چطور ۱۰۰ کامپیوتر شرکت را از یک پنل مدیریت کنیم؟
زمان تقریبی مطالعه: ۴ دقیقه
وقتی تعداد رایانه‌های شرکت از چند دستگاه عبور می‌کند، اتصال از راه دور به‌تنهایی کافی نیست. تیم فناوری اطلاعات به فهرست مشخص دستگاه‌ها، گروه‌بندی، حساب مستقل کارشناسان، کنترل دسترسی، ثبت رویداد و برنامه‌ای برای رشد نیاز دارد.
۱. فهرست دارایی‌های دیجیتال بسازید
پیش از نصب هر ابزار، مشخص کنید چه دستگاه‌هایی در محدوده مدیریت قرار می‌گیرند. برای هر دستگاه حداقل نام قابل فهم، واحد سازمانی، محل استقرار، مسئول، سیستم‌عامل و وضعیت فعال یا غیرفعال را ثبت کنید. نام‌هایی مانند PC-01 در ابتدا ساده‌اند، اما پس از مدتی یافتن دستگاه درست را دشوار می‌کنند.
۲. دستگاه‌ها را بر اساس ساختار واقعی گروه‌بندی کنید
یک ساختار قابل توسعه انتخاب کنید؛ برای نمونه «شعبه ← واحد ← نوع دستگاه». گروه‌های فروش، مالی، کارخانه، سرورها و رایانه‌های مدیران حساسیت یکسانی ندارند. گروه‌بندی باید جست‌وجو، واگذاری دسترسی و گزارش‌گیری را آسان کند، نه اینکه صرفاً پوشه‌های بیشتری بسازد.
۳. برای هر کارشناس حساب مستقل تعریف کنید
اشتراک‌گذاری یک نام کاربری بین اعضای تیم باعث می‌شود مشخص نباشد چه کسی اتصال را آغاز کرده است. حساب مستقل، لغو دسترسی فردی و بررسی رویدادها را ممکن می‌کند. هنگام خروج یا تغییر نقش کارشناس نیز فقط همان حساب باید تغییر کند.
۴. اصل حداقل دسترسی را اجرا کنید
همه اعضای تیم IT نباید همه دستگاه‌ها را ببینند. کارشناس سطح یک ممکن است فقط به رایانه‌های کاربران دسترسی داشته باشد، در حالی که سرورها و سیستم‌های مالی به مدیر سیستم محدود می‌شوند. نقش‌ها را بر اساس وظیفه تعریف و دسترسی استثنایی را زمان‌دار یا مستند کنید. راهنمای کنترل دسترسی مبتنی بر نقش جزئیات بیشتری دارد.
۵. فرایند اتصال و پشتیبانی را استاندارد کنید
مشخص کنید اتصال بدون حضور کاربر در چه شرایطی مجاز است، چه زمانی تأیید کاربر لازم است و انتقال فایل یا دسترسی مدیریتی چگونه کنترل می‌شود. برای درخواست‌های پشتیبانی نیز شماره تیکت، کارشناس مسئول و نتیجه کار را ثبت کنید تا اتصال راه دور بخشی از فرایند پشتیبانی باشد، نه یک فعالیت جدا و بدون سابقه.
۶. ثبت رویداد را به بازبینی تبدیل کنید
صرف ذخیره گزارش کافی نیست. حداقل باید بتوانید کاربر، دستگاه مقصد، زمان شروع و پایان و نتیجه اتصال را بررسی کنید. یک مسئول و دوره بازبینی تعیین کنید و برای ورودهای غیرعادی یا دسترسی به دستگاه‌های حساس، مسیر رسیدگی داشته باشید. در مقاله Audit Log و ثبت رویداد می‌توانید چارچوب این کار را ببینید.
۷. کاربران را از اتصال‌های هم‌زمان جدا حساب کنید
تعداد اعضای تیم با بیشترین تعداد نشست هم‌زمان یکی نیست. ممکن است ۱۲ کارشناس حساب داشته باشند، اما در شلوغ‌ترین ساعت فقط ۵ اتصال هم‌زمان برقرار شود. پیش از خرید، این چهار عدد را جدا بنویسید: کاربران، دستگاه‌ها، اتصال‌های هم‌زمان و شعب یا مشتریان.
۸. برای رشد و خروج دستگاه‌ها برنامه داشته باشید
افزودن دستگاه جدید باید یک روند مشخص برای نام‌گذاری، گروه‌بندی و اعطای مجوز داشته باشد. دستگاه فروخته‌شده یا خارج از سرویس نیز باید از فهرست فعال و دسترسی‌ها حذف شود. هر فصل، حساب‌های غیرفعال، دسترسی‌های قدیمی و دستگاه‌های بدون مالک را بازبینی کنید.
نمونه معماری برای یک شرکت ۱۰۰ دستگاهی
- ۷۰ رایانه کاربران در سه واحد سازمانی
- ۱۵ دستگاه در دو شعبه
- ۱۰ لپ‌تاپ کارکنان دورکار
- ۵ سرور یا دستگاه حساس با دسترسی محدود
- ۸ حساب کارشناس و حداکثر ۴ اتصال هم‌زمان در ساعت اوج
این اعداد فقط نمونه‌اند، اما نشان می‌دهند «۱۰۰ دستگاه» به‌تنهایی برای انتخاب طرح کافی نیست. نوع دستگاه، نقش کاربران و الگوی هم‌زمانی روی معماری و هزینه اثر می‌گذارند.
ریموتو را چگونه ارزیابی کنیم؟
یک اجرای آزمایشی را با چند دستگاه از گروه‌های متفاوت شروع کنید. افزودن دستگاه، جست‌وجو، تعیین دسترسی، لغو دسترسی و مشاهده رویداد را با کار واقعی بسنجید. سپس ظرفیت کاربران و اتصال هم‌زمان را بر مبنای ساعت اوج انتخاب کنید. برای مقایسه کامل‌تر، چک‌لیست انتخاب نرم‌افزار دسترسی از راه دور را هم ببینید.
برای ۱۰۰ دستگاه، ظرفیت درست را انتخاب کنید
تعداد کاربران، دستگاه‌ها، اتصال‌های هم‌زمان و ساختار شعب را آماده کنید تا طرح مناسب دقیق‌تر بررسی شود.