Hoe TeamViewer op afstand gebruiken ook als er niemand daar lokaal achter die pc zit (zonder sessie wachtwoord)?

[mario64]

Vragenformulier:

► Laat Spoiler zien

Extra toelichting kan je onder in het formulier toevoegen.

Waar je vraag over gaat.
Onderwerp.
Antwoord: Toegang tot TeamViewer op een andere computer zonder dat de gebruiker dit weet.
Probleembeschrijving.
Antwoord: Ik wil toegang tot een andere pc zonder steeds om wachtwoorden te hoeven vragen, bijvoorbeeld als de gebruiker niet bij de pc zit.
--------------------------------------------------------------------------------------------------------------------
Indien van toepassing:

1. Soort software.
   Antwoord:
2. Merk, soort/type en versie.
   Antwoord: Remote Access
3. Huidige situatie en/of aangebrachte wijziging(en).
   Antwoord: Standaard installatie (die aangepast moet worden)

Hieronder ruimte voor extra toelichting:

--------------------------------------------------------------------------------------------------------------------

[BBgebruiker1]

How can I use TeamViewer without the other person knowing?
If the device is not yet assigned to your TeamViewer account: Click Extras –> Options –> Security –> click the Configure button –> The Assign to account dialog box will open –> Click the Assign button –> Under Personal Password (for unattended access), activate the Grant easy access checkbox –> click OK

[BBgebruiker1]

Er zijn verschillende mogelijkheden:

1. Uitschakelen willekeurige wachtwoorden.
Het willekeurige wachtwoord is ideaal voor machines die in gebruik zijn van tijd tot tijd ondersteuning op afstand nodig hebben.
Als je bijvoorbeeld een probleem ondervindt waar je zelf niet uit komt, heeft de IT-ondersteuner naast het TeamViewer ID alleen nog een willekeurig wachtwoord nodig om op afstand toegang te krijgen tot jouw computer.
Maar op een ongebruikte pc is de willekeurige wachtwoordfunctionaliteit gewoon een andere manier waarop iemand toegang kan krijgen tot het apparaat.
Om willekeurige wachtwoorden uit te schakelen, ga je naar:
Opties > Beveiliging > Willekeurig wachtwoord (voor ongeplande toegang) en selecteer je 'Uitgeschakeld' (geen willekeurig wachtwoord).

2. Persoonlijke wachtwoorden uitschakelen:
Als de host pc, waarmee je verbinding probeert te maken, is toegewezen aan een bepaalde TeamViewer-account of -groep, verwijdert je de persoonlijke wachtwoord(en).
Iedereen die dat wachtwoord kent (of kan raden) heeft immers toegang tot het apparaat.

Het uitschakelen van deze functionaliteit voor 'Easy Access' (meer daarover hieronder) is zinvol als je het apparaat aan een account of groep toewijst, omdat 'Easy Access' een 'TeamViewer-account' vereist.
Je kunt TeamViewer-accounts beveiligen door middel van TFA (twee factor authenticatie) en andere maatregelen.
Door de mogelijkheid voor buitenstaanders om je persoonlijke wachtwoord te raden weg te nemen, wordt een extra beveiligingslaag toegevoegd voor onbeheerde toegang.
Je wordt verplicht om een 6 cijferige code in te voeren waarmee je aangeeft dat jij met je 'TeamViewer account' bent die inlogt.
Controleer die instelling onder Opties > Geavanceerd > Persoonlijk wachtwoord.

3. 'Easy Access' inschakelen:
De nieuwste veilige manier om toegang te krijgen tot een apparaat met TeamViewer is via 'Easy Access'. Wanneer 'Easy Access' is ingeschakeld op een pc en dat apparaat is toegewezen aan jouw TeamViewer-account, is er geen willekeurig of persoonlijk wachtwoord vereist.
Je hoeft alleen maar ingelogd te zijn op jouw account.
De enige manier waarop iemand anders toegang kan krijgen tot dat apparaat is met de apparaat-ID en het wachtwoord.
Als je dus wachtwoorden hebt geëlimineerd, heb je alleen beperkte toegang tot je apparaat (en tot jouw groep, als je het apparaat aan een groep hebt toegewezen).

