Argomento
Questo articolo fornisce le istruzioni e i requisiti per configurare, scaricare e installare NinjaOne Remote.
Ambiente
NinjaOne Remote:
Descrizione
NinjaOne Remote è una soluzione completa di accesso remoto progettata per colmare il divario tra gli utenti e i loro dispositivi. Offre a tecnici e utenti finali funzionalità di controllo remoto senza soluzione di continuità, trasformando qualsiasi dispositivo connesso a Internet in un portale per un altro computer. Che si tratti di risolvere problemi informatici o di accedere ai file di lavoro da casa, NinjaOne Remote offre un'interfaccia affidabile e facile da usare, garantendo connessioni sempre fluide e sicure.
Lo strumento di accesso remoto nativo di NinjaOne offre almeno le seguenti funzionalità:
- Gestite in remoto gli aggiornamenti software, le patch di sicurezza e le attività di manutenzione su più dispositivi, assicurando che tutti i computer siano aggiornati e sicuri.
- Accesso ai computer dell'ufficio quando si lavora da casa, con tutte le applicazioni e i file abituali.
- Accedere al dispositivo di un utente finale senza richiedere una conferma.
- Impostare i monitor in modo che visualizzino una schermata vuota (Microsoft Windows 10 20H1 2004 e versioni successive). Questa funzione richiede i privilegi di amministratore.
- Trasferire file o registrare durante una sessione.
- Abilita la stampa remota. Questa funzione richiede i diritti di amministratore e il lanciatore Quick Connect deve essere avviato in modalità elevata con privilegi di amministratore. Fare riferimento a NinjaOne Remote: Quick Connect per ulteriori informazioni su Quick Connect.
Indice
Selezionate una categoria per saperne di più:
- Come funziona NinjaOne Remote
- Abilitare NinjaOne Remote
- Concessione dell'autorizzazione all'uso di NinjaOne Remote
- Download e installazione dello strumento remoto sui dispositivi
- Risorse aggiuntive:
Come funziona NinjaOne Remote
NinjaOne Remote opera con l'agente NinjaOne RMM per i dispositivi integrati nella piattaforma NinjaOne, attraverso la porta 443 (standard Secure Sockets Layer [SSL]) e supportando i proxy SOCKS5. Quando un utente avvia una connessione (player) a un dispositivo remoto (streamer), NinjaOne termina automaticamente la connessione se il protocollo Internet (IP) della rete WAN del player cambia come misura di sicurezza.
NinjaOne funge da punto di incontro per trasferire il traffico della sessione remota dal dispositivo di origine a quello di destinazione.
Come best practice, si consiglia di non avviare connessioni remote tramite browser mobili. Tuttavia, è possibile consentire URL specifici per istanze remote diverse.
Allowlisting e compatibilità
NinjaOne Remote Player è compatibile con:
- Microsoft Windows 10 (1709), Windows Server 2016 (1709) e versioni più recenti
- Apple macOS 12.0 (Monterey) e versioni successive
- Linux x64, Debian, Ubuntu, RHEL, CentOS, Fedora e ARM64
NinjaOne Remote Streamer è compatibile con:
- Microsoft Windows Server 2008 R2 (non SP o SP2; sas.dll è disponibile solo da Windows 7/2008 R2)
- Apple macOS 12.0 (Monterey) e versioni successive
- Linux x64, Debian, Ubuntu, RHEL, CentOS, Fedora e ARM64
Il protocollo NinjaOne Remote utilizza principalmente la porta 443 (SSL standard), ma utilizza la porta 7075 del Transmission Control Protocol (TCP) come backup se la porta 443 non risponde. Se il protocollo si connette con successo alla porta 7075, continuerà a usarla fino a quando non fallirà la connessione.
Fare riferimento a Global Allowlist Information per i requisiti completi di allowlist. È necessario rispettare sia i requisiti globali che quelli regionali per la propria sede.
