Temporären Zugriff auf Gerät

[kafre]

Hallo,

ich hätt mal eine Frage zu der Funktion des temporären Zugriffs auf ein Gerät. Vor kurzem haben wir in unserer Firma die Gerätekontrolle aktiviert. Um trotzdem für einen gewissen Zeitraum Geräte zuzulassen, würden wir das gerne mit dem temporären Zugriff bereitstellen. Nur das ist unmöglich umzusetzten, wenn es sich um keine IT Firma handelt und wo die Mitarbeiter nicht das gewisse Know-how haben um einen Code zu erstellen diesen uns zu schicken, wir schicken ihn wieder zurück und aktiviert ihn.

Gibt es da keine einfachere Möglichkeit wo die PErson einfach nur uns anschreibt und wir geben für ihren PC das Gerät für eine gewisse Zeit über das Security Center frei, ohne diesen komplizierte andere Vorgehensweise.

Kurzeitig das Gerät zu den Vertrauenswürdigen Geräte hinzufügen und dann wieder entfernen ist klar. Aber, dass man da mal ein Gerät vergisst ist klar.

mfg

Paul

[alexcad]

Hallo Paul,

du hast recht: Das Call- and Response Verfahren für die temporäre Freigabe ist sehr umständlich. Das Betrifft neben der Gerätekontrolle auch die Web-Kontrolle.
Leider kann ich keine allgemeingültige Lösung anbieten. Einige Kunden praktizieren das wie von dir angesprochen:
Nach Anforderung durch den Benutzer per Mail oder Telefon wird das Gerät der Liste der vertrauenswürdigen Geräte hinzugefügt. Das wird entsprechend (mit Ablaufdatum) dokumentiert und es gibt einen zyklischen (wöchentlichen) Prüf-Prozess für die Bereinigung der Whitelist.

Alternativ gibt es noch die Möglichkeit die Gerätekontrolle selektiv für einzelne Systeme per Richtlinienprofil ganz auszuschalten, siehe Hot-Topic "Empfehlungen zu Best Practice".
Aber auch hier muss das dokumentiert und manuell bereinigt werden.

Was sich mit Ablaufdatum konfigurieren lässt, aber für den Durchschnitts-Benutzer auch schon wieder eine Herausforderung darstellt ist das "Temporäre Kennwort. Du könntest einem Benutzer damit für z. B. einen Tag erlauben die Gerätekontrolle auszuschalten.

 

 

Grüße
Alex

 

[kafre]

Hallo Alex,

vielen Dank für deine Antwort.

Sehr schade. Ja, dann werde ich das denk ich mit dem kurzeitigen Freigeben so weiterführen.

 

mfg

Paul

[alexcad]

Über deinen Company-Account kannst du ja einen Feature-Request erstellen:
"Gerätefreigabe mit Ablaufdatum"
https://companyaccount.kaspersky.com/account/login

Grüße
Alex