Вопрос-ответ по итогам вебинара - Ассистент 7.0

1. Лицензирование и параллельные подключения

 

Часть участников была нашими клиентами, другая часть – только делают свой выбор. В данный блок мы вынесли все интересующие вас вопросы по лицензированию и подробно ответили на них.

 

Вопрос: Правильно понял, что если допустим будет лимит в 5 параллельных подключений, то всем остальным придётся становиться в очередь, пока коллеги не освободят подключения? А если это массовый сбой в компании и нужно максимально быстро ко всем машинам подключаться, то это всех поочередно придётся обслуживать и будет большой простой в работе предприятия?

 

Ответ: Если ваша лицензия содержит 5 подключений – это означает, что одновременно могут работать только 5 конкурирующих сессий (соединений). Когда все они заняты, следующие действительно становятся в очередь, и пользователю придётся ждать, пока освободится одно из соединений.

Мы понимаем, что в жизни случаются аварийные ситуации, когда нужно оперативно подключаться к десяткам или сотням машин. В таких случаях мы идём навстречу и рассматриваем возможность временного расширения количества соединений с постоплатой или оплатой по подписке - чтобы вы могли справиться с инцидентом без задержек.

В серверных редакциях Ассистента есть встроенный модуль управления конфигурациями на базе Ansible. Это значит, что при массовом сбое вы можете автоматизировать часть задач, не тратить время на ручное вмешательство в каждую машину, а централизованно развернуть корректирующие плейбуки, перезапустить службы, обновить настройки или выполнить любые другие действия на всех устройствах одновременно. Это серьёзно сократит время восстановления и снизит нагрузку на команду в критический момент.

 

 

Вопрос: Подскажите, пожалуйста, как работает лицензирование клиентских устройств?

 

Ответ: Лицензирование осуществляется по активным соединениям(сессиям). Количество пользователей и конечных устройств неограничено во всех видах лицензий.

 

 

Вопрос: В чём отличие "Ассистент" и "Ассистент Про". Могу перейти на "Про" если у меня "Корпорация +" на собственном сервере?

 

Ответ: Основное отличие Ассистент Про - это расширенные возможности централизованного управления и администрирования крупной инфраструктуры. Ключевое преимущество Ассистент Про- наличие модуля управления конфигурациями, который позволяет централизованно настраивать удалённые устройства, управлять конфигурациями и автоматизировать рутинные задачи. 

Если ваша компания активно растёт, количество устройств увеличивается и вам требуется больше инструментов для контроля и автоматизации - переход на "Ассистент Про" станет логичным шагом. Для этого просто обратитесь к менеджеру - он поможет подобрать оптимальные условия перехода.

Более подробно с моделью лицензирования Ассистента и ее преимуществами можете ознакомиться ​​​в статье.

 

 

2. Совместимость с отечественными ОС

 

Вопрос: В версии 6.1 и до 6.5 в Ассистенте отсутствует возможность подключения к удалённому Linux-устройству в xrdp-сессию. Сейчас в компаниях активно внедряются отечественные ОС (Alt Linux, RedOS), и администраторы часто подключаются к своим рабочим станциям по RDP через xrdp, а из такой сессии уже не могут запустить Ассистент для связи с сервером. В Windows такой проблемы нет. Появится ли это в следующих версиях?

 

Ответ: Работа с xrdp и выбором сессии при подключении к Linux-устройствам была реализована в версии 6.5. Рекомендуем обновить приложение и при необходимости обратиться в службу технической поддержки.

Мы держим руку на пульсе. Совместимость с отечественными ОС - наш безусловный приоритет.

 

 

3. Установка, обновление и сборка пакетов

 

Так как вебинар касался новой версии, было много вопросов, касающихся обновлений продукта:

 

Вопрос: Можно ли обновить Ассистент на устройствах массово?

 

Ответ: Да, вы можете развернуть MSI-пакет для установки Ассистента, например, через групповые политики.

