Remote Desktop & Unified Endpoint Management

Vzdálená podpora a správa

Remote Desktop umožňuje IT týmu připojit se k zařízením uživatelů přímo z konzole Heimdalu a řešit problémy na dálku. Patří do oblasti Unified Endpoint Management, takže vzdálenou podporu spravujete na stejném místě jako ostatní moduly platformy.

Platformy a nasazení
Windows
Windows Server

Domluvit ukázku Všechny oblasti

Proč to řešit

Uživatelé pracují v kanceláři, z domova i na cestách a helpdesk potřebuje rychle vidět, co se na jejich zařízení děje. Samostatné nástroje pro vzdálený přístup ale znamenají další software, další účty a další místo, kde je potřeba hlídat oprávnění.

Vzdálený přístup je zároveň častým cílem útočníků. Je proto důležité, aby se připojovali jen oprávnění správci, spojení bylo šifrované a po každé relaci zůstal záznam.

Jak to funguje

01
Zapnete modul v politice
Remote Desktop se nastavuje v politikách konzole pro zařízení, na kterých už běží agent Heimdal.
02
Zvolíte typ spojení
Připojit se lze z konzole k zařízení s agentem, mezi dvěma agenty nebo i k zařízení bez agenta Heimdalu.
03
Proběhne relace
Relace může probíhat za přítomnosti uživatele i bez ní, například při údržbě. Spojení je šifrované a přístup mají jen oprávnění správci.
04
Zůstane auditní stopa
O relacích se vede záznam, který lze využít pro interní kontrolu i dokládání požadavků.

Klíčové schopnosti

Tři způsoby připojení

Spojení z konzole k agentovi, mezi agenty a z konzole k zařízení bez agenta Heimdalu, například při podpoře klientů nebo zákazníků.

Relace s uživatelem i bez něj

Podpora pro relace s přítomností uživatele (attended) i bez ní (unattended), tedy pro společné řešení problému i pro údržbu mimo pracovní dobu.

Šifrování a ověřování

Spojení chrání dvojí šifrování pomocí RSA 2048/4096 a AES-256 a mechanismy ověřování, které zajišťují přístup jen oprávněným správcům.

Auditní stopa

Vzdálené relace se zaznamenávají do auditní stopy, která pomáhá doložit, kdo a kdy se k zařízení připojil.

Spolupráce v reálném čase

Správce a uživatel mohou na problému pracovat společně a sdílet podklady, i když každý sedí jinde.

Bez dalšího nástroje

Vzdálená podpora běží z konzole Heimdalu, takže není nutné provozovat samostatný nástroj pro vzdálený přístup.

Souvislosti s dalšími vrstvami

Heimdal je jedna platforma. Tato vrstva sdílí kontext s ostatními:

Vzdálená podpora a správa

Platformy a nasazení

Agent vzdálené plochy běží na Windows 11 a Windows Server 2016–2025. Další typy připojení, například k zařízením s macOS, Androidem nebo iOS, ověříme pro vaše prostředí.

S čím pomůže APPSEC

APPSEC s vámi projde, jak dnes probíhá vzdálená podpora, jaké nástroje používáte a kdo k nim má přístup. Navrhneme nastavení politik a oprávnění, otestujeme je v pilotu s vaším helpdeskem a poté Remote Desktop zpřístupníme na dalších zařízeních. Při předání ukážeme jednotlivé typy spojení a práci s auditní stopou a dál pomáháme s úpravami nastavení a provozními dotazy.

Domluvit ukázku

Časté otázky

Musí mít zařízení nainstalovaného agenta?

Pro běžnou správu firemních zařízení se počítá s agentem Heimdal. K dispozici je ale i připojení k zařízení bez agenta, například při podpoře externích uživatelů.

Může se správce připojit, když uživatel není u počítače?

Ano, podporovány jsou i relace bez přítomnosti uživatele. Kdo a za jakých podmínek je smí zahájit, je vhodné nastavit v politikách v souladu s interními pravidly.

Jak je zajištěna bezpečnost spojení?

Spojení je šifrované, přístup mají jen oprávnění správci a o relacích se vede auditní stopa. Doplnit to má smysl o jasná pravidla, kdo smí vzdálený přístup používat.

Konkrétní funkce a podpora operačních systémů se liší podle verze a licence. Rozsah ověříme pro vaše prostředí.

Zdroje výrobce (EN), ověřeno 23. 10. 2026: Heimdal – Remote Desktop

HEIMDAL × APPSEC

Ukážeme vám to na vašem prostředí.

Projdeme vaše zařízení a rizika a navrhneme vhodné moduly.