Maak kennis met best practices voor externe toegang voor het beheren van veilige externe toegang en oplossingen voor externe desktops met tools zoals Connectwise ScreenConnect, Splashtop, TeamViewer en RDP.
Een van de meest ingrijpende ontwikkelingen in IT-beheer is waarschijnlijk gemaakt met de opkomst van externe toegangstechnologieën. Er was een tijd dat het bewaken en onderhouden van een IT-infrastructuur, inclusief alle software, endpoints, servers, printers en gebruikersaccounts, tijd op locatie, fysieke toegang en veel rondrijden betekende.
Dit is allemaal veranderd dankzij software voor toegang op afstand, waarmee zelfs de meest ingewikkelde taken snel en efficiënt op afstand kunnen worden uitgevoerd. IT-bedrijven en managed services providers (MSP’s) vertrouwen op externe computertoegang om snel problemen met eindgebruikers te diagnosticeren en op te lossen, cruciale software-updates te implementeren en netwerkactiva en -inventaris bij te houden. Interne IT-teams en IT-managers vertrouwen op toegang op afstand om hun productiviteit te maximaliseren, meerdere locaties te beheren en hen in staat te stellen thuis of onderweg te werken.
Het belangrijkste is misschien wel dat de mogelijkheid om systemen op afstand te monitoren betekent dat zowel MSP’s als IT-managers de IT-behoeften van hun belanghebbenden 24 uur per dag kunnen ondersteunen, regen of zonneschijn, elke dag.
Laten we, voordat we op de zaken vooruitlopen, een definitie geven van “toegang op afstand”
Wat houdt toegang op afstand precies in en welke rol speelt het in IT-ondersteuning?
Toegang op afstand is een overkoepelende term die verwijst naar de capaciteit om vanaf elke locatie toegang te verkrijgen tot een specifiek computersysteem via een netwerkverbinding. Veel computergebruikers hebben dit ervaren wanneer ze technische ondersteuning hebben gebeld om een probleem op te lossen, waarbij de technicus aan de telefoon de controle over hun computer heeft overgenomen.
Hoewel toegang op afstand enkele doelen van de eindgebruiker dient, zoals het vergemakkelijken van het delen van documenten of bestanden binnen een organisatie, speelt het een nog prominentere rol in IT-ondersteuning.
Samen met software voor bewaking en beheer op afstand (RMM) is toegang op afstand een belangrijke reden waarom zelfs kleine teams van technici grote aantallen klanten en eindgebruikers kunnen ondersteunen. Het stelt hen in staat om systeemconfiguraties, onderhoud, probleemoplossing en patchbeheer uit te voeren voor aanzienlijk meer mensen dan ze zouden kunnen bedienen als ze nog steeds fysiek ter plaatse zouden moeten zijn.
Grotere behoefte aan veilige toegang op afstand
Met de aanzienlijke stijging van de vraag naar flexibele werkomgevingen op afstand, staan veel organisaties voor de uitdaging van gebruikers, apparaten en cruciale activiteiten die verspreid zijn over diverse regio’s. Zonder controle op afstand en toegangsmogelijkheden op afstand zou het bijna onmogelijk zijn om dit nieuwe type personeel te beheren.
Veel organisaties die gedwongen waren om eindgebruikers snel toegang op afstand te bieden, hebben dit misschien ook lukraak gedaan en onbedoeld extra bedreigingsvectoren geïntroduceerd voor beveiligingslekken, verloren gegevens en netwerkonderbrekingen die hun bedrijf tijd en geld kunnen kosten.
Daarom is het uiterst belangrijk om gebruik te maken van zowel veilige tools voor externe toegang als leveranciers die ervaring hebben met het veilig implementeren, configureren en beheren ervan.
