Executables authorizations¶
Modul Executables authorizations umožňuje správci deklarovat seznamy povolených nebo zakázaných programů a poté je připojit ke skupinám uživatelů a cílům (publikovaným aplikacím nebo počítačům s přímým přístupem). Slouží k vynucení řízení aplikací během relací Bastion: povoleny jsou pouze spustitelné soubory z bílé listiny, nebo všechny kromě těch z černé listiny.
Hlavní obrazovka obsahuje tři karty uspořádané podle úrovně podrobnosti řízení.
Tato karta uvádí existující seznamy spustitelných souborů ve sloupci Name. Před každým řádkem je ikona, která ukazuje jeho typ: zelená značka zaškrtnutí u seznamu White (schválené spustitelné soubory) nebo červená značka zákazu u seznamu Black (zakázané spustitelné soubory). Rozbalením řádku se zobrazí spustitelné soubory, z nichž se seznam skládá.
| Akce | Podrobnosti |
|---|---|
| Add | Tlačítko +: otevře okno Add a list of executables (viz tabulka níže). |
| Properties | Vyberte řádek a klikněte na ikonu, nebo na řádek poklikejte. Okno Edit a list of executables je stejné jako okno pro vytvoření — pouze pole List name je jen pro čtení. |
| Delete | Vyberte jeden nebo více řádků a klikněte na ×. Odstranění vyžaduje potvrzení. |
| Search | Vyhledávací pole vpravo nahoře. Filtruje podle části názvu. Hledání se spustí 700 ms po posledním stisknutí klávesy nebo okamžitě klávesou Enter. |
| Pagination | 15, 25 nebo 50 řádků na stránku (výchozí 15). |
Pole okna pro přidání:
| Pole | Popis |
|---|---|
| List name | Povinné. Řetězec obsahující pouze prázdné znaky se odmítne. |
| List type | Přepínače White (výchozí) nebo Black. |
| Executable name | Vstupní pole, za kterým následuje tlačítko Add: každý spustitelný soubor se přidá do tabulky výše, jejíž sloupec Name uvádí obsah. Tlačítko Delete odebere vybraný spustitelný soubor. Dokud nebyl zadán žádný spustitelný soubor, tabulka zobrazuje No executable in the list. |
Tato karta uvádí autorizační smlouvy, které přiřazují jeden nebo více seznamů ke skupinám uživatelů a k publikovaným aplikacím (uspořádaným podle kategorií). Před sloupcem Name je ikona zámku.
Rozbalením smlouvy se zobrazí přiřazené seznamy (zelená značka zaškrtnutí u bílých listin, červená značka zákazu u černých), dotčené domény a skupiny a poté cílové kategorie a aplikace.
Okno Add an authorization contract obsahuje pole Name — při úpravě jen pro čtení — a tři karty:
| Karta | Obsah |
|---|---|
| Groups | Rozevírací seznam Domain a poté dva seznamy (dostupné vlevo, vybrané vpravo) s vyhledáváním. Tlačítka Add everybody, Remove a Remove all. |
| Authorizations lists | Dva seznamy s přetahováním, každý s tlačítkem Select All. Pokud je levý seznam prázdný, zobrazuje No authorization list. |
| Applications | Strom aplikací podle kategorií; výběr může zahrnovat celou kategorii nebo jedinou aplikaci. Pokud není deklarována žádná kategorie, strom zobrazuje No Categories. |
Tlačítka Previous a Next přepínají mezi kartami. Tlačítko Validate se zpřístupní teprve tehdy, když smlouva obsahuje alespoň jednu skupinu, jeden seznam a jeden cíl.
Akce Properties a Delete, vyhledávání a stránkování fungují stejně jako na první kartě.
Tato karta uvádí přímé autorizační smlouvy — variantu určenou pro počítače, na které se cílí přímo, nikoli pro publikované aplikace.
Rozbalením smlouvy se zobrazí přiřazené seznamy, skupiny uživatelů podle domény a cílové počítače.
Okno Add a direct authorization contract obsahuje pole Name a Description a poté tři karty:
| Karta | Obsah |
|---|---|
| Groups | Rozevírací seznam Domain a dva seznamy. Tlačítko Manual entry otevře okno Addition of a custom group (pole Name a Microsoft Domain); duplicita se odmítne se zprávou This group is already in the list. Tlačítka Select All, Remove a Remove all. |
| Authorizations lists | Dva seznamy s přetahováním, stejně jako u běžné smlouvy. |
| Machines | Dva seznamy s přetahováním. Pokud je levý seznam prázdný, zobrazuje No available machine. |
I zde vyžaduje Validate alespoň jednu skupinu, jeden seznam a jeden počítač.
Bílá listina / černá listina
Seznam White povoluje pouze spustitelné soubory, které obsahuje — každý jiný program je během relace zablokován. Seznam Black povoluje všechny spustitelné soubory kromě těch, které obsahuje.