Hilfe › Verwalten › G3

Regeln für den Zugang: Zustimmung, Steuerung, nur aus dem eigenen Zugang, Zeitlimits, Sperre

Legen Sie für alle Geräte Ihres Zugangs fest, ob am Gerät zugestimmt werden muss, wer steuern darf, wie lange eine Sitzung dauern darf und ob das Gerät danach gesperrt wird.

Vorschau diese Anleitung ist noch nicht am Gerät durchgeklickt. Knopfnamen und Abläufe stammen aus dem Programm, können aber in Einzelheiten abweichen.

Für: Verwalter eines Zugangs
Gilt für: Cloud · Eigenes Relay
Lizenz: Leistung „Zugriff ohne Bestätigung“ (nur für „Ohne Rückfrage“ auf browserdesk.de)
Recht in der Konsole: Mandant-Administrator
Gesteuertes Gerät: Windows · macOS · Linux
Steuern von: Browser
ab Fassung: 20261010.24

Worum es geht

Als Verwalter legen Sie fest, was für alle Geräte Ihres Zugangs gilt: Muss die Person am Gerät jede Sitzung bestätigen? Darf nur jemand aus Ihrem eigenen Zugang steuern? Endet eine vergessene Sitzung von selbst? Wird das Gerät danach gesperrt? Diese Regeln stehen an zwei Stellen im Dialog Ihres Zugangs — in der Konsole heißt der Zugang Mandant.

Das brauchen Sie

Eine Anmeldung an der Konsole mit der Rolle Mandant-Administrator oder höher.
Cloud-Zugang auf browserdesk.de oder eigenes Relay.
„Ohne Rückfrage“ auf browserdesk.de wirkt nur, wenn Ihr Zugang die Leistung „Zugriff ohne Bestätigung am Gerät und Zugang vor der Anmeldung“ hat (bezahlte Cloud). Bei Free muss jede Sitzung am Gerät bestätigt werden (Preise).
Aktuelle Geräte: Zeitlimits ab Fassung 20261010.24, Sperre nach der Sitzung ab 20261010.20. Ältere Geräte überlesen diese Einstellungen.

So geht's

Öffnen Sie Mandanten und klicken Sie Ihren Zugang doppelt an (Mandant bearbeiten).

Teil 1: Was am Gerät gilt (Reiter „Geräte & Updates“)

Reiter Geräte & Updates → Abschnitt Geräte-Einstellungen (Mandant):

Gruppe	Zeile	Wirkung
Zugriff und Rechte	Zugriffs-Bestätigung am Gerät	Ohne Rückfrage, Nachfragen oder Sperren (keine Verbindung)
	Steuerung erlauben (sonst nur ansehen)	Aus = der Techniker sieht nur zu
	Zwischenablage teilen, Dateiübertragung	Ablage und Dateien in der Sitzung
	Gerät nach der Sitzung sperren	sperrt die Benutzersitzung 5 Sekunden nach dem Ende (E31)
Sitzung und Bild	Sitzung ohne Eingabe trennen nach	beendet eine Sitzung ohne Eingabe, zum Beispiel nach 30 Minuten (E32)
	Höchstdauer einer Sitzung	beendet jede Sitzung nach der gewählten Zeit
	Sitzungen aufzeichnen (WebM)	zeichnet jede Sitzung auf

Vererbt lässt den Wert der Ebene darüber gelten (G2). Dann Speichern.

Teil 2: Regeln für den ganzen Zugang (Reiter „Governance-Policy“)

Reiter Governance-Policy → Abschnitt Regeln. Jede Zeile steht auf Vererbt, An oder Aus; rechts steht effektiv: mit dem Wert, der gilt.

Regel	Wirkung
Steuerung nur aus dem eigenen Mandanten	Aus: Kennung und Kennwort genügen. Mitglieder und Rechner des Mandanten: Wer steuert, muss zu Ihrem Zugang gehören — angemeldet im Programm oder im Web-Zugriff, ein Rechner des Zugangs oder ein Verwalter. Nur Rechner des Mandanten: Verbinden, Aufwecken und Neustart nur von Rechnern, die Ihrem Zugang hinzugefügt sind.
Skripte ausführen erlauben	Aus sperrt Skripte, auch Prozesse beenden und Startknöpfe mit Skripten (G6, G10)
Softwareverwaltung erlauben	Aus sperrt das Verteilen von Software (G7)
Zweiter Faktor für Benutzer Pflicht	Mitglieder des Zugangs brauchen einen Code aus einer Authenticator-App (B5)
Geräte dürfen sich ohne Freigabe neu anmelden	Aus (Vorgabe): Ein neu aufgesetztes Gerät muss erst freigegeben werden
Werbepartner anzeigen	Aus blendet Werbeplätze im Programm aus

Dann Speichern.

