Zdalne łączenie z urządzeniami z ChromeOS

Jako administrator Chrome Enterprise możesz zdalnie łączyć się z urządzeniami z ChromeOS (w tym urządzeniami kiosku) i rozwiązywać dotyczące ich problemy, uruchamiając sesję Pulpitu zdalnego Chrome w konsoli administracyjnej Google.

W konsoli administracyjnej dostępne są 2 rodzaje połączeń zdalnych. Sposób nawiązywania połączenia zdalnego z urządzeniem zależy od tego, czy jest ono aktywnie używane.

Sesja współdzielona – możesz zdalnie obsługiwać aktywne urządzenie, aby rozwiązywać problemy, pobierać dzienniki lub prowadzić prace konserwacyjne za zgodą użytkownika. Podczas sesji współdzielonej użytkownicy mogą widzieć ekran.
Sesja prywatna – możesz uzyskać dostęp zdalny do urządzeń z ChromeOS w wersji 132 lub nowszej, o ile żaden użytkownik nie jest zalogowany. Podczas sesji prywatnej ekran jest widoczny tylko dla Ciebie, a nie dla użytkowników. Po zakończeniu sesji użytkownicy mogą się zalogować i korzystać z urządzenia jak do tej pory.

Wybieranie typu sesji

Wybór odpowiedniego typu sesji Pulpitu zdalnego Chrome ma kluczowe znaczenie dla skutecznej i bezpiecznej administracji zdalnej.

Sesja współdzielona

Na przykład dla administratorów, którzy chcą pomóc użytkownikowi w konkretnym procesie, lub gdy użytkownik chce pokazać administratorowi ten proces, który nie prowadzi do oczekiwanych wyników.

Administrator zdalny ma pewien stopień zaufania do użytkownika lokalnego na urządzeniu.
Administrator zdalny nie będzie mieć dostępu do informacji poufnych ani krytycznych, ponieważ użytkownik lokalny będzie mógł zakończyć sesję i usunąć administratora.
Niestabilność sieci stanowi problem, a obecność użytkownika lokalnego może zapewnić, że urządzenie nie zostanie pozostawione bez opieki i nie będzie odblokowane w przypadku utracenia połączenia zdalnego. Pozwala to ograniczyć potencjalne zagrożenia bezpieczeństwa.
Aby zapewnić bezpieczeństwo, administratorzy powinni się upewnić, że po zakończeniu udostępniania sesji Pulpitu zdalnego Chrome wszystkie konta, na których są zalogowani użytkownicy na urządzeniu, zostaną wylogowane lub zablokowane.

Sesja prywatna

Na przykład w przypadku administratorów, którzy próbują odtworzyć znany problem, w którym nie jest wymagana interakcja z użytkownikiem – nie ma potrzeby skupienia się na kwestii związanej z technologią i nie występuje interakcja z użytkownikiem.

Administrator zdalny potrzebuje dostępu do urządzenia bez udziału użytkownika lokalnego.
Administrator zdalny musi zalogować się przy użyciu swoich prywatnych danych logowania i otrzymać gwarancję, że przerwanie sesji z powodu problemów z siecią nie spowoduje pozostawienia aktywnych sesji prywatnych na urządzeniu (sesje zostaną zamknięte po rozłączeniu).
Administrator zdalny musi mieć pełną kontrolę nad urządzeniem bez ryzyka odłączenia przez lokalnego użytkownika lub obaw o możliwy dostęp lokalnych użytkowników do informacji podczas sesji.

Instrukcje

(Tylko sesje prywatne) Zezwalanie administratorom na połączenia zdalnego dostępu

Aby korzystać z sesji prywatnych, musisz włączyć połączenia zdalnego dostępu od administratorów firmowych.

Zaloguj się na konto administratora w Konsola administracyjna Google.
Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.
Kliknij Menu Urządzenia > Chrome > Ustawienia > Ustawienia urządzenia.
Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.
Aby zastosować to ustawienie do wszystkich użytkowników i zarejestrowanych przeglądarek, pozostaw wybraną jednostkę organizacyjną najwyższego poziomu. W przeciwnym razie wybierz podrzędną jednostkę organizacyjną.
Otwórz Ustawienia logowania.
Kliknij Połączenia zdalne dla firm.
Wybierz opcję Włącz połączenia zdalnego dostępu od administratorów firmowych.
Kliknij Zapisz.

Rozpoczynanie sesji zdalnej na urządzeniu

Zaloguj się na konto administratora w Konsola administracyjna Google.
Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.
Kliknij Menu Urządzenia > Chrome > Urządzenia.
Wymaga uprawnienia Administrator Chrome.
Kliknij numer seryjny urządzenia, z którego chcesz korzystać zdalnie.
Po lewej stronie kliknij Pulpit zdalny.
Uwaga: w przypadku urządzeń z sesją aktywnego użytkownika lub zarządzaną sesją gościa użytkownik musi zaakceptować prośbę o połączenie.
Połącz się zdalnie z urządzeniem. Kliknij Rozpocznij sesję współdzieloną lub Rozpocznij sesję prywatną.
Aby otworzyć sesję zdalną w nowym oknie, kliknij Rozpocznij sesję.