Impostazioni predefinite dello streamer
NinjaOne Remote Streamer utilizza il supporto della codifica hardware h264 per Apple macOS desktop e mobile. Gli aggiornamenti automatici sono attivati per impostazione predefinita quando viene rilasciata una nuova versione. È possibile gestire le impostazioni in Amministrazione → App → Installato → NinjaOne Remote → Impostazioni predefinite dello streamer.
NinjaOne non aggiornerà tutti i dispositivi contemporaneamente. Quando sarà disponibile una nuova release, NinjaOne utilizzerà un timer randomizzato (tra le 2 e le 8 ore) per ogni endpoint della divisione, per garantire che la larghezza di banda non venga influenzata negativamente. Se un dispositivo è in attesa dell'avvio dell'aggiornamento, è possibile avviarlo immediatamente avviando una sessione remota.
I dispositivi offline si aggiorneranno immediatamente quando torneranno online.
Percorsi e directory
Windows
Player (as a non-Administrator): C:Users{username}AppDataRoamingNinjaRemotencplayer.exe
Player (as Administrator): C:Program FilesNinjaRemotencplayer.exe
Player logs — %temp% (C:Users<user_name>AppDataLocalTemp)
Streamer: C:Program FilesNinjaRemotencstreamer.exe
Streamer logs — C:WindowsTemp
QC launcher: C:UsersPublicNinjaRMM LLC QClauncher.exe
QC streamer: C:UsersPublicNinjaRMM LLC QCncstreamer.exe
QC logs (Win) — C:UsersPublicNinjaRMM LLC QClogs [LAUNCHER'S LOG]
Dump files — C:WindowsSystem32*_nc_.dmpMacOS
Player (application): Applications (Users/{username}/Applications/NCPlayer.app)
Player (executable): /Applications/NinjaRemote/ncplayer.app/Contents/MacOS/ncplayer
Streamer (application): /Users/{username}/Applications/NinjaRemote/ncstreamer.app
Streamer (executable): /Applications/NinjaRemote/ncstreamer.app/Contents/MacOS/ncstreamer
NC Streamer logs — Applications/NinjaRemote/logs
NC Player logs — click the 'i' icon in the Player to see the path to logs or run 'echo $TMPDIR' in Terminal
QC launcher (application): /Users/Shared/NinjaRMM LLC QC/launcher.app
QC launcher (executable): /Users/Shared/NinjaRMM LLC QC/launcher.app/Contents/MacOS/launcher
QC launcher logs — /Users/Shared/NinjaRMM LLC QCTerminologia
Per un elenco completo degli acronimi e dei termini utilizzati nel Dojo NinjaOne, consultare la Terminologia NinjaOne.
| Termine | Definizione |
|---|---|
| Agente | Un servizio o demone (a seconda del sistema operativo) installato sul dispositivo (endpoint) che consente la comunicazione tra il dispositivo e NinjaOne. Consente ai tecnici di monitorare, gestire e accedere in remoto al dispositivo. |
| AFC | Chiedi conferma (AFC) Questa opzione richiede all'utente finale l'autorizzazione prima che un tecnico inizi una sessione remota sul suo dispositivo. |
| Elenco elementi consentiti | Una funzione di sicurezza che specifica quali indirizzi IP o sottoreti sono autorizzati ad accedere al sistema. Questo è stato progettato per proteggere dagli attacchi informatici, consentendo al contempo agli indirizzi IP noti e validi di passare senza interruzioni. |
| Backend | L'infrastruttura lato server di NinjaOne Remote che gestisce l'elaborazione dei dati, l'archiviazione e la comunicazione tra gli agenti e la console web. |
| Branding | La possibilità di personalizzare l'interfaccia di NinjaOne con gli elementi del marchio del cliente. |
| Collegati come | Una funzione di connessione rapida che consente ai tecnici di fornire credenziali di amministrazione valide a un dispositivo Windows per elevare il servizio di connessione rapida. |
| Compagno per il desktop | Un'applicazione installata che consente ai clienti di accedere in remoto ai dispositivi gestiti, in alternativa alla console web. Si tratta di un prodotto dal design minimale incentrato esclusivamente sull'accesso remoto. |