 

 

Вопрос: Было бы удобно иметь автоматический сборщик MSI-пакетов с заранее выставленными параметрами — чтобы не править их вручную через сторонние инструменты, а забирать готовые сборки прямо из Личного кабинета.

 

Ответ: При имеющейся редакции с собственным сервером вы можете запросить образ машины с автоматическим сборщиком через техническую поддержку.

В облачных версиях такой функционал запланирован к реализации, через Личный кабинет.

 

 

Вопрос: Возможен ли переход с Ассистента версии 5 на версию 7.0?

 

Ответ:  Да, переход с версии 5 на 7.0 возможен. Если у вас есть действующая техподдержка — обновление бесплатное, просто запросите новый ключ у менеджера. Если поддержка истекла — необходимо её продлить.

 

Вопрос: Переход с 6.5 на 7.1 пройдёт без проблем или лучше устанавливать каждый по очереди?

 

Ответ: Обновление с 6.5 на 7.1 производится напрямую, без промежуточных этапов.

 

 

Вопрос: Обновление с 6.5 на новую версию будет выглядеть также, как и с 6.х?

 

Ответ: Да, обновление будет происходить по тому же принципу.

 

 

Вопрос: Возможно ли привлечь вашего специалиста для оценки развертывания локальной серверной инсталляции с дальнейшими рекомендациями по улучшениям (в рамках поддержки или отдельно)?

 

Ответ: Да, вы можете обратиться в техническую поддержку по этому вопросу.

 

 

Вопрос: Подскажите, можно через Ассистент обновить клиентов с версии 6.5 до 7?

 

Ответ: Через модуль "Удаленная установка" возможно произвести только чистую установку Ассистента. Обновить приложение не получится. Однако в редакциях с собственным сервером доступен функционал автообновления Клиентских приложений до последних версий.

 

 

Вопрос: При локальном развертывании (серверная инсталляция) в текущей конфигурации при миграции виртуальной машины (live migration) лицензия теряется (требуется переустановка через поддержку). Есть ли или планируются в новой версии изменения в механизме лицензирования, которые решат эту проблему (например, привязка к кластеру, VLAN, учётной записи или другой стабильный идентификатор)?

 

Ответ: Механизм привязки идентификационного кода в целях лицензионной безопасности нашего ПО изменяться не будет, но возможно индивидуальное решение проблемы при обращении в техническую поддержку.

 

 

Вопрос: Есть документы по параметрам серверов БД и рекомендациям по нагрузке, чтобы обосновать новую инсталляцию, или данную информацию можно узнать только через техподдержку?

 

Ответ: Типовые рекомендации с разбивкой по количеству устройств имеются в Руководстве администратора. Для уточнения конкретных параметров можете обратиться в техническую поддержку.

 

 

Вопрос: Лицензионный номер (ключ) предыдущей версии подойдет для версии 7.0?

 

Ответ: Нет. Необходимо связаться с менеджером для обновления ключа.

 

 

Вопрос: Обновился до версии 7.0, но до сих пор не реализована функция автозаполнения настроек сервера, в итоге приходится каждый раз все (а теперь их 13) подсистемы прописывать вручную. Собственно, в чем вопрос - когда апдейтер научится использовать файл с настройками сервера для автозаполнения?

 

Ответ: При обновлении с версии 6.2 и выше на Windows вводить имена подсистем не требуется. При обновлении на Linux необходимо ввести имена для подсистем idstat и webapi.

 

 

4. Удаленный доступ

 

Вопрос: Есть ли поддержка серверов терминалов?

 

Ответ: Ассистент поддерживает терминальные сессии и имеет возможность подключиться к конкретной сессии нужного пользователя. Это работает как для ОС Windows (подключение к конкретной RDP-сессии с разделением буфера и файлов), так и для ОС Linux (с поддержкой Xrdp).

