Kayıt anahtarı ve yönetici onayı birlikte, cihazın doğru çalışma alanına düşmesini sağlar.
Windows agent, PC ve sunucu tarafında işletim sistemi düzeyinde bilgi gerektiren durumlar için vardır. Ağ cihazlarının envanteri ve izlemesi için varsayılan yol agent değil, SNMP salt-okumadır; agent yalnız işletim sistemi tarafını görmek gerektiğinde devreye girer. Kurulum paketi portal adresi ve o çalışma alanının kayıt anahtarıyla gelir, cihaz bekleyen onaylar listesine düşer ve yönetici kapsamı seçerek onaylar. Uzak destek tarafında bugün var olan şey onay tabanlı oturum isteği ve bu isteğin denetim izidir; canlı ekran kontrolü bağımsız güvenlik testi tamamlanmadan genel kullanıma açılmayacaktır.
Her çalışma alanının kendi kayıt anahtarı vardır ve anahtar panelden, Agent Yönetimi ekranından üretilir. Kurulum sırasında portal adresi ile bu anahtar birlikte verilir; cihaz böylece doğru tenant altına gider. Yanlış anahtarla kurulan agent yanlış alana düşer — “neden benim hesabıma düştü” karışıklığının bilinen kaynağı budur.
Kurulum tamamlandığında cihaz doğrudan listeye yazılmaz; Bekleyen cihaz onayları kuyruğuna düşer. Yönetici kapsamı — organizasyon ya da bir müşteri (kurum modunda departman) — seçerek cihazı onaylar veya reddeder. Agent onayı periyodik olarak kontrol eder ve yalnız onaydan sonra kendi kimliğini alır. Çok tenantlı kurulumda varsayılan tenant ayarı yoksa otomatik seçim yapılmaz; kapsamı yönetici belirler.
Switch, router, firewall, yazıcı ve UPS gibi ağ cihazlarında varsayılan yol SNMP salt-okumadır; o cihazlara hiçbir şey kurulmaz. Agent yalnız PC ve sunucuda işletim sistemi, servis ve oturum bilgisi gerektiğinde kurulur. Yani uç nokta sayısı ile envanter kapsamı aynı şey değildir.
Uzak destek isteği kullanıcı onayına bağlıdır ve istek istendi → iletildi → onaylandı / reddedildi / iptal edildi / süresi doldu geçişleriyle denetim kaydına yazılır. Onay, kapsam ve süre sonu tasarımın zorunlu parçalarıdır, açılıp kapanan bir kolaylık değil. Uzak Destek ekranı bir operasyon kuyruğudur: hangi cihazda hangi isteğin hangi durumda olduğu tek sayfada görünür.
Agent bağlantıyı kendisi, portalın kanonik HTTPS adresine açar. Uç noktada dinleyen bir port açılmaz, RDP ve 3389 kullanılmaz. Müşteri ağında dışarıdan içeri delik açmak gerekmediği için güvenlik duvarı tarafında istisna istemezsiniz.
MSI, WiX v4 kaynaklarından x64 ve ARM64 için üretilir; paketleme GitHub Actions üzerinden yürür. Üretim paketi korumalı imzalama ortamından geçmek ve Authenticode doğrulamasını geçmek zorundadır. Dosya adında PILOT-UNSIGNED yazan çıktı üretime hazır değildir ve portalda ancak imzasız pilot bayrağı açıkça açıldığında görünür.
Agent Yönetimi → Toplu dağıtım ile kapsam, en fazla cihaz sayısı ve 1 ila 24 saat arası geçerlilik seçilip müşteriye bağlı bir paket indirilir; indirme için MFA zorunludur. Paket kalıcı agent parolası içermez, iptal edilebilir kısa ömürlü bir yetki taşır ve isteğe bağlı olarak IPv4 CIDR ile kısıtlanabilir. Aynı sessiz kurulum komutu GPO, Intune, SCCM ve PDQ ile kullanılabilir. Artefakt yoksa portal yetki üretmeden durur ve eksik build komutunu gösterir.
Portal adresi kanonik bir HTTPS FQDN olmalıdır; kurulum sihirbazı ham IP ve şifrelenmemiş adresi sessizce kabul etmez. İzole lab veya pilot için HTTP denemek iki ayrı açık onay gerektirir: sunucuda bir ortam bayrağı ve MSI ekranında işaretlenen lab kutusu. Bu mod trafiği şifrelemez ve müşteri verisiyle kullanılmaz.
Agent tarafı Türkçe yüzeyle gelir: Kurulum.cmd ve sistem tepsisi uygulaması. Kurulum, kaldırma ve yönetim betikleri pakette bulunur; kaldırma koruma parolasıyla korunur, böylece kullanıcı agentı kendi başına söküp atamaz. Sürüm yükseltme ile gerçek kaldırma ayrı davranır ve portal kaydının iptali ayrı bir adımdır.
Hayır. Switch, firewall, yazıcı, UPS gibi ağ cihazları için varsayılan yol SNMP salt-okumadır ve onlara bir şey kurulmaz. Agentı yalnız PC ve sunucularda, işletim sistemi ve servis tarafını görmek gerektiğinde kurarsınız.
Bunun bilinen iki sebebi var: kurulumda yanlış çalışma alanının anahtarının verilmesi ve çok tenantlı ortamda kapsamın belirtilmemesi. Onay adımı tam bu yüzden var — cihaz listeye yazılmadan önce yönetici kapsamı seçer, yanlış görüneni reddedebilir.
Bugünkü kapsamda canlı ekran görüntüsü, klavye ve fare kontrolü yoktur. Var olan şey onay tabanlı destek isteği ve bu isteğin denetim izidir. Ürün ilkesi olarak oturum videosu kaydedilmez ve gerçek uzak kontrol; görünür kullanıcı onayı, iptal davranışı ve bağımsız güvenlik testi tamamlanmadan genel kullanıma açılmayacaktır.
Gerekmiyor. Agent bağlantıyı kendisi dışarı doğru, portalın HTTPS adresine açar; uç noktada dinleyen bir port açılmaz ve RDP kullanılmaz. Agentın ulaşması gereken tek adres kendi portal adresindir.
Pakette kaldırma betiği gelir ve standart MSI kaldırma yolu kullanılabilir; kaldırma koruma parolasına bağlıdır. Sürüm yükseltme cihazın kaydını korur, gerçek kaldırma ise yerel durumu siler. Portal tarafındaki cihaz kaydını ayrıca iptal etmeniz gerekir.
Hayır. Bu modül bugün envanter, durum bilgisi ve onay tabanlı destek isteği kapsamındadır. Yama yönetimi ve yazılım dağıtımı, imzalı paket zinciri, onay ve geri alma altyapısı kurulmadan değerlendirilmeyecek bir ilke olarak duruyor; bu tamamlanmadan “tam RMM” denmiyor.
Son kullanıcı bilgisayarlarını ve sunucularını yöneten BT ekipleri ile uç nokta envanterini müşteri bazında ayırmak zorunda olan MSP'ler.
Size bir çalışma alanı açalım, kendi müşteri ve cihaz bağlamınızla deneyin. Kurulum ve veri taşıma konusunda yol gösteririz.
