Guía del usuario administrativo de Bomgar 10.1

Transcripción

1 Guía del usuario administrativo de Bomgar 10.1 Índice Introducción 2 Interfaz administrativa 2 Estado 2 Mi cuenta 3 Opciones 3 Cliente común 4 Encuestas de salida 5 Equipos de soporte técnico 5 Jumpoint 6 Clientes Jump 6 Mensajes envasados 7 Presentación 7 Cuentas de usuarios 8 Proveedores de seguridad 13 Directivas de grupo 14 Tabla de claves de Kerberos 21 Informes 21 Configuración de sitio público 22 Plantilla de HTML 22 Almacenamiento de archivos 23 Idiomas 24 Búsqueda 24 Administración de software 25 Seguridad 26 Configuración del sitio 27 Configuración de correo electrónico 27 Eventos salientes 28 Conmutación por error 29 Soporte técnico 29 Establecer una conexión remota 30 Licencias y soporte técnico 31 BOMGAR

2 Introducción Esta guía le ayudará a administrar su software Bomgar. Utilice esta guía únicamente cuando haya terminado de configurar la Bomgar Box. Si necesita ayuda, póngase en contacto con nosotros llamando al x2 o enviando un mensaje a support@bomgar.com. Interfaz administrativa Inicie sesión en la interfaz administrativa visitando la URL de su Bomgar Box seguida de /login. Nombre de usuario predeterminado: admin Contraseña predeterminada: password La primera vez que inicie sesión se le pedirá que cambie la contraseña. Puede configurar tantas cuentas como necesite, cada una con nombres de usuarios y contraseñas únicos. Si Kerberos está configurado, puede iniciar sesión sin introducir sus credenciales. Estado Lea la información de la Bomgar Box y configure su zona horaria. Envíe un mensaje emergente a los representantes conectados o finalice las sesiones de un representante. BOMGAR

3 Mi cuenta Descargue el cliente del representante o un visor de grabación de sesión. Cambie su nombre de usuario, contraseña o nombre de visualización. Opciones Habilite o deshabilite una cola para todos los representantes. Si la cola está deshabilitada, los representantes pueden interactuar sólo con sus compañeros de equipo. Sólo para licencias corporativas. Establezca qué ocurrirá con las sesiones si se pierde la conexión. Grabe las sesiones, símbolos del sistema y presentaciones como vídeos flash (.flv) y configure su resolución. Obtenga automáticamente la información del sistema del equipo remoto para verla en el informe de sesión. Configure una alarma para que se le avise si el uso de la licencia de Bomgar supera un cierto número de representantes conectados simultáneamente. BOMGAR

4 Cliente común Personalice los mensajes mostrados a su cliente común durante una sesión. Cargue la imagen de un banner para integrar al cliente común con su marca. Personalice el mensaje de desinstalación y permita a su cliente común descargar la grabación de la sesión o la transcripción del chat. Pida siempre a sus clientes comunes que elijan las aplicaciones que desean compartir o permita que algunos representantes soliciten un control completo. Establezca cuánto tiempo debe intentar reconectarse un cliente común que ha perdido la conexión. Si no puede volver a conectarse o se ha desinstalado, bloquee el equipo remoto o permita que lo haga el representante. BOMGAR

5 Encuestas de salida Cree encuestas de salida para el cliente común y el representante. Equipos de soporte técnico Agrupe a los representantes en equipos. Reserve un mínimo de licencias para un equipo a fin de garantizar que haya al menos tantas licencias disponibles como miembros en el equipo. Agregue representantes como administradores de equipo, líderes o miembros. Los líderes pueden supervisar el escritorio de un miembro y controlar o transferir las sesiones de éste. Los administradores pueden supervisar a líderes y miembros. Haga clic en Administrar áreas de soporte técnico para asignar tipos de problemas al equipo. Cuando un cliente común seleccione un problema desde la página de solicitud de soporte, entrará automáticamente en la cola del equipo que gestiona ese tipo de problema. BOMGAR