 

 

Вопрос: Прошу подсказать в модуле "Администрирование" приложения Ассистент есть столбцы с именем, IP-адресом и т.д. Будет ли реализована возможность добавления кастомных полей? К примеру, в администрировании есть дерево объектов и объект содержит следующие столбцы: сетевое имя, ID, IP-адрес, залогиненный пользователь, политика, комментарий. И вот хотелось бы добавить свой кастомный столбец, к примеру, с IP-телефоном пользователя или ещё какой-то информацией, пусть будет к примеру розетка порт на коммутаторе. Будет ли такая возможность в будущем?

 

Ответ: Возможности добавления собственных полей нет, но вам доступно управление уже существующими колонками и есть колонка комментарий, в которую Вы можете внести необходимую информацию.

 

 

Вопрос: Коллеги, есть ли проблема с серым экраном? Сейчас на 6.5, если я на Linux подключаюсь, часто вижу серый экран удаленного устройства, приходится подключаться по SSH перезапускать службу. Часто такое возникает при подключении к АРМ, где работают несколько пользователей, меняя свои УЗ.

 

Ответ: Проблема нам известна и была исправлена в версии 7.

 

 

Вопрос: Есть встроенные программы-автонаборщики, которые передают нажатия клавиш с помощью WinAPI. На данный момент, при активном удаленном окне, программа никак не реагирует на этот поток. Просьба добавить этот функционал.

 

Ответ: Рассмотрим данный функционал к реализации.

 

 

Вопрос: В модуле Командная строка от какого пользователя  выполняются все команды при подключении?

 

Ответ: Модуль "Командная строка" запускается от имени того пользователя, под которым работает приложение на удалённом устройстве, к которому вы подключились. Для повышения привилегий для Windows-устройств предусмотрена настройка "Доступ до входа в ОС" - при её активации модуль будет выполняться от имени системной учётной записи (system). При подключении к Linux-устройствам при запуске модуля открывается полноценный терминал, в котором при необходимости вы можете повысить права (например, через sudo).

 

 

Вопрос: Что означает функция "пробуждение по сети" (Wake-on-LAN)? Для её работы необходимо включить соответствующую опцию в BIOS, или она активируется автоматически, когда устройство находится в режиме сна?

 

Ответ:  Функция "пробуждение по сети" (Wake‑on‑LAN) - это технология, позволяющая удалённо включать или выводить из спящего режима компьютер с помощью специального сетевого пакета. Для корректной работы этой функции необходимо, чтобы в BIOS устройства был включен соответствующий параметр (его название может различаться в зависимости от производителя и версии, например, Wake‑on‑LAN, Power On By Onboard LAN и т.п.). В версии 7.0 Wake-on-LAN доступно как из Клиентского приложения Ассистента, так и из Личного кабинета.

 

 

Вопрос: Как убрать колонку "Домен", если она не нужна?

 

Ответ: Если речь идет о Клиентском приложении, то в разделе "Администрирование" предусмотрена гибкая настройка отображения и группировки списка в Справочнике устройств При нажатии на кнопку "Колонки", вы можете выбрать необходимый вам список колонок, оставив только те, в которых имеется нужная вам информация.

 

 

Вопрос: Предусмотрена ли в Ассистенте возможность переключать режим работы: только внутри локальной сети и с выходом во внешние сети?

 

Ответ: Да, вы можете управлять этим в разделе "Параметры сети" в Клиентском приложении. Включите параметр "Собственный ID-сервер", если подключение к устройствам должно выполняться через ваш локальный ID-сервер. При выключенном тумблере используется стандартный (публичный) ID-сервер по умолчанию.

 

 

Вопрос: Настройки "Управление экраном" возможно задать в панели администратора для всех подключений?

 

Ответ: В версии 7.0 в Клиентском приложении появилась возможно настроить параметры Управления экрана по умолчанию, которые будут применяться ко всем подключениям с этого устройства.

 

 

Вопрос: Будет ли в дальнейшем реализованы функции в Ассистенте: Предпросмотр/ Миниатюры (Grid View): отображение всех подключенных мониторов удаленного ПК в виде единого масштабированного мини-окна (или панели быстрой навигации). Быстрое переключение в 1 клик: плавающая панель управления с иконками " Экран 1 ", " Экран 2", "Все экраны", позволяющая мгновенно переключать фокус без использования скроллбаров. Адаптивное автомасштабирование (Smart Fit): при выборе конкретного монитора автоматически вписывать его область в окно оператора с сохранением пропорций и правильным разрешением, исключая горизонтальную и вертикальную прокрутку.

