Guía administrativa del usuario de Bomgar 10.1

Transcripción

1 Guía administrativa del usuario de Bomgar 10.1 Índice Introducción 2 Interfaz administrativa 2 Estado 2 Mi cuenta 3 Opciones 3 Cliente empresarial 4 Encuestas de salida 5 Equipos de soporte 5 Jumpoint 6 Cliente Jump 6 Mensajes envasados 7 Presentación 7 Cuentas de usuarios 8 Proveedores de seguridad 13 Directivas de grupo 14 Tabla de claves de Kerberos 21 Informes 21 Configuración de sitio público 22 Plantilla de HTML 22 Almacenamiento de archivos 23 Idiomas 24 Búsqueda 24 Administración de software 25 Seguridad 26 Configuración del sitio 27 Configuración de correo electrónico 27 Eventos salientes 28 Conmutación por error 29 Soporte técnico 29 Establecimiento de una conexión remota 30 Licencias y Soporte Técnico 31 1

2 Introducción Esta guía lo ayudará a administrar el software de su Bomgar. Utilice esta guía solamente después de haber configurado la Bomgar Box. Si necesita asistencia, comuníquese con nosotros al x2 o escriba a support@bomgar.com. Interfaz administrativa Inicie sesión en la interfaz administrativa desde la URL de su Bomgar Box seguido de /login. Nombre de usuario predeterminado: admin Contraseña predeterminada: password Se le solicitará que cambie la contraseña la primera vez que inicie sesión. Puede configurar tantas cuentas como necesite, cada una de ellas con un nombre de usuario y una contraseña únicos. Si Kerberos está configurado, podrá iniciar sesión sin ingresar credenciales. Estado Revise la información de su Bomgar Box y configure su zona horaria. Envíe un mensaje emergente a los representantes que estén conectados o finalice las sesiones de un representante. 2

3 Mi cuenta Descargue el cliente del representante o un visor de grabación de sesión. Cambie su nombre de usuario, contraseña o nombre de visualización. Opciones Habilite o deshabilite una cola para todos los representantes. Si está deshabilitada, los representantes pueden interactuar sólo con los compañeros de equipo. Sólo licencias corporativas. Configure qué ocurrirá con las sesiones si se pierde la conexión. Grabe las sesiones, interfaces de comandos y presentaciones como vídeos Flash (.flv) y configure su resolución. Extraiga de forma automática la información del sistema de la computadora remota para ver el informe de sesión. Configure opciones para recibir alertas si el uso de su licencia de Bomgar supera una cantidad determinada de representantes conectados simultáneamente. 3

4 Cliente empresarial Personalice los mensajes que su cliente visualiza durante una sesión. Cargue un banner de imágenes para integrar al cliente empresarial con su marca. Personalice el mensaje de desinstalación y permita que su cliente descargue la grabación de la sesión o la trascripción del chat. Avise siempre a los clientes para que elijan las aplicaciones que se deben compartir o autorice a algunos representantes a solicitar el control total. Configure durante cuánto tiempo un cliente empresarial desconectado puede intentar volver a conectarse. Si no se puede reconectar o no está instalado, bloquee la computadora remota o autorice al representante para que la bloquee. 4

5 Encuestas de salida Cree encuestas de salida del cliente y del representante. Equipos de soporte Agrupe representantes en equipos. Reserve un número mínimo de licencias para un equipo con el fin de garantizar que habrá al menos tantas licencias disponibles como miembros del equipo. Agregue representantes como administradores, líderes o miembros de equipo. Los líderes pueden monitorear el escritorio de un miembro y tomar control de las sesiones de un miembro o transferirlas. Los administradores pueden monitorear a los líderes y a los miembros. Haga clic en Administrar áreas de soporte para agregar problemas que le correspondan al equipo. Cuando un cliente selecciona un problema desde la solicitud de soporte de inicio de proceso, ingresará automáticamente en la cola del equipo al que pertenece ese problema. 5