Deze aanpak is veiliger dan die met wachtwoorden vanwege één krachtige functie: TFA 'twee factor authenticatie'.
Door je TeamViewer-account te beveiligen met 'twee factor authenticatie' wordt de kans aanzienlijk kleiner dat iemand anders dan jij toegang krijgt tot jouw apparaat(en).
Raadpleeg ons TeamViewer Community-artikel voor meer informatie over het inschakelen van 'twee factor authenticatie' op accountniveau.

Easy Access instellen is ... nou ja, eenvoudig.

Als iemand het apparaat al aan uw TeamViewer-account heeft toegewezen: Klik op Extra's -> Opties -> Beveiliging -> onder Onbeheerde toegang plaats het vinkje in de checkbox 'Gemakkelijke toegang verlenen' -> klik op OK.

Als het apparaat nog niet aan jouw TeamViewer-account is toegewezen:
Klik op Extra's –> Opties –> Beveiliging –> klik op de knop Configureren –> Het dialoogvenster 'Toewijzen aan account' wordt geopend –> Klik op de knop Toewijzen –> onder 'Persoonlijk wachtwoord' (voor onbeheerde toegang), plaats het vinkje in de checkbox 'Gemakkelijke toegang verlenen' -> klik op OK.


4. Lijst 'blokkeren en toestaan:
Voor een gedetailleerdere benadering van het beheren van wie en wat verbinding mag maken naar computers met TeamViewer, gebruik je de 'Toegang en Blokkeerlijst'.

Blokkeerlijst:
TeamViewer-accounts of apparaat-ID's die op de blokkeerlijst van je pc verschijnen, kunnen geen TeamViewer-verbinding maken met die computer.
Als je organisatie in het verleden kwaadwillige verbindingspogingen heeft ondervonden, voeg je die specifieke ID's of apparaten toe aan je blokkeerlijst.
Als je openbare apparaten hebt die zich buiten de firewall bevinden, zoals een webserver, blokkeer dan ook de toegang ervan tot je pc.

Toelatingslijst:
Alleen TeamViewer-accounts en apparaat-ID's die zijn toegevoegd aan de Toelatingslijst kunnen verbindingen maken met je pc. Hou je waar mogelijk aan de accounts voor je toelatingslijst; iemand die je niet zou goedkeuren, zou immers een goedgekeurd apparaat kunnen gebruiken. Dit is ideaal als je weet dat alleen bepaalde mensen externe toegang tot jouw computer mogen hebben.
Natuurlijk kunt u, als dat passend is, groepen of zelfs uw hele bedrijf aan de toelatingslijst toevoegen.

Je kunt je lijsten configureren onder Extra's -> Opties -> Beveiliging -> Blokkeren en Toelatingslijst -> Klik op Configureren.

5. Overweeg 'Twee-Factor Authenticatie' voor verbindingen:
We hebben onlangs 'twee factor authenticatie' (TFA) op verbindingsniveau toegevoegd, naast de TFA op accountniveau.
Dit is ideaal als u zichtbaarheid en goedkeuring nodig heeft voor elke verbindingspoging met een bepaald apparaat.
Wanneer iemand probeert verbinding te maken met het beveiligde apparaat, kun je een 'pushmelding' op je telefoon ontvangen met het apparaat-ID dat verbinding probeert te maken, evenals een prompt om het verzoek goed te keuren of te weigeren.
Als je onbeheerde toegang beschikbaar hebt gesteld voor een computer waarmee slechts enkele verbindingen mogen worden gemaakt of waartoe alleen jij toegang mag hebben, zoals uw desktopcomputer op het werk, kan TFA een extra beveiligingsniveau bieden.

Lees 'hier' meer over hoe je TFA 'twee factor authenticatie' voor verbindingen activeert.