Przenieś pliki

Na urządzeniach kiosku z ChromeOS możesz przenosić pliki do hosta zdalnego i z niego. Dzięki temu możesz pobierać dzienniki i przesyłać wymagane dane na urządzenia podczas rozwiązywania problemów.

Zaloguj się na konto administratora w Konsola administracyjna Google.
Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.
Kliknij Menu Urządzenia > Chrome > Ustawienia > Ustawienia urządzenia.
Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.
Aby zastosować to ustawienie do wszystkich użytkowników i zarejestrowanych przeglądarek, pozostaw wybraną jednostkę organizacyjną najwyższego poziomu. W przeciwnym razie wybierz podrzędną jednostkę organizacyjną.
Kliknij Ustawienia kiosku.
Kliknij Zezwalaj administratorom dostępu zdalnego na przenoszenie plików do i z hosta.
Wybierz Włącz przenoszenie plików z Pulpitu zdalnego Chrome.
Kliknij Zapisz.

Teraz możesz uzyskać dostęp do przenoszenia plików w sekcji Przesyłanie plików panelu Opcje Pulpitu zdalnego Chrome.

Dodatkowe informacje

Sesje współdzielone i prywatne

Jeśli korzystasz z licencji na Chrome Education, pamiętaj, aby włączyć Pulpit zdalny Chrome w konsoli administracyjnej. Szczegółowe informacje znajdziesz w artykule Włączanie i wyłączanie Pulpitu zdalnego Chrome dla użytkowników.
Aby połączyć się zdalnie z urządzeniem, musi ono być online.
Aby uniemożliwić Ci zdalne resetowanie danych logowania użytkownika, blokujemy odzyskiwanie hasła za pomocą Pulpitu zdalnego Chrome.
Wszystkie sesje połączeń zdalnych są rejestrowane w dzienniku kontrolnym administratora w sekcji Polecenie dla urządzenia z systemem operacyjnym Chrome.
Administratorzy delegowani z uprawnieniami Uruchamianie Pulpitu zdalnego mogą zdalnie łączyć się z urządzeniem użytkownika, ale nie mogą wprowadzać zmian w szczegółach urządzenia. Szczegółowe informacje znajdziesz w artykule Przekazywanie ról administratora w Chrome.

Sesje współdzielone

Gdy rozpoczynasz sesję współdzieloną pomocy zdalnej na urządzeniu kiosku:
- Jeśli w ciągu ostatnich 5 minut wystąpiła aktywność użytkownika:
  - Zobaczysz ostrzeżenie dotyczące prywatności: Urządzenie jest używane.
  - Jeśli po połączeniu z urządzeniem pojawi się nowa aktywność użytkownika, sesja zdalna będzie kontynuowana i zachowasz połączenie z urządzeniem.
- Jeśli w ciągu ostatnich 5 minut nie było żadnej aktywności użytkownika:
  - Nie zobaczysz ostrzeżenia dotyczącego prywatności.
  - Jeśli po połączeniu z urządzeniem pojawi się nowa aktywność użytkownika, sesja zdalna zostanie automatycznie zakończona, a urządzenie zostanie odłączone.
W przypadku sesji użytkowników i zarządzanych sesji gościa, gdy rozpoczynasz sesję współdzieloną, użytkownicy widzą prośbę o połączenie zdalne. Jeśli użytkownicy nie podejmą żadnych działań, urządzenia w zarządzanej sieci, które były aktywne w ciągu ostatnich 5 minut, automatycznie zaczną udostępniać dane po 30 sekundach. W przeciwnym razie musisz poczekać, aż użytkownik zaakceptuje prośbę, zanim będzie można kontynuować sesję współdzieloną.
- Aktywność użytkownika obejmuje aktywność myszy lub klawiatury, a także logowanie się lub odblokowywanie urządzenia.
- Sieci zarządzane obejmują zarządzane sieci Wi-Fi i Ethernet, ale nie obejmują sieci VPN, zarządzanych serwerów proxy ani zarządzanych i niezarządzanych sieci komórkowych.

Sesje prywatne

W przypadku sesji prywatnych na urządzeniach bez zalogowanych użytkowników:
- Jeśli użytkownik wróci do urządzenia po zakończeniu sesji prywatnej – zanim zaloguje się na urządzeniu, zobaczy komunikat informujący, że administrator połączył się z nim zdalnie i wykonał prace konserwacyjne.
- Jeśli użytkownik wróci do urządzenia w trakcie sesji prywatnej – użytkownik nie może korzystać z urządzenia i musi poczekać, aż sesja prywatna się zakończy. Użytkownik zobaczy komunikat z informacją, że administrator jest obecnie połączony zdalnie i wykonuje prace konserwacyjne. Użytkownik może jedynie wyłączyć urządzenie za pomocą przycisku zasilania, co zakończy bieżącą sesję prywatną. Po zakończeniu sesji prywatnej użytkownik ma pełną kontrolę nad urządzeniem i może się na nim logować oraz korzystać z niego jak do tej pory.

Powiązane artykuły

Czy to było pomocne?

Jak możemy ją poprawić?