6 Jumpoint Cree un Jumpoint e instálelo en una red para tener acceso sin asistentes a cualquier computadora Windows dentro de la red. NO instale Jumpoint en un sistema que ya se está utilizando como servidor, tal como un servidor de archivos o un servidor web. En su lugar, implemente Jumpoint en un servidor virtual, un servidor dedicado, o incluso una PC de cliente normal siempre y cuando tenga una gran disponibilidad. Para acceder a una computadora con Vista desde Jumpoint, esa computadora debe estar en un dominio y tener el servicio de registro remoto habilitado. No puede acceder a una computadora Mac o Linux desde Jumpoint. Para acceder a una computadora Mac o Linux sin asistentes, utilice un cliente Jump según lo indicado a continuación. Cliente Jump Implemente clientes Jump en computadoras remotas para un acceso posterior sin asistentes. Cree el cliente Jump para el acceso personal o del equipo. Configure cuánto tiempo estará disponible el cliente Jump para la instalación. Intente instalar el cliente con derechos administrativos o sólo con derechos de usuario. Instale el cliente Jump inmediatamente o envíelo por correo electrónico a una o más computadoras. Seleccione qué estadísticas se deben mostrar en el cliente del representante y con qué frecuencia deben actualizarse. Jump no está disponible actualmente para dispositivos móviles. 6

7 Mensajes envasados Cree mensajes envasados para utilizar en el chat con el cliente. Presentación Personalice los mensajes que los asistentes visualizan durante una presentación. Cargue un banner de imágenes para integrar el cliente asistente con su marca. Personalice el mensaje de desinstalación. 7

8 Cuentas de usuarios Cree y edite usuarios y autorizaciones de visualización. 8

9 Cuentas de usuarios (continuación) A C B D E F G H J I A B C D E F G H I J Nombre de inicio de sesión. Nombre que aparece en el sitio público, en los chats, etc. Escriba un número de ID único o déjelo vacío para seleccionar automáticamente el siguiente número disponible. Afecta al orden en que los representantes aparecen en el sitio público. Contraseña de inicio de sesión. Obliga al representante a cambiar la contraseña la próxima vez que inicie sesión. Configura cuándo debe vencer la contraseña. El representante puede restablecer su contraseña después de contestar correctamente la pregunta de seguridad. Configura cuándo debe vencer la cuenta. Deshabilita la cuenta sin borrarla. Comentarios sobre la cuenta. 9

10 Cuentas de usuarios (continuación) K L M N O P Q R S K L M N O P Q R S Otorga derechos administrativos completos. El representante puede cambiar su nombre de visualización. El representante puede ejecutar informes de sesión. El representante puede modificar el sitio público. El representante puede agregar o eliminar archivos en el almacén de archivos. El representante puede crear mensajes para sus equipos o para todos los representantes. El representante puede crear equipos y problemas. Muestra el nombre del representante en el sitio público cuando la lista de representantes está habilitada. El representante puede ejecutar sesiones. 10

11 Cuentas de usuarios (continuación) a c e g b d f h j l i k m n a b c d e f g h i j k l m El representante puede controlar el mouse y teclado remotos. El representante puede impedir que el usuario remoto vea la pantalla o utilice el mouse o el teclado. Habilita el uso compartido de pantalla inversa durante una sesión de soporte. El representante puede ingresar comandos mediante una interfaz virtual de línea de comandos. El representante puede ver una instantánea de la información del sistema de la computadora remota. Le pide al cliente autorización para utilizar cualquiera de las características de soporte remoto en la sección Permisos de representantes. Puede solicitar una combinación de acceso Sólo lectura del escritorio, Control completo de la computadora remota o Acesso completo a toda la computadora sin otros avisos adicionales. Siempre se puede Cancelar. Le solicita al cliente que elija qué aplicaciones desea compartir. Si está habilitada y el representante salta a un sistema sin asistentes, verá una pantalla negra al comenzar la sesión. El representante puede saltar a las computadoras que tienen clientes Jump instalados. El representante puede instalar, configurar grupos y agregar comentarios para los clientes Jump. El representante puede implementar clientes Jump para su acceso exclusivo. El representante puede saltar a una computadora en la misma LAN. Si la opción de avisos está habilitada, la sesión Jump esperará el tiempo necesario hasta obtener una respuesta de un usuario final. 11

12 Cuentas de usuarios (continuación) o p q r s n o p q r s Si no obtiene una respuesta, acepte o deniegue la sesión. El representante puede descargar archivos del sistema remoto. El representante puede cargar archivos en el sistema remoto. El representante puede transferir archivos hacia directorios específicos o todos los directorios de la computadora remota o desde éstos. El representante puede transferir archivos hacia directorios específicos o todos los directorios de su computadora local o desde éstos. El representante puede realizar presentaciones. 12

