ShareDeskAyuda: Acceso desatendido
Acceda a sus propios equipos sin nadie delante de la pantalla: contraseña, códigos de autenticación de dos factores, la ventana de inicio de sesión, el bloqueo y los técnicos de confianza.
Establecer una contraseña
- En la ventana principal, haga clic en el candado junto a Este equipo.
- Haga clic en Establecer contraseña…, escriba dos veces una contraseña de al menos 10 caracteres y haga clic en Guardar.
El candado se vuelve verde, y la barra de menús indica Listo · acceso desatendido activado. Ahora un técnico se conecta con el ID de este equipo y la contraseña, sin que nadie acepte. Puede guardar la contraseña en la libreta de direcciones con Recordar la contraseña en la libreta de direcciones.
Cualquiera que tenga esta contraseña y el ID puede conectarse. Désela solo a su soporte informático. ShareDesk nunca envía la contraseña en sí: consulte Seguridad.
Mantener el Mac accesible
Solo se puede acceder al Mac mientras ShareDesk está en funcionamiento. En Ajustes… › General › Segundo plano, active Abrir ShareDesk al iniciar sesión y Seguir en la barra de menús al cerrar la ventana. Permita también el Acceso total al disco, para que los archivos funcionen sin que nadie tenga que responder a preguntas de macOS.
Códigos de autenticación de dos factores
Con los códigos de autenticación de dos factores, un técnico necesita la contraseña y un código de seis dígitos de su app de autenticación.
- Abra Ajustes… › Acceso y, en Acceso desatendido, haga clic en Configurar… junto a Código de autenticación de dos factores para acceso desatendido.
- Escanee el código con su app de autenticación (Apple Passwords, Google Authenticator, 1Password …).
- Escriba el código de seis dígitos que muestra y haga clic en Activar.
Si ShareDesk indica que el código no coincide, compruebe la hora del Mac. Cada código funciona una sola vez.
Acceso en la ventana de inicio de sesión
Tras un reinicio, o cuando nadie ha iniciado sesión, los técnicos pueden conectarse en la ventana de inicio de sesión con la contraseña de acceso desatendido e iniciar sesión. Active Permitir el acceso en la ventana de inicio de sesión (beta) en Ajustes… › Acceso; macOS pide una contraseña de administrador.
- En la ventana de inicio de sesión solo están disponibles la pantalla y el control: ni archivos, ni terminal, ni túneles, ni portapapeles, ni sonido.
- Con FileVault, tras un reinicio el Mac espera su contraseña de FileVault antes de que nada pueda conectarse.
Bloquear el Mac tras una sesión
Para que nadie pueda usar el Mac desbloqueado cuando el técnico se ha ido: Ajustes… › Seguridad › Bloquear este Mac al finalizar una sesión, con Nunca, Si estaba bloqueado cuando empezó la sesión (el valor predeterminado), Después de sesiones desatendidas o Después de cada sesión.
Técnicos de confianza
Cuando un cliente acepta un enlace de invitación con Siempre que sea necesario (acceso desatendido), ese técnico puede conectarse en cualquier momento sin contraseña. El cliente lo ve en Ajustes… › Acceso › Técnicos de soporte, puede cambiar cada uno a Pregunta primero o quitarlo. Un banner siempre muestra la sesión.
Limitar o desactivar
- Desactivar: el candado de la ventana principal › Desactivar. A partir de entonces, cada conexión debe volver a aceptarse en el Mac.
- Solo determinados técnicos: Ajustes… › Acceso › Quién puede conectarse › Solo los ID de la lista de permitidos, con ID de ShareDesk o direcciones IP (
*como comodín). - Contraseñas incorrectas: tras cinco contraseñas o códigos incorrectos, el ID se bloquea durante diez minutos.
- Las organizaciones pueden desactivar el acceso desatendido con un perfil de configuración: departamentos de TI.