Privileged Access Management Guida dell utente 15.3

Transcript

1 Privileged Access Management Guida dell utente Bomgar Corporation. Tutti i diritti riservati in tutto il mondo. BOMGAR e il logo BOMGAR sono marchi registrati di Bomgar Corporation; gli altri marchi mostrati sono proprietà dei rispettivi titolari. TC:5/6/2016

2 Indice Introduzione alla console di accesso 4 Installare la console di accesso 5 Login alla console di accesso PAM 6 Interfaccia utente della console di accesso 7 Cambiare le impostazioni e le preferenze della console di accesso 8 Cambiare le impostazioni 8 Interfaccia Jump: Utilizzare gli elementi Jump per accedere ai sistemi remoti 11 Esegui il Jump su un elemento Jump 11 Utilizzo dei Jump Client per accedere agli endpoint 14 Utilizzare un Jump remoto per l accesso non assistito a un computer su una rete separata 16 Utilizzare un Jump locale per l accesso non assistito a un computer su una rete locale 18 Utilizzare RDP per accedere a un endpoint Windows remoto 20 Utilizzare Shell Jump per accedere a un dispositivo di rete remoto 22 Set di strumenti di accesso 24 Panoramica e strumenti della sessione di accesso 24 Controllo dell endpoint remoto con la condivisione dello schermo 26 Utilizzare le annotazioni per disegnare sullo schermo remoto dell endpoint 29 Visualizzare più monitor sull endpoint remoto 31 Trasferimento file da e verso l endpoint remoto 34 Accedere alla shell di comando sull endpoint remoto 36 Visualizzare le informazioni di sistema sull endpoint remoto 38 Accedi all Editor del registro sull endpoint remoto 40 Gestione sessione e collaborazione team 42 Visualizzare le sessioni di accesso attive 42 Utilizzare il Dashboard per amministrare i membri del team 43 Chat con altri utenti 44 Condividi lo schermo con un altro utente 45 Condividere una sessione con altri utenti 47 Chat con altri utenti durante una sessione condivisa 48 Utilizzare la disponibilità estesa per mantenere l accessibilità quando non si è connessi 49 CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 2

3 Invitare un utente esterno a partecipare a una sessione 50 Porte e firewall 51 Declino di responsabilità, restrizioni di licenza e supporto tecnico 52 CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 3

4 Introduzione alla console di accesso La presente guida consente all utente di installare la console di accesso Bomgar nel proprio computer e di comprendere le caratteristiche della soluzione. Privileged Access Management di Bomgar consente all utente di accedere agli endpoint remoti connettendoli da remoto tramite il dispositivo Bomgar. Utilizzare questa guida solo dopo che l amministratore ha completato l'impostazione e la configurazione iniziali del dispositivo Bomgar, come descritto dettagliatamente nella Guida all installazione dell hardware del dispositivo Bomgar. Una volta installato correttamente Bomgar, è possibile iniziare subito ad accedere agli endpoint. Per qualsiasi tipo di supporto, rivolgersi al supporto tecnico Bomgar all indirizzo help.bomgar.com. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 4

5 Installare la console di accesso Recarsi con qualsiasi browser Web all'url del proprio dispositivo Bomgar seguito da /login e inserire il nome utente e la password impostati dall amministratore. Al primo accesso potrebbe apparire la richiesta di modificare la password. Nella pagina Mio account, scaricare e installare la console di accesso Bomgar. L'opzione passa automaticamente al programma di installazione previsto per il sistema operativo del tecnico di supporto. Nota: con un sistema Linux, occorre salvare il file nel proprio computer e poi aprirlo nell'ubicazione in cui è stato scaricato. Non servirsi del link Apri che appare dopo avere scaricato il file con alcuni browser. Quando appare la procedura guidata d'installazione, segui le istruzioni per installare il software. Dopo avere installato la console di accesso, si può scegliere Esegui immediatamente console di accesso Bomgar e/o Esegui all'avvio. Poi fare clic su Fine. Nota: se durante l installazione si sceglie Esegui immediatamente console di accesso Bomgar, sullo schermo viene visualizzato un prompt di login. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 5

6 Login alla console di accesso PAM Dopo aver installato la console di accesso Bomgar, avviare la console di accesso dal percorso della sua directory, come spiegato nelle istruzioni sull'installazione. Nota: per impostazione predefinita in Windows, è possibile accedere alla console di accesso da Menu Start > Tutti i programmi > Bomgar > access.example.com, dove access.example.com è il nome host del sito da cui è stata scaricata la console. Al prompt, inserire nome utente e password. Nota: se l autenticazione multifattore è stata abilitata per l account, immettere il codice ricevuto. Tenere presente che se viene immesso il codice errato, è necessario immettere di nuovo le credenziali e ottenere un nuovo codice . Altrimenti, se l amministratore ha configurato un server Kerberos per attivare l accesso Single Sign-On, è possibile connettersi alla console senza dover inserire le proprie credenziali. Anche gli utenti invitati possono inserire una chiave sessione per partecipare una tantum a una sessione condivisa. Selezionare Ricorda i miei dati di accesso per consentire alla console di salvare il proprio nome utente e password. Questa opzione può essere abilitata o disabilitata da /login > Gestione> Sicurezza. Dopo l accesso, si apre la console e viene visualizzata un icona Bomgar nella barra delle applicazioni del computer. Nota: l amministratore può richiedere che l utente si trovi in una rete consentita per accedere alla console. Questa limitazione di rete si applica soltanto al primo accesso oppure ogni volta. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 6

7 Interfaccia utente della console di accesso Sessioni - Consente di gestire più sessioni remote nello stesso momento. Code - Le code elencano le sessioni in corso al momento e le richieste di condivisione sessione con un altro membro di un team. I dettagli sul sistema remoto al quale si è connessi sono visualizzati in questa sezione. Dashboard - Consente a utenti con privilegi di vedere e controllare sessioni in corso di svolgimento e i membri del team di un ruolo inferiore, fornendo supervisione amministrativa utile alla gestione del personale. Interfaccia elemento Jump - I Jump Client e i collegamenti Jump installati sono visualizzati qui, raggruppati in base a chi può accedervi. Chat utente - Consente di chattare con altri utenti connessi. È possibile condividere il proprio schermo con un membro del team senza richiedere una sessione. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 7

8 Cambiare le impostazioni e le preferenze della console di accesso Per configurare le preferenze, fare clic su File > Impostazioni nell angolo in alto a sinistra della console. In generale, è possibile configurare le impostazioni della console in base alle proprie preferenze. L amministratore Bomgar potrebbe comunque scegliere di gestire le impostazioni, forzando le impostazioni gestite, se lo desidera. Se l amministratore Bomgar ha modificato e applicato le impostazioni predefinite, verrà visualizzato l avviso Impostazioni modificate al successivo login alla console. Fare clic su Visualizza impostazioni per aprire la finestra delle impostazioni e visualizzare le modifiche o semplicemente fare clic su OK per confermare le modifiche. Cambiare le impostazioni Nota: secondo tali istruzioni è possibile scegliere le impostazioni utilizzate nella propria console. Le impostazioni forzate dall amministratore sono visualizzate con un asterisco e in grigio e non sono configurabili in locale. Per maggiori informazioni, rivolgersi all amministratore oppure consultare l argomento della Guida amministrativa Impostazioni della console di accesso. Ogni finestra delle impostazioni della console comprende un pulsante Ripristina impostazioni predefinite nell angolo inferiore sinistro della finestra che riporterà tutte le impostazioni alle impostazioni predefinite Bomgar o alle impostazioni predefinite applicate dall amministratore se sono state impostate. Una finestra di dialogo di avviso chiederà di confermare che si desidera tornare alle impostazioni predefinite. Fare clic su Annulla per tornare alle preferenze salvate in locale. Tenere presente che tutti i valori predefiniti sono forzati dall amministratore e non è possibile configurarli. Dalla sezione Impostazioni globali è possibile abilitare o disabilitare il controllo ortografico per la chat. Il controllo ortografia è attualmente disponibile solo per l inglese USA. Scegliere se si desidera visualizzare l'icona del menu di sessione, se la barra laterale può essere separata e se i widget sulla barra laterale di sessione possono essere riorganizzati e ridimensionati. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 8