Teil 3: Aus welchen Netzen (Reiter „Sicherheit“)

Reiter Sicherheit → Vertraute Netze: Hier legen Sie fest, aus welchen Netzen Verwalter die Konsole erreichen und Betrachter steuern dürfen (B7).

Daran sehen Sie, dass es geklappt hat

In jeder Zeile steht bei effektiv: der gewünschte Wert; eigene Werte tragen (dieser Mandant).
Mit Nachfragen erscheint am Gerät bei jeder Sitzung die Frage, ob der Zugriff erlaubt wird (F1).
Mit Nur Rechner des Mandanten kommt ein fremder Rechner nicht mehr hinein. Er sieht: „Dieser Rechner ist kein Mitglied des Zugangs, zu dem das Gerät gehört. …“

Gut zu wissen

Free-Zugänge lassen sich immer nur aus dem eigenen Zugang steuern, und jede Sitzung muss am Gerät bestätigt werden — auch wenn hier etwas anderes eingestellt ist. Dasselbe gilt auf browserdesk.de für jedes Gerät, das nicht in einem Zugang mit Cloud-Lizenz ist.
Vor dem Einschalten von Nur Rechner des Mandanten bedenken: Web-Zugriff (/app) und Verbinden aus der Konsole sind dann gesperrt, auch für Verwalter. Remote-Konsole, Skripte und Startknöpfe aus der Konsole gehen weiter. Betrachter-Rechner zuerst aktualisieren, dann umstellen — ältere Programme werden sonst abgewiesen.
Zeitlimits beenden die Sitzung ohne Sperrfrist: Der Techniker bekommt eine Minute vorher einen Hinweis und darf danach sofort neu verbinden. Ein nur zusehender Techniker zählt als „ohne Eingabe“.
Zwei Regeln wirken heute nicht: Sitzungsaufzeichnung erzwingen und Unbeaufsichtigten Zugriff erlauben stehen in der Liste, BrowserDesk wertet sie aber nirgends aus. Aufzeichnung für alle Geräte: Zeile Sitzungen aufzeichnen (WebM) im Reiter Geräte & Updates auf An. Sitzungen nur mit Zustimmung: Zeile Zugriffs-Bestätigung am Gerät auf Nachfragen.
Einzelne Geräte besonders schützen: In der Geräteliste Rechtsklick → Sicherheit → Kritisch markieren — Aktionen brauchen Zweitfreigabe. Dann wartet jede Sitzung auf die Freigabe eines Supervisors unter Einstellungen → Vier-Augen-Freigaben. Skripte und die Remote-Konsole prüft diese Markierung nicht, auch wenn der Menütext „Aktionen“ sagt.
Eine Tabelle, welche Rolle in der Konsole was darf, gibt es noch nicht. Fragen dazu: info@browserdesk.de.

Wenn es nicht klappt

Sie sehen	Bedeutung und Abhilfe
Trotz Ohne Rückfrage fragt das Gerät nach	Auf browserdesk.de fehlt Ihrem Zugang die Leistung „Zugriff ohne Bestätigung“ (Free oder abgelaufener Tarif) — prüfen Sie G4. Oder das Gerät setzt einen eigenen Wert: in seinen Einstellungen auf Vererbt stellen (G2).
Ein Techniker bekommt „Dieses Gerät lässt sich nur aus seinem eigenen Zugang steuern — bitte im Programm oder im Web-Adressbuch an diesem Zugang anmelden.“	Die Regel Steuerung nur aus dem eigenen Mandanten ist an. Der Techniker meldet sich im Programm an Ihrem Zugang an (C2).
„Dieser Rechner ist kein Mitglied des Zugangs, zu dem das Gerät gehört. …“	Stufe Nur Rechner des Mandanten. Den Rechner des Technikers dem Zugang hinzufügen (C2) oder die Stufe zurückstellen.
Eine Sitzung endet mit einem Hinweis auf „ohne Eingabe“	Sitzung ohne Eingabe trennen nach greift. Wert erhöhen oder auf Vererbt/aus stellen.
„Regeln konnten nicht geladen werden — sie bleiben unverändert.“	Der Reiter hat den Stand nicht geladen; Speichern lässt die Regeln dann bewusst unverändert. Dialog schließen und neu öffnen.

Passt dazu

← Eine Einstellung auf der richtigen Ebene setzen (Relay → Zugang → Gerät) Nachsehen und schalten, welche Funktionen der Zugang hat →