Schweizer Unternehmen · DSGVO-konform Pro-Feature · Unattended Access

Unbeaufsichtigter Zugriff — Geräte ohne Person davor warten

Mit unbeaufsichtigtem Zugriff (Unattended Access) verbindest du dich mit Servern, Kiosk-Systemen und Kunden-PCs, ohne dass jemand die Verbindung bestätigen muss. Abgesichert durch eine an den Sicherheitschip gebundene Host-Anmeldung, Zwei-Faktor-Pflicht für Admin-Rollen und protokollierte Sitzungen — Peer-to-Peer, Hosting in der Schweiz.

Was ist unbeaufsichtigter Zugriff?

Unbeaufsichtigter Zugriff bezeichnet den Fernzugriff auf ein Gerät, vor dem niemand sitzt, um die Verbindung zu bestätigen. Der Host wird als Dienst installiert und akzeptiert Verbindungen, sobald sich ein berechtigter, authentifizierter Techniker meldet — rund um die Uhr. Die Vertrauensbeziehung entsteht einmal bei der Einrichtung und wird durch eine Host-Anmeldung abgesichert, die an den Sicherheitschip des Geräts gebunden ist, wo vorhanden.

Das Gegenstück ist der attended Access: Dort bestätigt eine anwesende Person jede eingehende Verbindung aktiv. Beide Modelle haben ihren Platz — unbeaufsichtigt für planbare Wartung und Geräte-Pools, attended für spontane Hilfe. Mehr zum grösseren Zusammenhang auf der Seite Fernwartung.

Wofür man unbeaufsichtigten Zugriff braucht

  • Server-Wartung — Systeme im Serverraum oder Rechenzentrum, vor denen niemand sitzt. Unter Linux braucht der Host eine grafische Sitzung (X11 oder Wayland mit wlroots, GNOME oder KDE). Siehe Use-Case Systemadministratoren.
  • Geräte-Pools & Flotten — IT-Dienstleister, die nachts Dutzende Kunden-PCs patchen und Software ausrollen. Siehe Use-Case IT-Dienstleister.
  • Kiosk & Digital-Signage — Anzeigesysteme, Info-Terminals und Raspberry-Pi-Aufbauten, die remote gepflegt werden.
  • Wartung ausserhalb der Bürozeiten — Updates einspielen, wenn niemand arbeitet, statt den Betrieb zu stören.
  • Der Familien-PC ohne Rückfrage — dem Gerät der Eltern einmal die Erlaubnis erteilen und künftig helfen, ohne dass jemand einen Code vorlesen muss.

Sicherheit: unbeaufsichtigt heisst nicht ungeschützt

Ein Gerät ohne Beisitzer ist ein attraktives Ziel — deshalb ist unbeaufsichtigter Zugriff bei WinDesk mehrfach abgesichert:

Anmeldung am Sicherheitschip

Die Anmeldung des Hosts ist an den Sicherheitschip des Geräts gebunden, wo vorhanden (TPM unter Windows und Linux, Secure Enclave auf dem Mac). Jede Verknüpfung ist zusätzlich an einen Hardware-Fingerabdruck des Hosts gebunden.

Zwei-Faktor-Pflicht

Für Admin-Rollen verpflichtend: TOTP oder Passkey (WebAuthn/FIDO2). Administratoren und alle Konten mit Pro richten die Zwei-Faktor-Anmeldung direkt nach dem ersten Login ein; sensible Aktionen erfordern eine frische Bestätigung.

Sichtbarer Sitzungshinweis

Solange jemand verbunden ist, zeigt der Host am Bildschirmrand den Hinweis «Remote-Support aktiv» mit der Verbindungsdauer. Er lässt sich einklappen, aber nicht ausblenden.

Protokoll & Verknüpfungen aufheben

Sitzungen, neue und aufgehobene Verknüpfungen sowie Rollenwechsel werden protokolliert. Du kannst eine Host-Verknüpfung im Portal jederzeit aufheben; der Host verliert damit den unbeaufsichtigten Zugriff.

Zusätzlich kommt zu jeder neuen Verknüpfung eine Sicherheits-Mail. Der volle Überblick auf der Sicherheitsseite.

So richtest du unbeaufsichtigten Zugriff ein

  • 1. Host als Dienst installieren. Auf dem Zielgerät den WinDesk-Host installieren — er läuft im Hintergrund, auch wenn niemand angemeldet ist.
  • 2. Gerät autorisieren. Beim Einrichten wird die Verknüpfung erzeugt, an einen Hardware-Fingerabdruck des Hosts gebunden und dem Konto zugeordnet.
  • 3. Im Portal verwalten. Alle Hosts erscheinen zentral mit Online-Status und letzter Verbindung, sortierbar in Gruppen. Rollen legen fest, was jedes Teammitglied darf.
  • 4. Verbinden. Als authentifizierter Techniker verbindest du dich jederzeit — ohne dass jemand vor Ort bestätigen muss.

Alle Funktionen im Überblick auf der Seite Features.