9 Selezionare le impostazioni di avviso per i messaggi chat. Quando si riceve un messaggio di chat, è possibile scegliere di ascoltare un suono e di vedere il flash dell'icona dell'applicazione. Per caricare un suono personalizzato per i messaggi di chat, fare clic sul pulsante [...] e selezionare un file WAV sul computer. Il file non può avere dimensioni superiori a 1 MB. Selezionare se la chat del team deve includere i messaggi di stato, come ad esempio l accesso o la disconnessione degli utenti oppure solo le chat inviate tra i membri del team. Scegliere se si desidera ricevere una notifica popup per i messaggi ricevuti in una chat del team e/o in una chat di sessione. Scegliere se si desidera udire un avviso acustico quando un altro utente richiede di condividere una sessione. Per caricare un suono personalizzato per le sessioni condivise, fare clic sul pulsante [...] e selezionare un file WAV sul computer. Il file non può avere dimensioni superiori a 1 MB. Puoi anche scegliere di ricevere notifiche automatiche per determinati eventi. Tali notifiche saranno visualizzate separate dalla console e nella parte superiore di altre finestre. Imposta dove vuoi visualizzare le notifiche automatiche e quanto a lungo devono rimanere visualizzate. Scegliere se si desidera avviare automaticamente la condivisione schermo quando si avvia una sessione. Si può anche scegliere di aprire una sessione come scheda nella console oppure separare automaticamente le sessioni in nuove finestre. È possibile scegliere di elevare automaticamente il client remoto per eseguirlo come servizio di sistema durante l esecuzione di un Jump sulla rete locale. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 9

10 Per una sessione con condivisione schermo, impostare la qualità e le dimensioni predefinite. Quando inizia la condivisione schermo, il tecnico di supporto può adottare automaticamente la modalità a schermo intero, che a sua volta riduce automaticamente la barra di chat. Per un accesso semplificato alle catture di schermata ottenute dalla console, impostare la directory predefinita nella quale verranno salvate le schermate. Per agevolare il trasferimento di file, impostare la directory predefinita da cui si desidera iniziare a sfogliare il sistema file locale. Impostare il numero di righe da salvare nella cronologia della shell di comando. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 10

11 Interfaccia Jump: Utilizzare gli elementi Jump per accedere ai sistemi remoti L interfaccia Jump viene visualizzata nella metà inferiore della console di accesso. Fare clic su Aggiorna per visualizzare gli elementi Jump disponibili. L elenco può contenere Jump Client attivi e passivi, collegamenti Jump per Jump remoti, Jump locali, sessioni RDP e Shell Jump. Gli elementi Jump sono raggruppati in base a chi può accedervi: solo l utente che li ha creati o tutti gli utenti. Si possono visualizzare gli elementi Jump vincolati al proprio gruppo Jump e al gruppo Jump del team e agli altri team che hanno accesso agli elementi Jump. Manager e coordinatori di team possono anche vedere gli elementi Jump che membri dei team di ruolo inferiore hanno vincolato ai propri gruppi Jump personali. Esegui il Jump su un elemento Jump Per cercare un computer, sfogliare gruppi o condurre una ricerca dinamica. Una volta trovato il computer cui si desidera accedere, fare doppio clic sulla voce o selezionare la voce e fare clic sul pulsante Esegui Jump. Questo comando tenterà di avviare una sessione con il computer remoto. L utente può connettersi regolarmente a un elemento Jump direttamente dalla gestione dei sistemi o dagli strumenti di ticket. Se la ricerca porta a un unico elemento Jump, la sessione inizia immediatamente. Se la ricerca porta a più elementi Jump, selezionare uno degli elementi Jump elencati nella finestra di selezione e fare clic su OK. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 11

12 Nota: per i dettagli sullo script, consultare API dello script della console di accesso e del client. Se viene applicata una procedura Jump a un elemento Jump, tale procedura interessa il modo e il tempo di accesso all elemento Jump. Se una procedura Jump applica una pianificazione per questo elemento Jump, un tentativo di accesso all elemento Jump al di fuori di esso impedisce il Jump. Un prompt informa l utente delle restrizioni della procedura e fornisce la data e l ora della successiva disponibilità dell elemento Jump per l accesso. Se una procedura Jump è configurata per inviare una notifica all avvio e/o alla fine della sessione, un tentativo di accedere a un elemento Jump avverte l utente che verrà inviata una . È possibile selezionare di procedere con il Jump e inviare una notifica oppure annullare il Jump. Se una procedura Jump richiede l inserimento di un ID ticket da un ITSM esterno o un sistema ID ticket prima di eseguire il Jump, si apre una finestra di dialogo. Nella finestra di dialogo inserire l ID ticket necessario che autorizza l accesso a questo elemento Jump. Se una procedura Jump richiede l autorizzazione prima di eseguire il Jump, si apre una finestra di dialogo. Nella finestra di dialogo inserire il motivo necessario per accedere a questo elemento Jump. Inserire quindi la data e l ora di inizio dell autorizzazione e il tempo di accesso all elemento Jump. Sia il motivo della richiesta che il tempo della richiesta sono visibili all approvatore e consentono di decidere se approvare o rifiutare l accesso. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 12

13 Quando si fa clic su OK, viene inviata un ai destinatari definiti come approvatori della procedura. L contiene un URL dove l approvatore può visualizzare la richiesta, aggiungere commenti e se approvare o rifiutare la richiesta. Se la richiesta è stata approvata da una sola persona, una seconda può accedere all URL per sovrascrivere l approvazione e il rifiuto della richiesta. Se la richiesta è stata rifiutata, tutti gli altri approvatori che accedono al sito possono vedere i dettagli ma non possono sovrascrivere lo stato rifiutato. Se un utente si è già unito a una sessione approvata, tale accesso non può essere rifiutato. Nell interfaccia Jump, il riquadro dei dettagli dell elemento Jump visualizza lo stato delle richieste di autorizzazione sia come sospeso, approvato o rifiutato. Quando un approvatore risponde a una richiesta, viene visualizzata una notifica pop-up sullo schermo del richiedente che indica che l accesso è stato approvato o rifiutato. Se il richiedente ha un indirizzo configurato, viene inviata una notifica via anche al richiedente. Quando un utente esegue il Jump a un elemento Jump che è stato approvato per l accesso, una notifica avvisa l utente di eventuali commenti lasciati dall approvatore. Quando un elemento Jump è stato approvato per l accesso, ogni utente che ha accesso a tale elemento Jump può avviare una sessione con questo. L autorizzazione non è univoca per il richiedente. Gli utenti della console di accesso mobile possono accedere ai sistemi autorizzati ma non possono richiedere l approvazione. Mentre più richieste possono essere inviate per tempi diversi, i tempi di accesso richiesti non possono sovrapporsi. Se la richiesta viene rifiutata, è possibile inviare una seconda richiesta per lo stesso tempo. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 13

14 Utilizzo dei Jump Client per accedere agli endpoint Per accedere a un singolo computer Windows, Mac o Linux che non è su una rete accessibile, installare un Jump Client su tale sistema dalla pagina /login > Jump > Jump Client. I Jump Client vengono visualizzati nell interfaccia Jump con i collegamenti dell elemento Jump. Modifica Proprietà di Jump Client Per organizzare e gestire gli elementi Jump esistenti, selezionare uno o più elementi Jump e fare clic su Proprietà. Nota: per visualizzare le proprietà di più elementi Jump, gli elementi selezionati devono essere tutti dello stesso tipo (ad es., tutti Jump Clients, tutti Jump remoti ecc.). Cambiare la modalità del Jump Client dal menu a discesa Tipo di connessione. I Jump Client attivi inviano dati al dispositivo Bomgar a intervalli impostati. I Jump Client passivi inviano dati al dispositivo Bomgar una volta al giorno o al momento di un controllo manuale. In base alle opzioni impostate dall'amministratore, queste statistiche possono comprendere: utente console connesso, sistema operativo, tempo di utilizzo, CPU, utilizzo del disco e cattura di schermata del computer remoto a partire dall'ultimo aggiornamento. Se è selezionata l opzione Avvia silenziosamente, il client dell endpoint non viene visualizzato in primo piano e resta ridotto a icona nella barra delle applicazioni o ancorato quando viene avviata una sessione. Spostare gli elementi Jump da un gruppo Jump a un altro utilizzando il menu a discesa Gruppo Jump. La possibilità di spostare gli elementi Jump verso o da diversi gruppi Jump dipende dalle autorizzazioni dell account. Nota: più team possono accedere agli elementi Jump vincolati a un gruppo Jump a seconda delle regole impostate dall amministratore del software Bomgar. Per organizzare ulteriormente gli elementi Jump immettere il nome di un tag nuovo o esistente. Gli elementi Jump selezionati verranno raggruppati insieme secondo il nome del tag, ma saranno tuttavia ancora elencati nel gruppo Jump a cui ciascuno di essi è vincolato. Per spostare nuovamente un elemento Jump nel suo gruppo Jump più alto, lasciare vuoto questo campo. Gli elementi Jump comprendono un campo Commenti per l immissione di un nome facile da ricordare o di una descrizione, in modo da rendere più agevoli e rapidi l'ordinamento, la ricerca e l'identificazione degli elementi Jump. Per impostare quando gli utenti possono accedere a questo elemento Jump, se deve essere inviata una notifica di accesso e/o se è necessaria l autorizzazione o un ID ticket del sistema di ticketing esterno per utilizzare questo elemento Jump, scegliere una Procedura Jump. Queste procedure sono configurate dall amministratore nell interfaccia /login. Scegliere una procedura di sessione da assegnare a questo elemento Jump. La procedura di sessione assegnata a questo elemento Jump ha la priorità più alta quando si impostano le autorizzazioni di sessione. La capacità di impostare una procedura di sessione dipende dalle autorizzazioni dell account. Se non è più necessario accedere a un sistema remoto, selezionare l elemento Jump e fare clic sul pulsante Rimuovi oppure fare clic con il pulsante destro del mouse sull elemento Jump e selezionare Rimuovi dal menu. È possibile selezionare più elementi Jump per rimuoverli tutti allo stesso momento. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 14