Top 3 vereisten en criteria voor het kiezen van een oplossing voor externe toegang
Oplossingen voor toegang op afstand zijn niet allemaal hetzelfde, ook al lijkt hun hoofddoel vrij eenvoudig. Zoals bij veel softwaretypes passen bepaalde opties beter bij de behoeften van uw bedrijf dan andere. Hier zijn enkele van de belangrijkste criteria om te overwegen bij het kiezen van een hulpmiddel.
Beveiliging
Bij elk hulpmiddel voor externe toegang is het vanzelfsprekend dat beveiliging van het grootste belang is en niet over het hoofd mag worden gezien. Software die speciaal is ontworpen om op afstand toegang te bieden tot apparaten is krachtig en in veel gevallen essentieel, maar brengt ook een aanzienlijk risico met zich mee.
Oplossingen moeten grondig worden geëvalueerd op hun naleving van beveiligings- en compliance-standaarden. Bovendien moeten er duidelijke documentatie en tools beschikbaar zijn om ervoor te zorgen dat ze veilig kunnen worden geïmplementeerd en geconfigureerd.
Functies voor duidelijke toegangscontrole en logboekregistratie zijn ook een must.
Gebruiksgemak
Wat is de belangrijkste reden dat UI belangrijk is? Als toegang op afstand eenvoudig in gebruik is, zal het daadwerkelijk worden benut. Indien dat niet het geval is, dan niet. Dit opent de mogelijkheid dat eindgebruikers ongedocumenteerde alternatieven gaan verkennen en toepassen.
Betrouwbaarheid
Toegang op afstand is zo’n essentieel onderdeel geworden van modern IT-beheer dat u zich bijna geen dag meer zonder kunt voorstellen. De betrouwbaarheid van externe tools, waaronder externe toegang, heeft directe invloed op de algehele betrouwbaarheid en robuustheid van uw IT-infrastructuur.
Best practices voor toegang op afstand: Kenmerken en voordelen van gebruik
Wanneer de juiste oplossing voor externe toegang wordt gecombineerd met best practices voor extern beheer, kan dit een uiterst directe en cruciale behoefte voor organisaties oplossen. Wanneer correct geïmplementeerd, kan het eveneens de noodzaak voor externe tools wegnemen en op de lange termijn kostenbesparingen voor bedrijven opleveren, bijvoorbeeld door het vermijden van doorlopende betalingen voor LogMeIn-abonnementen.
Welke functies te gebruiken om het meeste te halen uit toegang op afstand?
- Ondersteuning voor meerdere monitoren, zodat één technicus toegang heeft tot meerdere eindpunten.
- Meerdere sessies waardoor elke tech meerdere sessies kan openen op hetzelfde eindpunt.
- Verbindingsbeveiliging ter verbetering van de bescherming tegen afluisteren door onbevoegden. Dit is van cruciaal belang omdat de meeste externe verbindingen via de openbare en niet-versleutelde internetverbindingen verlopen.
- Functionaliteit voor collaboratieve toegang waarmee meerdere technici tegelijkertijd aan hetzelfde eindpunt kunnen werken en naadloos kunnen communiceren terwijl ze samenwerken.
- Toegangsprivilegebeheer om toegangsrechten voor ondersteunde apparaten in te stellen en machtigingen op een soepele manier te beheren. Zonder dit kunnen technici niet werken aan hardware die onbeheerd is.
- Communicatiekanalen voor gebruikers die eenvoudige, geïntegreerde communicatie bieden tussen de technicus en de eindgebruiker. (Dit is meestal een tekstgebaseerd chatsysteem of een spraakcommunicatiekanaal)
- Hulpprogramma voor bestandsoverdracht waarmee technici gemakkelijk bestanden kunnen kopiëren van en naar het externe apparaat.
- Live desktop viewer functionaliteit is essentieel voor helpdesk technici in gevallen waar ze moeten zien wat de gebruiker kan zien om het probleem op te lossen.
- End-monitor blackout modus voor technici die een probleem op afstand oplossen en de gebruiker tijdens de sessie het zicht op de desktop moeten ontnemen.
