Belangrijkste punten
- Leg duidelijke regels vast voor attended en unattended access, zodat remote support in alle teams consistent, efficiënt en veilig verloopt.
- Bepaal wanneer de attended of unattended modus geldt op basis van de aanwezigheid van de gebruiker, de urgentie en de operationele behoeften.
- Versterk beveiliging en compliance voor beide sessietypen door toestemming, MFA, RBAC en auditklare logging af te dwingen in lijn met SOC 2 en ISO 27001.
- Standaardiseer gegevensverwerking en bewijsverzameling via gecontroleerde bestandsoverdracht, opslag en documentatie om gevoelige gegevens te beschermen en traceerbaarheid te behouden.
- Automatiseer governance en rapportage met RMM-platformen (bijvoorbeeld NinjaOne) door sessies aan tickets te koppelen, bewijs vast te leggen, referenties te roteren en complianceklare rapporten te genereren.
De meeste organisaties baseren zich op algemene richtlijnen bij de keuze tussen attended versus unattended remote access. Enterprise-omgevingen vragen echter om een meer gestructureerde governance om beveiliging, consistentie en auditeerbaarheid te waarborgen.
Dit artikel biedt de basis voor een operationeel model waarmee u de juiste remote access-modus bepaalt, inclusief standaarden voor toestemming, privilegerollen en processen voor KPI-gerichte bewijsverzameling.
Hebt u behoefte aan een visuele uitleg om uw kennis over dit onderwerp te verdiepen? Bekijk onze video: Zo richt u governance in voor attended en unattended remote access.
Attended en unattended remote access-sessies beheren
Stap 1: regels voor de moduskeuze vastleggen
De eerste stap in het beheer van remote access is het vastleggen van de standaard voor wanneer u attended en wanneer u unattended access gebruikt. Hebt u in het verleden al remote access gebruikt? Dan kunt u vastgelegde cases als voorbeeld nemen.
Wanneer gebruikt u attended remote access?
Attended remote access verwijst naar sessies waarbij de eindgebruiker het device actief gebruikt terwijl de technicus verbonden is. Dit is ideaal voor klantenservice, IT-support en helpdeskteams die klanten direct moeten helpen zodra zich een probleem voordoet.
Wanneer gebruikt u unattended remote access?
Unattended remote access verwijst naar sessies waarbij technici verbinding maken met een device, ook wanneer er geen eindgebruiker op werkt. Deze sessies zijn geschikt voor IT Management, updates op afstand en niet-urgente probleemoplossing.
Met deze regels kunnen technici consistent bepalen wanneer ze welke modus inzetten.
Stap 2: de processen voor attended en unattended remote access verfijnen
Standaardiseer vervolgens de workflows en beveiligingsmaatregelen voor zowel attended als unattended sessies om consistentie en compliance te waarborgen.
Toestemming en etiquette afdwingen in attended sessies
Bij attended remote access moeten technici heldere communicatie met de eindgebruiker vooropstellen om problemen snel op te lossen. Enkele manieren om de communicatie en CSAT in attended sessies te verbeteren:
- Vraag vooraf expliciet om toestemming via een prompt
- Licht acties toe voordat u de besturing van het device overneemt
- Bevestig de omvang en het probleem, de betrokken applicaties en de verwachte resultaten met de gebruiker
- Bevestig de oplossing en de vervolgstappen met de gebruiker voordat u de sessie afsluit
Unattended access dichttimmeren
Richt u bij het verfijnen van het proces voor unattended sessies op strakkere beveiliging en op het naleven van de SOC 2– en ISO 27001-standaarden. Unattended access brengt een hoger risico met zich mee en vraagt om strikte controle. Implementeer de volgende maatregelen:
- Beperk toegang tot goedgekeurde technicusgroepen
- Verplicht multi-factor authentication
- Leg elke verbinding vast in logs
- Gebruik tijdgebonden tokens of goedkeuringen voor ad-hoctoegang
- Controleer het groepslidmaatschap maandelijks om drift te voorkomen
Stap 3: regels voor gegevensverwerking en bestandsoverdracht bepalen
Gegevensverwerking en bestandsoverdracht zijn vaste, maar vaak vergeten onderdelen van remote access – en juist daarom is het zo belangrijk er regels voor vast te leggen. Duidelijke regels voor gegevensoverdracht versterken de beveiliging, zorgen voor consistentie tussen teams en houden een auditeerbare chain of custody in stand, wat reviews en onderzoeken vereenvoudigt.