15 Nota: se un Jump Client va offline e non si riconnette al dispositivo Bomgar per 180 giorni, viene automaticamente disinstallato dal computer di destinazione e rimosso dall interfaccia Jump. Utilizza un Jump Client Per utilizzare un Jump Client per avviare una sessione, è sufficiente selezionare il Jump Client dall interfaccia Jump e fare clic sul pulsante Jump. A seconda delle autorizzazioni impostate dall amministratore, è possibile eseguire il wake-up di un Jump Client selezionato mediante i pacchetti WOL da un altro Jump Client sulla stessa rete. Dopo aver tentato un WOL, l opzione non sarà disponibile per 30 secondi prima di effettuare il tentativo successivo. I pacchetti WOL devono essere abilitati sul computer di destinazione e sulla rete per consentire che la funzione sia attiva. Le informazioni sul gateway predefinito del Jump Client vengono utilizzate per stabilire se altri Jump Client sono presenti nella stessa rete. Quando si invia un pacchetto WOL, l utente dispone di un opzione avanzata per fornire una password per gli ambienti WOL che richiedono una password WOL sicura. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 15

16 Utilizzare un Jump remoto per l accesso non assistito a un computer su una rete separata Il Jump remoto consente a un utente con privilegi di connettersi a un computer remoto non assistito su una rete esterna alla propria rete. Il Jump remoto dipende da un Jumpoint. Un Jumpoint consente l accesso non assistito a computer Windows su una rete remota conosciuta. Un solo Jumpoint installato su un computer all interno di una LAN viene utilizzato per accedere a più sistemi, eliminando la necessità di pre-installare il software su tutti i computer ai quali dover accedere. Nota: Jumpoint è disponibile solo per sistemi Windows. I Jump Clients sono richiesti per l accesso remoto a computer Mac o Linux. Per eseguire il Jump a un computer Windows sprovvisto di Jump Client, è necessario che tale computer abbia il Servizio registry remoto attivato (disattivato per impostazione predefinita in Vista) e che sia su un dominio. Non è possibile eseguire il Jump a un dispositivo mobile anche se la tecnologia Jump è disponibile nelle console Bomgar mobile. Collegamento Jump remoto Per creare un collegamento Jump remoto, fare clic sul pulsante Crea nell interfaccia Jump. Dal menu a discesa selezionare Jump remoto. I collegamenti Jump remoto vengono visualizzati nell interfaccia Jump con i collegamenti Jump Client e altri tipi di collegamento elemento Jump. Per organizzare e gestire gli elementi Jump esistenti, selezionare uno o più elementi Jump e fare clic su Proprietà. Nota: per visualizzare le proprietà di più elementi Jump, gli elementi selezionati devono essere tutti dello stesso tipo (ad es., tutti Jump Clients, tutti Jump remoti ecc.).per rivedere le proprietà di altri tipi di elementi Jump, consultare la rispettiva sezione della presente guida. Nella casella a tendina Jumpoint seleziona la rete che ospita il computer a cui desideri accedere. Immettere il nome host o l indirizzo IP del sistema al quale si desidera accedere. Spostare gli elementi Jump da un gruppo Jump a un altro utilizzando il menu a discesa Gruppo Jump. La possibilità di spostare gli elementi Jump verso o da diversi gruppi Jump dipende dalle autorizzazioni dell account. Nota: più team possono accedere agli elementi Jump vincolati a un gruppo Jump a seconda delle regole impostate dall amministratore del software Bomgar. Per organizzare ulteriormente gli elementi Jump immettere il nome di un tag nuovo o esistente. Gli elementi Jump selezionati verranno raggruppati insieme secondo il nome del tag, ma saranno tuttavia ancora elencati nel gruppo Jump a cui ciascuno di essi è vincolato. Per spostare nuovamente un elemento Jump nel suo gruppo Jump più alto, lasciare vuoto questo campo. Gli elementi Jump comprendono un campo Commenti per l immissione di un nome facile da ricordare o di una descrizione, in modo da rendere più agevoli e rapidi l'ordinamento, la ricerca e l'identificazione degli elementi Jump. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 16

17 Per impostare quando gli utenti possono accedere a questo elemento Jump, se deve essere inviata una notifica di accesso e/o se è necessaria l autorizzazione o un ID ticket del sistema di ticketing esterno per utilizzare questo elemento Jump, scegliere una Procedura Jump. Queste procedure sono configurate dall amministratore nell interfaccia /login. Scegliere una procedura di sessione da assegnare a questo elemento Jump. La procedura di sessione assegnata a questo elemento Jump ha la priorità più alta quando si impostano le autorizzazioni di sessione. La capacità di impostare una procedura di sessione dipende dalle autorizzazioni dell account. Utilizzare un collegamento Jump remoto Per utilizzare un collegamento Jump per avviare una sessione, è sufficiente selezionare il collegamento dall interfaccia Jump e fare clic sul pulsante Jump. Si devono fornire le credenziali amministrative al computer remoto per completare il Jump. I diritti amministrativi devono essere per un amministratore locale sul sistema remoto o un amministratore di dominio. I file del client vengono inviati al sistema remoto e si tenta di avviare una sessione. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 17

18 Utilizzare un Jump locale per l accesso non assistito a un computer su una rete locale Il Jump locale consente a un utente con privilegi di connettersi ai computer remoti non assistiti sulla rete locale. All interno della rete locale, il computer dell utente Bomgar può avviare direttamente una sessione con un sistema Windows senza utilizzare un Jumpoint, se sono abilitate le autorizzazioni utente adeguate. Un Jumpoint è necessario solo quando il computer dell utente Bomgar non può accedere direttamente al computer di destinazione. Nota: il Jump locale è disponibile solo per sistemi Windows. I Jump Clients sono richiesti per l accesso remoto a computer Mac o Linux. Per eseguire il Jump a un computer Windows sprovvisto di Jump Client, è necessario che tale computer abbia il Servizio registry remoto attivato (disattivato per impostazione predefinita in Vista) e che sia su un dominio. Creare un collegamento Jump locale Per creare un collegamento Jump locale, fare clic sul pulsante Crea nell interfaccia Jump. Dal menu a discesa selezionare Jump locale. I collegamenti Jump locale vengono visualizzati nell interfaccia Jump con i collegamenti Jump Client e altri tipi di collegamento elemento Jump. Per organizzare e gestire gli elementi Jump esistenti, selezionare uno o più elementi Jump e fare clic su Proprietà. Nota: per visualizzare le proprietà di più elementi Jump, gli elementi selezionati devono essere tutti dello stesso tipo (ad es., tutti Jump Clients, tutti Jump remoti ecc.).per rivedere le proprietà di altri tipi di elementi Jump, consultare la rispettiva sezione della presente guida. Immettere il nome host o l indirizzo IP del sistema al quale si desidera accedere. Spostare gli elementi Jump da un gruppo Jump a un altro utilizzando il menu a discesa Gruppo Jump. La possibilità di spostare gli elementi Jump verso o da diversi gruppi Jump dipende dalle autorizzazioni dell account. Nota: più team possono accedere agli elementi Jump vincolati a un gruppo Jump a seconda delle regole impostate dall amministratore del software Bomgar. Per organizzare ulteriormente gli elementi Jump immettere il nome di un tag nuovo o esistente. Gli elementi Jump selezionati verranno raggruppati insieme secondo il nome del tag, ma saranno tuttavia ancora elencati nel gruppo Jump a cui ciascuno di essi è vincolato. Per spostare nuovamente un elemento Jump nel suo gruppo Jump più alto, lasciare vuoto questo campo. Gli elementi Jump comprendono un campo Commenti per l immissione di un nome facile da ricordare o di una descrizione, in modo da rendere più agevoli e rapidi l'ordinamento, la ricerca e l'identificazione degli elementi Jump. Per impostare quando gli utenti possono accedere a questo elemento Jump, se deve essere inviata una notifica di accesso e/o se è necessaria l autorizzazione o un ID ticket del sistema di ticketing esterno per utilizzare questo elemento Jump, scegliere una Procedura Jump. Queste procedure sono configurate dall amministratore nell interfaccia /login. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 18

