# Fase 5 — Remote Support

**Varighed:** 3 måneder  
**Status:** Planlagt  
**Afhængigheder:** Fase 3 (Identity), Fase 4 (Agent)

---

## Mål

Integreret, sikker fjernsupport med audit — erstat TeamViewer/AnyDesk for intern IT.

---

## Leverancer

### Session Management
- [ ] Admin initierer support-session fra Control Center
- [ ] Bruger-modtagelse: accept/afvis prompt i Shell
- [ ] Session tokens (time-limited, single-use)
- [ ] Session timeout og auto-disconnect
- [ ] Concurrent session limit (1 admin per enhed)

### Fjernsupport
- [ ] Skærmdeling (view-only og full control)
- [ ] Multi-monitor support i session
- [ ] Remote control (mus/tastatur) med bruger-samtykke
- [ ] Clipboard: disabled by default, policy-kontrolleret

### Remote Terminal
- [ ] Sandboxed PowerShell/CMD session
- [ ] Kommando-whitelist (policy-baseret)
- [ ] Output logges i audit
- [ ] Ingen persistent ændringer uden explicit approval

### Sikkerhed og Audit
- [ ] WebRTC over TURN/STUN (encrypted)
- [ ] Session recording (optional, policy)
- [ ] Fuld audit trail per session
- [ ] File transfer (policy-kontrolleret, logged)

---

## Acceptkriterier

1. Admin forbinder til enhed inden for 5 sekunder (LAN)
2. Bruger kan afvise session; afvisning logges
3. Remote terminal kører sandboxed kommandoer
4. Session recording afspilles korrekt i Control Center
5. Ingen session mulig uden MFA-authenticated admin
6. IT-support reducerer gennemsnitlig løsningstid med 30%

---

*Næste: [PHASE_06_SOFTWARE_DEPLOYMENT.md](./PHASE_06_SOFTWARE_DEPLOYMENT.md)*
