Удалённый доступ к устройству клуба

Удалённый доступ к устройству клуба

Кнопка «Удалённый доступ» в Центре управления открывает удалённый рабочий стол выбранного ПК прямо в браузере. Каждое нажатие фиксируется в журнале аудита: сохраняются кто, когда и с какого адреса подключался к машине.

Как открыть удалённый доступ

Где найти: CRM → Центр управления → карточка устройства → кнопка «Удалённый доступ»

Требование: на ПК должен быть установлен агент MeshCentral. Если агент отсутствует, вместо кнопки появится «Поставить меш» — нажмите её, дождитесь установки, затем повторите.

Шаги:

1. Откройте Центр управления и найдите нужный ПК.
2. Нажмите «Удалённый доступ». Браузер откроет новую вкладку с надписью «Подключение…».
3. После установления соединения откроется удалённый рабочий стол.
4. Закройте вкладку, когда работа завершена — сессия удалённого доступа закрывается вместе с ней.

Ссылка на удалённую сессию одноразовая и короткоживущая: она создаётся каждый раз заново при нажатии кнопки. Повторно использовать уже открытую ссылку нельзя — если нужен новый сеанс, нажмите кнопку ещё раз.

Кто может открыть удалённый доступ

Право на открытие удалённого доступа контролируется разрешением DEVICE_MESH_ACCESS. Без него кнопка в Центре управления скрыта.

Добавить право роли можно в разделе Настройки → Роли. Подробнее о настройке ролей — в статье Настройка роли.

Что фиксирует журнал аудита

Каждый вызов операции удалённого доступа автоматически записывается в журнал аудита. Запись создаётся при любом исходе — успешном подключении и при ошибке.

В запись попадает:

Поле	Что содержит
Операция	CreateDeviceMeshLink
Клуб	идентификатор клуба, к устройству которого обращались
Пользователь	идентификатор сотрудника CRM
IP-адрес	адрес, с которого пришёл запрос
User-Agent	браузер и ОС
Входные параметры	идентификатор устройства (deviceId)
Результат	ответ API (чувствительные поля автоматически скрыты)

Почему это мутация, а не запрос

В GraphQL запросы (query) принципиально не попадают в аудит — только мутации. Доступ к рабочему столу был перенесён с запроса на мутацию именно для того, чтобы каждое открытие сессии было атрибутировано конкретному сотруднику. Если CRM-клиент устарел и всё ещё вызывает старый запрос — он получит ошибку с предложением обновить CRM.

Как читать записи в журнале аудита

Записи удалённого доступа отображаются в журнале аудита организации под операцией CreateDeviceMeshLink.

По каждой записи можно установить:

• Кто открыл удалённый доступ — поле пользователя содержит идентификатор сотрудника CRM.
• К какому устройству — входные параметры фиксируют deviceId.
• Откуда — IP-адрес и браузер.
• Успешно ли — если API вернул ошибку (например, агент не найден), она сохраняется в поле результата.

Если нужно выяснить, кто и когда получал доступ к конкретной машине, отфильтруйте журнал по операции CreateDeviceMeshLink и нужному устройству.

Что делать при ошибке DeviceRemoteAccessNotFound

Эта ошибка означает, что ПК не найден в MeshCentral: агент не установлен или ещё не успел зарегистрироваться после установки.

1. Нажмите «Поставить меш» в карточке устройства.
2. Дождитесь перехода статуса в «Mesh install queued», затем — пока кнопка не сменится на «Удалённый доступ».
3. Если установка не завершается в течение нескольких минут, убедитесь, что ПК включён и имеет доступ к интернету.

Подробнее об установке IZI на ПК — в Установке IZI на ПК клуба.

Связанные статьи

• Устройства — обзор — список и настройка устройств клуба
• Добавление устройства — сопряжение нового ПК с клубом
• Настройка роли — как выдать сотруднику право DEVICE_MESH_ACCESS