Systemwalker Centric Manager 使用手引書 リモート操作機能編 Connect管理者ガイド - UNIX/Windows(R)共通 -

5.6.1 Live Help の機能を利用

■パスワード

各 Client に接続用パスワードを設定することで、Expert からの不正な接続や誤接続から守ることができます。以下パスワード運用のポイントです。パスワード機能の詳細については、Expert製品に添付されている“Live Help ユーザーズガイド”を参照してください。

1. 各 Client に、類推が不可能でユニークなパスワードを付ける。
2. Expert を利用するサポートデスク要員には、担当の Client のパスワードのみ教えるようにする。
3. Expert からある Client を操作するサポートデスク要員が固定の場合、担当者が変わったタイミングで、Client のパスワードを変更する。
4. Client のエンドユーザが、Client コンピュータの Administrator 権限を利用できない場合、エンドユーザには Client のパスワードを知らせないようにする。(注)

   注) Client が Administrator 権限のないユーザでログオンする運用が前提の場合です。

■接続の承認処理

Client に接続する場合は、Client 側エンドユーザの承認が必要になるよう設定してください。これによりエンドユーザが不在の場合に無断で Expert から接続して操作される危険性がなくなります。ただし、この機能は無人サーバのリモート・メンテナンスには利用できません。接続の承認機能の詳細については、Expert製品に添付されている“Live Help ユーザーズガイド”を参照してください。

■リモート操作権

運用により、Client にて適切なリモート操作権を指定してください。対象の Client が無人サーバかエンドユーザのいるコンピュータか、また監視運用かリモート操作運用かの違いにより、表5_8 にまとめました。リモート操作権の詳細については、Expert製品に添付されている“Live Help ユーザーズガイド”を参照してください。

[表 5_8 リモート操作権]

操作権	備考
常に許可する	無人サーバのメンテナンスで、かつリモート操作を必要とする運用の場合
常に拒否する	監視のみでリモート操作が必要ない運用の場合。操作によるエンドユーザ環境の破壊等の危険性がなくなる。
ユーザに許可を求める	エンドユーザのいるコンピュータで、かつリモート操作を必要とする運用の場合。

■接続表示

Client の接続表示機能を使用することで、Client 側のエンドユーザが無断で監視、もしくはリモート操作されていないか即確認できます。接続表示機能の詳細については、Expert製品に添付されている“Live Help ユーザーズガイド”を参照してください。

■セッションの録画

Expert が誤操作や不正な操作をしていないか、後で確認できるように記録する手段として、セッション録画機能が利用できます。セッションの録画機能の詳細については、Expert製品に添付されている“Live Help ユーザーズガイド”を参照してください。

■ログの監査 (Connectディスパッチャー/セッションジャーナル)

Expert および Client が不正に接続していないか、後で確認できるように記録する手段として、ロギング機能が利用できます。Connectディスパッチャーのロギング機能の詳細については、“運用”-“ログ監査”を、Expert および Client のセッションジャーナル機能の詳細については、Expert製品に添付されている“Live Help ユーザーズガイド”を参照してください。

セッションの録画、Connectディスパッチャーのロギング、Expert および Client のセッションジャーナルはそれぞれ記録できる内容に違いがあります。これらの違いを表 5_9 に示します。

[表 5_9 記録機能の違い]

機能	接続履歴	操作履歴	ファイル転送履歴
セッションの録画	×	○	×
Connectディスパッチャーのロギング	○	×	×
Expert および Client のセッションジャーナル	○	×	○