Console Connect bietet sichere, remote Konnektivität zwischen IT-Support-Mitarbeitern und Endpoints auf Azure Virtual Desktop, Windows 365 Cloud-PCs oder Intune-verwalteten Geräten über Nerdio Manager for Enterprise. Es ermöglicht Administratoren, Helpdesk-Mitarbeitern und Console Connect-Operatoren, Remotesitzungen durchzuführen, Dateien zu übertragen und Geräte zu verwalten, ohne dass eine direkte eingehende Konnektivität zum Endpoint erforderlich ist. Die Architektur nutzt eine Console Connect-Region als sicheren Kommunikationsknotenpunkt und stellt sicher, dass Verbindungen zwischen allen Endpoints sicher über TLS (TCP 443) vermittelt werden, wie dargestellt:
Die folgenden Komponenten bilden die gesamte Console Connect-Lösung:
Nerdio Manager-App
Die Nerdio Manager-App stellt die Verwaltungsoberfläche für IT-Support-Mitarbeiter bereit. Die -App sendet an die Console Connect Region, um Verbindungsinformationen abzurufen, und unterstützt eine Reihe verschiedener Rollen, wie zum Beispiel:
-
Admin
-
Helpdesk
-
Console Connect-Operator
Console Connect Region
Die Console Connect Region ist ein in der Cloud gehosteter Broker-Dienst, der die Kommunikation zwischen IT-Support-Sitzung und Endpoints verwaltet. Dieser Dienst übernimmt die Geräteregistrierung und -identifizierung sowie die IP-Adressen von Hosts, um die Konnektivität während einer Console Connect-Support-Sitzung bereitzustellen. Er stellt sicher, dass der gesamte Datenverkehr verschlüsselt und sicher weitergeleitet wird.
-
TLS 443: Geräteregistrierung und Metadatenaustausch
-
TLS 443: Remotesitzungen, Dateiübertragung, Remotesteuerung und Verwaltung
Zusammenfassung des Datenverkehrsflusses
Der Prozessablauf von Console Connect funktioniert wie folgt:
-
Über die Verwaltungsoberfläche der Nerdio Manager-App fordern IT-Support-Mitarbeiter eine Verbindung zu einem Gerät an.
-
Die Nerdio Manager-App sendet an die Console Connect Region, um die Gerätedetails abzurufen.
-
Die Console Connect Region validiert den Ziel-Endpoint und stellt dann die anfängliche Verbindungsanfrage her.
-
Nach der Autorisierung können IT-Support-Mitarbeiter eine sichere Sitzung mit dem Endpoint herstellen.
Console Connect-Regionen fungieren als lokale sichere Broker für die Remote-Konnektivität zwischen IT-Support-Mitarbeitern und unterstützten Endpoints, wie z. B. Intune-verwalteten physischen Endpoints, AVD-Hostpools und Windows 365 Cloud-PCs. Die Einrichtung einer Region stellt sicher, dass der Datenverkehr lokal weitergeleitet und die Sitzungen optimiert werden, um IT-Support-Mitarbeitern Console Connect-Funktionen bereitzustellen.
Kommentare (0 Kommentare)