Terminal remoto: um shell ao vivo a partir do navegador

O terminal remoto abre uma sessão de shell ao vivo contra um dispositivo gerenciado, a partir do navegador e sem ninguém do outro lado. A saída chega ao vivo, o teclado está conectado, e o Ctrl+C interrompe de verdade o processo em execução.

É um shell de verdade, não uma caixa de comandos

Hoje ele roda em dispositivos Windows, onde o agente abre o PowerShell no contexto SYSTEM. Essa é a diferença em relação ao console de comandos com IA: lá você envia um comando e espera o resultado; aqui há um processo vivo do outro lado para conversar.

Um programa que pede senha pode ser respondido sem que o que você digita fique visível. E, para o programa que pergunta sem desligar o eco, o técnico liga à mão o modo de ocultar a saída enquanto digita.

O que foi visto fica gravado, o que foi digitado nunca

A sessão é gravada, e a regra é estrita: a saída é gravada, ou seja, o que apareceu na tela, e nunca o que o técnico digita. Da digitação ficam apenas o quando e quantos caracteres, nunca o conteúdo. A saída já devolve cada tecla quando o eco está ligado, e não devolve justamente quando alguém está digitando uma senha.

As gravações são retidas por 90 dias como piso, e esse piso não pode ser baixado. A retenção pode ser aumentada, nunca reduzida. O motivo não é proteger o usuário: um MSP que pode zerar a retenção transforma a própria trilha de auditoria em enfeite.

Os limites são definidos, e explicados

São três sessões simultâneas por organização e apenas uma por dispositivo. O limite por dispositivo não é negociável para cima: dois técnicos digitando no mesmo shell atrapalham um ao outro e a gravação que sai disso é ilegível.

A sessão se fecha sozinha depois de 15 minutos sem atividade, e tem um teto rígido de 4 horas mesmo em uso. Um shell esquecido aberto contra a máquina de um cliente é uma porta aberta. Se o agente ficar em silêncio por 60 segundos, a sessão é tratada como perdida: um terminal mudo há um minuto já não serve para trabalhar.

Quem pode abrir um e quem pode lê-lo

Abrir um terminal exige uma permissão própria naquele dispositivo, separada da de executar comandos. Ler as gravações exige a permissão de gestão de dispositivos: poder abrir um shell contra uma máquina e poder ler tudo o que todo mundo fez são duas coisas diferentes.

Perguntas frequentes