Cosa è l'accesso non presidiato di TeamViewer?
L'accesso non presidiato è una funzionalità di connettività remota che consente ai professionisti IT di controllare e gestire computer o server senza richiedere a qualcuno dall'altra parte di accettare la sessione. Negli ambienti aziendali, questo è essenziale per la gestione delle patch, la manutenzione dei server, le installazioni di software remoto e la risoluzione dei problemi di emergenza.
Panoramica della tecnologia di accesso non presidiato
Sotto il cofano, l'accesso non presidiato dipende da un servizio di accesso remoto persistente installato sulla macchina di destinazione. Questo servizio mantiene il dispositivo "online" all'interno della rete di accesso remoto, anche quando gli utenti sono disconnessi o la macchina viene riavviata. Una volta autenticato, l'operatore remoto può avviare una sessione direttamente.
Nel caso di
TeamViewer
:
-
Un ID statico di TeamViewer identifica univocamente ogni dispositivo.
-
L'autenticazione è gestita tramite autorizzazione basata su account, password statiche personali o credenziali precondivise.
-
TeamViewer viene eseguito come un servizio Windows, consentendo l'accesso a livello di sistema.
Casi d'uso in ambienti IT professionali
-
Gestione del server remoto durante le ore non lavorative
-
Distribuzione della patch su workstation non presidiati
-
Monitoraggio e supporto proattivi per dispositivi endpoint
-
Gestione dei dispositivi in ambienti OT/IoT o chioschi
TeamViewer Accesso non presidiato è particolarmente apprezzato per il suo supporto multipiattaforma (Windows, macOS, Linux, Android), ma richiede una configurazione attenta per garantire sicurezza e disponibilità.
Come funziona l'accesso non presidiato di TeamViewer?
Alla base, TeamViewer Access Non Sorvegliato sfrutta una combinazione di associazione dei dispositivi, tunneling di rete e servizi persistenti per stabilire sessioni di controllo remoto.
Il ruolo dell'ID di TeamViewer e delle password statiche
Ogni installazione di TeamViewer genera un ID TeamViewer unico, che funge da indirizzo del dispositivo nell'ecosistema TeamViewer. Per l'accesso non presidiato, il tecnico remoto si connette utilizzando questo ID insieme a:
-
Una password statica definita durante la configurazione, o
-
Accesso facile tramite un account TeamViewer associato con diritti pre-approvati.
Questo design garantisce che i dispositivi rimangano accessibili anche dopo riavvii o disconnessioni degli utenti.
Configurazione del servizio Always-On
Quando l'accesso non supervisionato è abilitato, TeamViewer viene eseguito come un servizio in background (TeamViewer_Service.exe) che si avvia all'accensione del sistema.
Questo garantisce:
-
Disponibilità pre-accesso: La macchina può essere accessibile prima che un utente effettui il login.
-
Persistenza post-riavvio: Le sessioni possono essere ristabilite senza intervento manuale.
-
Controllo a livello di sistema: Utile per modifiche al registro, installazioni di driver e riavvii del sistema.
Questo comportamento imita quello degli agenti RMM tradizionali e dei gestori di endpoint di livello enterprise.
Canali di autenticazione sicuri
TeamViewer utilizza la crittografia end-to-end (scambio di chiavi pubbliche/private RSA e crittografia della sessione AES a 256 bit) per proteggere i dati della sessione. Negli ambienti non presidiati, le credenziali sono memorizzate in modo sicuro e facoltativamente collegate a politiche di autenticazione a più fattori (2FA) per una protezione aggiuntiva.
Come impostare l'accesso non presidiato di TeamViewer
Configurare l'accesso non presidiato in
TeamViewer
richiede un approccio metodico per garantire sia la disponibilità che la sicurezza. Di seguito è riportata una guida dettagliata e tecnica di ciascun passaggio coinvolto.
Passo 1: Installa la versione completa di TeamViewer
Inizia installando la versione completa di TeamViewer sul dispositivo di destinazione, non QuickSupport, che non supporta i servizi persistenti.
-
Scarica da teamviewer.com/download
-
Durante l'installazione, scegliere "Installa per controllare questo computer in seguito da remoto"
-
Consenti a TeamViewer di funzionare come un servizio di sistema quando richiesto
Suggerimento
Assicurati che l'installer venga eseguito con privilegi amministrativi per consentire la registrazione del servizio.
Passo 2: Crea o Accedi a un Account TeamViewer
L'account sarà utilizzato per collegare i dispositivi per Easy Access.
-
Apri il client TeamViewer
-
Clicca su Accedi (in alto a destra) e inserisci le tue credenziali
-
Se non hai un account, creane uno e verifica tramite email.
Questo account diventa la chiave per la gestione centralizzata degli accessi.
Passaggio 3: Concedi accesso facile al dispositivo
Una volta effettuato l'accesso:
-
Clicca su "Concedi Accesso Facile" sotto la scheda Controllo Remoto
-
Conferma la connessione tra il dispositivo e il tuo account TeamViewer
-
Il dispositivo sarà ora visibile nel pannello Computer e Contatti sotto il tuo account.
Non sarà richiesta l'immissione della password per le connessioni future.
