Conectar-se remotamente a dispositivos ChromeOS

Como administrador do Chrome Enterprise, você pode se conectar e resolver problemas remotamente em dispositivos ChromeOS, incluindo dispositivos de quiosque. Para isso, basta iniciar uma sessão da Área de Trabalho Remota do Chrome diretamente pelo Google Admin Console.

Há 2 tipos de conexão remota disponíveis no Admin Console. A forma de se conectar remotamente a um dispositivo depende se ele está em uso ou não.

Sessão compartilhada: é possível oferecer suporte remoto a um dispositivo ativo para solucionar problemas, coletar registros ou realizar manutenção com o consentimento do usuário. Os usuários podem ver a tela durante uma sessão compartilhada.
Sessão particular: em dispositivos com a versão 132 ou mais recente do ChromeOS, é possível acessar remotamente um dispositivo desde que nenhum usuário esteja conectado. Somente você, e não os usuários, pode ver a tela durante uma sessão particular. Depois disso, os usuários podem fazer login e usar o dispositivo normalmente.

Escolher o tipo de sessão a ser usado

Selecionar o tipo de sessão correto da Área de Trabalho Remota do Chrome é fundamental para uma administração remota eficaz e segura.

Sessão compartilhada

Por exemplo, para administradores que querem oferecer suporte a um usuário em um fluxo específico ou quando um usuário mostra um fluxo específico ao administrador que não está gerando os resultados esperados.

O administrador remoto tem um certo grau de confiança no usuário local presente no dispositivo.
O administrador remoto não vai acessar informações sensíveis ou críticas, porque o usuário local pode encerrar a sessão e remover o administrador.
A instabilidade da rede é uma preocupação, e a presença de um usuário local pode garantir que o dispositivo não seja deixado sem supervisão e desbloqueado se a conexão remota for perdida, reduzindo os possíveis riscos de segurança.
Os administradores precisam garantir que, ao desconectar uma sessão compartilhada da Área de trabalho remota do Chrome, todas as contas do dispositivo sejam desconectadas ou bloqueadas para manter a segurança.

Sessão particular

Por exemplo, para administradores que tentam reproduzir um problema conhecido, em que nenhuma interação do usuário é necessária, o foco é na tecnologia, não na interação com o usuário final.

O administrador remoto precisa de acesso desacompanhado ao dispositivo sem a intervenção do usuário local.
O administrador remoto precisa fazer login com as credenciais particulares e exige a garantia de que as interrupções de sessão devido a problemas de rede não vão deixar as sessões de usuário particulares ativas no dispositivo, já que elas serão encerradas após a desconexão.
O administrador remoto precisa ter controle total do dispositivo sem o risco de ser desconectado por um usuário local ou se preocupar com a possibilidade de os usuários locais acessarem informações durante a sessão.

Orientações

(Somente sessões particulares) Permitir conexões de acesso remoto do administrador

Para sessões particulares, é necessário ativar as conexões de acesso remoto de administradores corporativos.

Faça login com uma conta de administrador no Google Admin Console.
Se você não estiver usando uma conta de administrador, não vai conseguir acessar o Admin Console.
Acesse Menu Dispositivos > Chrome > Configurações > Configurações do dispositivo.
Exige o privilégio de administrador Gerenciamento de dispositivos móveis.
Para aplicar a configuração a todos os usuários e navegadores inscritos, deixe a unidade organizacional principal selecionada. Caso contrário, selecione uma unidade organizacional filha.
Acesse Configurações de login.
Clique em Conexões de acesso remoto empresariais.
Selecione Ativar conexões de acesso remoto de administradores corporativos.
Clique em Salvar.

Iniciar uma sessão remota em um dispositivo

Faça login com uma conta de administrador no Google Admin Console.
Se você não estiver usando uma conta de administrador, não vai conseguir acessar o Admin Console.
Acesse Menu Dispositivos > Chrome > Dispositivos.
Exige o privilégio de administrador "Chrome".
Clique no número de série do dispositivo que você quer acessar.
À esquerda, clique em Área de trabalho remota.
Observação: em dispositivos com usuário ativo ou com sessão de visitante gerenciada, o usuário precisa aceitar a solicitação de conexão.
Conecte-se remotamente ao dispositivo. Clique em Iniciar sessão compartilhada ou Iniciar sessão particular.
Para abrir a sessão remota em uma nova janela, clique em Iniciar sessão.

