Remote Desktop Applicaties

[l_braam]

Voor het werk is mij gevraagd te kijken naar een manier om veilig support te verlenen bij klanten.
Op dit moment doen we dat bij 90% van de klanten via TeamViewer. Dit werkt naar behoren, echter zijn er klanten die ons restricties opleggen en waar we met VPN oid moeten werken. Om ook deze klanten van snelle support te kunnen voorzien en geen wachtwoorden binnen onze organisatie bekent te maken zijn we opzoek naar een applicatie die ons hierin ondersteund.

Wat we willen bereiken is;
- Centraal beheer van inlog accounts met als resultaat:
-- Betere Security van klantgegevens
-- flexibeler met evt wijzigingen van inlogaccounts
- Minder tijd kwijt door slechts 1 remote toegang in te richten en te testen
- Snellere toegang tot klantsystemen en dus snellere support
- Betere beheers mogelijkheden van klantsystemen door pro actieve signalering
- Toegang tot support vanuit elk device met slechts de voorwaarde dat er internet is

Nu ben ik zelf al het een en ander bekeken en in mijn ogen is https://remotedesktopmanager.com/ de absolute top en alles wat ik zoek. Hebben mensen hier ervaring mee?

Hiernaast bestaat er het idee voor elke klant VPN site-to-site op te zetten. Dit zal echter veel tijd kosten. Heeft iemand hier ervaring mee?

Graag zou ik jullie ervaringen en aanbevelingen horen

[MAX3400]

De helft van wat je wil, kan al niet en hier in een nutshell waarom:

Als je centraal een applicatie uitrolt zoals RDM, sla je centraal accounts op. Doordat er weinig/geen toezicht is op wie een account gebruikt, is security/compliance/audit lastiger. En wie "garandeert" dat RDM waterdicht is, niet gehacks kan worden? Want anders is een random scriptkiddie/hacker met 1 druk op de knop als admin binnen bij al jouw klanten.

Proactieve signalering doe je niet via RDM; je zal letterlijk monitoring moeten inrichten met termen als MRTG / SNMP / WMI / SCOM / whatever.

Ik vind "toegang van elk device" ook een dingetje; als RDM tijdelijk niet beschikbaar is, kan ik je bijna 100% garantie geven dat je met je Android tablet of Chromebook bij een aantal klanten niet binnen kan komen; denk hierbij aan NLA op het RDP-protocol. Of dat je SSH-key van een remote Linux-server niet geinstalleerd kan worden op je MacBook ofzo.

[HKLM_]

Waarom maak je voor de inlog gegevens niet gebruik van een password manager ? dan zitten alle klant gegevens in één tool waar iedereen makkelijk bij kan en deze kan bijwerken als dit nodig is.