Enkele voorbeelden van regels voor gegevensverwerking die u kunt invoeren:
- Bepaal wanneer bestandsoverdracht is toegestaan (bijvoorbeeld alleen voor patch-implementatie of diagnostiek)
- Leg vast waar overgedragen bestanden en sessieartefacten moeten worden opgeslagen
- Stel richtlijnen op voor redactie om persoonsgegevens (PII) of gevoelige bedrijfsgegevens te beschermen
- Verplicht een ticketverwijzing bij elke overdracht om traceerbaarheid te behouden
Deze regels kunt u voor zowel attended als unattended remote access toepassen.
Stap 4: bewijs en resultaten van sessies vastleggen
Door zowel attended als unattended sessies te documenteren volgens het remote access-beleid van uw organisatie, worden audits en maandelijkse reviews een stuk eenvoudiger.
In het algemeen bevatten uw sessieverslagen
- Notities over uitgevoerde commando’s en gewijzigde configuraties
- Begin- en eindtijd van een sessie
- Een link naar het ticket van de sessie
💡TIP: voor unattended sessies kunt u ook de ID’s van onderhoudstaken en de behandelde doelsystemen toevoegen.
Stap 5: de maandelijkse prestaties van remote sessies beoordelen
De laatste stap bij het opzetten van een operationeel model voor remote access-sessies is het inrichten van een beoordelingsproces. Dat kunt u samenvatten in een beknopt rapport van één pagina met daarin:
- First Contact Resolution (FCR)
- Mean Time to Resolve (MTTR)
- Percentage herhaalbezoeken
- Verhouding tussen attended en unattended remote access-sessies
- Veelvoorkomende oorzaken van storingen
Deze informatie kunt u gebruiken om uw proces verder te optimaliseren en technici te coachen.
NinjaOne integreren in uw remote access-sessies
Gebruik de integratie van rapportage en het ticketsysteem van NinjaOne om:
- Remote access-sessies aan specifieke tickets te koppelen
- Maandelijkse compliancerapporten met gedetailleerde toegangslogs te maken
- Belangrijke prestatie-indicatoren voor remote access-sessies te volgen
- Een auditeerbare bewijsketen voor beveiligingsreviews bij te houden
Documentatie en templates voor remote access beheren
Gebruik de functie Documentation van NinjaOne om:
- Gestandaardiseerde Runbooks voor remote access-protocollen op te slaan
- Templates voor toestemmingsdocumenten te bewaren
- Een centrale opslagplaats voor sessiebewijs en richtlijnen in te richten
- Versiebeheer van cruciale documentatie te behouden
- Eenvoudige toegang en uitwisseling tussen technicusteams mogelijk te maken
Compliance- en reviewprocessen automatiseren
Benut Scheduled Tasks en Automation van NinjaOne om:
- Terugkerende maandelijkse taken aan te maken voor het beoordelen van groepen met unattended access
- Systematische QA-steekproeven van remote access-opnames in te plannen
- Automatische notificaties in te stellen voor wijzigingen in het lidmaatschap van toegangsgroepen
- Consistente, voorspelbare workflows voor compliancecontroles te genereren
Beheer remote access-sessies voor veilige, schaalbare en efficiënte remote support
Attended en unattended access vullen elkaar aan. Door te standaardiseren hoe u modi kiest, toestemming verkrijgt, rollen beheert en bewijs vastlegt, kunt u remote support opschalen en tegelijk de beveiliging en de UX verbeteren. Waar standaardrichtlijnen alleen de use cases beschrijven, voegt dit governancemodel structuur, verantwoording en auditklare validatie toe.
Gerelateerde onderwerpen:
