Strona jest otwarta bez HTTPS – przeglądarka blokuje szyfrowanie, więc PIN-y, hasła, Edytor i rejestr instalacji nie zadziałają.
Otwórz kreator przez https:// (albo lokalnie przez SERWER-TESTOWY.cmd).
Nie udało się wczytać danych firm (api/firmy.php albo dane/firmy.json).
Kreator trzeba otworzyć przez serwer www (na serwerze firmy albo lokalnie: SERWER-TESTOWY.cmd), a nie jako plik z dysku.
TeamViewer Host
Pomoc zdalna
Dział IT połączy się z Twoim komputerem i pomoże Ci na odległość.
Pobierz TeamViewer Host
Pobierz program przyciskiem poniżej.
Uruchom pobrany plik i poczekaj, aż instalacja się skończy.
Podaj ID – numer ID z okna TeamViewer przekaż osobie z działu IT, która Ci pomaga.
Konfiguracja i hasła każdej firmy są chronione jej PIN-em.
Jak to działa
Firma – kafelek firmy i jej PIN.
Konfiguracja – wszystko jest zaznaczone; odznacz to, czego nie chcesz, i pobierz paczkę ZIP.
Komputer – START.cmd jako administrator; po pytaniach na początku instalator pracuje sam (1–3 h). Przerwany – uruchom go jeszcze raz: dokończy i naprawi tylko to, co się nie udało.
TeamViewer Host instaluje paczka – jako jeden z pierwszych kroków. Pracownik pobierze go też sam w zakładce „TeamViewer” (strona główna). Stopkę e-mail przygotujesz i skopiujesz do Outlooka w zakładce „Stopka”.
Firma
Kroki wykonywane w tej kolejności – zaznaczone jest wszystko, co da się zrobić; odznacz to, czego nie chcesz
Programy instalowane po kolei
SKALMEX wersje programu do C:\SKALMEX – wersja tej firmy zaznaczona, administracyjne do zaznaczenia ręcznie
Skróty na pulpicie dla wszystkich użytkowników
Drukarki
Dyski sieciowe mapowane przy każdym logowaniu
Konto Microsoft 365 pracownika trafi do paczki i raportu; instalator przygotuje połączenie konta służbowego z Windows – pracownik zaloguje się sam (hasło i MFA)
Plik hosts nazwa → adres IP
Ustawienia bezpieczeństwa i systemu rejestr, usługi i funkcje Windows
Skrypty i ustawienia dodatkowe czynności
Dane firm
Edytor danych firmy
Hasła, klucze, przydatne linki, dyski sieciowe z poświadczeniami, wpisy hosts i Office 365 – zapis na serwerze, po PIN-ie firmy.Hasła, klucze, przydatne linki, dyski sieciowe z poświadczeniami i wpisy hosts – zapis do pliku firmy.json.
Dane firmy
Hasła, klucze, przydatne linki i poświadczenia udziałów są szyfrowane PIN-em firmy (AES-256, PBKDF2 600 000 iteracji) w Twojej przeglądarce – serwer dostaje je już zaszyfrowane.
Dyski sieciowe, pakiety dysków i wpisy hosts nie są tajne – zapisują się jawnie. Na serwer wgrywasz pobrany plik firmy.json.
Office 365 (zakładka „Stopka” i konto pracownika w kreatorze)
Aplikacja zarejestrowana w Microsoft Entra tej firmy (instrukcja: docs/OFFICE365.md): identyfikatory z „Przeglądu” aplikacji i wartość wpisu tajnego. Wpis tajny zapisuje się tylko na serwerze – puste pole = bez zmian.
Dla serwisu IT
Przydatne linki
Router, NAS, panele urządzeń – osobna lista każdej firmy, dostępna po podaniu jej PIN-u.
Wybierz firmę
Linki są zaszyfrowane razem z hasłami firmy. Dodajesz je w Edytorze danych firmy.
Firma
Nie udało się wczytać listy firm (api/firmy.php albo dane/firmy.json).
Rejestr trzeba otworzyć przez serwer www (na serwerze firmy albo lokalnie: SERWER-TESTOWY.cmd), a nie jako plik z dysku.
Serwer rejestru używa domyślnego tokenu ZMIEN-MNIE – ustaw własny $TOKEN w kreator/api/konfiguracja.php
(kreator wkłada go do paczek po PIN-ie firmy; paczki pobrane wcześniej wysyłają raporty ze starym tokenem).
Raporty z instalacji
Rejestr instalacji
Wybierz firmę i podaj jej PIN.
Wybierz firmę
Raporty są zaszyfrowane kluczem firmy. Po PIN-ie zobaczysz raporty tylko tej firmy – odszyfrowane w tej przeglądarce, na serwerze zostają zaszyfrowane.
Wczytuję firmy…
Firma
Data
Komputer
Technik
Pracownik
Status
Kroki
Braki
Skąd są te dane i jak są chronione?
Instalator stanowiska po zakończeniu kroków wysyła raport do api/raport.php na tym serwerze
(adres i token rejestru są w paczce – kreator dostaje token z serwera po PIN-ie firmy). Raporty leżą w bazie danych
serwera. Paczki testowe też wysyłają raport – jest oznaczony „TEST”.
Raport jest zaszyfrowany kluczem raportów firmy (w danych firmy chronionych PIN-em; AES-256 + HMAC-SHA256).
Serwer widzi tylko firmę i czas – treść odczyta wyłącznie ktoś, kto zna PIN tej firmy.
Raport: komputer, numer seryjny, model, Windows, zalogowany użytkownik, technik (konto, na którym działał instalator),
pracownik, statusy kroków, wyniki programów i kontroli końcowej („Do naprawy”). Bez haseł, kluczy i PIN-ów.
Gdy wysłanie się nie uda, raport (zaszyfrowany) zostaje w folderze logi paczki jako raport-KOMPUTER-czas.json
(po usunięciu paczki – w C:\ProgramData\InstalatorStanowiska\logi) i jest wysyłany przy następnym uruchomieniu
instalatora na tym komputerze. Instalator bez klucza raportów (starsza paczka uruchomiona bez PIN-u) zostawia tam raport
jawny (nie wysyła go). Oba dodasz tutaj: Otwórz plik… (albo przeciągnij plik na tę zakładkę) → Dodaj do rejestru
(jawny raport zostanie najpierw zaszyfrowany kluczem firmy).
Bez logowania: PIN firmy sprawdza serwer (domyślnie najwyżej 5 błędnych prób z jednego komputera na 15 minut
i 30 na firmę na godzinę – potem przerwa). Odszyfrowane raporty i PIN (do kolejnych stron raportów) są tylko w pamięci tej karty:
Zablokuj, zmiana firmy, zamknięcie karty albo 10 minut bez aktywności w tej zakładce je usuwa. PIN-u ani klucza strona nigdzie
nie zapisuje.