13 Proveedores de seguridad Autentique usuarios contra los servidores LDAP, RADIUS o Kerberos existentes y asigne privilegios en función de los grupos especificados en sus servidores. Haga clic en Configurar nuevo proveedor para agregar o crear un clúster de servidores. Para obtener más detalles, consulte las guías del proveedor de seguridad. Arrastre y suelte proveedores para configurar la prioridad predeterminada o editar un proveedor para realizar una configuración más complicada. Para asociar usuarios a grupos, agregue primero por separado los servidores del usuario y del grupo y, luego, habilite la búsqueda de grupo en el proveedor del usuario. Cada usuario que se autentica contra un proveedor de seguridad debe ser miembro de al menos una directiva de grupo que tenga como mínimo una configuración definida que permita iniciar sesión en Bomgar. Configure una directiva predeterminada para un proveedor o agregue usuarios a directivas de grupo. 13

14 Directivas de grupo Agregue usuarios a grupos para asignar privilegios comunes. Las configuraciones definidas para un grupo no se pueden modificar para los miembros individuales. Si una directiva define una autorización y usted no desea que ninguna directiva pueda reemplazar a esa autorización, configure que la autorización no pueda ser anulada y configure la directiva con una prioridad más alta que otras directivas que definen esa autorización. Defina directivas para grupos más específicos con una prioridad más alta (evitar la anulación) y configure grupos más amplios con una prioridad más baja. Arrastre y suelte directivas para configurar la prioridad. 14

15 Directivas de grupo (continuación) A B C D E A B C D E Nombre para esta directiva. Agregue usuarios y grupos. Configura cuándo deben vencer las cuentas de los miembros. Deshabilita las cuentas de los miembros sin eliminarlas. Comentarios sobre la directiva. 15

16 Directivas de grupo (continuación) F G H I J K L N M F G H I J K L M N Otorga derechos administrativos completos. Los representantes pueden cambiar sus nombres de visualización. Los representantes pueden ejecutar informes de sesión. Los representantes pueden modificar el sitio público. Los representantes pueden agregar o eliminar archivos en el almacén de archivos. Los representantes pueden crear mensajes para sus equipos o para todos los representantes. Los representantes pueden crear equipos y problemas. Muestra los nombres de los representantes en el sitio público cuando la lista de representantes está habilitada. El representante puede ejecutar sesiones. 16

17 Directivas de grupo (continuación) a c e g b d f h a b c d e f g h Los representantes pueden controlar el mouse y teclado remotos. Los representantes pueden impedir que el usuario remoto vea la pantalla o utilice el mouse o el teclado. Habilita el uso compartido de pantalla inversa durante una sesión de soporte. Los representantes pueden ingresar comandos mediante una interfaz virtual de línea de comandos. Los representantes pueden ver una instantánea de la información del sistema de la computadora remota. Le pide al cliente autorización para utilizar cualquiera de las características de soporte remoto en la sección Permisos de representantes. Puede solicitar una combinación de acceso Sólo lectura del escritorio, Control completo de la computadora remota o Acesso completo a toda la computadora sin otros avisos adicionales. Siempre se puede Cancelar. Le solicita al cliente que elija qué aplicaciones desea compartir. Si está habilitada y el representante salta a un sistema sin asistentes, verá una pantalla negra al comenzar la sesión. 17

18 Directivas de grupo (continuación) i k j l m n i j k l m n Los representantes pueden saltar a las computadoras que tienen clientes Jump instalados. Los representantes pueden instalar, configurar grupos y agregar comentarios para los clientes Jump. Los representantes pueden implementar clientes Jump para su acceso exclusivo. Los representantes pueden saltar a una computadora en la misma LAN. Si la opción de avisos está habilitada, la sesión Jump esperará el tiempo necesario hasta obtener una respuesta de un usuario final. Si no obtiene una respuesta, acepte o deniegue la sesión. 18

19 Directivas de grupo (continuación) o p q r s o p q r s Los representantes pueden descargar archivos del sistema remoto. Los representantes pueden cargar archivos en el sistema remoto. Los representantes pueden transferir archivos hacia directorios específicos o todos los directorios de la computadora remota o desde éstos. Los representantes pueden transferir archivos hacia directorios específicos o todos los directorios de la computadora local o desde éstos. Los representantes pueden realizar presentaciones. 19