6 Jumpoint Cree un Jumpoint e instálelo en una red para obtener acceso sin asistentes a cualquier equipo Windows de esa red. NO instale el Jumpoint en un sistema que ya se usa como servidor, por ejemplo como servidor de archivos o servidor Web. En lugar de eso, implemente el Jumpoint en un servidor virtual, un servidor dedicado, o incluso un PC cliente normal que ofrezca una alta disponibilidad. Para que pueda acceder a un equipo Vista por Jumpoint, dicho equipo debe estar en un dominio y tener el servicio de registro remoto habilitado. No puede acceder a equipos Mac ni Linux por Jumpoint. Para acceder a un equipo Mac o Linux sin asistentes, utilice un cliente Jump como se explica a continuación. Clientes Jump Implemente clientes Jump en equipos remotos para poder acceder a ellos más tarde sin asistentes. Cree el cliente Jump para acceso personal o de equipo. Establezca el tiempo que el cliente Jump estará disponible para la instalación. Intente instalar el cliente con derechos administrativos o sólo con derechos de usuario. Instale el cliente Jump inmediatamente o envíelo por correo electrónico a uno o más equipos. Elija las estadísticas que desea mostrar en el cliente del representante y la frecuencia con que deben actualizarse. Por el momento Jump no está disponible para dispositivos móviles. BOMGAR

7 Mensajes envasados Cree mensajes envasados para utilizar en el chat de clientes comunes. Presentación Personalice los mensajes mostrados a sus asistentes durante una presentación. Cargue la imagen de un banner para integrar el cliente del asistente con su marca. Personalice el mensaje de desinstalación. BOMGAR

8 Cuentas de usuarios Cree y edite permisos de visualización y usuarios. BOMGAR

9 Cuentas de usuarios (continuación) A C B D E F G H J I A B C D E F G H I J Nombre de inicio de sesión. Nombre que aparece en el sitio público, en chats, etc. Escriba un número único de identificación o déjelo en blanco para seleccionar automáticamente el siguiente número disponible. Afecta al orden en que se muestran los representantes en el sitio público. Contraseña de inicio de sesión. Obliga a cambiar de contraseña la siguiente ocasión en la que el representante inicia sesión. Establece cuándo caduca la contraseña. El representante puede restablecer su contraseña tras responder correctamente a la pregunta de seguridad. Establece cuándo caduca la cuenta. Deshabilita la cuenta sin eliminarla. Presenta comentarios sobre la cuenta. BOMGAR

10 Cuentas de usuarios (continuación) K L M N O P Q R S K L M N O P Q R S Otorga plenos derechos de administración. El representante puede cambiar su nombre de visualización. El representante puede ejecutar informes de sesión. El representante puede modificar el sitio público. El representante puede agregar o quitar archivos del almacenamiento de archivos. El representante puede crear mensajes para sus equipos o para todos los representantes. El representante puede crear equipos y problemas. Muestra el nombre del representante en el sitio público cuando está habilitada la lista de representantes. El representante puede ejecutar sesiones. BOMGAR

11 Cuentas de usuarios (continuación) a c e g b d f h j l i k m n a b c d e f g h i j k l m n El representante puede controlar el ratón y el teclado remotos. El representante puede impedir que el usuario remoto vea la pantalla o utilice el ratón o el teclado. Permite compartir pantallas de forma inversa durante una sesión de soporte técnico. El representante puede introducir comandos a través de una interfaz virtual de línea de comandos. El representante puede ver una instantánea de la información de sistema del equipo remoto. Pide permiso al cliente común para utilizar cualquiera de las funciones de soporte remoto que figuran en la sección Permisos de representantes. Pide una combinación de acceso de sólo lectura al escritorio, control completo) del equipo remoto, o acceso completo a todo el equipo sin más cuadros de diálogo. Cancelar siempre es posible. Invita al cliente común a elegir qué aplicaciones desea compartir. Si está habilitado y el representante salta ( Jumps ) a un sistema sin asistentes, verá una pantalla en blanco cuando inicie la sesión. El representante puede saltar a equipos con clientes Jump instalados. El representante puede instalar, configurar grupos para, y agregar comentarios a clientes Jump. El representante puede implementar clientes Jump para su acceso exclusivo. El representante puede saltar a un equipo de la misma LAN. Si están habilitados los cuadros de diálogo, la sesión de Jump esperará ese tiempo la respuesta del usuario final. Si no hay respuesta, acepte o rechace la sesión. BOMGAR

12 Cuentas de usuarios (continuación) o p q r s o p q r s El representante puede descargar archivos del sistema remoto. El representante puede cargar archivos al sistema remoto. El representante puede transferir archivos a o desde directorios específicos o todos los directorios del equipo remoto. El representante puede transferir archivos a o desde directorios específicos o todos los directorios del equipo local. El representante puede realizar presentaciones. BOMGAR

