Dostęp nienadzorowany to możliwość połączenia się z komputerem albo serwerem, przy którym nikogo nie ma — bez czekania, aż ktoś kliknie „Akceptuj". To fundament pracy każdego działu IT i najczęstszy powód, dla którego firmy w ogóle kupują licencję AnyDesk. Poniżej konfiguracja krok po kroku, razem z ustawieniami bezpieczeństwa, o których łatwo zapomnieć.
Zanim klikniesz cokolwiek — dwie decyzje
Po pierwsze: kto ma mieć dostęp. Dostęp nienadzorowany oznacza, że każdy, kto zna hasło, wejdzie na tę maszynę o dowolnej porze. Zanim go włączysz, ustal, czy będzie to jedno hasło dla całego zespołu, czy różne hasła z różnymi uprawnieniami.
Po drugie: co wolno po zalogowaniu. AnyDesk pozwala rozdzielić poziomy dostępu — pełne sterowanie, sam podgląd, dostęp z transferem plików albo bez. Warto to przemyśleć od razu, bo później nikt do tego nie wraca.
Konfiguracja krok po kroku
W AnyDesk 7 i nowszych ustawienie znajduje się w Ustawienia → Bezpieczeństwo → Uprawnienia → Profil uprawnień i włącza się osobno dla każdego profilu. We wcześniejszych wersjach była to jedna opcja w Ustawienia → Bezpieczeństwo → Dostęp nienadzorowany.
- Odblokuj ustawienia bezpieczeństwa. Wymagają uprawnień administratora — bez tego pola pozostaną wyszarzone.
- Włącz dostęp nienadzorowany w wybranym profilu uprawnień.
- Ustaw hasło. Producent wymaga co najmniej 8 znaków i odrzuca hasła oczywiste lub złożone z powtarzających się znaków. W praktyce zalecane jest minimum 12 znaków — to hasło daje pełny dostęp do maszyny, więc traktuj je jak hasło administratora, a nie jak PIN.
- Zapisz identyfikator maszyny. Dziewięciocyfrowy numer AnyDesk albo alias — bez niego nie połączysz się z niczym.
- Sprawdź, czy usługa działa w tle. Na Windows AnyDesk musi być zainstalowany jako usługa, a nie uruchamiany jednorazowo z pliku. Uruchomiony „na chwilę" klient zniknie po wylogowaniu użytkownika i połączenie przestanie działać.
Token automatycznego logowania — co to naprawdę jest
Jeśli włączysz opcję pozwalającą innym komputerom zapamiętać dane logowania do tej maszyny, po pierwszym poprawnym podaniu hasła generowany jest unikalny token. Kolejne połączenia z tego konkretnego klienta korzystają już z tokenu, a nie z hasła.
To wygodne i bezpieczniejsze niż wpisywanie hasła przy każdym połączeniu — ale ma dwie konsekwencje, które trzeba znać:
- Token działa wyłącznie z tego klienta, który go otrzymał. Skopiowanie go na inny komputer nic nie daje.
- Gdy pracownik odchodzi z firmy albo laptop ginie, samo zmienienie hasła to za mało w połowie przypadków — użyj funkcji wyczyszczenia wszystkich tokenów. Zmiana hasła również unieważnia wydane tokeny, ale warto zrobić obie rzeczy świadomie, a nie przypadkiem.
Uszczelnienie konfiguracji
Sam dostęp nienadzorowany to dopiero połowa roboty. Trzy ustawienia, które warto włączyć od razu:
- Uwierzytelnianie dwuskładnikowe (TOTP). Dostępne w AnyDesk i działające z każdą standardową aplikacją generującą kody. Przy maszynie dostępnej całą dobę to nie jest przesada.
- Lista kontroli dostępu. Pozwala wskazać, z jakich identyfikatorów AnyDesk można w ogóle nawiązać połączenie z tą maszyną. Reszta świata dostaje odmowę, zanim dojdzie do pytania o hasło.
- Wyłączenie przychodzących żądań sesji. Opcja „nigdy nie pokazuj żądań połączenia" sprawia, że jedyną drogą wejścia jest dostęp nienadzorowany. Użytkownik siedzący przy tym komputerze nie może już przypadkiem wpuścić kogoś obcego jednym kliknięciem.
Ile urządzeń możesz objąć
Tu wchodzi licencja. Limit urządzeń nienadzorowanych to podstawowy parametr różnicujący edycje AnyDesk:
| Edycja | Urządzenia nienadzorowane | Typowe zastosowanie |
|---|---|---|
| Solo | do 100 | informatyk, freelancer, jednoosobowa firma |
| Standard | do 500 | helpdesk w małej i średniej firmie |
| Advanced | do 1000 | rozbudowany dział IT, wdrożenie przez MSI |
| Ultimate | do 2000 | duże organizacje, SSO, wdrożenie na własnych serwerach |
Doraźna pomoc użytkownikowi, który sam potwierdza połączenie, nie zużywa tej puli — limit dotyczy maszyn skonfigurowanych do dostępu bez potwierdzenia.
Gdy coś nie działa
Trzy przyczyny odpowiadają za większość zgłoszeń:
- klient uruchomiony bez instalacji jako usługa,
- komputer usypiany przez zasady zasilania — dostęp nienadzorowany nie obudzi maszyny bez skonfigurowanego Wake-on-LAN,
- zablokowany ruch na zaporze; AnyDesk wymaga wyjścia przynajmniej na jednym z portów TCP 80, 443 lub 6568 do domeny
*.net.anydesk.com.
Więcej przyczyn i sposobów diagnostyki znajdziesz w tekście AnyDesk nie łączy się — najczęstsze przyczyny.
Pomożemy dobrać licencję
Jeśli nie wiesz, ile urządzeń realnie obejmiesz dostępem nienadzorowanym i która edycja to pokryje — napisz albo zadzwoń. Policzymy to razem, w złotówkach i na fakturę VAT.
