Sessões de ambiente de trabalho remoto (RDP) gravadas

As sessões de ambiente de trabalho remoto gravadas alargam o acesso privilegiado aos servidores Windows e aos servidores Linux com xrdp. A pessoa abre o ambiente de trabalho no browser; o gateway liga-se ao servidor e introduz ele próprio a credencial, pelo que a pessoa nunca a vê.

Já está disponível?

Ainda não. O motor de ligação RDP já faz parte do produto e está testado com o xrdp, mas o intermediário do gateway, o cliente no browser e o leitor de gravações ainda estão em desenvolvimento. Hoje, o acesso privilegiado oferece sessões SSH e a entrega de credenciais.

Como vai funcionar uma sessão?

1. Regista o servidor como alvo e confirma a chave do seu certificado, tal como faz com a chave de anfitrião SSH: a partir daí, o gateway só confia nessa chave.
2. A pessoa pede a conta em «Acesso» › «O meu acesso». A aprovação segue o perfil de acesso da conta.
3. Com o acesso ativo, a pessoa abre o ambiente de trabalho remoto num separador do browser.
4. O gateway liga-se com a autenticação ao nível da rede (NTLM dentro de TLS) ou, no xrdp, com a entrada por TLS, usando a credencial do cofre ou uma conta local temporária criada para este acesso.

O que é gravado e controlado?

• O ecrã é gravado, cifrado e selado como uma gravação SSH, com um índice dos momentos de escrita para poder saltar para eles no leitor.
• Os administradores podem observar uma sessão em direto e terminá-la.
• A área de transferência de texto está desligada por omissão. Quando um perfil a permite, o texto segue só para o servidor, e a gravação guarda o comprimento e o resumo, não o conteúdo.
• Unidades de disco, impressoras, áudio, cartões inteligentes e dispositivos USB nunca são redirecionados.

Quais são os limites?

O RDP usa criptografia clássica. Não é um protocolo pós-quântico, por isso o troço entre o gateway e o servidor deve ficar dentro da sua rede.

Como me preparo?

• Confirme que o gateway ou a appliance Edge chega à porta 3389 dos servidores.
• Decida que contas ficam no cofre e quais devem ser contas locais temporárias.
• Reveja os perfis de acesso: duração, aprovações e se a área de transferência é permitida.