DeskGate Installationshilfe

Erforderliche Berechtigungen und Firewall-Konfiguration

Separate Setup-Berechtigungen, Anwendungszugriff, Antivirus-Überprüfung und eng gefasste Netzwerkregeln.

Installationsrechte sind vom alltäglichen Zugang zu trennen

Verwenden Sie für Installationsaufgaben, die Dienste installieren oder die Systemkonfiguration ändern, einen autorisierten Administrator. Dies bedeutet nicht, dass jeder Konsolenbenutzer, jede Datenbankanmeldung oder jede Anwendungsidentität Administratorrechte erhalten sollte. Überprüfen Sie die Berechtigungen separat für Installationsprogramm, Agent, Server, Webkonsole und Datenbank.

Weisen Sie dem richtigen Bauteil Zugriff zu

Komponente	Zugriff auf die Rezension
Agenteninstaller	Autorisierte Zugriffsrechte für das genehmigte Paket. Bereitstellung und Organisation vor dem Rollout bestätigen.
Lokaler Server	Seine installierte Dienstidentität, Zugriffsrechte auf Konfigurationsdateien und Datenbankverbindungsrechte.
GateCore-Webkonsole	Überprüfen Sie in der Kundenkonfiguration den GoMyidCore -Dienst, den ausgewählten Webport und die Einstellung für lokalen oder Netzwerkzugriff.
SQL-Datenbank	Die dokumentierte Kundenkonfiguration erfordert sa für die feste GOMYID Instanz. Schützen Sie Anmeldeinformationen und Verbindungsdateien; ersetzen Sie die Anmeldedaten nicht ohne vorherige Prüfung der Produktkompatibilität.
Gutachter	Nur die für die genehmigte Rolle erforderlichen Zugriffsrechte für Gerät, Gruppe, Bericht und Export.

Geltungsbereich der Firewall-Regeln auf die tatsächliche Verbindung

Verkehr	Regelentwurf
Agent zum Server	Erlauben Sie die Nutzung der konfigurierten Serverziele und der tatsächlichen Listener-Ports von den vorgesehenen Endpunktnetzwerken.
Browser zur Webkonsole	Im lokalen Modus wird localhost verwendet. Im Netzwerkmodus werden alle IPv4-Schnittstellen gebunden und eine eingehende TCP-Regel für den gewählten Webport (Standard: 5000) hinzugefügt. HTTPS wird hierbei nicht konfiguriert.
Anwendungshost zu SQL	Erlauben Sie den Zugriff auf den eigentlichen SQL-Listener von den Anwendungshosts, die ihn benötigen; stellen Sie SQL nicht jedem Agenten zur Verfügung.
Verwaltung	Beschränken Sie den Verwaltungszugriff auf bestimmte Administratoren und deren vertrauenswürdige Netzwerkpfade.

Überprüfen Sie Protokoll, Richtung, Ziel, Quellbereich und das aktive Windows Firewallprofil. Eine Portnummer allein reicht nicht aus. Ein erfolgreicher TCP-Check beweist die Erreichbarkeit eines Listeners, nicht aber eine erfolgreiche Anwendungsauthentifizierung.

Antiviren-Ergebnisse ohne pauschale Ausschlüsse behandeln

Halten Sie Virenschutz und Endpunktschutz aktiviert. Falls eine Installation oder Verbindung fehlschlägt, überprüfen Sie zunächst das Schutzereignis und identifizieren Sie die betroffene Datei oder das betreffende Verhalten. Stellen Sie sicher, dass die Datei aus dem autorisierten DeskGate Paket stammt.

Falls eine geprüfte Ausnahme erforderlich ist, beschränken Sie diese auf die verifizierte ausführbare Datei, den Herausgeber oder den Pfad gemäß der von Ihrem Sicherheitsprodukt unterstützten Richtlinie. Dokumentieren Sie den Grund und überprüfen Sie ihn nach Updates. Schließen Sie nicht alle Dateien aus. *.*Um einen unerklärlichen Fehler zu beheben, kann der Echtzeitschutz global deaktiviert oder jedem die volle Kontrolle gewährt werden.

Die aktuellen Cloud-Agent-Dateien befinden sich im nativen Verzeichnis. Program Files\GoMyidDie Dateien des lokalen Agenten befinden sich im nativen Verzeichnis. Program Files\GoMyitBitte überprüfen Sie den tatsächlichen Installationsort, bevor Sie eine Regel definieren. Diese Ordnernamen stellen keine Empfehlung dar, das gesamte Verzeichnis auszuschließen.

Eine Änderung bestätigen

Dokumentieren Sie das ursprüngliche Symptom, die betroffene Komponente und das entsprechende Ereignis.
Nehmen Sie die kleinstmögliche überprüfte Berechtigungs- oder Netzwerkänderung vor.
Wiederholen Sie den gleichen Verbindungs- oder Installationstest.
Bestätigen Sie, dass auch weiterhin keine externen Quellen auf den Dienst zugreifen können.
Dokumentieren Sie den Verantwortlichen, den Geltungsbereich und das Datum der Überprüfung jeder Ausnahme.