Remote Access
Den som behöver åtkomst ber om den, och någon annan godkänner
Ingen behöver ha åtkomst i förväg. Användaren begär åtkomst till en maskin när det behövs. En annan person godkänner begäran. Åtkomsten gäller sedan bara under den tid som begäran avser.
Så går det till
Fem steg från begäran till avslutad åtkomst
- Användaren loggar in i XMS och begär åtkomst till en maskin. Hen anger under vilken tid och av vilket skäl.
- Den som ska godkänna får ett e-postmeddelande.
- Den som godkänner tar ställning till begäran i XMS.
- När tiden börjar ansluter användaren som vanligt, med XoT-Desktop Client eller XoT-WebAccess.
- När tiden är slut upphör åtkomsten av sig själv.
Begäran, beslutet och anslutningen loggas. I efterhand kan du se vem som bad om åtkomst, vem som godkände och vad som hände.
Därför
Fördelar med åtkomst efter godkännande
Ingen åtkomst som ligger kvar
Leverantörer och tekniker har ingen åtkomst mellan uppdragen. Det finns alltså ingen behörighet som en angripare kan utnyttja under tiden.
Två personer i varje beslut
Den som ber om åtkomst kan inte godkänna sin egen begäran. Det krävs alltid två personer, vilket ibland kallas fyraögonsprincipen.
Mindre arbete för administratören
Användarna begär själva det de behöver. Administratören behöver inte skapa en ny regel för varje servicebesök.
Spårbarhet för revisionen
Loggen visar vem som bad om åtkomst, vem som godkände, när och varför. Det är underlag för NIS2, IEC 62443 och GMP.
Vanliga frågor
Var begär användaren åtkomst?
Användaren loggar in i XMS i webbläsaren och gör sin begäran där.
Hur får den som godkänner veta att det finns en begäran?
Hen får ett e-postmeddelande och tar ställning i XMS.
Kan vi fortfarande ge åtkomst direkt, utan begäran?
Ja. En administratör kan också skapa en regel direkt i XMS. Det tar ungefär 20 sekunder.
Vad händer om arbetet tar längre tid än planerat?
Åtkomsten upphör när tiden är slut. Användaren kan då begära en ny tid.
Se hur det fungerar
Filmen visar hela flödet, från begäran till godkänd åtkomst.