13 Proveedores de seguridad Autentique usuarios mediante los servidores LDAP, RADIUS o Kerberos existentes, y asigne privilegios basados en los grupos especificados en sus servidores. Haga clic en Configurar nuevo proveedor para agregar servidores o agruparlos en clústers. Arrastre y suelte proveedores para establecer su prioridad predeterminada o editar un proveedor a fin de configurarlo de forma más compleja. Para asociar usuarios con grupos, primero agregue los servidores de usuarios y de grupos por separado, y después habilite la búsqueda de grupos en el proveedor de usuarios. Cada usuario que se autentique frente a un proveedor de servicios de seguridad debe ser miembro de al menos una directiva de grupo que tenga al menos un parámetro definido para poder iniciar sesión en Bomgar. Establezca una directiva predeterminada para un proveedor o agregue usuarios a las directivas de grupo. BOMGAR

14 Directivas de grupo Agregue usuarios a los grupos para asignarles privilegios comunes. La configuración definida para un grupo no puede modificarse para sus miembros individuales. Si una directiva define un permiso y usted no quiere que ninguna otra directiva pueda sustituirlo, indique que el permiso no puede anularse y otorgue a esa directiva una prioridad superior a la de las otras que definen ese permiso. Para evitar el reemplazo de las directivas de grupos específicos, asigne una prioridad superior a estas, y una inferior a las de los grupos más amplios. Arrastre y suelte las directivas para establecer su prioridad. BOMGAR

15 Directivas de grupo (continuación) A B C D E A B C D E Nombre de esta directiva. Agregue usuarios y grupos. Establece cuándo caducan las cuentas de miembros. Deshabilita las cuentas de miembros sin eliminarlas. Ofrece comentarios sobre la directiva. BOMGAR

16 Directivas de grupo (continuación) F H G I J K L N M F G H I J K L M N Otorga plenos derechos de administración. Los representantes pueden cambiar sus nombres de visualización. Los representantes pueden ejecutar informes de sesión. Los representantes pueden modificar el sitio público. Los representantes pueden agregar o quitar archivos del almacenamiento de archivos. Los representantes pueden crear mensajes para sus equipos o para todos los representantes. Los representantes pueden crear equipos y problemas. Muestra el nombre de los representantes en el sitio público cuando está habilitada la lista de representantes. Los representantes pueden ejecutar sesiones. BOMGAR

17 Directivas de grupo (continuación) a c e g b d f h a b c d e f g h Los representantes pueden controlar el ratón y el teclado remotos. Los representantes pueden impedir que el usuario remoto vea la pantalla o utilice el ratón o el teclado. Permite compartir pantallas de forma inversa durante una sesión de soporte técnico. Los representantes pueden introducir comandos a través de una interfaz virtual de línea de comandos. Los representantes pueden ver una instantánea de la información de sistema del equipo remoto. Pide permiso al cliente común para utilizar cualquiera de las funciones de soporte remoto que figuran en la sección Permisos de representantes. Pide una combinación de acceso de sólo lectura al escritorio, control completo del equipo remoto, o acceso completo a todo el equipo sin más cuadros de diálogo. Cancelar siempre es posible. Invita al cliente común a elegir qué aplicaciones desea compartir. Si está habilitado y el representante salta ( Jumps ) a un sistema sin asistentes, verá una pantalla en blanco cuando inicie la sesión. BOMGAR

18 Directivas de grupo (continuación) i k j l m n i j k l m n Los representantes pueden saltar a equipos con clientes Jump instalados. Los representantes pueden instalar clientes Jump, configurar grupos para ellos y añadirles comentarios. Los representantes pueden implementar clientes Jump para su acceso exclusivo. Los representantes pueden saltar a un equipo de la misma LAN. Si están habilitados los cuadros de diálogo, la sesión de Jump esperará ese tiempo la respuesta del usuario final. Si no hay respuesta, acepte o rechace la sesión. BOMGAR

19 Directivas de grupo (continuación) o p q r s o p q r s Los representantes pueden descargar archivos desde el sistema remoto. Los representantes pueden cargar archivos al sistema remoto. Los representantes pueden transferir archivos a o desde directorios específicos o todos los directorios del equipo remoto. Los representantes pueden transferir archivos a o desde directorios específicos o todos los directorios del equipo local. Los representantes pueden realizar presentaciones. BOMGAR

