Эта инструкция — про один рядовой сеанс поддержки глазами того, кто подключается. Не про безопасность парка в целом, а про то, как пройти конкретное подключение так, чтобы взять минимум доступа, не напугать человека и ничего за собой не оставить.
До подключения
- Сформулируйте задачу словами, понятными обеим сторонам: «настроить почту», а не «посмотреть, что там».
- Предупредите, что увидите весь экран, и попросите закрыть личное.
- Возьмите минимальные права под задачу: для диагностики обычно достаточно просмотра, управление — когда нужно чинить.
- Для разовой помощи используйте одноразовый пароль — он закроется сам после сеанса.
Во время работы
- Проговаривайте, что делаете: «открываю настройки», «сохраняю, перезапускаю». Для человека это разница между помощью и вторжением.
- Не открывайте то, что к задаче не относится, даже из любопытства. Нужно заглянуть в почту — спросите отдельно.
- Файлы, которые забираете, называйте вслух и берите только нужные.
- Если задача оказалась шире договорённой — остановитесь и согласуйте, а не расширяйте молча.
Завершение
- Завершите сеанс явным отключением, а не закрытием окна.
- Если включали передачу файлов, буфер или временный постоянный доступ — верните исходное.
- Скажите человеку, что для следующего подключения понадобится новый пароль.
- Зафиксируйте, что сделано, — это основа отчёта и защита на случай спора.
Полный операционный чек-лист безопасности — работа со своей учётной записью, журнал, offboarding, инциденты — в статье для администратора. Как выбрать объём прав под сценарий — в материале о разрешениях оператора, а зеркальная памятка для пользователя — как безопасно принять помощь.
Какие права стоит просить под конкретную задачу и что остаётся в журнале после сеанса — в модели безопасности.
Что говорить пользователю в начале сеанса?
Что именно вы будете делать и что видите весь экран. Второе особенно важно: человек часто не осознаёт, что открытая переписка и уведомления тоже видны, и предупреждение даёт ему возможность закрыть лишнее до подключения.
Нужно ли комментировать свои действия во время работы?
Коротко — да, если человек смотрит на экран. Курсор, который сам двигается и что-то нажимает без объяснений, тревожит; две фразы о том, что происходит, снимают это и заодно учат пользователя решать похожую проблему самостоятельно.