien tidak dapat melihat komputer Anda atau komputer klien lain.
Kontrol penuh tetap ada pada Anda sebagai penyedia layanan.
Komputer klien dapat ditambahkan sebagai Perangkat Tim.
Perangkat tim tidak dapat melihat atau terhubung langsung satu sama lain.
Manajemen terpusat memastikan isolasi lengkap antar klien.
Model ini ideal untuk organisasi atau penyedia TI yang menangani banyak pelanggan secara massal.
Manfaat:
Pemisahan tingkat profesional lingkungan pelanggan.
Kontrol, kepatuhan, dan keamanan yang ditingkatkan.
Praktik Terbaik untuk Keamanan
Catatan:
Hindari berbagi akun: Jangan pernah masuk ke akun Anda di perangkat klien kecuali benar-benar diperlukan.
Gunakan kode keamanan tetap atau sementara: Lebih mudah bagi klien, lebih aman bagi Anda.
Terapkan akses berbasis peran (Edisi Perusahaan): Tetapkan izin yang sesuai untuk memastikan klien hanya dapat mengakses apa yang mereka butuhkan.
Audit koneksi secara teratur: Tinjau daftar koneksi terbaru Anda dan hapus perangkat yang tidak lagi Anda kelola.