20 Directivas de grupo (continuación) O P O P Los representantes de Jumpoints de este grupo tienen acceso. Si los representantes pertenecen a otro grupo que permite el acceso a un Jumpoint al que este grupo no debería acceder, niegue el acceso a ese Jumpoint. Los representantes agregados manualmente a un Jumpoint no pueden eliminarse a través de una directiva de grupo. Equipos a los que los representantes de este grupo deberían pertenecer. Si los representantes pertenecen a otro grupo que agrega miembros a un equipo al que este grupo no debe pertenecer, quite el grupo de ese equipo. Los representantes agregados manualmente a un equipo no pueden eliminarse a través de una directiva de grupo. BOMGAR

21 Tabla de claves de Kerberos Para habilitar el inicio de sesión único en Kerberos, cree un SPN en su KDC para su Bomgar Box, exporte su tabla de claves y cárguela en su Bomgar Box. A continuación, configure Kerberos desde la página Proveedor de Seguridad. Informes Genere informes de soporte o presentación para todas las sesiones o para las sesiones administradas por un equipo específico, representantes dentro de un equipo, o un representante específico, durante periodo de tiempo determinado. Si la grabación está habilitada, visualice vídeos Flash de sesiones, interfaces de comandos y presentaciones. Los informes resumidos muestran las estadísticas de actividad de un periodo. Los informes de actividad de equipo muestran la interacción entre los representantes. Visualice también los informes de salida de clientes comunes y de encuestas. BOMGAR

22 Configuración de sitio público Establezca las formas en que su cliente común puede iniciar una sesión en su sitio público. Muestre una lista de representantes conectados. Los clientes pueden hacer clic en el nombre del representante para comenzar una sesión con él. Permita a su cliente enviar la clave de sesión que le haya facilitado para iniciar una sesión con usted o unirse a su presentación. Permita a su cliente rellenar una solicitud de soporte. Si muestra una lista de problemas comunes, el cliente entrará en la cola de un equipo. Si muestra los representantes conectados, el cliente entrará en la cola de un representante. Personalice un mensaje de ayuda para cada opción. Plantilla de HTML Haga que el código HTML de su sitio público coincida con el de su sitio Web. BOMGAR

23 Almacenamiento de archivos Guarde archivos (por ejemplo, imágenes) para usarlos en su sitio público. Hágales referencia indicando la URL de su sitio público seguida de /files. BOMGAR

24 Idiomas Establezca un idioma predeterminado y seleccione los idiomas que pueden ver los representantes y los clientes. Puede agregar un idioma además del inglés con la licencia estándar; con una licencia corporativa podrá añadir varios idiomas. Búsqueda Personalice todos los mensajes en todos los idiomas disponibles. Para restablecer el texto original de un mensaje, borre el área de texto y guarde el mensaje vacío. Reaparecerá el texto predeterminado en ese idioma. BOMGAR

25 Administración de software Guarde una copia de seguridad de su configuración de software. Bomgar le recomienda guardar una copia de seguridad cada vez que cambie la configuración de su Bomgar Box. Para restablecer una copia de seguridad, busque la última copia de seguridad guardada, introduzca su contraseña y haga clic en Cargar copia de seguridad. Utilice Cargar software para cargar los paquetes de software desde Bomgar. BOMGAR

26 Seguridad Indique cuándo y cómo deben establecer las contraseñas los representantes. Si marca la opción Finalizar sesión y un representante intenta iniciar sesión con una cuenta que ya estaba en uso, se desconectará al representante anterior para que el nuevo representante pueda iniciar sesión. Indique también cuándo debe desconectarse a un representante inactivo para ceder su licencia a otro representante. Indique cuánto durará la validez de las claves de sesión. Indique si el representante debe poder enviar invitaciones por correo electrónico desde el cliente del representante. Permita la integración con la API de Bomgar, y exija que el sitio público y la interfaz API usen una conexión cifrada. Determine qué redes IP pueden acceder a su Bomgar Box y qué puertos deben utilizar. BOMGAR

27 Configuración del sitio Indique múltiples nombres de host registrados para remitir a su Bomgar Box. Los técnicos de redes experimentados que trabajen en entornos de red poco habituales pueden cambiar los puertos de uso de Bomgar Box. Configuración de correo electrónico Introduzca la información del servidor SMTP de relé para que su Bomgar Box pueda enviarle notificaciones automáticas por correo electrónico. Introduzca una o más direcciones de correo electrónico a las que pueden enviarse alertas. Envíe una prueba inmediata y pruebas diarias. BOMGAR