Transferir arquivos

Em dispositivos de quiosque com ChromeOS, é possível transferir arquivos do e para o host remoto. Assim, você pode fazer o download de registros e enviar os dados necessários para os dispositivos durante a solução de problemas.

Faça login com uma conta de administrador no Google Admin Console.
Se você não estiver usando uma conta de administrador, não vai conseguir acessar o Admin Console.
Acesse Menu Dispositivos > Chrome > Configurações > Configurações do dispositivo.
Exige o privilégio de administrador Gerenciamento de dispositivos móveis.
Para aplicar a configuração a todos os usuários e navegadores inscritos, deixe a unidade organizacional principal selecionada. Caso contrário, selecione uma unidade organizacional filha.
Acesse as Configurações de quiosque.
Clique em Permitir que administradores com acesso remoto transfiram arquivos do/para o host.
Marque a opção Ativar a transferência de arquivos da Área de Trabalho Remota do Chrome.
Clique em Salvar.

Depois disso, a seção Transferência de arquivos ficará disponível no painel de opções da Área de trabalho remota do Chrome.

Informações contextuais adicionais

Sessões compartilhadas e particulares

Se você for cliente do Upgrade do Chrome Education, ative a Área de Trabalho Remota do Chrome no Admin Console. Para mais informações, consulte Ativar ou desativar a Área de Trabalho Remota do Chrome para os usuários.
Para se conectar remotamente a um dispositivo, ele precisa estar on-line.
Para impedir que você redefina as credenciais do usuário remotamente, a recuperação de senha pela Área de Trabalho Remota do Chrome está bloqueada.
Todas as sessões de conexão remota são listadas no registro de auditoria do admin em Comando do dispositivo ChromeOS.
Os administradores delegados com o privilégio Iniciar Área de Trabalho Remota podem se conectar remotamente ao dispositivo de um usuário, mas não podem fazer alterações nos detalhes dele. Para mais informações, consulte Delegar funções de administrador no Google Chrome.

Sessões compartilhadas

Em um quiosque, quando você inicia uma sessão de suporte compartilhado:
- Se houve atividade do usuário nos últimos 5 minutos:
  - Você verá um aviso de privacidade: O dispositivo está em uso.
  - Se houver nova atividade do usuário enquanto você estiver conectado ao dispositivo, sua sessão remota continuará e você permanecerá conectado ao dispositivo.
- Se não houve atividade do usuário no dispositivo nos últimos 5 minutos:
  - Você não receberá nenhum aviso de privacidade.
  - Se houver nova atividade do usuário enquanto a sessão estiver ativa, ela será encerrada automaticamente e você será desconectado do dispositivo.
Ao iniciar uma sessão compartilhada com usuários ativos ou sessões de visitante gerenciadas, o usuário recebe uma solicitação de conexão remota. Se os usuários não realizarem nenhuma ação, os dispositivos que estiverem em uma rede gerenciada e tiverem tido atividade do usuário nos últimos 5 minutos vão começar a compartilhar automaticamente após 30 segundos. Caso contrário, você vai precisar esperar até que o usuário aceite a solicitação para que a sessão compartilhada continue.
- A atividade do usuário inclui a atividade do mouse ou do teclado, além de fazer login ou desbloquear o dispositivo.
- As redes gerenciadas incluem redes Wi-Fi e Ethernet gerenciadas, mas não incluem VPNs, proxies gerenciados e redes celulares gerenciadas e não gerenciadas.

Sessões particulares

Para sessões particulares em dispositivos sem usuários conectados:
- Se o usuário retornar ao dispositivo depois do término da sessão particular, antes de fazer login, ele vai receber uma mensagem informando que o administrador se conectou remotamente ao dispositivo e realizou alguma manutenção enquanto ele estava ausente.
- Se o usuário retornar ao dispositivo enquanto a sessão particular estiver em andamento, ele não poderá interagir com o dispositivo até que a sessão particular termine. Uma mensagem aparecerá informando que o admin está conectado remotamente realizando uma manutenção. A única ação disponível ao usuário é desligar o dispositivo usando o botão liga/desliga, encerrando a sessão particular. Depois do fim da sessão, o usuário terá o controle total do dispositivo e poderá fazer login e usar o dispositivo normalmente.

Temas relacionados

Isso foi útil?

Como podemos melhorá-lo?