 

Ответ: Отображение каждого монитора в отдельном окне находится в плане реализации. Остальной функционал присутствует в Ассистенте.

 

 

5. Обмен данными

 

Вопрос: Ранее были проблемы с "потерей" данных при обмене, проблема устранена? Есть проверка переданных файлов?

 

Ответ: Проверка файлов после копирования уже давно входит в функциональность Ассистента. Если у вас сохраняется проблема – обратитесь в службу поддержки.

 

 

Вопрос: В каком формате будет осуществляться запуск приложений в Обмене данных, под каким пользователем?

 

Ответ: Приложение будет запускаться от пользователя, к которому вы подключились. Так же вы можете включить параметр, который повышает права при обмене файлами.

 

 

6. Личный кабинет

 

Вопрос: Есть ли ключ автодобавления для Android-устройств?

 

Ответ: Да, для Android-устройств также поддерживается автодобавление с использованием ключа. Для этого необходимо подготовить APK-пакет с предустановленным ключом - мы можем собрать его по вашему запросу.

 

 

Вопрос: Где в Личном кабинете управлять настройками часового пояса?

 

Ответ: В разделе "Мои данные" измените параметр "Время".

 

 

Вопрос: Планируется ли: 1. Реализовать возможность назначения прав непосредственно отдельным пользователям, а не только через группы/отделы? 2. Добавить массовое назначение прав и наследование по иерархии подразделений? Сейчас при наличии вложенных подразделений приходится заходить в каждое из них и вручную назначать доступы, что при большом количестве объектов (например, сотнях филиалов) становится очень трудоемким.

 

Ответ: 1. Сейчас в Ассистенте данный сценарий можно реализовать путем добавления одного сотрудника в отдел и назначения ему необходимых прав. 2. Данный функционал добавлен в план разработки.

 

 

Вопрос: Предусмотрена ли функция мониторинга активных сессий (подключений) с возможностью просмотра детальной информации о владельце соединения? И как выполнять просмотр?

 

Ответ: Да, в Личном кабинете присутствует раздел "Статистика и сессии", где можно увидеть информацию о текущих сессиях, завершить сессию, а также просмотреть статистику по прошлым соединениям.

 

 

7. Управление конфигурациями

 

Вопрос: Функциональность управления конфигурациями доступна только в веб-интерфейсе?

 

Ответ: Да, функционал доступен в Личном кабинете для пользователей с редакцией «Корпорация+».

 

 

Вопрос: Как включить модуль управления конфигурациями? После обновления сервера данный функционал отсутствует.

 

Ответ: Данный функционал доступен только на Linux сервере. Для работы с Модулем назначьте пользователю роль доступа "Управление конфигурациями" через Личный кабинет.

 

 

Вопрос: Есть ли планировщик, чтобы задача выполнилась на машине, которая недоступна, как только она появится в сети?

 

Ответ: Да, в модуле управления конфигурациями имеется отложенный запуск задачи для недоступных (выключенных устройств), после включения этого устройства задача отработает на нём. Так же имеется функционал выполнения задач по расписанию (определенному времени).

 

 

Вопрос: В плане управления конфигурациями было бы полезно развитие механизма формирования коллекций устройств (динамических групп) по данным инвентаризации устройств (например, все устройства с установленным LibreOffice).

 

Ответ: Подобный функционал уже реализован и доступен в Личном кабинете.

 

 

Вопрос: Существует ли какая-то отчётность?

 

Ответ: В Модуле Управления конфигурациями по каждому выполненному шаблону имеется лог, а также статус выполнения запущенных задач.

 

 

Вопрос: Расскажите про реализацию патч-менеджмента на основе управления конфигурациями.