| Dispositivo | Qualsiasi componente hardware, come desktop, laptop e server, gestito con NinjaOne. |
| Divisione | Un'istanza specifica del cliente della piattaforma NinjaOne Web. |
| Elevazione | Il processo di aumento delle autorizzazioni di un servizio o di un processo per utilizzare meglio le attività amministrative e le applicazioni su un dispositivo. NinjaOne Remote dispone già di privilegi elevati sui dispositivi gestiti. È possibile elevare Quick Connect tramite la funzione "Connetti come". |
| Crittografia | Il processo di codifica dei dati per impedire l'accesso non autorizzato durante la trasmissione in sessioni remote. |
| Utente finale | Si riferisce alla persona che utilizza il dispositivo, in genere il proprietario o l'utente assegnato. |
| Funzionalità | La funzionalità rivolta al cliente all'interno di NinjaOne Remote che fornisce funzionalità o servizi specifici. |
| Trasferimento di file | La possibilità di trasferire file tra il sistema del tecnico e l'endpoint remoto durante una sessione. |
| H.264 | Uno standard di compressione video comunemente usato per registrare, comprimere e distribuire contenuti video. |
| Installer | Un pacchetto software utilizzato per installare un'applicazione o un agente. |
| Latenza | Il ritardo tra l'azione dell'utente e la risposta del sistema. |
| Log | Una cronologia registrata di eventi, azioni o errori all'interno del sistema NinjaOne Remote, utile per la verifica e la risoluzione dei problemi. |
| Player | L'applicazione agente remota installata in modo indipendente e utilizzata dai tecnici per stabilire una sessione remota con altri dispositivi. Gli utenti finali utilizzano il player anche quando effettuano il remoting dei loro dispositivi gestiti. |
| QuickConnect | Un componente aggiuntivo premium di NinjaOne Remote che consente ai tecnici di accedere in remoto ai dispositivi non gestiti utilizzando un agente Quick Connect unico. Fare riferimento a NinjaOne Remote: Collegamento rapido. |
| PSR | Remote Desktop Protocol (RDP) è un protocollo sviluppato da Microsoft che consente a un utente di collegarsi a un altro computer tramite una connessione di rete. |
| Accesso remoto | Questa funzione consente ai tecnici di collegarsi e controllare i dispositivi endpoint da una postazione remota utilizzando NinjaOne Remote, RDP, TeamViewer, Splashtop o ScreenConnect. |
| Stampa remota | Una funzione che consente ai tecnici di stampare documenti dal dispositivo endpoint remoto a una stampante locale. |
| Scala della risoluzione | La capacità di NinjaOne Remote di regolare la risoluzione del display dell'endpoint remoto in modo che corrisponda alla risoluzione del monitor del lettore. |
| RBAC | Il controllo degli accessi basato sui ruoli (RBAC) è un metodo per regolare l'accesso alle risorse del sistema in base ai ruoli dei singoli utenti all'interno di un'organizzazione o di una divisione. |
| Scala per adattarsi | Una funzione che ridimensiona automaticamente lo schermo dell'endpoint remoto per adattarlo alle dimensioni della finestra dell'interfaccia del lettore. |
| Oscuramento dello schermo | Questa funzione consente al lettore di oscurare lo schermo del telecomando (lato streamer) durante una sessione per garantire la privacy. |
| Registrazione della sessione | Questa opzione consente di registrare le sessioni remote per una successiva revisione o per motivi di conformità. |
| Timeout sessione | Il periodo di inattività dopo il quale una sessione remota termina automaticamente. |
| Streamer | Il processo eseguito sul dispositivo endpoint che trasmette lo schermo del dispositivo e altri dati al tecnico durante una sessione remota. |