19 Scegliere una procedura di sessione da assegnare a questo elemento Jump. La procedura di sessione assegnata a questo elemento Jump ha la priorità più alta quando si impostano le autorizzazioni di sessione. La capacità di impostare una procedura di sessione dipende dalle autorizzazioni dell account. Utilizzare un collegamento Jump locale Per utilizzare un collegamento Jump per avviare una sessione, è sufficiente selezionare il collegamento dall interfaccia Jump e fare clic sul pulsante Jump. Si devono fornire le credenziali amministrative al computer remoto per completare il Jump. I diritti amministrativi devono essere per un amministratore locale sul sistema remoto o un amministratore di dominio. I file del client vengono inviati al sistema remoto e si tenta di avviare una sessione. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 19

20 Utilizzare RDP per accedere a un endpoint Windows remoto Utilizzare Bomgar per avviare una sessione con protocollo RDP con un sistema Windows remoto. Poiché le sessioni RDP vengono inoltrate attraverso un Jumpoint e convertite in sessioni Bomgar, gli utenti possono condividere o trasferire le sessioni e le sessioni possono essere controllate e registrate automaticamente secondo le definizioni del sito impostate dall amministratore. Per utilizzare la sessione RDP attraverso Bomgar, è necessario accedere a un Jumpoint e disporre delle autorizzazioni dell account utente Metodi Jump consentiti: RDP mediante un Jumpoint. Creare un collegamento RDP Per creare un collegamento Microsoft RDP, fare clic sul pulsante Crea nell interfaccia Jump. Dal menu a discesa selezionare RDP. I collegamenti RDP vengono visualizzati nell interfaccia Jump con i collegamenti Jump Client e altri tipi di collegamento elemento Jump. Per organizzare e gestire gli elementi Jump esistenti, selezionare uno o più elementi Jump e fare clic su Proprietà. Nota: per visualizzare le proprietà di più elementi Jump, gli elementi selezionati devono essere tutti dello stesso tipo (ad es., tutti Jump Clients, tutti Jump remoti ecc.).per rivedere le proprietà di altri tipi di elementi Jump, consultare la rispettiva sezione della presente guida. Nella casella a tendina Jumpoint seleziona la rete che ospita il computer a cui desideri accedere. Immettere il nome host o l indirizzo IP del sistema al quale si desidera accedere. Nota: per impostazione predefinita, il server RDP ascolta sulla porta 3389 che è la porta predefinita che prova Bomgar. Se il server RDP remoto è configurato per utilizzare una porta diversa, aggiungerlo dopo il nome host o l indirizzo IP nel formato <nome host>:<porta> oppure <indirizzo IP>:<porta> (ad es., :40000). Fornire il nome utente da utilizzare e il dominio. Selezionare la risoluzione per visualizzare il sistema remoto. Può essere la stessa dimensione del monitor primario, la dimensione di tutti i monitor combinati o una delle diverse dimensioni standard. Selezionare la qualità di visualizzazione dello schermo remoto. Non è possibile modificarlo durante la sessione del protocollo RDP. Consente di visualizzare lo schermo remoto in scala di grigi a 2 bit per il minimo consumo di ampiezza di banda, a colori a 8 bit per prestazioni veloci, a 16 bit per una qualità delle immagini e prestazioni medie o a 32 bit per la risoluzione delle immagini più alta. Per avviare una sessione della console anziché una nuova sessione, selezionare la casella Sessione della console. Se il certificato del server non può essere verificato, si riceverà un avviso sul certificato. Selezionando Ignora certificato non attendibile si consente di connettere il sistema remoto senza visualizzare questo messaggio. Spostare gli elementi Jump da un gruppo Jump a un altro utilizzando il menu a discesa Gruppo Jump. La possibilità di spostare gli elementi Jump verso o da diversi gruppi Jump dipende dalle autorizzazioni dell account. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 20

21 Nota: più team possono accedere agli elementi Jump vincolati a un gruppo Jump a seconda delle regole impostate dall amministratore del software Bomgar. Per organizzare ulteriormente gli elementi Jump immettere il nome di un tag nuovo o esistente. Gli elementi Jump selezionati verranno raggruppati insieme secondo il nome del tag, ma saranno tuttavia ancora elencati nel gruppo Jump a cui ciascuno di essi è vincolato. Per spostare nuovamente un elemento Jump nel suo gruppo Jump più alto, lasciare vuoto questo campo. Gli elementi Jump comprendono un campo Commenti per l immissione di un nome facile da ricordare o di una descrizione, in modo da rendere più agevoli e rapidi l'ordinamento, la ricerca e l'identificazione degli elementi Jump. Per impostare quando gli utenti possono accedere a questo elemento Jump, se deve essere inviata una notifica di accesso e/o se è necessaria l autorizzazione o un ID ticket del sistema di ticketing esterno per utilizzare questo elemento Jump, scegliere una Procedura Jump. Queste procedure sono configurate dall amministratore nell interfaccia /login. Utilizzare un collegamento RDP Per utilizzare un collegamento Jump per avviare una sessione, è sufficiente selezionare il collegamento dall interfaccia Jump e fare clic sul pulsante Jump. Verrà richiesto di inserire la password per il nome utente specificato in precedenza. Ora verrà avviata la sessione RDP. Avviare la condivisione dello schermo per visualizzare il desktop remoto. Si può inviare il comando Ctrl-Alt-Canc, acquisire una cattura di schermata del desktop remoto e condividere i contenuti degli appunti. È inoltre possibile condividere la sessione RDP con altri utenti Bomgar connessi seguendo le normali regole delle impostazioni dell account utente. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 21

22 Utilizzare Shell Jump per accedere a un dispositivo di rete remoto La funzione Shell Jump consente la connessione rapida a un dispositivo di rete con abilitazione SSH o Telnet per l utilizzo della riga di comando sul sistema remoto. Eseguire, ad esempio, uno script standard in più sistemi per installare una patch necessaria o risolvere un problema di rete. Creare un collegamento Shell Jump Per creare un collegamento Shell Jump, fare clic sul pulsante Crea nell interfaccia Jump. Dal menu a discesa selezionare Shell Jump. I collegamenti Shell Jump vengono visualizzati nell interfaccia Jump con i collegamenti Jump Client e altri tipi di collegamento elemento Jump. Nota: i collegamenti Shell Jump sono consentiti solo se il Jumpoint è configurato per l accesso Shell Jump aperto o limitato. Per organizzare e gestire gli elementi Jump esistenti, selezionare uno o più elementi Jump e fare clic su Proprietà. Nota: per visualizzare le proprietà di più elementi Jump, gli elementi selezionati devono essere tutti dello stesso tipo (ad es., tutti Jump Clients, tutti Jump remoti ecc.).per rivedere le proprietà di altri tipi di elementi Jump, consultare la rispettiva sezione della presente guida. Nella casella a tendina Jumpoint seleziona la rete che ospita il computer a cui desideri accedere. Immettere il nome host o l indirizzo IP del sistema al quale si desidera accedere. Selezionare il Protocollo da utilizzare, SSH oppure Telnet. La Porta passa automaticamente alla porta predefinita per il protocollo selezionato, ma è possibile modificarla in base alle proprie impostazioni di rete. Inserire il nome utente da utilizzare per l accesso. Selezionare il tipo di terminale oppure xterm o VT100. È possibile anche selezionare Invia pacchetti Keep-Alive per impedire la chiusura delle sessioni inattive. Immettere il numero di secondi di attesa tra ciascun invio di pacchetti. Spostare gli elementi Jump da un gruppo Jump a un altro utilizzando il menu a discesa Gruppo Jump. La possibilità di spostare gli elementi Jump verso o da diversi gruppi Jump dipende dalle autorizzazioni dell account. Nota: più team possono accedere agli elementi Jump vincolati a un gruppo Jump a seconda delle regole impostate dall amministratore del software Bomgar. Per organizzare ulteriormente gli elementi Jump immettere il nome di un tag nuovo o esistente. Gli elementi Jump selezionati verranno raggruppati insieme secondo il nome del tag, ma saranno tuttavia ancora elencati nel gruppo Jump a cui ciascuno di essi è vincolato. Per spostare nuovamente un elemento Jump nel suo gruppo Jump più alto, lasciare vuoto questo campo. Gli elementi Jump comprendono un campo Commenti per l immissione di un nome facile da ricordare o di una descrizione, in modo da rendere più agevoli e rapidi l'ordinamento, la ricerca e l'identificazione degli elementi Jump. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 22

