Client-Sicherheit: Bestätigung und Berechtigungen

Bestätigung, unbeaufsichtigten Zugriff, Dateiübertragung, Zwischenablage, Sichtschutz und Auffindbarkeit im lokalen Netz im Polpo Desk-Client einstellen.

Zuletzt aktualisiert:

Der Polpo Desk-Client auf dem Computer, der Support erhält, bietet einige Einstellungen, die festlegen, wer sich wie verbinden darf. Dieser Artikel erklärt die sicherheitsrelevanten Einstellungen und wie wir ihre Verwendung empfehlen.

Einstellungen öffnen

  1. Klicken Sie im Client-Fenster auf das Zahnradsymbol (Einstellungen).
  2. Das Fenster hat zwei Registerkarten: Allgemein und Sicherheit.

Änderungen werden wirksam, sobald Sie einen Schalter betätigen; Sie müssen nichts speichern. Die Einstellungen gelten nur für diesen Computer.

Registerkarte „Allgemein“

Bei jeder Verbindung um Bestätigung bitten

Diese Option ist standardmäßig an. Möchte sich ein Operator nur mit Ihrer Verbindungs-ID verbinden, öffnet sich auf Ihrem Bildschirm das Fenster Eingehende Verbindungsanfrage, und es kommt keine Verbindung zustande, bis Sie sie zulassen.

Schalten Sie diese Einstellung aus, werden auch Verbindungsanfragen ohne Kennwort automatisch angenommen. Dann kann sich jeder Polpo Desk-Operator, der Ihre Verbindungs-ID kennt, ohne Ihre Bestätigung verbinden. Für Computer, die Sie erreichen müssen, während niemand vor Ort ist, verwenden Sie stattdessen ein festes Passwort, statt diese Einstellung auszuschalten.

Dateiübertragung erlauben

Diese Option ist standardmäßig an. Solange sie an ist, kann der Operator die Ordner auf Ihrem Computer durchsuchen, Dateien davon herunterladen, Dateien hochladen und Ordner anlegen; außerdem lassen sich Dateien zwischen den beiden Computern kopieren und einfügen.

Schalten Sie sie aus, werden alle Dateivorgänge abgelehnt, auch das Kopieren und Einfügen von Dateien über die Zwischenablage (in beide Richtungen). Der Operator sieht die Meldung Der entfernte Benutzer hat die Dateiübertragung deaktiviert. Die Änderung wirkt sofort, auch während einer laufenden Sitzung; läuft in diesem Moment ein Upload, wird die unvollständige Datei gelöscht. Das Kopieren und Einfügen von Text ist von dieser Einstellung nicht betroffen; dafür ist Zwischenablage-Freigabe erlauben zuständig. Einzelheiten: Dateiübertragung.

Zwischenablage-Freigabe erlauben

Diese Option ist standardmäßig an. Solange sie an ist, funktioniert Kopieren/Einfügen (Text und Dateien) in beide Richtungen mit dem Operator. Schalten Sie sie aus, kann der Operator weder Ihre Zwischenablage lesen noch seine an Sie übertragen. Für das Kopieren und Einfügen von Dateien muss zusätzlich Dateiübertragung erlauben eingeschaltet sein. Einzelheiten: Zwischenablage teilen.

Sichtschutz erlauben

Diese Zeile erscheint nur, wenn Ihr Computer den Sichtschutz unterstützt. Solange sie an ist, kann der Operator Ihren Bildschirm während des Supports schwärzen, um ihn vor Personen in Ihrer Nähe zu verbergen; während der Bildschirm geschwärzt ist, kann nur der Operator ihn wieder freigeben. Schalten Sie diese Einstellung aus, kann der Operator die Funktion nicht nutzen. Einzelheiten: Sichtschutz.

Registerkarte „Sicherheit“

Unbeaufsichtigten Zugriff aktivieren

Diese Option ist standardmäßig aus. Schalten Sie sie ein, kann sich ein Operator, der das von Ihnen festgelegte feste Passwort kennt, ohne Ihre Bestätigung verbinden.

  1. Geben Sie im Feld Festes Passwort ein Passwort mit mindestens 4 Zeichen ein.
  2. Klicken Sie auf Festlegen. Eine Bestätigung erscheint, und der Schalter wird eingeschaltet.

Schalten Sie den Schalter aus, wird das feste Passwort vom Server entfernt und kann nicht mehr zum Verbinden verwendet werden. Zum Dienstmodus und zu weiteren Einzelheiten siehe Unbeaufsichtigten Zugriff einrichten.

Solange der unbeaufsichtigte Zugriff aktiv ist, kann sich ein Operator, der dieses Passwort kennt, ohne Ihre Bestätigung verbinden. Teilen Sie es nur mit vertrauenswürdigen Personen und wählen Sie ein langes, schwer zu erratendes Passwort.

Im lokalen Netzwerk auffindbar

Diese Option ist standardmäßig an. Operatoren im selben lokalen Netzwerk können diesen Computer über IP-Adresse oder Computernamen finden. Die Einstellung macht den Computer nur auffindbar: Für die Verbindung ist weiterhin ein Kennwort oder Ihre Bestätigung nötig. Schalten Sie sie aus, wenn der Computer im lokalen Netzwerk nicht sichtbar sein soll. Einzelheiten: Verbindung im selben Netzwerk.

Das Bestätigungsfenster

Im Fenster Eingehende Verbindungsanfrage erscheinen unter Anfrage von Name, Unternehmen und Profilbild des Operators.

  • Wenn Sie die Person kennen, klicken Sie auf Verbindung zulassen.
  • Wenn nicht oder wenn Sie unsicher sind, klicken Sie auf Ablehnen.

Gibt der Operator das von Ihnen weitergegebene Sitzungskennwort oder das feste Passwort richtig ein, öffnet sich dieses Fenster nicht; wer das Kennwort weitergibt, lässt die Verbindung zu.

Sie behalten während der Sitzung die Kontrolle

  • Klicken Sie auf die Statuszeile des Clients, um die Liste Verbundene Operatoren zu öffnen.
  • Zeichnet ein Operator die Sitzung auf, erscheint im Client-Fenster ein rotes Banner Diese Sitzung wird vom Operator aufgezeichnet, und im Sitzungsfenster am Bildschirmrand steht neben dem Namen dieses Operators die Markierung REC. Ist das Fenster in den Infobereich minimiert, informiert Sie zusätzlich eine Windows-Benachrichtigung. Das Banner bleibt sichtbar, bis die Aufzeichnung endet.
  • Um die Verbindung eines Operators zu beenden, klicken Sie auf Trennen und bestätigen die Frage Sind Sie sicher?.
  • Ist der Support beendet, klicken Sie auf Kennwort erneuern; das alte Sitzungskennwort funktioniert sofort nicht mehr.

Empfohlene Einstellungen

VerwendungBei jeder Verbindung um Bestätigung bittenUnbeaufsichtigter Zugriff
Privater Computer, der gelegentlich Support erhältAnAus
Server oder eigener Computer, den Sie erreichen, während niemand vor Ort istAnAn, mit starkem Passwort
Der Android-Client hat diese Einstellungen nicht. Unter Android wird jede Verbindung entweder auf dem Bildschirm bestätigt oder mit dem Einmalpasswort autorisiert, und zusätzlich muss die Bildschirmfreigabe bei jeder Sitzung am Gerät erlaubt werden. Siehe Client für Android TV und Smartphone.

Zum grundsätzlichen Sicherheitskonzept siehe So sorgt Polpo Desk für Ihre Sicherheit.