QuTS Hero 6.0.1.3500へのアップデート後、NVIDIAカーネルの問題でサポートチケットを開いています。
サポートデスクから、チケットを通じて管理者アカウントのパスワードを求められました。リモートサポートオプションの有効化を頼まれたわけではありません。この対応はかなり怪しく感じます。リクエスト自体はチケット内で表示されているので、メールアドレスを偽装したメールを誰かが送ってきているというわけではありません。しかし、リモートサポートオプションを有効化すれば、管理者レベルのアクセス権限を持ってドライバーやカーネルのトラブルシューティングが可能になるはずなのに、そうするよう求められていません。
この件について何かご意見いただけますか？
情報を渡すのに抵抗がある場合は、代わりにリモートセッションを依頼して、どんな返答が来るか確認しましょう。
私は最初の返答で「管理者パスワードの共有は絶対に標準的なセキュリティ慣行ではない」と伝えました。
返ってきた返事がこちらです：
「デフォルトの管理者アカウントは root ユーザーであり、この問題を詳細にトラブルシュートする際に必要になることがあります。そのため、管理者アカウントは削除できず、無効化のみ可能です。
リモートヘルプデスクが有効になっていることを彼らに伝えますので、一部のテストを行えるはずです。もし管理者アカウントの使用が必要になった場合、アクセスするためにパスワードを強制変更してもいいですか？必要なら、終了後に元のパスワードに戻せるか相談します。」
強制的にパスワードを変更してから元のパスワードを戻せるなら、そもそも聞く必要ある？（笑）
リモートアクセスでは、パスワードの入力を許可してもらえます。
それは、qnapサポートがリモートセッション中に使う一時アカウントのことです。それに加えて、彼らは実際の「ローカル」管理者アカウントもマシン上で欲しがっています。
Teamviewer（チームビューア）を使ったリモートサポートでは、あなたが自分のパソコンでパスワードを入力します。相手はそれを見ることも、取得することもできません。
これは彼らのヘルプデスクアプリ経由です ― TeamViewerのオプションは提供されませんでした。
TeamViewerオプションをお願いしてください。彼らが一緒にやってくれます。
ご指摘いただきありがとうございます。ご相談いただいた件については、サポートチームが調査いたします。ご不便をおかけしてしまい、心よりお詫び申し上げます。
こんにちは SteveKo さん、
調査してくださってありがとうございます。でもこれは不便さの問題ではありません。これはデバイスのセキュリティと業界標準の問題です。その情報を共有する方法として、どのテクニカルスタッフもアクセスできてしまい、不正アクセスの可能性があるサポートシステムを通すのではなく、もっと良い方法が必要です。また、QNAPはこれまでシステムのセキュリティが不十分だった歴史があります。
リモートサポートを依頼するように伝えましたし、TeamViewerでブラウザからパスワードを入力できます。もし心配なら、セッション終了後すぐにパスワードを変更することもできます。
フランクリン、言われたことは分かっています——読めますから。それでも、懸念を示した誰かに対してあなたが提案したような代替案を用意して、彼らの対応を見直す必要があるという事実は変わりません。そして、このやり方の影響を知っているユーザーばかりではありません。
一部の人にとっては、関係ありません。気になる人は、シンプルにTeamViewer（チームビューワー）セッションをリクエストしてください。
管理者アカウントについてもとても簡単です ― 彼らが使うためのパスワードを入力します。作業が終わったら、そのパスワードを変更してください。
ご指摘いただきありがとうございます。このご要望がセキュリティ上の懸念を生じるのは、私たちも十分理解しています。
社内で改めて確認したところ、今回の対応が十分に慎重なものではなかったことを認識しております。原則として、ユーザーの皆様にパスワードを求めることはありませんので、ご心配をおかけしたことを心よりお詫び申し上げます。
該当するSOPをサポートチームと確認し、社内トレーニングの強化にも取り組んでおります。これにより、同様の事態が再び起こらないよう努めてまいります。ユーザーのデータの安全は常に最重要課題としており、ご指摘いただいたご意見は、その基準を維持する上で非常に貴重です。改めてご指摘いただきありがとうございました。
SteveKoさん、フォローアップありがとうございます。また、サポートチームと一緒に確認してくださり感謝します！
これは私がQNAP（キューナップ）とその製品を非常に支持する理由の良い例です。私は彼らのテクニカルサポートが素晴らしいと感じています。しかし問題が発生したとき、QNAPはいつも迅速に確認し（否定せず）、その後きちんと修正してくれます。これは他のテック企業とは全く違う点です。
こんにちは、Steve。
この件についてフィードバックがあります…
先ほど、この件を担当していた担当者からメールのアップデートを受け取りました。担当者は開発チームを巻き込んでこの問題に対応していたようです。彼らから、リモートサポートセッションが終了し、開発者が必要な情報を取得したと連絡がありました。
このフィードバックをお伝えする理由ですが、28日前に管理者アカウントへのアクセスを許可して以来、今になってようやく「管理者アカウントを無効化したりパスワードを変更してもいい」と通知を受けました。セキュリティ面の懸念があるため、彼らが使い終えたらできるだけ早く知らせてほしいと具体的にお願いしていました。
チームが自動的に14日後に接続が切れる前に手動で切断していたことに気づいた時点で、自分でアクセスを無効化しておいたので、システムが必要以上に長く危険にさらされることはありませんでした。ただ、今回「管理者パスワードを変更するかアカウントを無効化できる」と通知されるまでにかなり時間がかかったことをお知らせしたいと思います。
提供された結果としては「開発者によると、この問題はNVIDIA_GPU_DRIVERの起動スクリプトにバグがあることが確認された。修正に取り組んでいるが、解決までの見積もりはまだ出ていない」とのことでしたが、メッセージをくれた担当者によると、今後のファームウェア更新で対応されるとのことです。