23 Per impostare quando gli utenti possono accedere a questo elemento Jump, se deve essere inviata una notifica di accesso e/o se è necessaria l autorizzazione o un ID ticket del sistema di ticketing esterno per utilizzare questo elemento Jump, scegliere una Procedura Jump. Queste procedure sono configurate dall amministratore nell interfaccia /login. Utilizzare un collegamento Shell Jump Per utilizzare un collegamento Shell Jump per avviare una sessione, è sufficiente selezionare il collegamento dall interfaccia Jump e fare clic sul pulsante Jump. Se si tenta di eseguire Shell Jump su un dispositivo SSH senza chiave host nella cache, si riceverà un avviso che informa che la chiave host non è presente nella cache e che non è garantito che il server sia il computer previsto. Se si sceglie l opzione Salva chiave e connetti, la chiave viene salvata nella cache del sistema host del Jumpoint in modo che i tentativi futuri a Shell Jump a questo sistema non risulteranno in questo prompt. L opzione Connetti soltanto avvia la sessione senza salvare la chiave nella cache e l opzione Interrompi termina la sessione Shell Jump. Quando il tecnico di supporto esegue uno Shell Jump a un dispositivo remoto, viene immediatamente avviata una sessione utente shell comandi con tale dispositivo. Se il tecnico di supporto esegue uno Shell Jump a un dispositivo SSH predisposto con una chiave non codificata o con una chiave codificata la cui password è memorizzata nella cache, non gli viene chiesto di immettere una password. In caso contrario sarà richiesto di immettere una password. Poi è possibile inviare i comandi al sistema remoto. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 23

24 Set di strumenti di accesso Panoramica e strumenti della sessione di accesso Strumenti di sessione Fare clic sull icona del menu nella parte superiore sinistra della finestra di sessione per accedere ai comandi di sessione della sessione. È inoltre possibile fare clic con il pulsante destro del mouse per accedere ai comandi di sessione. Fare clic sulla scheda di sessione e trascinarla dalla finestra principale oppure selezionare Separa scheda di sessione per separare la sessione dalla console. L'icona del menu rimane con la sessione, anche se si separa la scheda di sessione che consente di posizionare la scheda di sessione ovunque, come ad esempio su un monitor separato, e mantenere l accesso agli strumenti di sessione. Ricollegare la sessione utilizzando la selezione Collega scheda di sessione nel menu oppure semplicemente facendo clic su X per chiudere la finestra scollegata. Inoltre, nel menu, selezionare Individua barra laterale per individuare la barra laterale della sessione che può essere utile se si dispone di diverse barre laterali sessione indipendenti (vedi sotto) sullo schermo. È possibile inoltre rinominare la sessione oppure ripristinare il nome sui valori predefiniti dal menu. Comprimere la barra laterale per ottimizzare l'area di lavoro della sessione. Per bloccare di nuovo la barra laterale, passare con il mouse sulla freccia della barra laterale compressa e fare clic sull icona Vincola barra laterale. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 24

25 Fare clic su questa icona per separare la barra laterale. Una volta separata, la barra laterale può essere posizionata ovunque sul desktop o collocata su un monitor separato. La barra laterale può anche essere ridimensionata in base alle proprie esigenze o semplicemente ridimensionare i riquadri nella barra laterale per avere più spazio di visualizzazione. Fare clic sull icona Connetti barra laterale per riconnettere la barra laterale. Quando la barra laterale è separata, l icona Home è abilitata (vedi sotto). L icona Home è abilitata quando la barra laterale è separata. In caso di diverse sessioni in corso contemporaneamente e diverse barre laterali separate sullo schermo, fare clic sull icona Home di una barra laterale per aprire la sessione associata per risparmiare tempo ed evitare confusione quando si cerca di individuare la barra laterale da collegare a una sessione. è possibile riposizionare le diverse sezioni di widget visualizzate nella barra laterale, come la finestra di chat, il panello Informazioni sessione, ecc. Quando si passa il mouse sopra la barra del titolo di una sezione, il cursore si trasforma in una mano chiusa che consente di trascinare e riposizionare tale sezione nella barra laterale. Invitare un altro utente a partecipare a una sessione condivisa. Si mantiene la titolarità della sessione, ma si possono ricevere commenti da uno o più membri del team o da un utente esterno. Il titolare della sessione può escludere un altro utente dalla sessione condivisa. Apri un browser web sul tuo computer su un sito qualsiasi scelto dal tuo amministratore. Questo pulsante può essere configurato per includere informazioni dettagliate sulla sessione, l endpoint e/o sull utente Bomgar che apre il collegamento personalizzato. Se, ad esempio, la chiave esterna corrisponde con l identificatore univoco di un caso nel tuo sistema gestione rapporto cliente, facendo clic su questo pulsante è possibile accedere al caso associato in sistema esterno. Chiudere completamente la scheda di sessione. È anche possibile chiudere la sessione dalla barra laterale, dal menu di sessione o dalla scheda di sessione. Nella parte inferiore della finestra di sessione sono presenti informazioni sul sistema remoto. Inoltre, se l'amministratore ha attivato l'interfaccia XML API, il tecnico di supporto può designare una chiave esterna da usare nei report di sessione. Gli attributi della sessione personalizzata abilitati dall amministratore saranno visualizzati in una scheda Informazioni personalizzate. Fare clic su Copia per copiare tutte le informazioni negli Appunti. Un'altra opzione che l'amministratore può scegliere di attivare è la possibilità di disconnessione automatica dell utente Windows oppure il blocco del computer remoto a fine sessione. Se il tecnico di supporto ha lavorato su un sistema non assistito, per esempio, il blocco del computer è una misura consigliabile per evitare che utenti non autorizzati vedano informazioni riservate. Impostare l azione da eseguire dal menu a discesa nella parte inferiore del riquadro. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 25

26 Controllo dell endpoint remoto con la condivisione dello schermo Nella finestra della sessione, cliccare sul pulsante Condivisione schermo per chiedere il controllo del computer remoto. Le opzioni sono presenti sotto il pulsante, a seconda delle impostazioni dell account. Fare clic sul pulsante del dispositivo per visualizzare le opzioni. Se si lasciano tutte le opzioni deselezionate, si richiede la condivisione schermo intero che consente di visualizzare o controllare l intero desktop del sistema remoto e di tutte le applicazioni del cliente. Se si seleziona Solo visualizzazione, è consentito soltanto visualizzare, ma non controllare lo schermo remoto. Lo Schermo privacy avvia la sessione con la visualizzazione e il controllo remoto dell endpoint disabilitato. Strumenti di Condivisione schermo Interrompi Condivisione schermo. Durante la visualizzazione del computer remoto, avviare o arrestare il controllo della tastiera e del mouse remoto. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 26

27 Questa funzione è disponibile solo per i computer Windows. Gli strumenti Annotazioni consentono una più facile collaborazione durante le sessioni di condivisione. Sono disponibili vari strumenti, quali forme e disegno libero. Riavviare il sistema remoto in modalità normale o provvisoria con funzionalità di rete oppure arrestare il sistema remoto. Consente di inviare un comando Ctrl-Alt-Canc al computer remoto. Eseguire un'operazione particolare sul sistema remoto. Le operazioni disponibili variano a seconda del sistema operativo e della configurazione del computer remoto. Gli script preconfezionati sono disponibili per l utente nel menu a comparsa. Accedere a un elenco a discesa di lettori smart card disponibili sul sistema locale. Utilizzare la smart card virtuale per eseguire azioni amministrative, i programmi in esecuzione in un contesto di un altro utente o anche per accedere come un altro utente. È necessario installare i driver di smart card virtuali adatti sia sul sistema locale sia sul sistema remoto, con i rispettivi servizi in esecuzione. Consente di iniziare la condivisione schermo del dispositivo ios. Per i dettagli consultare Supporto per i dispositivi Apple ios all indirizzo Per il supporto di un sistema OS X connesso a un dispositivo mobile Apple ios , fare clic sul pulsante per iniziare o terminare la condivisione schermo in sola lettura sul dispositivo ios collegato. Tenere presente che questo pulsante non è visibile se l utente non si trova in condivisione schermo standard con un sistema Apple OS X Yosemite e il pulsante non è attivato a meno che il dispositivo Apple ios sia connesso al sistema OS X Yosemite supportato. Accedere all endpoint utilizzando le credenziali fornite da un archivio di credenziali esterne. L utilizzo del Manager credenziali endpoint richiede un accordo separato sui servizi con Bomgar. Dopo aver stipulato l accordo, è possibile scaricare il middleware richiesto dal centro self-service Bomgar. prima della versione 15.2, questa funzione era disponibile soltanto nelle sessioni avviate da Jump Client elevati su Windows. A partire dalla versione 15.2, è possibile utilizzare un Manager credenziali endpoint nelle sessioni Jump remote, nelle sessioni Microsoft Remote Desktop Protocol e nelle sessioni Shell Jump. Durante la condivisione schermo, consente l acquisizione di schermate ad alta risoluzione per uno o più schermi remoti. Salvare il file immagine sul sistema locale o sugli appunti. L azione di cattura schermata viene registrata nel log delle chat con un collegamento a un immagine salvata localmente. Tale collegamento non rimane attivo nel report di sessione Bomgar. Consente di inviare manualmente il contenuto dei tuoi appunti al computer remoto. Questa icona strumenti non è visibile se sei autorizzato a inviare automaticamente i contenuti dei tuoi appunti o se non ti è consentito inviare le informazioni degli appunti al sistema remoto. Consente di ricevere manualmente il contenuto dei tuoi appunti dal computer remoto. Questa icona strumenti non è visibile se sei autorizzato a ricevere automaticamente i contenuti degli appunti o se non sei autorizzato a ricevere le informazioni degli appunti dal sistema remoto. Consente di selezionare un monitor remoto alternativo da visualizzare. Il monitor primario è contrassegnato da una P. Consente di visualizzare lo schermo remoto nelle dimensioni reali o scalarmente ridotte. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 27

