smartydesk
В разработке · подготовка пилота

Помощь рядом.
Доступ под
контролем.

Удалённая поддержка, которая начинается
в sTalk или TrackIT — и работает по понятным
правилам сотрудника и организации.

Как это будет работать Что берём за основу
RustDesk + открытый Go API. Своя инфраструктура.
03точки входачат · звонок · заявка
35функций в анализеготовая основа и доработки
02режима действийпросмотр · управление
01модель разрешенийединая для всех сценариев
i

Идёт подготовка пилота. Сервис разрешений, подписанные допуски, проверка на компьютере, вход через корпоративный каталог со вторым фактором и выгрузка журнала в SIEM готовы. Впереди встраивание в sTalk и TrackIT и пилот на Windows 11 и Astra Linux.

Что дальше

01 / ПОЛЬЗОВАТЕЛЬСКИЙ ПУТЬ

Один подход.
Три способа начать.

Помощь остаётся связана с тем местом,
где возник вопрос. Выберите сценарий
и посмотрите, как меняется процесс.

Путь одного сеанса

Четыре шага
понятной помощи

  1. 01 Запросить помощь
  2. 02 Согласовать доступ
  3. 03 Подключиться к ПК
  4. 04 Завершить и записать итог
Схема четырёх шагов: запрос из чата, звонка или заявки; согласие владельца; ограниченный сеанс; остановка и журнал.
Что разрешено специалисту
Условие подключения

Без присутствия сотрудника — через заявку TrackIT, если это разрешает организация.

Сценарий первой версии01

«Помоги разобраться с моим ПК»

    Как определяется доступ

    Все три условия должны разрешать действие.

    Политика организацииКакие действия допускаются
    Права специалистаКому поручена помощь
    Согласие владельцаЧто разрешено для этого ПК
    Допуск к одному компьютеруКонкретный специалист · выбранные действия · срок
    Просмотр

    02 / РАЗБОР ВОЗМОЖНОСТЕЙ

    Готовая основа.
    Наша часть работы.

    Матрица отделяет функции исходных
    проектов от разработки SmartyDesk.

    ФункцияОснова upstreamЧто делает SmartyDeskЭтап

    «Основа есть» — механизм уже есть в RustDesk или Go API. Нажмите строку, чтобы увидеть критерий приёмки.

    03 / ТЕХНИЧЕСКАЯ ОСНОВА

    Rust отвечает за сеанс.
    Go — за правила доступа.

    Переиспользуем захват, транспорт и ввод.
    Контекст заявки и временные разрешения
    добавляем в собственном сервисе.

    ГДЕ НАЧИНАЕТСЯ ПОМОЩЬ
    sTalk · чатsTalk · звонокTrackIT · заявка
    Изображение и ввод: прямой P2P или relay hbbr; hbbs согласует соединение Отзыв должен работать в обоих маршрутах
    Вход ≠ разрешение

    Корпоративный вход подтверждает личность. Доступ к конкретному компьютеру выдаётся отдельно.

    Срок ограничивает сеанс

    Отзыв прекращает уже открытое соединение. Закрыть кнопку в интерфейсе недостаточно.

    Нативный клиент первым

    Запрос начинается в браузере sTalk или TrackIT. Управление открывается в приложении SmartyDesk.

    04 / ПЛАН РЕАЛИЗАЦИИ

    Сначала помощь сотрудникам.
    Затем установка на парк.

    Восемь этапов с критериями выхода.
    Встраивание в sTalk и TrackIT
    идёт параллельно.

    Этапы SD-06 / SD-07

    Как агенты попадут на компьютеры

    Подписанные установщики ставятся средствами, которые у организации уже есть: групповыми политиками, SCCM, Kaspersky Security Center, Ansible. Если агента нет, помощь при пользователе идёт через разовый запуск без установки.

    Подписанный пакет, регистрация устройства, группа компьютеров и управляемое обновление с возможностью отката.
    1. Подписанный пакетПроверенное происхождение
    2. РегистрацияВладелец и устройство
    3. Группы компьютеровДоставка и статус установки
    4. Обновление и откатПостепенное развёртывание

    05 / ГАРАНТИИ

    Что SmartyDesk обеспечивает
    на каждом подключении.

    Правила доступа исполняются
    на сервере и на самом компьютере,
    а не только в интерфейсе.

    01

    Подписанный допуск

    Каждое подключение открывается подписанным разрешением на один сеанс, одного специалиста и один компьютер. Копия разрешения для другого канала не подходит.

    СрокДо 30 секунд на продление, отзыв — за 2 секунды
    02

    Вход со вторым фактором

    Специалист входит через корпоративный каталог. Без второго фактора нельзя взять обращение и начать сеанс; доступ без присутствия сотрудника требует свежего входа.

    ЖурналКаждое действие уходит в SIEM с защитой от изменения
    03

    Права на стороне ПК

    Режим просмотра, срок и отзыв исполняет агент на компьютере — при прямом соединении, через relay и даже при изменённом клиенте специалиста. Блокировка экрана завершает сеанс.

    Без обходовФайлы, буфер обмена, терминал и туннели закрыты

    Открытая основа, проверяемый состав.
    RustDesk и сервер — AGPL-3.0. Go API и административная панель — MIT. Сборка воспроизводится из закреплённых исходников.

    Первоисточники

    ОСНОВА

    Документы и исходники

    Документация и исходный код
    открытых проектов, на которых
    построен SmartyDesk.