Повышение привилегий Windows в Remote Assist

Если ваш контакт-центр будет использовать возможности Cloud Contact Remote Assist (RA), вашим операторам может потребоваться использовать определенные сочетания клавиш во время сеансов RA. Группа клавиш Ctrl-Alt-Delete рассматривается операционной системой Windows как комбинация Secure Attention Sequence (SAS). В отличие от других комбинаций клавиш, Ctrl-Alt-Delete может эмулироваться только приложением, которое реагирует на одно из этих свойств:

  • Это должна быть служба Windows
  • В его манифесте параметр uiAccess должен быть установлен как true
    • Это требование необходимо запускать из защищенной папки
    • Это требование должно быть правильно подписано

Примечание. Windows не допускает повышения прав удаленной помощи без изменения групповой политики. Из-за этих настроек безопасности по умолчанию кнопка Ctrl+Alt+Delete Отправить ключи не работает в ОС Windows без дополнительных действий. Если ОС на стороне клиента настроена так, чтобы не разрешать удаленные нажатия Ctrl-Alt-Delete, кнопка Отправить ключи будет отключена и ничего не будет делать.

Обводка Ctrl-Alt-Delete реализована внутри кода службы Windows клиента Remote Assist (RA).

Включите повышение прав для программного обеспечения SAS (sendSAS) в управлении групповыми политиками.

Чтобы включить:

  1. Войдите в систему как пользователь admin
  2. Запустите Редактор локальной групповой политики
  3. Перейдите к Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Параметры входа в Windows в левом дереве
  4. Дважды щелкните элемент Отключить или включить безопасную последовательность действий для программного обеспечения
  5. Включите политику для приложений Службы или Службы и удобство доступа

При использовании учетных данных пользователя Azure Active Directory для повышения прав сеанса добавьте к имени пользователя Azure перед именем пользователя ‘AzureAD\’. Например, если имя пользователя Azure — john.doe@…, введите его как AzureAD\​john. Доу@…

Это может настроить ваш локальный администратор или администратор домена.

Примечание. Клиент RA с повышенными правами считывает конфигурацию политики и уведомляет средство просмотра RA, если политика SAS включена. Если этот параметр включен, средство просмотра RA активирует пункт меню Ctrl-Alt-Delete и позволит пользователям отправлять нажатия клавиш на компьютер клиента с помощью кнопки Отправить ключи. Если политика отключена, средство просмотра RA отключит пункт меню Ctrl-Alt-Delete и отобразит следующую подсказку: «Ctrl-Alt-Delete требует включения политики Secure Attention Sequence (SAS) на удаленном компьютере».