28 Consente di visualizzare lo schermo remoto in scala di grigi a 2 bit per il minimo consumo di ampiezza di banda, a colori a 8 bit per prestazioni veloci, a 16 bit per una qualità delle immagini e prestazioni medie o a 32 bit per la risoluzione delle immagini più alta. Consente di visualizzare il desktop remoto in modalità schermo intero o tornare alla visualizzazione di interfaccia. Nella modalità schermo intero, vengono passate chiavi speciali al sistema remoto. Questo include, ma non si limita a tasti di modifica, tasti funzione e il pulsante Start di Windows. Tenere presente che non si applica al comando Ctrl-Alt- Canc. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 28

29 Utilizzare le annotazioni per disegnare sullo schermo remoto dell endpoint Utilizzare gli strumenti di annotazione per collaborare con altri utenti durante le sessioni condivise. Le annotazioni consentono un modo di comunicazione visiva, riducendo eventuali situazioni frustranti e velocizzando i processi. In modalità di annotazione, l utente può comunque continuare a utilizzare il mouse per spostare o controllare elementi sul desktop remoto. Per interrompere temporaneamente la modalità di annotazione, basta tenere premuto il tasto MAIUSC. Attivazione di Annotazioni Per iniziare a usare Annotazioni, cliccare sulla sua icona. Per attivare la modalità Annotazioni, basta fare clic su qualsiasi voce del menu a discesa. Annotazioni offre i seguenti strumenti e funzioni: Puntatore virtuale Penna Strumento di disegno Rettangolo Strumento di disegno Ellisse Gomma Annulla Cancella Colori rosso, nero o bianco Linea sottile, media o spessa È possibile selezionare uno strumento nel menu a discesa di Annotazioni oppure facendo clic con il pulsante destro del mouse entro lo spazio dello schermo remoto. Facendo clic fuori dello spazio dello schermo remoto, il menu a discesa non viene visualizzato. Le annotazioni sono visualizzate sullo schermo remoto per richiamare l attenzione su specifici punti di interesse o per evidenziare determinati spazi, secondo le esigenze. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 29

30 Per disattivare Annotazioni, selezionare Nessuno strumento nel menu a discesa oppure fare clic su ESC. Al termine della sessione, tutte le annotazioni sullo schermo del cliente vengono eliminate. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 30

31 Visualizzare più monitor sull endpoint remoto Bomgar supporta i desktop remoti configurati per l utilizzo di più monitor. Non appena ti connetti a un desktop remoto, visualizzerai il monitor principale nella scheda Condivisione schermo. Se risultano configurati monitor aggiuntivi, viene visualizzata un icona attiva Schermo nella barra degli strumenti Condivisione schermo e una scheda Display nell angolo inferiore destro della console. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 31

32 Utilizzare l Icona Schermo Seleziona l icona Schermo per visualizzare tutti i display connessi al computer remoto. In questa visualizzazione, i monitor remoti sono rappresentati da rettangoli piuttosto che da immagini miniaturizzate. La posizione di ciascun rettangolo corrisponde alla posizione configurata per ciascun monitor sul desktop remoto. Il monitor principale compare nella finestra Condivisione schermo come impostazione predefinita. Per modificare la visualizzazione, clicca sul rettangolo che rappresenta il monitor che vuoi vedere. Puoi selezionare anche l icona Visualizza tutto per mostrare tutti i display connessi al computer remoto nella finestra Condivisione schermo. Se il computer remoto non ha altri monitor connessi, l icona Schermo sarà inattiva. Utilizzare la Scheda Display Seleziona la scheda Display per visualizzare immagini di anteprima di tutti i display connessi al computer remoto. La posizione di ciascuna immagine d anteprima corrisponde alla posizione configurata per ciascun display sul desktop remoto. Il monitor mostrato nella scheda Condivisione schermo verrà evidenziato. Il monitor principale compare nella finestra Condivisione schermo come impostazione predefinita. Per modificare la visualizzazione, clicca sull immagine di anteprima che rappresenta il monitor che vuoi vedere. Puoi selezionare anche l icona Visualizza tutto per mostrare tutti i display connessi al computer remoto nella finestra Condivisione schermo. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 32

33 Se la sessione di supporto tecnico è in modalità scala di grigi, i monitor remoti sono rappresentati da rettangoli invece che da anteprime. La posizione di ciascun rettangolo corrisponde alla posizione configurata per ciascun monitor sul desktop remoto. Nota: il ciclo d aggiornamento delle immagini miniaturizzate è di circa tre secondi in condizioni ideali, ma può rallentare secondo la velocità della connessione e il trasferimento dei dati. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 33

34 Trasferimento file da e verso l endpoint remoto Durante una sessione, gli utenti con privilegi possono trasferire, eliminare o rinominare file e persino intere directory al e dal computer remoto o dal dispositivo remoto, e alla o dalla scheda SD del dispositivo. Per il trasferimento di file non è necessario avere il controllo completo del computer remoto. A seconda delle autorizzazioni concesse dall'amministratore all'account del tecnico di supporto, al tecnico potrebbe essere consentito solo di caricare file nel sistema remoto o di scaricare file nel proprio computer locale. Anche l'accesso al sistema file potrebbe essere limitato a determinati percorsi nel sistema remoto o locale, obbligando a caricare e scaricare file solo in alcune directory. Trasferire file avvalendosi dei pulsanti per scaricare e caricare oppure mediante trascinamento e selezione. Fare clic con il pulsante destro del mouse su un file per visualizzare un menu sensibile al contesto che consente, tra le altre cose, di creare una nuova directory, rinominare, aprire o eliminare il file o scaricarlo direttamente sul proprio computer. Strumenti di trasferimento file Interrompe l accesso al file system del dispositivo remoto quando non è più necessario. Salire di una directory nel sistema file selezionato. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 34

35 Aggiornare la visualizzazione del sistema file selezionato. Creare una nuova directory. Rinomina una directory o un file. Elimina una directory o un file. Tenere presente che l eliminazione di un file o di una cartella è definitiva. Ciò che viene eliminato non viene inviato nel cestino. Mostrare file nascosti. Selezionare uno o più file o directory e poi cliccare sull'apposito pulsante per caricare file nel sistema remoto o scaricarli nel sistema locale. È possibile trasferire file anche trascinandoli. Se nell'ubicazione dove si cerca di trasferire il file esiste già un file con lo stesso nome, scegliere se rispondere sovrascrivendo il file esistente, annullando il trasferimento o chiedendo di essere interrogato per ogni file di nome identico. Tenere presente che se il contenuto dei file è identico, il caricamento sarà ignorato e sarà visualizzato un messaggio di avviso. Attivando l'opzione di conservazione dei dati del file si mantengono la data e l'ora originali del file. Se l'opzione è disattivata, la data e l'ora del file corrisponderanno alla data e all'ora del suo trasferimento. Se l'opzione di trasferimento file automatico è abilitata, il trasferimento inizia appena si fa clic sul pulsante di caricamento o di download oppure si trascina un file da un file system a un altro. Se l'opzione di trasferimento file automatico non è attivata, selezionare nel Transfer manager i file da trasferire e poi fare clic sul pulsante Avvia per iniziare il trasferimento. Dal Gestore di trasferimento seleziona un file e poi clicca sul pulsante Dettagli per visualizzare dati come data e ora del trasferimento, origine e destinazione del file e numero di byte trasferiti. Selezionare uno o più file in Transfer manager e poi cliccare su Annulla per interrompere il trasferimento non ancora ultimato. Cancellare tutti i dati in Transfer manager. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 35