20 Directivas de grupo (continuación) O P O P Los representantes Jumpoints de este grupo tienen acceso. Si los representantes pertenecen a otro grupo que permite el acceso a un Jumpoint al que este grupo no debe acceder, elimine el acceso a ese Jumpoint. Los representantes agregados manualmente a un Jumpoint no se pueden eliminar mediante una directiva de grupo. Equipos a los que los representantes de este grupo deben pertenecer. Si los representantes pertenecen a otro grupo que agrega miembros a un equipo al que este grupo no debe pertenecer, elimine este grupo del equipo. Los representantes agregados manualmente a un equipo no se pueden eliminar mediante una directiva de grupo. 20

21 Tabla de claves de Kerberos Para habilitar un inicio de sesión único mediante Kerberos, cree un SPN en su KDC para la Bomgar Box, exporte la tabla de claves y cárguela en su Bomgar Box. A continuación, configure Kerberos desde la página Proveedores de seguridad. Para obtener más detalles, consulte las guías del proveedor de seguridad. Informes Genere informes de soporte o presentación para todas las sesiones o las sesiones administradas por un equipo específico, representantes dentro de un equipo o un representante específico, durante un período determinado. Si la grabación está habilitada, vea los vídeos Flash de las sesiones, shells de comandos y presentaciones. Los informes resumidos muestran las estadísticas de actividad a lo largo del tiempo. Los informes de actividad de equipo muestran la interacción entre los representantes. Vea también los informes de encuestas de salida y de cliente. 21

22 Configuración de sitio público Configure formas en que su cliente puede iniciar una sesión en su sitio público. Muestre una lista de representantes conectados. Los clientes pueden hacer clic en el nombre de un representante para iniciar una sesión con él. Autorice a su cliente para que envíe la clave de sesión que le proporcionó para iniciar una sesión con usted o unirse a su presentación. Autorice a su cliente para que complete una solicitud de soporte. Si usted muestra una lista de problemas comunes, su cliente ingresará en una cola de equipo. Si usted muestra los representantes conectados, su cliente ingresará en la cola de un representante. Personalice un mensaje de ayuda para cada opción. Plantilla de HTML Codifique el HTML de su sitio público para que coincida con su sitio web. 22

23 Almacenamiento de archivos Guarde archivos, tales como imágenes, para utilizar en su sitio público. Hace referencia a estos archivos desde la URL de su sitio público seguida de /files. 23

24 Idiomas Configure un idioma predeterminado y seleccione qué idiomas pueden ver los representantes y los clientes. Se puede agregar un idioma, además del inglés, con una licencia estándar; se pueden agregar varios idiomas con una licencia corporativa. Búsqueda Personalice todos los mensajes en todos los idiomas disponibles. Para restablecer el texto original de un mensaje, borre el área de texto y guarde el mensaje vacío. Reaparecerá el texto predeterminado en ese idioma. 24

25 Administración de software Guarde una copia de seguridad de la configuración de su software. Bomgar recomienda guardar una copia de seguridad cada vez que cambia las configuraciones de su Bomgar Box. Para restablecer una copia de seguridad, busque la última copia de seguridad guardada, ingrese su contraseña y haga clic en Cargar copia de seguridad. Utilice Cargar software para cargar paquetes de software de Bomgar. 25

26 Seguridad Configure reglas para definir cuándo y cómo los representantes pueden configurar contraseñas. Si Finalizar sesión está marcada y un representante intenta iniciar sesión con una cuenta que ya está en uso, se cerrará la sesión del representante anterior para que el nuevo representarte pueda iniciar sesión. También configure cuándo se debe cerrar la sesión de un representante inactivo para liberar la licencia para otro representante. Configure durante cuánto tiempo son válidas las claves de sesión. Configure si el representante podrá enviar invitaciones por correo electrónico desde el cliente del representante. Autorice la integración con la API de Bomgar y solicite que el sitio público y la interfaz API utilicen una conexión cifrada. Determine qué redes IP pueden acceder a su Bomgar Box y qué puertos deben utilizarse. 26

