Proteção em cada etapa
Proteção de credenciais, permissões por usuário e acesso restrito aos recursos publicados.
-
Sua senha fica protegida.
Nem em banco, nem em arquivo, nem em log, nem em telemetria. Ela existe em memória, pelo tempo da sessão do portal, e é apagada explicitamente.
-
Autorização por SID, nunca por nome de conta.
Renomear um usuário no Active Directory não transfere acesso a ninguém.
-
Negar por padrão.
Nenhum recurso é acessível por omissão. Só abre o que foi explicitamente associado.
-
Nenhum parâmetro sensível vem do navegador.
Caminho de executável, argumentos, host RDP e credencial nunca são aceitos do cliente. Quem adultera o que o navegador envia não consegue pedir para abrir outro programa.
-
O ticket de sessão é curto e de uso único.
E fica vinculado à sessão autenticada que o emitiu.
-
O motor RDP nunca é exposto na rede.
A comunicação com o motor RDP fica restrita ao próprio servidor.
-
Nenhum segredo em log.
Os registros ocultam dados sensíveis, incluindo senhas, segredos do autenticador e credenciais temporárias.
Controle sobre cada acesso
As aplicações e seus parâmetros são definidos no servidor. Pelo navegador, cada pessoa acessa somente os recursos liberados para a sua conta.
A troca de senha exige a senha atual. A remoção da verificação em duas etapas é feita pelo administrador no console e fica registrada na auditoria.
O motor RDP aceita conexões apenas no próprio servidor. O acesso pelo portal utiliza HTTPS e mantém os mecanismos de autenticação do RDP, incluindo NLA/CredSSP.
Autenticação e segundo fator
A credencial é apresentada ao próprio Windows e validada por ele. O produto não mantém base de usuários paralela, não consulta o diretório e não guarda senha.
- Verificação em duas etapas por aplicativo autenticador (TOTP, RFC 6238), com três políticas escolhidas no console: Desabilitado, Opcional e Obrigatório.
- A inscrição é feita pela própria pessoa, porque o segredo precisa chegar ao aplicativo dela sem passar por terceiros.
- O segredo só é gravado depois de o primeiro código ser confirmado — uma leitura errada de câmera não tranca a conta.
- O segredo fica protegido em repouso pelo mesmo mecanismo que protege o certificado do portal.
- Limitador de tentativas por conta, além do limitador por origem: quem já tem a senha não consegue dividir a tentativa de códigos entre muitas origens.
- Remover uma inscrição existe só no console, e fica registrado. Mudar a política não apaga inscrições.
A verificação em duas etapas protege todo acesso feito pelo portal web. Para fechar o caminho alternativo, mantenha a porta 3389 fechada para a internet — o Atrio Remote dispensa essa abertura.
Proteção da senha durante o acesso
A credencial permanece apenas em memória durante a sessão do portal, permitindo abrir recursos sem digitar a senha novamente. Ela não é gravada em banco de dados, arquivos ou logs.
A sessão tem limites ajustáveis: por padrão, 30 minutos de ociosidade e duração máxima de 12 horas. Uma conexão RDP aberta mantém a sessão ativa, respeitando o limite máximo. Sair do portal ou reiniciar o serviço encerra a sessão e remove a credencial da memória.
Administração separada do portal
O console de administração funciona no próprio servidor e usa um canal local protegido para se comunicar com o serviço. As configurações administrativas ficam separadas do acesso dos usuários pelo navegador.
O serviço reúne portal HTTPS, autenticação, permissões e auditoria. A configuração fica em um banco de dados local, sem necessidade de instalar um servidor de banco adicional.
O Cliente de Impressão usa uma conexão de saída pela porta HTTPS do portal. O usuário autoriza o uso das impressoras no próprio computador.
Transferência de arquivos sob controle
Sua equipe escolhe se permite enviar ou receber arquivos e define o destino entre as opções disponíveis: uma pasta temporária do produto ou a pasta do usuário.
As permissões do Windows separam os arquivos de cada usuário. A pasta temporária é limpa ao encerrar a sessão; os arquivos na pasta do usuário são preservados. Limites por arquivo e por sessão ajudam a controlar o uso do armazenamento.
O que é registrado
- Trilha de auditoria de toda alteração administrativa, com quem pediu e o resultado — inclusive as recusadas.
- Sessões abertas e encerradas, e quem encerrou o quê.
- Log operacional no Event Log do Windows, onde as ferramentas que você já usa conseguem ler.
- Nunca registrado: senha, segredo de segundo fator e credencial de uso único — nem inteiros, nem truncados.
Integridade e licenças dos componentes
Os instaladores são acompanhados de uma soma SHA-256 para conferir a integridade do arquivo recebido. Consulte os valores na página de download.
O produto inclui as licenças dos componentes de terceiros, com os avisos de copyright e as ofertas de código-fonte aplicáveis. Essa documentação fica disponível para consulta pela sua equipe de TI e de compras.
Tem um questionário de segurança?
Converse com a equipe Atrio Remote. Perguntas de segurança são respondidas por escrito.