- Toegangs- en procesautomatisering waarmee technici terugkerende taken kunnen scripten en bulkfixes kunnen toepassen op talloze eindpunten met behulp van automatisering.
- Toegang van en naar mobiele apparaten is belangrijker dan ooit. Ondersteunende technici moeten op elk moment in elke omgeving kunnen werken en ook moeten ze vaak toegang hebben tot mobiele apparaten om problemen van externe medewerkers op te lossen.
- Session logging zorgt ervoor dat de acties die de technicus uitvoert op de computer op afstand worden vastgelegd voor beveiliging en change logging.
- RMM-integraties om tijd te besparen en te voorkomen dat technici verschillende tools tegelijk moeten openen. Systemen die automatisch sessietijd kunnen loggen helpen bij het automatiseren van factureringsprocedures en zijn over het algemeen veiliger en betrouwbaarder.
Een korte opmerking over: RDP (Remote Desktop Protocol)
Remote Desktop Protocol (RDP) is erg nuttig geworden in dit groeiende tijdperk van externe werkplekken. RDP is een Windows-protocol waarmee werknemers op afstand het besturingssysteem op een apparaat op een andere locatie kunnen zien en gebruiken. Met andere woorden, een gebruiker die thuis zit kan via een internetverbinding inloggen op zijn bureaublad op kantoor en het gebruiken alsof hij achter zijn bureau zit.
Met Remote Desktop hebben werknemers overal ter wereld toegang tot specifieke apparaatgegevens, waardoor ze productiever zijn en de gegevens van de organisatie beter beveiligd zijn.
RDP is ingebouwd in Windows, maar moet goed worden geconfigureerd om veilig te kunnen worden gebruikt. Organisaties moeten worden geïnformeerd dat onbeveiligde RDP-toegang een veel voorkomende aanvalsvector is, en een favoriet van met name ransomware-groepen. Daarom mag RDP nooit worden blootgesteld aan het internet. 
Bron: Coveware’s Q3 rapport over ransomware-trends
Voor meer over veilig RDP, zie dit bericht van UC Berkeley.
Integraties voor externe toegang van NinjaOne
NinjaOne biedt verschillende native integraties voor toegang op afstand, waardoor onze partners kunnen profiteren van alle bovengenoemde voordelen van toegang op afstand met behoud van een veilige, eenvoudige gebruikerservaring.
Onze Teamviewer-integratie is een enkele glasplaat die de best practices van Teamviewer mogelijk maakt via veilige toegang op afstand, delen met eindgebruikers, chatten met gebruikers, bestandsoverdrachten, opnemen van sessies en tal van andere geweldige functies van de Teamviewer-software.
De oplossing voor externe toegang van Splashtop is speciaal ontworpen voor MSP’s en IT-professionals.
De NinjaOne Splashtop integratie maakt Splashtop best practices mogelijk door middel van één-kliks toegang op afstand, bestandsoverdracht, gebruikerschat, audio/videocommunicatie op afstand en gedetailleerde verbindingsrapporten. Dankzij de NinjaOne Connectwise ScreenConnect-integratie kunnen partners een van de populairste oplossingen voor externe toegang rechtstreeks in Ninja gebruiken, terwijl ze volledige toegang houden tot de functionaliteit, rapportage en interface van Control. NinjaOne biedt ook een volledig aanpasbare gebruikerservaring voor RDP, waardoor u volledige controle krijgt over externe Windows-toegang en het volgen van best practices voor externe desktops. Onze oplossing voor veilige RDP-besturing op afstand omvat automatische provisioning van eindpunten voor RDP-toegang, integratie van credential exchange voor beheerdersrechten, dynamische grafische instellingen op basis van verbindingsprestaties en weergave op één of meerdere schermen.
Ervaar zelf de opties voor externe toegang van NinjaOne door vandaag nog een gratis proefversie te starten.