 

Ответ: Патч-менеджмент в Ассистенте» реализован через гибкий механизм управления конфигурациями, позволяющий разрабатывать playbook под любые сценарии установки или обновления ПО. Задачи адресно назначаются на коллекции устройств на основе актуальных данных инвентаризации. Процесс может выполняться автоматически по расписанию с полным контролем статуса и формированием отчетов о выполнении.

 

 

8. Безопасность

 

Вопрос: Когда планируется сертификация ФСТЭК новой версии Ассистент?

 

Ответ: На данный момент ФСТЭК сертифицирована версия Ассистент 6.5. Следующая сертификация планируется в первом-втором квартале 2027 года.

 

 

Вопрос: Были ли усилены функции аудита действий пользователя во время удаленного подключения? Интересует возможность выгрузки полного журнала действий. Также уточните, изменился ли функционал мониторинга в новой версии сервера.

 

Ответ: Функции аудита и логирования действий пользователя в Ассистенте изначально были реализованы на высоком уровне, поэтому в новой версии они не требовали усиления. Все действия пользователя при удалённом подключении штатно логируются, а полученные журналы могут выгружаться как в файлы, так и во внешние SIEM-системы для дальнейшего анализа. Также в Ассистенте предусмотрена возможность записи видео сеанса удалённого управления.

Что касается функционала мониторинга, то в текущем релизе он остался без изменений.  

 

 

Вопрос: В корпоративной среде обычный пользователь может закрыть программу. Просьба сделать, чтобы при закрытии был запрос админских прав (Windows). Вторая проблема — это дыра в безопасности: любой пользователь может посмотреть постоянный пароль и передать его вовне. Просьба добавить запрос админских прав для просмотра этого пароля. Третье — это любой пользователь может также посмотреть и передать вовне идентификатор и временный пароль. Просьба сделать возможность отключить временный пароль, чтобы пользователь вручную только мог подтвердить соединение.

 

Ответ: По первому вопросу: в политиках доступа предусмотрена настройка, запрещающая выход из приложения для неавторизованных пользователей, что фактически требует наличия административных прав для завершения программы, поэтому отдельный запрос прав при закрытии не требуется.

По второму: фиксированные пароли не отображаются в открытом виде в интерфейсе приложения, а управление доступом к ним и их использование может централизованно настраиваться Администратором в корпоративных редакциях, запрещая эти действия для обычного пользователя.

По третьему: для защиты подобных подключений при передаче идентификатора и временного пароля посторонним лицам в Ассистенте реализована гибкая система прав доступа, позволяющая назначать политики как на устройства, так и на пользователей. Вы можете установить для устройств вашей организации запрет на подключение, а для сотрудников (всех или отдельных отделов) - разрешающую политику, и тогда даже если пользователь передаст свой идентификатор и пароль, подключиться к этому устройству сможет только сотрудник с соответствующими правами доступа на это. Что касается ручного подтверждения соединения - для этого достаточно убедиться, что настройка "Неконтролируемый доступ" отключена (по умолчанию это так), и тогда каждое подключение будет требовать явного одобрения со стороны владельца устройства.

 

Мы понимаем, что вопросы безопасности являются критичными и требуют особенно внимательного подхода, поэтому в Ассистенте предусмотрена достаточно тонкая настройка для самых разных сценариев использования, а если у вас возникают сложности при настройке, вы всегда можете обратиться в нашу службу поддержки — специалисты помогут адаптировать механизмы именно под ваши задачи.

 

 

9. Интеграции и совместимость

 

Вопрос: Планируется ли интеграция с Avanpost FAM?

 

Ответ: Интеграция с Avanpost FAM в настоящий момент находится в планах.

 

 

Вопрос: В 7.0 появилась возможность мониторить сервер Ассистент в Zabbix?

 

Ответ: Да, имеется возможность мониторинга по разным API сервера Ассистента.

 

 

10. Разное

 

Вопрос: А можно базу данных PostgreSQL из текущей инсталляции смигрировать на внешний PostgreSQL?