27 Configuración del sitio Configure varios nombres del host registrados para que apunten a su Bomgar Box. Los técnicos de red experimentados que operan en entornos de red no estándar pueden cambiar los puertos que su Bomgar Box utiliza. Configuración de correo electrónico Ingrese la información del servidor de retransmisión SMTP, de manera que su Bomgar Box pueda enviar notificaciones automáticas de correo electrónico. Ingrese una o más direcciones de correo electrónico a las que se enviarán alertas. Envíe una prueba inmediata y pruebas diarias. 27

28 Eventos salientes Configure su Bomgar Box para enviar mensajes a un servidor HTTP cuando se produzcan distintos eventos. Las variables llegan como un método HTTP POST. Si su servidor HTTP no responde con un HTTP 200 para confirmar, la Bomgar Box volverá a intentar con el evento más tarde. Ingrese la URL de destino. Si está operando con una conexión HTTPS, cargue su certificado de CA para establecer una conexión segura. Configure con qué frecuencia se debe volver a intentar cuando se produce un intento fallido. Si un evento continúa fallando, configure durante cuánto tiempo se debe continuar intentando antes de abandonar el evento. Ingrese direcciones de correo electrónico a las que se enviarán notificaciones de error. Configure cuánto tiempo después del error se debe enviar el correo electrónico y con frecuencia se debe enviar si el evento continúa fallando. 28

29 Conmutación por error Sincronice automáticamente los datos entre dos o más Bomgar Box para simplificar la recuperación después de un desastre. Ambos dispositivos deben albergar el software para el mismo sitio. Vaya a la página Conmutación por error para obtener información sobre el dispositivo de copias de seguridad. Ingrese las credenciales de una cuenta administrativa en el dispositivo primario y haga clic en Establecer relación. Los datos se sincronizarán de forma automática. Haga clic en Sincronizar ahora para sincronizar de forma manual. Vaya a la página Conmutación por error para obtener información sobre el dispositivo primario. Configure este dispositivo para enviar una alerta si ninguna copia de seguridad se sincroniza con él durante un período determinado. Configure con cuánta frecuencia se debe hacer una copia de seguridad de los datos y el ancho de banda máximo que se puede utilizar para la sincronización. En cualquiera de los dispositivos, haga clic en Interrumpir relaciones de conmutación por error para eliminar sus funciones. Para que el dispositivo de copia de seguridad se convierta en primario, vaya a la página Conmutación por error de la copia de seguridad. Seleccione ejecutar una sincronización final o utilice la última copia de seguridad guardada y luego haga clic en Transformar en primaria. Debe configurar manualmente el DNS para que señale a la nueva IP. Soporte técnico Busque información de contacto de soporte. Si un representante de soporte de Bomgar necesita acceder a su dispositivo, le brindará soporte, acceso y los códigos de reemplazo para crear un túnel de soporte para volver a Bomgar. 29

30 Establecimiento de una conexión remota Algunas redes de alta seguridad pueden requerir cierto grado de configuración para habilitar una conexión. Los puertos 80, 443 y 8200 deben estar abiertos para el tráfico TCP saliente. El software de seguridad de Internet, como por ejemplo McAfee Security, Norton Security y Zone Alarm, no debe bloquear la descarga de los archivos ejecutables de Bomgar. Si cuenta con un firewall para software, defina la configuración del firewall de manera tal que permita los siguientes ejecutables, donde {uid} es un identificador único formado por números y letras: bomgar-scc-{uid}.exe bomgar-scc.exe bomgar-pac-{uid}.exe bomgar-pac.exe Si sigue teniendo problemas para establecer una conexión, comuníquese con el soporte de Bomgar: Gratuito: BOMGAR x2 Internacional: x2 Correo electrónico: support@bomgar.com 30

31 Licencias y Soporte Técnico Restricciones de licencias Una licencia de Bomgar habilita a un representante de soporte a la vez para identificar y resolver problemas en una cantidad ilimitada de computadoras remotas, con o sin asistentes.* Si bien puede haber múltiples cuentas en la misma licencia, se requieren dos o más licencias (una por representante de soporte simultáneo) para habilitar a múltiples representantes de soporte para que identifiquen y resuelvan problemas en forma simultánea. *Las cuentas Starter Service están limitadas a 25 Jumpoints y/o clientes Jump por licencia. Soporte Si necesita ayuda con una solución Bomgar, comuníquese con el soporte de Bomgar al x2 o escriba a support@bomgar.com. Brindamos soporte técnico con la compra anual de nuestro plan de mantenimiento. 31