Anmelden in Remote-Systemen mithilfe der Anmeldedaten-Einfügung über die iOS-Konsole d. Support-Technikers

Beim Zugriff auf Windows-basierte Jump-Clients über die mobile Konsole d. Support-Technikers können Sie Anmeldedaten aus einem Anmeldedaten-Speicher verwenden, um sich am Endpunkt anzumelden oder Anwendungen als Administrator auszuführen.

Stellen Sie vor Verwendung der Anmeldedaten-Einfügung sicher, dass ein Kennwortspeicher zur Verfügung steht, um sich mit BeyondTrust Remote Support zu verbinden, wie z. B. ein Passwort-Vault.

Installation und Konfiguration des Endpunkt-Anmeldedaten-Managers

Systemanforderungen

  • Windows Vista oder neuer, nur 64 Bit
  • .NET 4.5 oder neuer
  • Prozessor: 2 GHz oder schneller
  • Speicher: 2 GB oder mehr
  • Verfügbarer Festplattenspeicherplatz: 80 GB oder mehr

Bevor Sie damit beginnen können, mithilfe der Anmeldedaten-Einfügung auf Jump-Elemente zuzugreifen, müssen Sie den BeyondTrust Endpunkt-Anmeldedaten-Manager (ECM) herunterladen, installieren und konfigurieren.

Der ECM muss auf Ihrem System installiert werden, damit der BeyondTrust ECM-Dienst aktiviert und die Anmeldedateneinfügung in BeyondTrust Remote Support ermöglicht werden kann.

  1. Laden Sie zunächst den BeyondTrust Endpunkt-Anmeldedaten-Manager (ECM) von BeyondTrust Support herunter. Starten Sie den Installationsassistenten für den BeyondTrustEndpunkt-Anmeldedaten-Manager.

    BeyondTrust ECM – Endbenutzer-Lizenzvereinbarung

  2. Stimmen Sie den Bedingungen der Endbenutzer-Lizenzvereinbarung zu. Aktivieren Sie das Kontrollkästchen zur Zustimmung und klicken Sie auf Installieren.

    Wenn Sie den Installationspfad von ECM anpassen müssen, klicken Sie auf die Schaltfläche Optionen.

Sie können mit der Installation erst fortfahren, wenn Sie der Endbenutzer-Lizenzvereinbarung zustimmen.

  1. Klicken Sie auf Installieren.

     

  2. Zielordner für den BeyondTrust ECM

  3. Wählen Sie den Installationsort für den Anmeldedaten-Manager und klicken Sie auf Weiter.
  4. Auf dem nächsten Bildschirm können Sie mit der Installation beginnen oder vorherige Schritte überprüfen.
  5.  

    ECM-Installation

  6. Klicken Sie auf Installieren, wenn Sie bereit sind.
  7.  

    ECM-Installation abgeschlossen

  8. Die Installation nimmt einige Zeit in Anspruch. Klicken Sie auf dem Bildschirm auf Fertigstellen.
  9.  

    Um einen ausfallfreien Betrieb zu gewährleisten, können Administratoren bis zu fünf ECMs auf unterschiedlichen Windows-Systemen installieren, um über das Secure Remote Access Appliance mit der gleichen Site zu kommunizieren. Eine Liste der mit der Geräte-Site verbundenen ECMs finden Sie in /login > Status > Informationen > ECM-Clients.

    Wenn mehrere ECMs mit einer BeyondTrust-Site verbunden sind, leitet das Secure Remote Access Appliance Anfragen an den ECM weiter, der am längsten mit dem Gerät verbunden ist.

Konfiguration einer Verbindung zu Ihrem Anmeldedaten-Speicher

Mit dem Konfigurator des Anmeldedaten-Managers können Sie eine Verbindung zu Ihrem Anmeldedaten-Speicher aufbauen.

Exe-Datei des ECM-Konfigurators

  1. Machen Sie den soeben installierten BeyondTrust ECM-Konfiguratur über das Windows-Suchfeld oder durch Aufruf der Programmliste in Ihrem Startmenü ausfindig.
  2. Führen Sie das Programm aus, um eine Verbindung aufzubauen.
  3.  