| TCP | Il Transmission Control Protocol (TCP) è un protocollo di comunicazione standard per la trasmissione affidabile dei dati tra i dispositivi di rete, che garantisce che tutti i pacchetti di dati arrivino in ordine. Per impostazione predefinita, NinjaOne Remote utilizza una trasmissione ibrida TCP o UDP per fornire un flusso equilibrato ed efficace. |
| Notifica Toast | Una piccola finestra informativa che appare temporaneamente per notificare all'utente un evento o un aggiornamento, come l'avvio di una sessione remota. |
| UAC | Il Controllo dell'account utente (UAC) è una funzione di sicurezza dei sistemi operativi Windows che impedisce modifiche non autorizzate al sistema. L'UAC richiede agli utenti l'approvazione amministrativa quando si eseguono operazioni che potrebbero influire sulla stabilità o sulla sicurezza del sistema, come l'installazione di software o la modifica di impostazioni. |
| UDP | User Datagram Protocol (UDP) è un protocollo di comunicazione utilizzato per le trasmissioni sensibili al tempo, come la riproduzione di video, e viene utilizzato nelle sessioni remote per un trasferimento più rapido dei dati. Per impostazione predefinita, NinjaOne Remote utilizza una trasmissione ibrida TCP o UDP per fornire un flusso equilibrato ed efficace. L'UDP può essere disattivato tramite le impostazioni avanzate di NinjaOne Remote. |
| UI o UX | L'interfaccia utente (UI) o esperienza utente (UX) è il design e l'esperienza complessiva fornita all'utente quando interagisce con NinjaOne Remote, concentrandosi sulla facilità d'uso e sull'efficienza. |
| VNC | Virtual Network Computing (VNC) è un sistema di condivisione di desktop grafici che utilizza il protocollo Remote Frame Buffer (RFB) per controllare a distanza un altro computer. |
| VPX (VP8 o VP9) | Un formato di compressione video sviluppato da Google. NinjaOne Remote utilizza attualmente VP8 e sta migrando a VP9 per migliorare la qualità video e ridurre l'utilizzo della larghezza di banda durante le sessioni remote. |
Abilitare NinjaOne Remote
Per configurare NinjaOne Remote per le organizzazioni e i dispositivi, è necessario innanzitutto abilitarlo come applicazione installata:
- Fare clic su Amministrazione nel riquadro di navigazione e spostarsi su Applicazioni → Installate. Fare clic su NinjaOne Remote.
Figura 1: NinjaOne → Amministrazione → Applicazioni → Installate → NinjaOne Remote
- Clicca su Abilita.
- Fare clic su"Modifica" accanto a "Impostazioni del marchio e del lettore predefinito" per configurare le specifiche dell'applicazione remota.
Figura 2: NinjaOne → Amministrazione → App → Installate → NinjaOne Remote → Modifica impostazioni avanzate
- Branding: Scegliere il nome dal menu a tendina. L'utente finale vedrà questo marchio quando un tecnico si connetterà al suo endpoint tramite accesso remoto.
- Impostazioni predefinite del lettore: Impostare un timeout di sessione per limitare l'accesso di un tecnico all'endpoint. Questa impostazione può aiutare a prevenire connessioni inattive o sessioni dimenticate e a migliorare la sicurezza, con l'opzione aggiuntiva di bloccare il desktop da remoto o di disconnettere l'utente finale.
- È possibile sovrascrivere queste impostazioni a livello organizzativo.
- Impostazioni predefinite dello streamer: Questa opzione consente di aggiornare lo streamer quando una nuova versione è disponibile automaticamente.
- Modalità sfondo: Questa opzione consente ai tecnici di accedere e gestire in remoto un dispositivo senza disturbare l'utente finale. Per ulteriori informazioni sulla funzione di modalità in background, consultare NinjaOne Remote Background Mode.
