ShareDeskHelp: Onbeheerde toegang
Bereik uw eigen computers zonder dat er iemand achter het scherm zit: wachtwoord, tweestapsverificatiecodes, het inlogvenster, vergrendelen en vertrouwde technici.
Een wachtwoord instellen
- Klik in het hoofdvenster op het slot naast Deze computer.
- Klik op Stel wachtwoord in…, typ twee keer een wachtwoord van minstens 10 tekens en klik op Bewaar.
Het slot wordt groen en de menubalk toont Klaar · onbeheerde toegang aan. Een technicus maakt nu verbinding met de ID van deze computer en het wachtwoord, zonder dat iemand accepteert. Hij kan het wachtwoord in het adresboek bewaren met Onthoud wachtwoord in het adresboek.
Iedereen met dit wachtwoord en de ID kan verbinding maken. Geef het alleen aan uw IT-support. ShareDesk verstuurt het wachtwoord zelf nooit: zie Beveiliging.
De Mac bereikbaar houden
De Mac is alleen bereikbaar zolang ShareDesk draait. Schakel in Instellingen… › Algemeen › Achtergrond Start ShareDesk bij inloggen en Blijf in de menubalk actief als het venster gesloten is in. Sta ook Volledige schijftoegang toe, zodat bestanden werken zonder dat iemand vragen van macOS hoeft te beantwoorden.
Tweestapsverificatiecodes
Met tweestapsverificatiecodes heeft een technicus het wachtwoord nodig én een code van zes cijfers uit uw authenticator-app.
- Open Instellingen… › Toegang en klik onder Onbeheerde toegang op Configureer… naast Tweestapsverificatiecode voor onbeheerde toegang.
- Scan de code met uw authenticator-app (Apple Wachtwoorden, Google Authenticator, 1Password …).
- Typ de code van zes cijfers die de app toont en klik op Schakel in.
Meldt ShareDesk dat de code niet klopt, controleer dan de tijd op de Mac. Elke code werkt maar één keer.
Toegang in het inlogvenster
Na een herstart, of als niemand is ingelogd, kunnen technici in het inlogvenster verbinding maken met het wachtwoord voor onbeheerde toegang en inloggen. Schakel Sta toegang toe in het inlogvenster (bèta) in via Instellingen… › Toegang; macOS vraagt om een beheerderswachtwoord.
- In het inlogvenster zijn alleen het scherm en de bediening beschikbaar: geen bestanden, terminal, tunnels, klembord of geluid.
- Met FileVault wacht een Mac na een herstart op zijn FileVault-wachtwoord voordat er iets verbinding kan maken.
De Mac na een sessie vergrendelen
Zodat niemand de ontgrendelde Mac kan gebruiken nadat de technicus weg is: Instellingen… › Beveiliging › Vergrendel deze Mac wanneer een sessie eindigt, met Nooit, Als hij vergrendeld was toen de sessie begon (de standaard), Na onbeheerde sessies of Na elke sessie.
Vertrouwde technici
Accepteert een klant een uitnodigingslink met Wanneer nodig (onbeheerde toegang), dan kan die technicus altijd zonder wachtwoord verbinding maken. De klant ziet hem in Instellingen… › Toegang › Helpers, kan elke helper op Vraagt eerst zetten, of verwijderen. Een banner toont de sessie altijd.
Beperken of uitschakelen
- Uitschakelen: het slot in het hoofdvenster › Schakel uit. Elke verbinding moet dan weer aan de Mac worden geaccepteerd.
- Alleen bepaalde technici: Instellingen… › Toegang › Wie mag verbinding maken › Alleen ID’s op de toelatingslijst, met ShareDesk-ID’s of IP-adressen (
*als jokerteken). - Verkeerde wachtwoorden: na vijf verkeerde wachtwoorden of codes wordt de ID tien minuten geblokkeerd.
- Organisaties kunnen onbeheerde toegang uitschakelen met een configuratieprofiel: IT-afdelingen.