Gli agenti con ruolo di amministratore o super amministratore con una chiave di firma possono approvare o rifiutare le richieste di una chiave da parte degli altri agenti.
Ogni agente di un'azienda può avere una chiave di firma univoca per eseguire attività sensibili, come i dispositivi di controllo remoto. Questo significa anche che è necessaria la gestione delle chiavi di firma.
Attenzione:
- Il primo agente che crea una chiave non ha bisogno di approvazione.
Attenzione: Come best practice, si raccomanda vivamente che sia un agente con il ruolo di amministratore o super amministratore a creare la prima chiave. Questo è importante perché solo gli utenti con il ruolo di amministratore o super amministratore possono approvare le richieste di chiavi di firma successive.
- Le credenziali che ti permettono di accedere a un dispositivo non sono memorizzate in LogMeIn Resolve. Senza queste credenziali, i potenziali hacker non possono prendere il controllo oppure eseguire comandi PowerShell nei dispositivi remoti.
Per informazioni sulla modifica dei ruoli degli utenti, vedi Cambia ruolo a un utente nel portale dell'amministratore
Ecco come gli amministratori possono approvare una richiesta di firma della chiave:
- Nella Console, seleziona l'icona del tuo profilo nell'angolo superiore destro.
- Seleziona Gestisci zero Trust.
- In Tasti in sospeso, trova l'agente la cui richiesta desideri approvare.
Vista dell'amministratore della pagina zero trust
- A seconda che tu voglia che l'agente selezionato utilizzi la fiducia zero, seleziona Approva o Rifiuta.
Quando rifiuti la richiesta di un utente, possono comunque creare una nuova richiesta di firma da zero.
- Quando approvi una chiave di firma, chiedi all'agente del codice di verifica che ha ricevuto al momento della creazione di una nuova chiave di firma. Verifica di aver richiesto il modulo di verifica per il suo codice di verifica e che corrisponda al codice visualizzato.
Importante: In qualità di utente, è la tua responsabilità decidere chi ti permettere di eseguire attività sensibili LogMeIn Resolve.
- Fai clic Approva la richiesta.
- Digita la chiave di firma e fai clic su Procedi.
- Opzionale: Per scegliere la frequenza con cui ti verrà richiesto il tasto di firma nel browser in uso, seleziona Frequenza di richiesta e scegli l'opzione più adatta a te:
- Ad ogni attività sensibile - Digita la chiave ogni volta che esegui un'attività sensibile. Questa è l'impostazione predefinita.
- Una volta al giorno - Digita la chiave una volta ogni 24 ore. Ad esempio, se digiti il tasto a mezzogiorno, puoi eseguire attività sensibili fino a mezzogiorno del giorno successivo senza dover digitare nuovamente il tasto.
- Una volta alla settimana - Puoi utilizzare la tua chiave per eseguire attività sensibili per una settimana, ovvero per 168 ore.
Attenzione:
- Le impostazioni di frequenza si applicano solo al browser corrente. Se accedi alla console con due browser diversi, le impostazioni di frequenza saranno diverse.
- Al momento della disconnessione o quando cambi la chiave di firma, l'impostazione della frequenza si imposta sulla richiesta di una chiave ogni volta che esegui un'attività sensibile, indipendentemente dall'opzione di frequenza scelta.
- In qualità di amministratore, puoi limitare le opzioni di frequenza dei messaggi che gli agenti possono scegliere. A tal fine, in GoTo Admin, vai su e nella scheda Impostazioni, seleziona le opzioni più adatte a te.
Risultati: L'agente riceve un'e-mail quando la chiave è approvata.