Tri spôsoby pripojenia
Spojenie z konzoly k agentovi, medzi agentmi a z konzoly k zariadeniu bez agenta Heimdalu, napríklad pri podpore klientov alebo zákazníkov.
Remote Desktop & Unified Endpoint Management
Remote Desktop umožňuje IT tímu pripojiť sa k zariadeniam používateľov priamo z konzoly Heimdalu a riešiť problémy na diaľku. Patrí do oblasti Unified Endpoint Management, takže vzdialenú podporu spravujete na rovnakom mieste ako ostatné moduly platformy.
Prečo to riešiť
Používatelia pracujú v kancelárii, z domu aj na cestách a helpdesk potrebuje rýchlo vidieť, čo sa na ich zariadení deje. Samostatné nástroje na vzdialený prístup však znamenajú ďalší softvér, ďalšie účty a ďalšie miesto, kde treba strážiť oprávnenia.
Vzdialený prístup je zároveň častým cieľom útočníkov. Preto je dôležité, aby sa pripájali len oprávnení správcovia, spojenie bolo šifrované a po každej relácii zostal záznam.
Ako to funguje
Remote Desktop sa nastavuje v politikách konzoly pre zariadenia, na ktorých už beží agent Heimdal.
Pripojiť sa dá z konzoly k zariadeniu s agentom, medzi dvoma agentmi alebo aj k zariadeniu bez agenta Heimdalu.
Relácia môže prebiehať za prítomnosti používateľa aj bez nej, napríklad pri údržbe. Spojenie je šifrované a prístup majú len oprávnení správcovia.
O reláciách sa vedie záznam, ktorý možno využiť na internú kontrolu aj preukazovanie požiadaviek.
Kľúčové schopnosti
Spojenie z konzoly k agentovi, medzi agentmi a z konzoly k zariadeniu bez agenta Heimdalu, napríklad pri podpore klientov alebo zákazníkov.
Podpora relácií s prítomnosťou používateľa (attended) aj bez nej (unattended), teda na spoločné riešenie problému aj na údržbu mimo pracovného času.
Spojenie chráni dvojité šifrovanie pomocou RSA 2048/4096 a AES-256 a mechanizmy overovania, ktoré zabezpečujú prístup len oprávneným správcom.
Vzdialené relácie sa zaznamenávajú do auditnej stopy, ktorá pomáha preukázať, kto a kedy sa k zariadeniu pripojil.
Správca a používateľ môžu na probléme pracovať spoločne a zdieľať podklady, aj keď každý sedí inde.
Vzdialená podpora beží z konzoly Heimdalu, takže nie je potrebné prevádzkovať samostatný nástroj na vzdialený prístup.
Súvislosti s ďalšími vrstvami
Heimdal je jedna platforma. Táto vrstva zdieľa kontext s ostatnými:
Agent vzdialenej plochy beží na Windows 11 a Windows Server 2016–2025. Ďalšie typy pripojenia, napríklad k zariadeniam s macOS, Androidom alebo iOS, overíme pre vaše prostredie.
APPSEC s vami prejde, ako dnes prebieha vzdialená podpora, aké nástroje používate a kto k nim má prístup. Navrhneme nastavenie politík a oprávnení, otestujeme ich v pilote s vaším helpdeskom a potom Remote Desktop sprístupníme na ďalších zariadeniach. Pri odovzdaní ukážeme jednotlivé typy spojení a prácu s auditnou stopou a ďalej pomáhame s úpravami nastavení a prevádzkovými otázkami.
Dohodnúť ukážkuČasté otázky
Pri bežnej správe firemných zariadení sa počíta s agentom Heimdal. K dispozícii je však aj pripojenie k zariadeniu bez agenta, napríklad pri podpore externých používateľov.
Áno, podporované sú aj relácie bez prítomnosti používateľa. Kto a za akých podmienok ich smie začať, je vhodné nastaviť v politikách v súlade s internými pravidlami.
Spojenie je šifrované, prístup majú len oprávnení správcovia a o reláciách sa vedie auditná stopa. Doplniť to má zmysel o jasné pravidlá, kto smie vzdialený prístup používať.
Konkrétne funkcie a podpora operačných systémov sa líšia podľa verzie a licencie. Rozsah overíme pre vaše prostredie.
Zdroje výrobcu (EN), overené 23. 10. 2026: Heimdal – Remote Desktop
HEIMDAL × APPSEC
Prejdeme vaše zariadenia a riziká a navrhneme vhodné moduly.