Passaggio 4: Imposta una password statica personale (opzione di fallback)
Per evitare di perdere l'accesso in caso di problemi con l'account, definire una password di accesso secondaria.
-
Vai a Extra > Opzioni > Sicurezza
-
Sotto Password personale, inserisci e conferma la tua password statica
-
Seleziona un livello di controllo accessi appropriato (ad esempio, Accesso completo)
Assicurati di conservarlo in modo sicuro in un gestore di password.
Passo 5: Configurare il comportamento di avvio e del servizio
Abilita il servizio per l'avvio automatico:
-
Naviga su Opzioni > Generale
-
Controlla "Avvia TeamViewer con Windows"
-
Assicurati che l'account abbia diritti per eseguire servizi e comunicazione di rete
Considerazioni sul firewall
Assicurati che le porte TCP in uscita 5938, 443 e 80 non siano bloccate, poiché TeamViewer le utilizza in quest'ordine.
Passo 6: Applica le impostazioni avanzate di accesso e sicurezza
Indurire ulteriormente la configurazione navigando su:
-
Opzioni > Avanzate
-
Abilita il controllo degli accessi in lista nera/bianca
-
Attiva la registrazione delle connessioni
-
Imposta l'autenticazione a due fattori (2FA) nella Sicurezza dell'Account
Puoi anche limitare l'accesso solo agli account TeamViewer in whitelist, impedendo accessi esterni o non autorizzati.
Pratiche migliori per un accesso remoto sicuro e affidabile
Abilitazione
accesso non supervisionato
introduce nuove responsabilità in materia di conformità, disponibilità e sicurezza. Ecco alcune raccomandazioni chiave per gli ambienti di produzione:
Utilizza Gruppi di Dispositivi e Accesso Basato sui Ruoli
La Console di gestione di TeamViewer ti consente di:
-
Organizza i dispositivi in gruppi (ad esempio, per dipartimento o regione)
-
Assegna livelli di accesso a tecnici o ruoli specifici
-
Monitora i registri di utilizzo per la responsabilità
Questo è in linea con i principi delle politiche di minimo privilegio (PoLP).
Monitora la salute del servizio con Watchdogs
Imposta uno strumento di watchdog o monitoraggio per verificare che il servizio TeamViewer sia in esecuzione continuamente. Gli avvisi possono essere configurati per interruzioni del servizio o disconnessioni dell'agente.
Distribuzione tramite MSI e moduli personalizzati (Enterprise)
Per ambienti con molti endpoint:
-
Utilizza il pacchetto MSI di TeamViewer
-
Configura i parametri di distribuzione tramite GPO o RMM
-
Predefinire le associazioni degli account e le password
Questo rende l'onboarding di nuovi dispositivi altamente scalabile e automatizzabile.
Casi d'uso nel mondo reale per il supporto remoto non presidiato
L'accesso non presidiato è utilizzato in una varietà di ambienti IT. Ecco alcuni scenari rappresentativi:
Gestione del Data Center e dei Server
Accedere a infrastrutture critiche da remoto per:
-
Applica aggiornamenti
-
Riavviare i servizi
-
Monitora le metriche delle prestazioni
L'agente sempre attivo di TeamViewer rende tutto questo senza soluzione di continuità attraverso le geografie.
Assistenza IT e operazioni MSP
Supporta gli endpoint senza attendere il permesso dell'utente:
-
Installa patch in modo silenzioso
-
Esegui diagnosi e script
-
Ridurre il tempo di risoluzione dei ticket di supporto
Sistemi di Controllo Industriale e Chioschi
Macchine in laboratori, piani di produzione o punti vendita possono essere:
-
Accesso dopo l'orario lavorativo
-
Monitorato continuamente
-
Ripristinato o riconfigurato senza interazione dell'utente locale
TSplus Remote Support – Alternativa Efficiente ed Economica
Se stai cercando un modo più semplice e conveniente per fornire supporto remoto non presidiato senza sacrificare funzionalità, esplora
TSplus Remote Support
La nostra soluzione offre tutte le funzionalità critiche di cui i team IT hanno bisogno: accesso non presidiato, controllo remoto sicuro, gestione delle sessioni in tempo reale e connettività basata su browser, combinata con licenze flessibili e un'infrastruttura minima. È ideale per le aziende che desiderano avere il pieno controllo del proprio ambiente di supporto remoto senza i costi ricorrenti e le restrizioni delle soluzioni tradizionali come TeamViewer.
Conclusione
L'accesso non presidiato tramite TeamViewer offre un modo potente, flessibile e sicuro per i professionisti IT di gestire i sistemi da remoto, indipendentemente dalla presenza dell'utente o dalla posizione del dispositivo. Quando configurato correttamente, diventa un componente essenziale delle operazioni IT proattive, consentendo manutenzione silenziosa, risoluzione dei problemi in tempo reale e supporto scalabile. Integrando le migliori pratiche e opzioni di configurazione avanzate, puoi migliorare significativamente le capacità di accesso remoto della tua organizzazione mantenendo un rigoroso controllo sulla sicurezza e sulla conformità.
TSplus Remote Support Prova Gratuita
Assistenza remota assistita e non assistita conveniente da/a macOS e PC Windows.