 

Ответ: Да, это возможно, для миграции базы данных вы делаете дамп на текущей инсталляции, после чего импортируете его на новый сервер.

 

 

Вопрос: Планируется ли разработка Личного кабинета для подачи заявок и отслеживания их выполнения? Текущий способ через почту не совсем удобен, так как сложно структурировать запросы по разным темам и контролировать их статус.

 

Ответ: Если речь идет о подаче и отслеживании заявок в поддержку Ассистента, то данный функционал планируется.

 

 

Вопрос: Сколько требуется места для сохранения инвентаризационных данных если допустим взять раз в неделю и устройств порядка 3000?

 

Ответ: Объём для хранения инвентаризационных данных напрямую зависит от того, какие именно атрибуты вы собираете, как часто проводится сборка данных и как долго вы хотите хранить историю, при этом вы можете гибко управлять составом собираемой информации через политики, что позволяет сокращать избыточные данные для отдельных групп устройств. В вашем случае, при частоте сбора раз в неделю и парке из 3000 устройств, если вы собираете все доступные атрибуты, ориентировочный объём хранения данных в течение полугода может составить порядка 100 ГБ.

 

 

Вопрос: Есть ли поддержка пользователей на Android-устройствах?

 

Ответ: Да, Ассистент поддерживает Android-устройства. Возможность просматривать экран доступна с версии Android 6, а возможность управления - начиная с Android 8. Для корректной работы рекомендуем использовать актуальные версии ОС.

 

 

Вопрос: Какая версия библиотек OpenSSL используется в клиентах версии 7.0?

 

Ответ: OpenSSL версии 3.5.6.

 

 

Вопрос: По какому протоколу идет сбор информации (инвентаризация)?

 

Ответ: Сбор информации происходит по протоколу HTTP/HTTPS.

 

 

Вопрос: Доступен ли в облачных редакциях функционал автоочистки неактивных устройств из Организации? Например, если устройство не авторизовалось более 1 месяца.

 

Ответ: Данный функционал пока доступен только в серверных редакциях. Рассмотрим добавление его в и в облако.

 

 

Вопрос: На этапе соединения большого количества машин на ID, есть ли планы по разгрузке подключений? Альтернативой было - после ресета на фаерволле последовательно открывать корпоративные подсети и внешние сети.

 

Ответ: Описанная ситуация обычно возникает при одновременной работе нескольких тысяч активных устройств на сервере недостаточной мощности. Чтобы снизить пиковые нагрузки, перед ID-сервером Ассистента можно поставить прокси, который будет ограничивать число одновременных обращений. Также проблема решается распределением нагрузки на несколько ID и транспортных серверов через балансировщик (схема с отказоустойчивым кластером). Помимо горизонтального масштабирования (добавления новых серверов), мы настоятельно рекомендуем нарастить существующие вычислительные мощности для гарантированной стабильности.

 

 

Вместо заключения

 

Благодарим всех, кто принял участие в вебинаре, задавал вопросы и делился опытом. Все предложения зафиксированы и внесены в дорожную карту.

 

По вопросам, связанным с индивидуальными особенностями инфраструктуры и нестандартными сценариями использования, рекомендуем направлять обращение в техническую поддержку с описанием конкретной ситуации — такие кейсы требуют отдельной проработки и не могут быть решены общими рекомендациями.

 

Запись вебинара "Ассистент 7.0: безопасность, автоматизация и новые возможности управления инфраструктурой" уже в открытом доступе. Для тех, кто пропустил или хочет пересмотреть демонстрацию – смотрите запись в Rutube или ВК Видео. Подписывайтесь на наши социальные сети, чтобы не пропустить новые вебинары и релизы. Если остались вопросы — пишите в комментариях или в техподдержку. Мы всегда на связи.

 

Телефоны: +7 (499) 348-96-33, +7 (473) 239-96-92

 

Электронная почта: sale.assist@safib.ru, service.assist@safib.ru

 

Официальный Telegram-канал

Мессенджер MAX

Группа ВКонтакте