36 Accedere alla shell di comando sull endpoint remoto La shell di comando remota consente all utente con i necessari privilegi di aprire un interfaccia virtuale della riga di comando nel computer remoto. In tal modo l utente può eseguire la digitazione nel proprio computer e ottenere che i comandi siano eseguiti nel computer remoto. Il tecnico di supporto può lavorare con più shell di comando. Tenere presente che gli script disponibili per l utente possono essere eseguiti anche sul computer remoto dall interfaccia di condivisione schermo. L'amministratore può anche attivare la registrazione di shell remote in modo che successivamente, nel report della sessione, si possa vedere un filmato di ogni shell. Se è attivata la registrazione della shell, sarà inoltre disponibile la trascrizione della shell di comando. Strumenti della shell di comando Interrompi accesso al prompt di comando quando non è più necessario. Aprire una nuova shell per eseguire diversi prompt di comando oppure chiudere le singole shell senza rinunciare all'accesso al prompt di comando. Le shell sono classificate in fondo allo schermo. Se autorizzato, accedi a una casella a tendina di script precedentemente scritti. Quando si seleziona uno script da eseguire, appare un prompt con una breve descrizione dello script. Facendo clic su Sì, lo script viene eseguito nella shell di comando attiva. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 36

37 Salvare un file di log della shell corrente nel proprio computer. Selezionare le dimensioni di visualizzazione del display. Scegliere 80x50, 80x25 o qualsiasi altra dimensione. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 37

38 Visualizzare le informazioni di sistema sull endpoint remoto Gli utenti con privilegi possono visualizzare un'istantanea completa delle informazioni di sistema del dispositivo o del computer remoto per ridurre il tempo necessario per la diagnosi e la risoluzione del problema. Le informazioni di sistema disponibili variano a seconda del sistema operativo remoto e della sua configurazione. Gli utenti con le autorizzazioni adeguate possono inoltre arrestare i processi, avviare, interrompere, mettere in pausa, riprendere e riavviare i servizi e disinstallare i programmi. Poiché la grande quantità di dati estraibili potrebbe comportare un rallentamento dei tempi di trasmissione, l'agente può scegliere di iniziare con la sola visualizzazione dei dati nella scheda Panoramica oppure estrarre dati in tutte le schede. Se scegli d iniziare con Solo panoramica, puoi raccogliere i dati dalle altre schede recandoti alla sezione che vuoi visualizzare e facendo clic sul pulsante Aggiorna in cima alla sezione. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 38

39 Strumenti Informazioni di Sistema Interrompi la raccolta di dati sul sistema remoto. Se ci si interrompe, i dati aggiornati più di recente rimangono disponibili, ma non verranno raccolti i dati correnti. Aggiornare la visualizzazione delle informazioni di sistema o raccoglierle per le schede alle quali non si era inizialmente chiesto l'accesso. L'aggiornamento può avvenire per singole sezioni o per tutte le sezioni della scheda selezionata. Autoaggiornamento di una categoria di informazioni del sistema. Copiare i dati negli Appunti. Copiare singole sezioni o tutte le sezioni della scheda selezionata. Salvare un file di testo delle informazioni di sistema nel computer locale. È possibile salvare singole sezioni o tutte le sezioni della scheda selezionata. Termina un processo in esecuzione sul sistema remoto. Disinstalla un applicazione sul sistema remoto. Avvia un servizio arrestato sul sistema remoto. Riprendi un servizio sospeso sul sistema remoto. Sospendi un servizio in esecuzione sul sistema remoto. Arresta un servizio in esecuzione sul sistema remoto. Riavvia un servizio in esecuzione sul sistema remoto. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 39

40 Accedi all Editor del registro sull endpoint remoto Accedere a un registro remoto di Windows senza richiedere la condivisione dello schermo. Mentre nell'editor del Registro di sistema virtuale, è possibile aggiungere nuove chiavi, eliminare le chiavi, modificare chiavi, cercare e importare o esportare chiavi. Aggiorna il registro. Importa voci del Registro di sistema da un file. Esporta voci del Registro di sistema in un file. Crea una nuova chiave di registro. Crea un nuova valore di registro. Modifica il valore selezionato del registro. Rinomina la voce selezionata del registro. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 40

41 Elimina la voce selezionata del registro. Cerca nel Registro di sistema. Cerca Successivo. CONTATTARE BOMGAR (US) +44 (0) (UK/EMEA) BOMGAR.COM 41

42 Gestione sessione e collaborazione team Visualizzare le sessioni di accesso attive Le code di sessione forniscono informazioni e consentono l accesso a sessioni in corso. La coda personale contiene sessioni in corso e gli inviti a unirsi a una sessione condivisa. L utente potrebbe avere code anche per gli altri team di cui è membro. Queste code contengono gli inviti per gli utenti del team a unirsi a una sessione condivisa. Le code possono essere ordinate in base a vari criteri come la durata della sessione, il nome del computer, la chiave esterna ecc. Il tecnico di supporto può condurre simultaneamente varie sessioni. Nella parte superiore della console di accesso è presente una scheda per ogni sessione aperta. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 42

43 Utilizzare il Dashboard per amministrare i membri del team La funzionalità di dashboard consente a utenti con privilegi di vedere e controllare sessioni in corso, consentendo la supervisione amministrativa utile alla gestione del personale. In base ai ruoli assegnati nella pagina Team dell interfaccia amministrativa, i coordinatori dei team possono controllare i membri di un determinato team e i manager dei team possono controllare i coordinatori e i membri di tale team. Se un utente è manager o coordinatore di uno o più team di supporto tecnico, verrà visualizzato il pannello del dashboard sotto al pannello di selezione coda nella scheda Home della console. In questo pannello vengono visualizzati tutti i membri del team connessi con un ruolo inferiore del team selezionato. Selezionare un utente dal pannello del dashboard per visualizzare le sessioni in esecuzione. Il manager o il coordinatore di un team può subentrare a un utente del team nella conduzione di una sessione selezionando tale sessione nella coda e facendo clic sul pulsante Subentra. Questo comando trasferisce la titolarità della sessione al manager o al coordinatore del team, lasciando l utente originale in posizione di partecipante. Inoltre, se configurato nell interfaccia /login, il manager o il coordinatore di un team può controllare membri di ruolo inferiore anche se non vi sono sessioni in corso, sempre che tali utenti siano connessi alla console. È possibile visualizzare un icona che mostra il monitoraggio nell angolo del desktop dell utente per indicare che il monitoraggio è attivo. Quando l utente deve muovere il cursore in prossimità di questa icona, può spostarla in un altro angolo per evitare di oscurare lo schermo. Selezionare l utente di cui si desidera vedere lo schermo e poi fare clic sul pulsante Monitor. Si apre una nuova scheda nella console che visualizza la console dell utente. Per acquisire il controllo del computer dell utente, fare clic sul pulsante Attiva controllo mouse/tastiera. All interno di un team, un utente può amministrare solo gli altri con ruoli inferiori al suo. Tenere presente, tuttavia, che i ruoli valgono esclusivamente nell ambito di un team, pertanto un utente può essere in grado di amministrare un altro utente del suo team ma non lo stesso utente in un altro team. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 43

44 Chat con altri utenti Nella scheda Home della console, è possibile chattare con altri utenti connessi. Se si fa parte di più team, selezionare il team con il quale si desidera chattare dall elenco delle code nella parte sinistra della scheda Home. È possibile chattare con tutti i membri del team o chattare solo con quella persona. Fare clic sull icona a freccia nella parte superiore a sinistra della barra laterale per comprimere la barra laterale a scorrimento. Se la barra laterale è compressa, passare sopra la freccia accanto alla finestra nascosta per visualizzarla. Fare clic sull icona del vincolo che ha sostituito l icona a freccia nella parte superiore a sinistra della barra laterale per rivincolare la barra laterale a scorrimento. Durante la digitazione, le parole con errori di ortografia vengono sottolineate in rosso. Fare clic con il pulsante destro del mouse per visualizzare i suggerimenti di ortografia o ignorare la correzione ortografica per il login corrente alla console. Nelle impostazioni, è possibile selezionare se la chat del team deve includere i messaggi di stato, come ad esempio l accesso o la disconnessione degli utenti oppure solo le chat inviate tra i membri del team. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 44

