Seminar AnyDesk Ultimate On-Premises – Support-Desk-Prozesse und Sitzungsfunktionen

Das Seminar standardisiert den vollständigen Supportablauf mit AnyDesk Ultimate On-Premises.

Fallaufnahme, Identitätsprüfung, Wahl von interaktivem oder unbeaufsichtigtem Zugriff, Permission Profiles, UAC, Dateiübertragung, Zwischenablage, Aufzeichnung, Neustart sowie weitere freigegebene Remote-Funktionen werden in einen sicheren, dokumentierten Service-Desk-Prozess überführt.

Inhaltsverzeichnis

1. Einordnung und Lernziele
2. Zielgruppe und Voraussetzungen
3. Supportfall qualifiziert aufnehmen
4. Sitzung kontrolliert starten
5. Interaktiven Zugriff sicher gestalten
6. Unbeaufsichtigten Zugriff einrichten
7. Dateiübertragung und Zwischenablage sicher verwenden
8. UAC und administrative Erhöhung beherrschen
9. Remote-Funktionen zielgerichtet einsetzen
10. Sitzung dokumentieren und geordnet beenden
11. Eskalation und Wissenssicherung organisieren
12. Praxisübungen und Checklisten

Einordnung und Lernziele

Die Inhalte werden an einer kontrollierten Labor- oder Demonstrationsumgebung nachvollzogen. Version, Plattform und freigeschalteter Ultimate-Umfang werden vor produktiven Änderungen geprüft.

• Supportfälle vollständig qualifizieren und das korrekte Zugriffsverfahren wählen.
• Sitzungen mit minimalen, fallbezogenen Rechten starten und steuern.
• Datei-, Zwischenablage-, UAC- und Remote-Funktionen kontrolliert einsetzen.
• Sitzungen sauber dokumentieren, beenden und nachkontrollieren.
• Technische, Sicherheits- und Datenschutzfälle richtig eskalieren.

Zielgruppe und Voraussetzungen

Zielgruppe: Service Desk, Remote Support, Field Service, Anwendungsbetreuung, technische Key-User und Support-Teamleitung.

Voraussetzungen: Grundkenntnisse der AnyDesk-Bedienung, der internen Ticket- und Freigabeprozesse sowie der unterstützten Betriebssysteme.

Seminarinhalte

1. Supportfall qualifiziert aufnehmen

1. Schritt 1: Identität, Rückrufmöglichkeit, Gerät, Standort, Dringlichkeit und fachliche Freigabe prüfen.
2. Schritt 2: Sitzungszweck, erwartete Tätigkeit und benötigte Rechte vor Verbindung festlegen.
3. Schritt 3: Interaktiven oder unbeaufsichtigten Zugriff nach dem genehmigten Szenario auswählen.
4. Schritt 4: AnyDesk-ID beziehungsweise Alias über einen vertrauenswürdigen Kanal abgleichen.
5. Schritt 5: Ticket mit Startzustand, Datenschutzanforderung und Eskalationsweg vorbereiten.

2. Sitzung kontrolliert starten

1. Schritt 1: Verbindungsziel und Clientidentität nochmals prüfen.
2. Schritt 2: Passendes Permission Profile wählen und unnötige Rechte deaktivieren.
3. Schritt 3: Bei interaktivem Zugriff die entfernte Person über Zweck und erwartete Aktionen informieren.
4. Schritt 4: Bei unbeaufsichtigtem Zugriff Authentisierung, ACL und zulässiges Wartungsfenster kontrollieren.
5. Schritt 5: Sitzungsbeginn im Ticket oder vorgesehenen Nachweissystem erfassen.

3. Interaktiven Zugriff sicher gestalten

1. Schritt 1: Festlegen, wann die entfernte Person eine Verbindung ausdrücklich annehmen muss.
2. Schritt 2: Annahmedialog, sichtbare Identität, angeforderte Rechte und Sitzungszweck verständlich darstellen.
3. Schritt 3: Permission Profile vor Sitzungsbeginn passend zum Supportfall auswählen.
4. Schritt 4: Ablehnung, Zeitüberschreitung und versehentliche Annahme als Fehlerfälle berücksichtigen.
5. Schritt 5: Sitzungsbeginn und -ende mit einer klaren Supportkommunikation verbinden.