Aggiungere una allowlist di IP
Aggiungendo una lista di IP autorizzati, è possibile garantire un accesso remoto continuo impedendo l'interruzione della sessione quando viene rilevato un IP WAN affidabile e pre-approvato, migliorando così la stabilità e la sicurezza. L'elenco di permessi non limiterà le sessioni di NinjaOne Remote a quelle iniziate dagli IP aggiunti. L'elenco dei permessi IP impedisce invece la terminazione se il dispositivo del lettore passa a uno degli IP elencati durante la connessione. Per ulteriori informazioni, consultare la sezione Limitazione dell'accesso degli utenti in base all'indirizzo IP.
- Nell'applicazione NinjaOne Remote configuration, aprire la scheda IP allowlist.
- Clicca su Aggiungi.
Figura 3: NinjaOne Remote → Elenco dei permessi IP → Aggiungi
- Inserire un indirizzo IPv4 o una sottorete WAN e una descrizione (opzionale), quindi fare clic su Aggiungi.
- Continua ad aggiungere indirizzi IP secondo necessità.
- Per regolare la visualizzazione della tabella, fare clic sull'icona dell'ingranaggio sotto il pulsante Aggiungi per aprire la finestra Impostazioni tabella.
Concessione dell'autorizzazione all'uso di NinjaOne Remote
Gli amministratori di sistema hanno accesso a NinjaOne Remote per impostazione predefinita. È necessario concedere manualmente l'accesso ad altri tecnici. Per saperne di più sulle autorizzazioni, consultare Ruoli e autorizzazioni degli utenti.
Autorizzazioni utente per il tecnico
Per consentire a un tecnico di utilizzare NinjaOne Remote, eseguire i seguenti passaggi:
- Accedere alla pagina dell'editor per il tecnico o il ruolo che necessita dell'accesso a NinjaOne Remote.
- Aprire la sezione Dispositivi → Autorizzazioni. Se le autorizzazioni del dispositivo non sono già abilitate, attivare l'interruttore per attivarle.
- Selezionare "Ninja Remote" dal menu a discesa Accesso remoto.
Autorizzazioni utente finale
È possibile consentire agli utenti finali di accedere ai propri dispositivi tramite NinjaOne Remote attraverso la condivisione con l'utente finale. Una volta configurato un utente finale, puoi concedergli la possibilità di avviare le sessioni NinjaOne Remote seguendo questi passaggi:
- Andare in Amministrazione → Account e aprire la pagina di configurazione dell'account utente finale.
- Aprire Connessioni in Autorizzazioni e attivare l'interruttore a levetta per abilitare. Selezionare "NinjaOne Remote" dal menu a discesa per il tipo di dispositivo.
Quando l'utente finale accede al proprio portale, vedrà l'icona NinjaOne Remote elencata accanto a tutti i dispositivi online a cui ha accesso.
Download e installazione dello strumento remoto sui dispositivi
Per connettersi ai dispositivi tramite NinjaOne Remote, i tecnici devono installare sulle loro macchine l’applicazione standalone del player NinjaOne Remote. Inoltre, devono schierare il giocatore attraverso le impostazioni dell'organizzazione. Per ulteriori informazioni, fate riferimento a Deploy di NinjaOne Remote sui vostri dispositivi.
Ci sono due luoghi in cui è possibile scaricare questa applicazione:
- Quando inizializzi una connessione tramite NinjaOne Remote, apparirà una finestra con il link per scaricare l’app NinjaOne Remote. Questo link viene visualizzato in base al sistema operativo del computer rilevato dal browser.
- Andare in Amministrazione → Biblioteca → Download. Nel modulo NinjaOne Remote sono disponibili i collegamenti ai programmi di installazione per Mac e Windows (32 o 64 bit).
Risorse aggiuntive:
Per ulteriori informazioni su NinjaOne Remote, consultare le seguenti risorse: