TeamViewer Tensor: Ghi và tải bản ghi phiên truy cập từ xa lên bộ nhớ đám mây Cloud của bạn

5/5 - (1 bình chọn)

TeamViewer Tensor bao gồm tính năng Cloud Session Recording cho phép bạn tải các bản ghi phiên lên bộ nhớ tùy chỉnh. Việc lưu trữ các bản ghi này để xem lại sau có thể hữu ích cho việc cải thiện chất lượng, đào tạo và kiểm toán. Bài viết này giải thích cách thiết lập tính năng ghi lại phiên truy cập Cloud Session Recording. Để tìm hiểu thêm về cách bắt đầu ghi lại phiên từ xa, bạn có thể đọc bài viết này.

Bài viết này áp dụng cho người dùng sở hữu giấy phép TeamViewer Tensor sử dụng trên hệ điều hành Windows và Linux.

1. Cách thiết lập ghi phiên lên đám mây Cloud Session Recording

Để thiết lập, bạn sẽ phải tạo hoặc cập nhật chính sách TeamViewer và thêm cài đặt chính sách Policy Setting cụ thể. Cài đặt chính sách này được gọi là Tải bản ghi phiên “Upload session recording” lên bộ nhớ tùy chỉnh. Cài đặt này cung cấp tùy chọn tải bản ghi phiên lên máy chủ SFTP server, có thể là máy chủ tự lưu trữ (self-hosted) hoặc chạy trong môi trường đám mây như Azure hoặc Amazon Web Services.

Do đó, để thiết lập Cloud Session Recording, bạn cần:

Tạo chính sách và thêm cài đặt chính sách Tải bản ghi phiên “Upload session recording” lên đám mây tùy chỉnh vào chính sách của bạn. Tìm hiểu cách tạo chính sách tại đây.
Áp dụng chính sách cho thiết bị của bạn. Tìm hiểu cách áp dụng chính sách cho thiết bị của bạn tại đây.

Sau khi chính sách được áp dụng cho thiết bị của bạn, tất cả các phiên TeamViewer đ1`ã ghi được thiết lập trên các thiết bị này sẽ được tải lên bộ nhớ đám mây của bạn.

Gợi ý: Cài đặt chính sách này có thể được kết hợp với các cài đặt chính sách khác.

Ví dụ: bạn có thể thêm vào chính sách của mình các cài đặt chính sách sau:

Thực thi tự động ghi lại các phiên điều khiển từ xa
Vô hiệu hóa việc dừng và tạm dừng ghi phiên

2. Cách thiết lập chính sách Policy Setting

Phương pháp xác thực

Hiện tại TeamViewer hỗ trợ hai loại phương pháp xác thực:

Xác thực bằng mật khẩu (Password authentication)
Xác thực khóa công khai (Public key authentication)

Vui lòng xác minh xem máy chủ/dịch vụ SFTP server/service của bạn hỗ trợ loại nào trong hai loại xác thực này và chọn Loại dịch vụ Service Type phù hợp.

Nhập tên người dùng “username” của tài khoản sẽ được sử dụng để tải lên và xác định URL đích, đó sẽ là máy chủ SFTP server của bạn, bao gồm cả đường dẫn đến bản ghi phiên. Nên giảm thiểu quyền truy cập ghi của tài khoản đã chọn và có khả năng giới hạn ở thư mục tương ứng mà URL đang trỏ đến.

Mật khẩu được mã hóa/Khóa riêng được mã hóa

Thông tin xác thực “Credentials” sẽ được sử dụng để tải lên bản ghi phiên vào bộ lưu trữ SFTP storage của bạn sẽ được mã hóa và giải mã bằng chứng chỉ do người dùng xác định. Điều này đảm bảo rằng chỉ thiết bị tải lên mới có quyền truy cập vào thông tin xác thực SFTP. Điều này có nghĩa là mật khẩu hoặc khóa riêng sẽ cần được cung cấp ở trạng thái được mã hóa. Bạn có thể thực hiện điều này bằng cách làm theo các bước sau:

1) Có thể bỏ qua bước này nếu đã có chứng chỉ có khả năng giải mã tệp. Để tạo chứng chỉ này, bạn có thể sử dụng lệnh PowerShell New-SelfSignedCertificate (vui lòng tìm tài liệu tại đây) bằng cách thay thế <YourCertificateSubject> bằng tên chủ thể mong muốn (yêu cầu quyền nâng cao để chạy):

New-SelfSignedCertificate -Subject <YourCertificateSubject> -CertStoreLocation cert:\LocalMachine\My -KeyUsage KeyEncipherment, DataEncipherment, KeyAgreement -Type DocumentEncryptionCert

2) Thông tin xác thực bạn chọn phải được mã hóa thành Cú pháp tin nhắn mật mã Cryptographic Message Syntax (CMS) bằng chứng chỉ của bạn. Điều này có thể được thực hiện bằng lệnh Protect-CmsMessagePowerShell (Tài liệu) bằng cách thay thế <Certificate> bằng đường dẫn đến chứng chỉ hoặc một mã định danh như chủ đề hoặc dấu vân tay.