4. Unbeaufsichtigten Zugriff einrichten

1. Schritt 1: Geräteklasse, Betriebszweck, Verantwortlicher und zulässige Zeitfenster festlegen.
2. Schritt 2: Starkes Kennwort und gegebenenfalls 2FA sicher konfigurieren.
3. Schritt 3: ACL und Permission Profile auf die berechtigten Supportgegenstellen beschränken.
4. Schritt 4: Zugriff nach Neustart, Benutzerabmeldung und Netzwerkwechsel testen.
5. Schritt 5: Kennwortwechsel, Sperrung und Wiederherstellung dokumentieren.

5. Dateiübertragung und Zwischenablage sicher verwenden

1. Schritt 1: Notwendigkeit und zulässige Datenarten vor Übertragung prüfen.
2. Schritt 2: Dateimanager oder Zwischenablage nur mit passendem Permission Profile verwenden.
3. Schritt 3: Übertragene Dateien auf Ziel, Integrität und gegebenenfalls Schadsoftware prüfen.
4. Schritt 4: Temporäre Dateien und lokale Kopien nach Abschluss bereinigen.
5. Schritt 5: Übertragung bei sensiblen Daten nachvollziehbar dokumentieren.

6. UAC und administrative Erhöhung beherrschen

1. Schritt 1: Erkennen, wann portable Nutzung, installierter Dienst oder administrative Rechte erforderlich sind.
2. Schritt 2: Erhöhung mit Zustimmung der entfernten Seite und nachvollziehbarer Zweckbindung durchführen.
3. Schritt 3: Wechsel zwischen Benutzer- und Administrationskontext in Testfällen üben.
4. Schritt 4: Dauerhafte lokale Administratorrechte vermeiden und privilegierte Aktionen begrenzen.
5. Schritt 5: Fehlende Eingabesteuerung oder gesperrte Sicherheitsdialoge systematisch diagnostizieren.

7. Remote-Funktionen zielgerichtet einsetzen

1. Schritt 1: Remote Print, Remote Shell, Neustart, Wake-on-LAN, VPN und TCP-Tunneling nur nach Plattform- und Buildprüfung verwenden.
2. Schritt 2: Für jede Funktion Berechtigung, Sicherheitsauswirkung und Rückfallmöglichkeit bewerten.
3. Schritt 3: Neustart und Wiederverbindung kontrolliert durchführen, ohne den Supportkontext zu verlieren.
4. Schritt 4: Tunnel und VPN nicht als pauschalen Netzzugang missverstehen, sondern eng auf den Anwendungsfall begrenzen.
5. Schritt 5: Funktionstest und Nachweis in einer freigegebenen Laborumgebung durchführen.

8. Sitzung dokumentieren und geordnet beenden

1. Schritt 1: Durchgeführte Aktionen, Änderungen, Dateien, Neustarts und offene Punkte im Ticket festhalten.
2. Schritt 2: Aufzeichnung nur gemäß genehmigter Richtlinie speichern und kennzeichnen.
3. Schritt 3: Temporäre Rechte, Freigaben, Tunnel und gespeicherte Zugangsdaten zurücknehmen.
4. Schritt 4: Mit der entfernten Person oder dem Systemverantwortlichen Funktion und Abschluss bestätigen.
5. Schritt 5: Sitzung beenden, Nachkontrolle durchführen und gegebenenfalls Folgeauftrag erstellen.

9. Eskalation und Wissenssicherung organisieren

1. Schritt 1: Störung nach Client, Appliance, Netzwerk, Identität, Plattform oder Anwendung eingrenzen.
2. Schritt 2: Relevante Protokolle und Reproduktionsschritte vollständig an die nächste Ebene übergeben.
3. Schritt 3: Sicherheits- oder Datenschutzverdacht sofort in den vorgesehenen Ereignisprozess überführen.
4. Schritt 4: Workaround von dauerhafter Korrektur trennen und zeitlich befristen.
5. Schritt 5: Gelösten Fall in Runbook, Wissensartikel oder Build-Anpassung überführen.

Praxisübungen und Checklisten

• Abarbeitung eines interaktiven Supportfalls vom Identitätscheck bis zum Abschluss.
• Durchführung eines unbeaufsichtigten Wartungsfalls mit ACL und Permission Profile.
• Kontrollierter Einsatz von Dateiübertragung, UAC, Neustart und einer weiteren Remote-Funktion.
• Bearbeitung einer Eskalation mit vollständiger Übergabe an Plattform- oder Security-Team.

Zu den Übungen gehören dokumentierte Sollwerte, Prüfschritte, Negativtests und Rückfallpunkte. Verwendet werden neutrale Beispielwerte; produktive Kennwörter, Schlüssel und personenbezogene Daten werden nicht in die Seminarunterlagen übernommen.