Jak přejít mezi nástroji vzdálené správy
Přechod na jiný nástroj vzdálené správy začíná seznamem přístupů a potřeb. Cílem je zachovat správu zařízení během změny a potom spolehlivě zrušit staré přístupy. Tento checklist sestavila PS Media pro plánovanou změnu; není postupem řešení probíhajícího bezpečnostního incidentu.
Ještě před pilotem zkontrolujte konec současné smlouvy, podmínky neobnovení a související termíny. Přiřaďte jim odpovědnou osobu. Technické dokončení a obchodní ukončení jsou dvě samostatné věci; ani jedno neodkládejte automaticky až na konec druhého.
Krok 1: Udělejte inventuru
Sepište cílová zařízení a jejich vlastníky, používané systémy, účty techniků, skupiny a oprávnění. Rozlište jednorázovou pomoc se souhlasem člověka a připravený bezobslužný přístup. Zahrňte počítače mimo kancelář, servery a zařízení, ke kterým se připojujete jen výjimečně.
U každé skupiny zaznamenejte správce, náhradní způsob přístupu a provozní omezení. Ověřte, zda v původním nástroji zůstaly automatické úlohy, integrace nebo servisní účty. Změna klienta na ploše nemusí být celá změna správy.
Krok 2: Určete požadavky a podmínky přijetí
Napište, co nové řešení musí zvládnout a na jakých systémech. Vedle ovládání plochy řešte potřebná oprávnění, ověřování, přenos souborů, záznamy a provozní podmínky. Každou nezbytnou funkci porovnávejte pro konkrétní edici.
Počet lidí, odchozích zařízení, cílů a souběžných relací zjišťujte zvlášť. Pomůže vysvětlení souběžných připojení a kanálů. Před pilotem stanovte, podle čeho rozhodnete, že výsledek vyhovuje: například oprávněný technik se připojí po restartu, běžný uživatel nezíská správcovská práva a bývalý technik se nepřipojí.
Krok 3: Připravte návrat a proveďte pilot
Vyberte malou, ale různorodou skupinu zařízení. Neomezujte se na jediný snadno dostupný počítač. Ověřte instalaci, přihlášení, skutečná oprávnění, připojení po restartu a běžné pracovní úkony.
Před změnou zajistěte místní nebo nezávislý náhradní přístup. Připravte obnovu potřebného nastavení a určete, kdo smí pilot zastavit. Zapište konkrétní postup návratu k původnímu stavu, tedy rollback, a podmínky jeho použití. Pokud nefunguje zásadní požadavek, pilot přerušte a závadu vyřešte před rozšířením.
Krok 4: Nasazujte postupně se souběžným provozem
Po úspěšném pilotu převádějte menší skupiny a zapisujte výsledky. Uživatelům oznamte, jak poznají nového klienta, jak se prokazuje technik a komu mají hlásit potíže. Zkontrolujte také postupy pro nové počítače, aby se dál nepřidávaly jen do původního systému.
Po nezbytnou dobu mohou běžet oba nástroje, pokud to dovoluje bezpečnostní politika a licence. Souběžný provoz má mít správce a konečný termín. Oprávnění ve starém nástroji dál hlídejte; jeho přítomnost navíc je stále funkční přístupová cesta.
Krok 5: Uchovejte potřebná data před ukončením přístupu
Určete, které seznamy zařízení, skupiny, kontakty a reporty musíte uchovat. V dokumentaci původního výrobce ověřte dostupný export a jeho rozsah. Pokud export chybí, domluvte jiný přiměřený záznam s odpovědným správcem. Uložení souboru nestačí: zkontrolujte, že se dá otevřít a obsahuje očekávané údaje.
Nepředpokládejte automatický přenos účtů, hesel nebo oprávnění mezi různými nástroji. Nové přístupy nastavte a ověřte samostatně. Exporty chraňte podle jejich obsahu, určete přístup a dobu uchování; nevkládejte do běžného předávacího seznamu hesla či tokeny.
Krok 6: Zrušte staré přístupy a zkontrolujte fakturaci
Jakmile je nová správa převzatá a náhradní přístup funguje, odeberte nepotřebná oprávnění, přiřazení účtů, uložená přihlášení a staré klienty podle dokumentace původního nástroje. Prověřte také skupiny, integrace a případné výjimky v síti. Neodinstalovávejte jedinou funkční cestu k neobsazenému zařízení bez možnosti nápravy.
Ověřte úspěšné připojení oprávněného správce i odmítnutí původních údajů. Odděleně zkontrolujte potvrzení neobnovení smlouvy, poslední účtované období a následující vyúčtování. Odebrání programu není doklad obchodního ukončení.
Kdy zůstat u stávajícího řešení
Zůstaňte, pokud současný nástroj splňuje podstatné požadavky a pilot zatím neprokázal přínos změny. Důvodem k přerušení je také chybějící kritická funkce, nejasné oprávnění nebo nemožnost bezpečného návratu. Někdy postačí upravit rozsah licence, přístupy či způsob obnovy.
Předávací checklist
| Oblast | Odpovědná osoba | Doklad dokončení |
|---|---|---|
| Smluvní termíny a objednávka | Nákup / oprávněný zástupce | Potvrzený konec a návaznost období |
| Pilot a návrat | Správce | Výsledky testů a ověřený náhradní přístup |
| Postupné nasazení | Správce skupiny zařízení | Převzatý seznam včetně výjimek |
| Data a přístupy | Vlastník dat a správce | Čitelný export, nové přístupy, odmítnutí starých |
| Uzavření změny | Vlastník služby | Kontrola fakturace a ukončení souběžného provozu |
Požádat o konzultaci k výběru licence. Pro samotné nastavení pokračujte aktuálním návodem vybraného výrobce a verzí klienta.
Obecným rámcem pro řízení a kontrolu změn konfigurace je NIST SP 800-128, vydání se změnami k 10. 10. 2019; odkaz ověřen 30. 10. 2026. Tento redakční checklist nestanovuje nové produktové nároky ani smluvní podmínky.