28 Eventos salientes Configure su Bomgar Box para enviar mensajes a un servidor HTTP cuando se produzcan diferentes eventos. Las variables llegan como un método HTTP POST. Si su servidor HTTP no responde con un HTTP 200 para confirmar la recepción, Bomgar Box volverá a intentar el evento más tarde. Introduzca la URL de destino. Si está usando una conexión HTTPS, cargue su Certificado de autoridad de certificación (CA) para mantener una conexión segura. Indique la frecuencia con que debe reintentarse tras un intento fallido. Si un evento sigue fallando, indique durante cuánto tiempo debe reintentarse antes de cancelar el evento. Introduzca las direcciones de correo electrónico a las que se enviarán notificaciones de error. Establezca cuánto tiempo después del error debe enviarse el correo electrónico, y con qué frecuencia debe enviarse si el evento continúa fallando. BOMGAR

29 Conmutación por error Sincronice automáticamente los datos entre dos o más Bomgar Box para simplificar la recuperación de errores graves. Los dos dispositivos deben contener el software para el mismo sitio. Entre en la página Conmutación por error del dispositivo de copia de seguridad. Introduzca las credenciales para una cuenta administrativa en el dispositivo principal y haga clic en Establecer relación. Los datos se sincronizarán automáticamente. Haga clic en Sincronizar ahora para sincronizarlos manualmente. Entre en la página Conmutación por error del dispositivo principal. Configure este dispositivo para enviar una alerta si no se sincroniza ninguna copia de seguridad con él durante un periodo determinado de tiempo. Establezca la frecuencia con la que debe crearse una copia de seguridad de los datos y el ancho de banda máximo a utilizar para la sincronización. Desde cualquier dispositivo, haga clic en Interrumpir relaciones de conmutación por error para eliminar sus roles. Para transformar el dispositivo de copia de seguridad en dispositivo principal, entre en la página Conmutación por error de la copia de seguridad. Elija ejecutar una sincronización final o utilice la última copia de seguridad guardada y a continuación haga clic en Transformar en primaria. Debe configurar manualmente DNS para indicar la nueva IP. Soporte técnico Encuentre la información de contacto para el soporte técnico. Si un representante del soporte técnico de Bomgar necesita acceder a su dispositivo, le dará soporte técnico, acceso y códigos de anulación para crear un túnel de soporte con Bomgar. BOMGAR

30 Establecer una conexión remota Es posible que algunas redes de alta seguridad requieran una configuración particular para permitir la conexión. Los puertos 80, 443 y 8200 deben estar abiertos para el tráfico TCP saliente. La descarga de los archivos ejecutables de Bomgar no debe ser bloqueada por programas de seguridad de Internet (por ejemplo MacAfee Security, Norton Security y Zone Alarm). Si tiene un firewall de software, configúrelo para que permita los siguientes archivos ejecutables, en los que {uid} es un identificador de usuario exclusivo compuesto de letras y números. bomgar-scc-{uid}.exe bomgar-scc.exe bomgar-pac-{uid}.exe bomgar-pac.exe Si aún tiene dificultades para establecer conexión, póngase en contacto con el servicio de soporte técnico de Bomgar: Gratuito: BOMGAR x2 Internacional: x2 Correo electrónico: support@bomgar.com BOMGAR

31 Licencias y soporte técnico Restricciones de licencias Una licencia de Bomgar permite que un representante individual de soporte técnico solucione averías en un número ilimitado de equipos remotos, tanto atendidos como no*. Si bien puede haber varias cuentas con la misma licencia, son necesarias dos o más licencias (una por cada representante de soporte técnico) para permitir que varios representantes de soporte técnico solucionen averías de forma simultánea. *Las cuentas Starter Service están limitadas a 25 Jumpoints y/o clientes Jump por licencia. Soporte técnico Si alguna vez necesita ayuda para una solución Bomgar, póngase en contacto con el servicio de soporte técnico de Bomgar llamando al teléfono x2 o enviando un mensaje a support@bomgar.com. El servicio de soporte técnico se facilita mediante la compra anual de nuestro plan de mantenimiento. BOMGAR