    Schnittstelle des ECM-Konfigurators

  4. Wenn der Konfigurator geöffnet wird, vervollständigen Sie die Felder. Alle Felder müssen ausgefüllt werden.
  5.  

    Geben Sie folgende Werte ein:
    Feldbezeichnung Wert
    Client-ID Die Admin-ID für Ihren Anmeldedatenspeicher.
    Client-Secret Der Admin-Geheimschlüssel für Ihren Anmeldedatenspeicher.
    Website Die URL für Ihre Anmeldedaten-Speicher-Instanz.
    Port Der Serverport, über den sich der Anmeldedaten-Manager mit Ihrer Website verbindet.
    Plugin Klicken Sie auf die Schaltfläche Plugin wählen..., um das Plugin ausfindig zu machen.
  1. Wenn Sie auf die Schaltfläche Plugin wählen... klicken, wird der Speicherort für den Anmeldedaten-Speicher geöffnet.
  2. Fügen Sie Ihre Plugin-Dateien in den Ordner ein.
  3. Öffnen Sie die Plugin-Datei, um mit dem Ladevorgang zu beginnen.

Wenn Sie sich mit einem Kennwort-Speicher verbinden, sind möglicherweise weitere Konfigurationsschritte auf Plugin-Ebene notwendig. Die Plugin-Anforderungen variieren basierend auf dem Anmeldedaten-Speicher, mit dem Sie eine Verbindung aufbauen.

Verwendung der Anmeldedaten-Einfügung zum Zugriff auf Endpunkte

Nachdem der Anmeldedaten-Speicher konfiguriert und eine Verbindung aufgebaut wurde, kann BeyondTrust Remote Support mit der Verwendung von Anmeldedaten des Anmeldedaten-Speichers zur Anmeldung an Endpunkten beginnen.

  1. Navigieren Sie zu Ihrer Jump-Element-Liste.
  2. Tippen Sie auf das Jump-Element, auf das Sie zugreifen möchten.

Jump-Element-Liste

  1. Tippen Sie auf Jump.
  2.  

    Anmeldedaten-Speicher

  3. Tippen Sie auf Anmeldedaten-Speicher.
  4. Tippen Sie auf die Anmeldedaten, die Sie zum Zugriff auf das System verwenden möchten.
  5. Tippen Sie auf Fortfahren.
  6.  

    Ausführen als

  7. Tippen Sie in der Sitzung auf die Schaltfläche Start, um mit der Bildschirmfreigabe zu beginnen.
  8. Tippen Sie auf die Option Spezielle Aktionen. Tippen Sie auf Ausführen als....
  9.  

    STRG-ALT-ENTF Anmeldungsbildschirm

  10. Tippen Sie auf Windows Security (Strg-Alt-Entf).
  11.  

    Schlüsselsymbol

  12. Tippen Sie auf das Schlüssel-Symbol. Mit dem Schlüsselsymbol kann das System Ihre gespeicherten Anmeldedaten anzeigen, um sich Zugang zum Endpunkt zu verschaffen.

Aus bevorzugten Anmeldedaten zur Einfügung wählen

Nachdem sich ein Support-Techniker mit Anmeldedaten an einem Endpunkt angemeldet hat, speichert das System die bevorzugten Anmeldedaten des Benutzers für den Endpunkt sowie den Kontext, in dem sie benutzt worden sind (um sich anzumelden, um eine Sonderaktion auszuführen, für eine Heraufsetzung oder zum Pushen), in der Gerätedatenbank. Wenn der Benutzer beim nächsten Mal Anmeldedaten für den Zugriff auf denselben Endpunkt benutzen möchte, empfiehlt das Anmeldedaten-Einfügungsmenü, welche Anmeldedaten verwendet werden sollen. Die Anmeldedaten werden auf der Anmeldedaten-Liste ganz oben angezeigt, gefolgt von verbleibenden Anmeldedaten. Ist zu einem Endpunkt kein Anmeldedaten-Verlauf vorhanden, zeigt das Gerät einfach alle möglichen Anmeldedaten an.

Die Anmeldedaten-Liste empfiehlt höchstens fünf Anmeldedaten.