Устройства
Личные и корпоративные
| Личное устройство | Корпоративное (managed) | |
|---|---|---|
| Кто утверждает доступ к нему | только владелец (passkey) | custodians группы управления |
| Может ли администратор организации дать доступ без владельца | нет | да, если он custodian |
| Передача другому пользователю | только с согласия владельца | перенос между группами управления |
Группы управления и custodians
Корпоративные устройства распределены по группам управления (например, «Серверы 1С»). У каждой группы есть custodians — участники связанной группы пользователей с действующим passkey. Именно они:
- одобряют политики, открывающие доступ к устройствам группы;
- подтверждают защищённые сессии (passkey или Telegram).
Если custodians два и больше, инициатор не может одобрить собственный запрос — это делает коллега. Если custodian один, самоодобрение разрешено. Администратор организации может разрешить самоодобрение всегда: Группы управления → Настройки тенанта → «Custodians могут одобрять собственные запросы» (включение подтверждается passkey; каждое самоодобрение отмечается в журнале решений).
Изменение состава custodians и перенос устройства в другую группу подтверждаются passkey custodian'а.
Закреплённый пользователь
Сотрудник, работающий за корпоративным компьютером. Назначается на странице групп управления. Полномочий над политиками не получает, но:
- получает в Telegram уведомление о назначении;
- получает уведомление о каждом подключении к его компьютеру.
Сброс регистрации устройства
Нужен, если компьютер переходит в другую организацию или регистрация повреждена.
В клиенте: Настройки → О программе → «Сбросить регистрацию устройства». Клиент забудет регистрацию и ключ устройства и снова попросит токен.
Скриптом (администратору, для всех профилей и службы): Reset-MspClient.ps1 от имени администратора, сначала с ключом -DryRun.
Повторная регистрация
ID компьютера в RustDesk вычисляется из сетевой карты и после сброса остаётся прежним. Поэтому перед повторной регистрацией администратор должен отозвать или удалить старое устройство в панели (Устройства). Регистрация с ID активного устройства отклоняется («already registered») — так нельзя перехватить чужое устройство токеном.