Guía del producto

Sesiones remotas

Diagnostique y solucione problemas en un endpoint gestionado con una sesión remota visible y registrada.

Qué es una sesión remota#

Una sesión remota permite a un operador ver y, cuando sea necesario, controlar un endpoint gestionado desde la plataforma. Es la herramienta para problemas que no pueden diagnosticarse solo con telemetría.

Una sesión es siempre un acto deliberado y visible. Se registra, se atribuye al operador, y el usuario puede ver que el soporte está conectado.

Pantalla de grabaciones de sesiones remotas — Grabaciones de sesiones de escritorio remoto con endpoint, iniciador y duración.

Iniciar una sesión#

1
Abrir el endpoint
Busque el dispositivo en la vista de flota y abra su página de detalle. Confirme que está en el endpoint correcto antes de conectarse.
2
Iniciar la sesión
Elija el modo de sesión en las acciones del endpoint. Una sesión de solo ver es el primer paso más seguro cuando no está seguro de lo que encontrará.
3
Informar al usuario
Diga al usuario que está comenzando una sesión de soporte. Una sesión que aparece sin previo aviso se trata como una intrusión, y con razón.
4
Cerrar y registrar
Termine la sesión cuando el trabajo esté hecho. El inicio, fin, operador y endpoint de la sesión se registran en el registro de actividad.

Modos de sesión#

Elija el modo menos potente que resuelva el problema. El control total debe ser la excepción, no el predeterminado:

Modo	Cuándo usarlo
Solo ver	El operador ve la pantalla pero no puede enviar entrada. Úselo para diagnóstico y para mostrar al usuario lo que ocurre.
Control total	El operador puede enviar entrada de teclado y ratón. Úselo cuando una corrección debe aplicarse en el dispositivo.
Transferencia de archivos	Mover un archivo hacia o desde el endpoint como parte de una acción de soporte.
Shell en segundo plano	Ejecutar un comando en el endpoint sin tomar la pantalla del usuario.

Comience con solo ver

La mayoría de llamadas de soporte se resuelven observando el problema ocurrir. Comenzar en modo solo ver evita tomar el control de un dispositivo innecesariamente.

Seguridad y registro#

Las sesiones se atribuyen a un usuario de plataforma con nombre; una sesión anónima no es posible.
Cada sesión se escribe en el registro de actividad con inicio, fin, endpoint y modo.
Las acciones remotas realizadas durante una sesión se registran individualmente, para que el historial de cambios permanezca completo.
Los permisos deciden quién puede iniciar una sesión y qué modos puede usar.

Preguntas frecuentes#

¿Puede el usuario ver que una sesión está activa?

Sí. Una sesión remota es una acción visible, no oculta. El usuario siempre debe saber que el soporte está conectado.

¿Se registra cada sesión?

Sí. El inicio, fin, operador, endpoint y modo de la sesión se escriben en el registro de actividad, y la acción se registra en el registro de auditoría.

¿Qué pasa si el endpoint está desconectado?

La sesión no puede comenzar hasta que el endpoint se reconecte. Revise la hora de última detección en el detalle del endpoint antes de reintentar.

¿Debo usar una sesión remota para un cambio rutinario?

No. Use scripts o automatizaciones para cambios rutinarios, para que el cambio sea repetible y registrado como una sola acción. Reserve las sesiones remotas para diagnóstico y soporte directo.