45 Condividi lo schermo con un altro utente Se l amministratore ha abilitato questa autorizzazione, è possibile condividere lo schermo con un altro utente senza che l utente ricevente debba partecipare alla sessione. Questa opzione è disponibile anche se non si è presenti nella sessione. Dalla coda del team, selezionare un utente e fare clic su Mostra schermo. Se si lavora con più di un monitor, è possibile selezionare quello da condividere e le applicazioni che saranno visibili all altro utente. Dopo aver eseguito la selezione, l utente ricevente ottiene la notifica con l opzione per accettare o rifiutare l invito. Viene visualizzata una finestra Mostra schermo che mostra il nome dell utente che sta visualizzando lo schermo. La finestra contiene una casella di chat e le opzioni per arrestare la condivisione schermo, concedere il controllo dell utente ricevente e selezionare il monitor e le applicazioni da condividere. È possibile arrestare la condivisione schermo tenendo questa finestra aperta o chiudendo completamente la condivisione di sessione. Se si lascia aperta la finestra Mostra schermo, è possibile riavviare la condivisione schermo. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 45

46 Condividi il mio schermo Strumenti Condivisione utente Arresta temporaneamente la condivisione dello schermo con un altro utente. La condivisione schermo viene messa in pausa, ma non viene chiusa la finestra Mostra schermo, consentendo di riavviare la condivisione schermo. Riavvia la condivisione schermo. Concede all utente che visualizza lo schermo il controllo del mouse e della tastiera dello schermo. Seleziona il monitor da condividere con un altro utente. Il monitor primario verrà contrassegnato da una P. Seleziona le applicazioni da condividere con l utente che visualizza lo schermo. Chiude la sessione di condivisione schermo. Questa opzione consente di chiudere l interfaccia di condivisione schermo dell utente. Visualizzazione utente L utente che condivide il proprio schermo ha concesso il controllo tastiera e mouse. Attivare un puntatore virtuale visibile sullo schermo dell utente che esegue la condivisione. Consente la cattura di schermata dello schermo dell utente che esegue la condivisione ad alta risoluzione. Consente di visualizzare lo schermo remoto nelle dimensioni reali o scalarmente ridotte. Consente di visualizzare il desktop remoto in modalità schermo intero o tornare alla visualizzazione di interfaccia. Chiudi sessione di condivisione schermo. Questa opzione consente di chiudere l interfaccia di condivisione schermo dell utente. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 46

47 Condividere una sessione con altri utenti Invitare un altro utente a partecipare a una sessione facendo clic su Condividi negli strumenti di sessione. Per impostazione predefinita, sono elencati solo i team a cui si appartiene. Selezionare un utente elencato nei team visualizzati per invitarlo a partecipare alla sessione. Se si seleziona Qualsiasi utente, l invito viene inviato alla coda del team in modo che possa partecipare alla sessione un utente qualsiasi del team selezionato. Si possono inviare più inviti per far partecipare più utenti del team alla sessione. Gli utenti sono elencati solo quando sono connessi alla console o se hanno la modalità Disponibilità estesa attivata. Se è consentito condividere sessioni con utenti che non sono membri dei propri team, vengono visualizzati altri team a condizione che comprendano almeno un membro connesso o con la modalità Disponibilità estesa attivata. Quando un utente con la modalità disponibilità estesa viene invitato, riceve un di notifica. Se viene inviato un invito che è ancora attivo, è possibile revocare tale invito selezionandolo dal menu Annulla invito. Solo il titolare della sessione può inviare inviti. Gli inviti non scadono fino a quando si rimane titolari della sessione. Un utente non può avere più inviti attivi a partecipare alla stessa sessione. Un invito diventa inattivo quando si verifica uno dei seguenti eventi: L utente che ha esteso l invito lo annulla La sessione termina L utente invitato accetta l invito L utente invitato rifiuta l invito. Quando un altro utente si aggiunge a una sessione condivisa sarà in grado di visualizzare l intera cronologia della chat. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 47

48 Chat con altri utenti durante una sessione condivisa La finestra di chat di sessione funge da registro corrente di tutto ciò che accade nel corso di una sessione, compresi il trasferimento di file e gli strumenti utilizzati. Se una sessione è condivisa da uno o più utenti, si può scegliere di chattare con tutti gli altri utenti. Quando un altro utente si aggiunge a una sessione condivisa sarà in grado di visualizzare l intera cronologia della chat. Fare clic sull icona a freccia nella parte superiore a sinistra della barra laterale per comprimere la barra laterale a scorrimento. Se la barra laterale è compressa, passare sopra la freccia accanto alla finestra nascosta per visualizzarla. Fare clic sull icona del vincolo che ha sostituito l icona a freccia nella parte superiore a sinistra della barra laterale per rivincolare la barra laterale a scorrimento. Durante la digitazione, le parole con errori di ortografia vengono sottolineate in rosso. Fare clic con il pulsante destro del mouse per visualizzare i suggerimenti di ortografia o ignorare la correzione ortografica per il login corrente alla console. I messaggi compaiono come testo normale nello spazio di immissione testo della chat. Si possono aggiungere o modificare i tag BBCode in un messaggio per aggiungere la formattazione testo. La formattazione viene applicata dopo che il messaggio è stato inviato. Nota: è possibile riposizionare le diverse sezioni di widget visualizzate nella barra laterale, come la finestra di chat, il panello Informazioni sessione, ecc. Quando si passa il mouse sopra la barra del titolo di una sezione, il cursore si trasforma in una mano chiusa che consente di trascinare e riposizionare tale sezione nella barra laterale. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 48

49 Utilizzare la disponibilità estesa per mantenere l accessibilità quando non si è connessi Grazie alla disponibilità estesa, gli utenti con privilegi possono ricevere di invito per condividere sessioni anche se non sono connessi alla console. Quando viene inviato un invito, è possibile invitare i membri del proprio team. Se consentito, anche gli utenti dei team ai quali non si appartiene. Se l account è configurato per la disponibilità estesa, è possibile abilitare o disabilitare la funzionalità nel menu File della console di accesso. Se la disponibilità estesa è abilitata, viene visualizzata una notifica di accesso alla console. In questa finestra di dialogo è possibile disabilitare facilmente la disponibilità estesa per evitare distrazioni, ad esempio, durante una sessione. di notifica e invito Ogni volta che viene attivata la modalità Disponibilità estesa, il dispositivo invia un avviso tramite l indirizzo configurato per l account utente. Nota: Bomgar non accede agli indirizzi dagli archivi della directory LDAP esterna. È necessario configurare l indirizzo in Bomgar in uno dei modi seguenti: 1. Un amministratore può aggiungere un indirizzo e- mail a un account utente in /login > Utenti e sicurezza > Utenti modificando l account. 2. L utente può impostare il proprio indirizzo nella pagina /login > Mio account. L avviso include l URL del sito di assistenza e un link per disattivare rapidamente la modalità Disponibilità estesa. Il dispositivo inoltre invia un di notifica quando si riceve un invito a una sessione. Ciò consente di partecipare a una sessione pur non essendo connessi alla console. L di avviso include link per accettare o rifiutare l invito nonché per rifiutare l invito durante la disattivazione della modalità Disponibilità estesa. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 49

50 Invitare un utente esterno a partecipare a una sessione In una sessione un utente può chiedere a un utente esterno di partecipare una tantum a una sessione. L utente che invita deve fare clic sul pulsante Condividi sessione e poi selezionare Invita utente esterno. Si apre una finestra di dialogo che chiede all'utente di selezionare un profilo di sicurezza. Questi profili vengono creati nell interfaccia amministrativa e determinano il livello di autorizzazione dell utente esterno. Quando si seleziona un profilo, subito sotto ne viene visualizzata la descrizione completa. Immettere il nome dell utente invitato. Questo nome viene visualizzato nella finestra di chat e nei report. Inserire quindi commenti sul motivo dell invito di questo utente.fare clic su Crea chiave e viene visualizzata un altra finestra di dialogo con l'url di invito. Fare clic sul pulsante Invia per selezionare come inviare la chiave sessione all utente esterno. A seconda delle opzioni selezionate dall'amministratore, è possibile inviare l'invito dall locale da un server della posta. Si può inoltre copiare e incollare l URL diretto all utente esterno. L utente esterno dovrà scaricare ed eseguire il programma di installazione della console di accesso con una procedura ridotta rispetto a quella dell installazione completa. L utente invitato ha accesso solo alla scheda di sessione e dispone di una serie limitata di privilegi. L utente invitato non può mai essere il titolare della sessione. Quando l utente che invita lascia la sessione, l utente esterno viene disconnesso. L utente può invitare a una sessione più di un utente esterno. CONTATTARE BOMGAR info@bomgar.com (US) +44 (0) (UK/EMEA) BOMGAR.COM 50