Skip to main content
Assistència remota (FRA) és una funcionalitat dissenyada per facilitar el suport tècnic segur i eficient, permetent a un operador accedir de forma remota a un dispositiu i prendre el control de la sessió de l’usuari per diagnosticar incidències, aplicar canvis o executar tasques administratives. La solució habilita la gestió de qualsevol aplicació visible per a l’usuari, incloses aquelles que requereixen elevació de privilegis o s’executen sota User Account Control (UAC), garantint una operació temporal i mantenint un enfocament estricte en seguretat i privacitat.

​
Característiques

  • Compatible amb sessions d’usuari en dispositius físics, VDI, escriptoris compartits i entorns d’aplicacions virtualitzades.
  • Funciona amb o sense proxy.
  • Admet tant dispositius d’usuari final com dispositius sense usuari present (servidors o quioscos).
  • Compatible amb sistemes Windows.
  • Adequat tant per a sessions puntuals de suport com per a mecanisme d’accés remot a infraestructura (per exemple, servidors).
  • Es realitza mitjançant l’execució d’un fitxer d’activació sense permisos administratius.

​
Privacitat i seguretat

  • Per minimitzar la superfície d’atac i reduir riscos d’explotació de vulnerabilitats, l’agent no instal·la programari addicional, per la qual cosa no hi ha cap servei “a l’escolta” de connexions entrants. Només s’executa (sense instal·lació) en temps real quan es sol·licita.
  • La redirecció d’àudio està deshabilitada per defecte per evitar que l’operador escolti converses de l’usuari, per exemple, en videotrucades.

​
Requisits

  • El dispositiu que rep l’assistència remota ha de tenir instal·lat FlexxAgent 25.10 o superior.
  • Connectivitat cap a tcp://ras.flexxible.com pel port TCP 443.

​
Configuració

La configuració de l’assistència remota es pot realitzar a nivell de Producte o Grups d’informe.

​
Producte

  1. Accedir a Configuració → Organització.
  2. Al menú, fer clic a la pestanya Productes.
  3. Fer clic a Configuració de FlexxAgent a l’entorn desitjat.
La configuració establerta s’aplicarà a tots els grups d’informe de l’organització. product-settings

​
Grups d’informe

Cada grup d’informe pot editar la seva pròpia configuració d’assistència remota per adaptar-la a les seves necessitats.
  1. Accedir a Configuració → Grups d’informe.
  2. Fer clic a Configuració de FlexxAgent al grup d’informe desitjat.
La configuració establerta s’aplicarà als grups d’informe seleccionats. config-rgroup

​
Opcions de configuració

En ambdós casos, la configuració es realitza sobre les característiques següents:
  • Assistència remota
  • Accions com a rol del sistema
  • Seguretat
  • FRA desatesa silenciosa

​
Assistència remota

Permet definir el tipus d’assistència remota que s’utilitzarà a nivell d’organització o a nivell de grup d’informe. Opcions disponibles:
  • Cap: el dispositiu no podrà rebre assistència remota.
  • Interactiva (atesa)
  • Interactiva i desatesa
  • Dinàmica

​
Accions com a rol del sistema

Defineix quin rol d’usuari pot executar aplicacions (CMD, PowerShell, Administrador de tasques i Regedit) com a usuari del sistema a la sessió de l’usuari assistit durant una sessió remota.
Aquesta característica pot suposar un risc si s’utilitza incorrectament.

​
Seguretat

Permet triar entre Predeterminada i Simplificada. fra-security
Després de modificar la configuració de Seguretat, poden transcórrer uns minuts fins que s’apliqui a tots els dispositius. En alguns casos, pot ser necessari reiniciar l’equip.
Seguretat simplificada Aquesta funcionalitat permet reduir el temps necessari per iniciar una sessió d’assistència remota sense que tingui efectes pràctics a nivell de seguretat. A nivell de seguretat, es mantenen les condicions habituals.
Aquesta característica ve deshabilitada per defecte.
Diferències entre seguretat predeterminada i simplificada

​
1. Mode d’execució del servei d’assistència remota

​
2. Nom i rutes dels arxius, serveis i processos

​
Requisits de seguretat simplificada

  • FlexxAgent versió 26.4.1.0 o posterior al dispositiu remot.
  • Configuració habilitada al grup d’informe corresponent.

​
Limitacions

Aquesta funcionalitat està disponible per a tots els dispositius, excepte:
  • Màquines virtuals amb Windows Client (Windows 7, 8, 10, 11)
  • Dispositius amb FlexxAgent Cross-Platform (aquesta funcionalitat arribarà pròximament).

​
Avantatges

  • Reducció del temps de generació del fitxer d’assistència remota, entre un 50% i un 85% depenent del tipus d’assistència.
  • La combinació de tecles Ctrl + Alt + Supr és compatible tant en assistències interactives (ateses) com en desateses.

​
Comprovacions

  • Per verificar que l’agent està configurat amb Seguretat simplificada:
    • Revisar els serveis de Windows al dispositiu.
    • Verificar si existeix el servei AnyDesk Client Service.
    • Aquest servei, excepte una sessió activa d’assistència remota, ha d’estar aturat i deshabilitat.
  • Cada sessió d’assistència remota genera l’esdeveniment EventLogId 666 al dispositiu de destinació.
event666

​
FRA desatesa silenciosa

  • Permet realitzar assistències remotes desateses sense mostrar en pantalla que s’està realitzant una assistència.
  • Útil en dispositius com quioscos o equips amb sessions visibles al públic.
Aquesta característica ve deshabilitada per defecte.

​
Tipus d’assistència remota

​
1. Interactiva (atesa)

Permet a l’operador connectar-se a un dispositiu i prendre el control de la sessió activa de l’usuari, prèvia obtenció del seu consentiment. Aquest mode de connexió proporciona un accés segur i supervisat a l’entorn de l’usuari, facilitant la resolució d’incidències i l’execució d’accions de suport en temps real.

​
2. Interactiva i Desatesa

Orientada a dispositius tipus servidors o quioscos, aquest tipus d’assistència permet a un operador accedir i controlar un dispositiu sense necessitat que un usuari estigui present. En iniciar la connexió, FlexxAgent mostra a l’operador una contrasenya dinàmica, necessària per començar el procés. Aquesta es regenera a cada sessió, per la qual cosa no es recomana emmagatzemar-la. fra-unattended
En escenaris d’assistència remota desatesa en dispositius que ja compten amb una instal·lació prèvia d’AnyDesk (versió pública), s’ha identificat la incidència següent:
An unexpected error occurred while preparing the remote assistance session: An exception occurred when installing Remote assistance as a service for unattended access. Remote assistance was already installed in the destination machine, and setting a new password for unattended access would break it. If you know the password, you can start an unattended session by using your Remote assistance client.
Causa: el sistema intenta instal·lar el servei d’accés desatès, però detecta que aquest ja es troba instal·lat a l’equip de destinació. En intentar establir una nova contrasenya, la configuració existent pot veure’s compromesa o deixar de funcionar correctament.Recomanació: desinstal·lar AnyDesk del dispositiu.

​
3. Dinàmica

Aquest tipus d’assistència permet a l’operador accedir al dispositiu remot independentment de si existeixen sessions actives en aquest.
  • Si hi ha una sessió activa, s’inicia el procés d’assistència interactiva (atesa).
  • Si no existeixen sessions actives, s’inicia l’assistència remota desatesa, permetent fins i tot iniciar sessió amb altres comptes sense interferir en les dades de l’usuari.
Qualsevol tipus d’assistència remota s’interromprà si FlexxAgent es reinicia durant la seva execució.