a. Xác thực mật khẩu (Password authentication): Thay thế <Password> bằng mật khẩu của tài khoản người dùng SFTP.
Protect-CmsMessage -To <Certificate> -Content <Password>

b. Xác thực khóa công khai (Public key authentication): Thay thế <PathToPrivateKey> bằng đường dẫn tương đối hoặc tuyệt đối của khóa riêng tư của tài khoản người dùng SFTP.
Get-Content <PathToPrivateKey> | Protect-CmsMessage -To <Certificate>

3) Để giải mã các thông tin xác thực này hoạt động trên các thiết bị mà chính sách sẽ được chỉ định, chứng chỉ cũng phải được triển khai. Để đảm bảo chứng chỉ không thể bị giả mạo, chứng chỉ phải được triển khai đến một vị trí an toàn.

a. Windows: Lưu trữ chứng chỉ trong kho lưu trữ chứng chỉ máy cục bộ :\LocalMachine\My (local machine certificate store). Chúng tôi đề xuất giới hạn quyền truy cập vào khóa riêng tư cho tài khoản SYSTEM account.

b. Linux: Lưu trữ khóa riêng “private key” trong /etc/teamviewer/ssl/private và chứng chỉ công khai “public certificates” trong /etc/teamviewer/ssl/certs. Đảm bảo rằng cả chứng chỉ công khai và khóa riêng tư tương ứng đều có cùng tên tệp cơ sở. ví dụ: MyCompanySFTP.pem và MyCompanySFTP.key. Vui lòng đảm bảo rằng root là chủ sở hữu của tệp khóa riêng tư và là tài khoản duy nhất có quyền truy cập vào tệp đó.

Bây giờ, bạn đã sẵn sàng để lưu chính sách. Bạn nên kiểm tra toàn bộ thiết lập trước khi triển khai hoàn toàn.

3. Cách lưu cài đặt chính sách

Lưu cài đặt chính sách bằng mật khẩu được mã hóa – Loại dịch vụ Service type thiết lập là SFTP (Password)

Nếu bạn chọn lưu cài đặt chính sách bằng mật khẩu được mã hóa, bạn thêm thông tin vào các trường bên dưới và lưu cài đặt chính sách.

Username
Destination URL
Encrypted password
Certificate Thumbprint

Lưu cài đặt chính sách bằng khóa riêng được mã hóa – Loại dịch vụ Service type thiết lập là SFTP (Public Key)

Nếu bạn chọn lưu cài đặt chính sách bằng khóa riêng được mã hóa “Encrypted private key”, bạn thêm thông tin vào các trường được đề cập bên dưới và lưu cài đặt chính sách:

Username
Destination URL
Encrypted private key
Certificate Thumbprint

Các bài viết tham khảo thêm về TeamViewer Tensor

Bài viết:
Teamviewer Tensor : Gói Teamviewer bản quyền cho doanh nghiệp lớn
Bài viết:
Mua Teamviewer bản quyền giá tốt
Bài viết:
Giá Bán Các Phiên Bản TeamViewer Và Lý Do Nên Chọn Mua TeamViewer
Bài viết:
Hướng dẫn kích hoạt giấy phép TeamViewer Tensor license
Bài viết:
Hướng dẫn quản lý nhiều giấy phép TeamViewer Tensor trong tổ chức, doanh nghiệp lớn
Bài viết:
Hướng dẫn phân bổ giấy phép TeamViewer Tensor cho các người dùng cá nhân hoặc chi nhánh

Mua bản quyền TeamViewer Tensor tại LicenseSoft

LicenseSoft là đối tác cung cấp các sản phẩm phần mềm bản quyền chính hãng của nhiều hãng phần mềm trên thế giới. Với kinh nghiệm 10 năm trong lĩnh vực phần mềm bản quyền, LicenseSoft tự tin mang tới cho quý khách hàng gói phần mềm TeamViewer Tensor bản quyền với giá ưu đãi nhất thị trường.

LicensSoft cam kết bán hàng:

TẠI SAO CHỌN MUA BẢN QUYỀN TẠI LICENSESOFT

Đối tác hàng đầu

LicenseSoft là đơn vị hàng đầu trong lĩnh vực cung cấp các sản phẩm phần mềm bản quyền chính hãng với hơn 10 năm kinh nghiệm.

1.000+ Khách hàng

LicenseSoft đã triển nhiều dự án cung cấp phần mềm bản quyền cho hơn 1000 khách hàng trên toàn quốc.

Đối tác của các hãng lớn

Chúng tôi đã đạt được chứng nhận đối tác vinh dự và uy tín của nhiều hãng phần mềm lớn trên toàn thế giới.

Chi phí tối ưu

LicenseSoft mang tới quý khách hàng các gói bản quyền phần mềm với chi phí tối ưu. Cam kết giá luôn tốt nhất thị trường

Tư vấn tận tình

Đội ngũ nhân viên kinh doanh của LicenseSoft có kinh nghiệm tư vấn và am hiểu về các gói bản quyền phần mềm để tư vấn tối ưu cho khách hàng

Hỗ trợ nhanh chóng

Mọi yêu cầu về báo giá, tư vấn sản phẩm hay hỗ trợ kỹ thuật của khách hàng đều được chúng tôi đáp ứng nhanh nhất có thể.

TeamViewer Tensor: Ghi và tải bản ghi phiên truy cập từ xa lên bộ nhớ đám mây Cloud của bạn

1. Cách thiết lập ghi phiên lên đám mây Cloud Session Recording