Pro oder Prepaid — klar bepreist

Unbeaufsichtigter Zugriff ist Teil von WinDesk Pro (CHF 29.90/Monat). Enthalten sind 100 Hosts, die zentrale Host-Verwaltung, Gruppen und Rollen, Audit-Logs und Passkey-Authentifizierung. Jede weiteren 100 Hosts kosten CHF 12.90/Monat — linear, ohne Bundle-Stufen. Nur die helfende Seite braucht eine Lizenz; die Hosts verbrauchen vom Host-Kontingent. Free und Light bieten attended Access. Ohne Abonnement geht es ebenfalls — Prepaid-Guthaben schaltet dieselben Funktionen frei, solange Guthaben vorhanden ist (unbeaufsichtigter Zugriff, Host-Verwaltung, Dateitransfer, Sitzungsprotokoll), zu CHF 0.20 je angefangene Verbindungsminute und CHF 0.30 je Host und Monat. Nicht enthalten sind die Team-Funktionen — mehrere benannte Benutzer, Rollenverwaltung und IP-Freigaben bleiben Pro vorbehalten. Unter rund 100 Verbindungsminuten im Monat ist Guthaben günstiger als ein Abonnement. Alle Preise im Vergleich.

Häufige Fragen — Unbeaufsichtigter Zugriff

Was ist unbeaufsichtigter Zugriff (Unattended Access)?

Unbeaufsichtigter Zugriff bedeutet, dass du dich mit einem Gerät verbindest, vor dem niemand sitzt, um die Verbindung zu bestätigen — etwa mit einem Server, einem Kiosk-System oder dem PC eines Kunden ausserhalb der Bürozeiten. Die Vertrauensbeziehung wird einmal bei der Einrichtung hergestellt (Verknüpfung mit Hardware-Fingerabdruck des Hosts, vom Besitzer autorisiert); danach genügt deine authentifizierte Anmeldung, um zu verbinden.

Worin unterscheidet sich das von attended Access?

Bei attended Access ist eine Person am Zielgerät anwesend und bestätigt jede eingehende Verbindung aktiv — typisch für spontanen Support. Bei unbeaufsichtigtem Zugriff akzeptiert das Gerät Verbindungen ohne diese manuelle Bestätigung, sofern der Techniker authentifiziert ist — typisch für Server-Wartung und Geräte-Pools, die rund um die Uhr erreichbar sein müssen.

Ist unbeaufsichtigter Zugriff sicher?

Ja — unbeaufsichtigt heisst nicht ungeschützt. Die Anmeldung des Hosts ist an den Sicherheitschip des Geräts gebunden, wo vorhanden (TPM unter Windows und Linux, Secure Enclave auf dem Mac), und jede Verknüpfung ist zusätzlich an einen Hardware-Fingerabdruck des Hosts gebunden. Für Admin-Rollen ist Zwei-Faktor-Authentifizierung Pflicht (TOTP oder Passkey), und jede Session wird protokolliert. Details auf der Sicherheitsseite.

Muss der Besitzer des Geräts jeder Verbindung zustimmen?

Die Zustimmung erfolgt einmalig bei der Einrichtung: Der Besitzer installiert den Host als Dienst und autorisiert das Gerät. Danach ist keine erneute Bestätigung pro Session nötig — genau das ist der Sinn des unbeaufsichtigten Zugriffs. Am Bildschirmrand zeigt der Host trotzdem den Hinweis «Remote-Support aktiv», solange jemand verbunden ist (einklappbar, aber nicht ausblendbar), und der Zugriff lässt sich jederzeit im Portal widerrufen.

Ist unbeaufsichtigter Zugriff im kostenlosen Plan enthalten?

Nein. Unbeaufsichtigter Zugriff ist ein Pro-Feature (CHF 29.90/Monat) und enthält 100 Hosts sowie die zentrale Host-Verwaltung. Der Free- und der Light-Plan bieten attended Access. Ohne Abonnement schaltet auch Prepaid-Guthaben den unbeaufsichtigten Zugriff frei, solange Guthaben vorhanden ist — zu CHF 0.20 je angefangene Verbindungsminute und CHF 0.30 je Host und Monat. Die Team-Funktionen (mehrere benannte Benutzer, Rollenverwaltung, IP-Freigaben) bleiben Pro vorbehalten. Ein Vergleich aller Pläne steht auf der Preisseite.

Wie viele Geräte kann ich unbeaufsichtigt verwalten?

Pro enthält 100 Hosts. Jede weiteren 100 Hosts kosten CHF 12.90/Monat zusätzlich — linear skalierbar, ohne Bundle-Stufen. Die Hosts lassen sich im Portal in Gruppen (Kunden, Standorte, Server) sortieren; deine Teammitglieder erhalten eine von vier Rollen (Inhaber, Administrator, Supporter, Nur Lesen).

Was passiert, wenn ein Mitarbeiter das Unternehmen verlässt?

Du kannst eine Host-Verknüpfung im Portal jederzeit aufheben; der Host verliert damit den unbeaufsichtigten Zugriff. Entfernst du ein Teammitglied, enden auch seine Verknüpfungen. Zu jeder neuen Verknüpfung bekommst du ausserdem eine Sicherheits-Mail.

Unbeaufsichtigten Zugriff einrichten

Mit WinDesk Pro (CHF 29.90/Monat) oder ohne Abonnement mit Prepaid-Guthaben — Server, Kiosk-Systeme und Kunden-PCs rund um die Uhr erreichbar.