Keri sisuni

Applications

Applications moodul on keskne moodul rakenduste (varem ressursside) deklareerimiseks, mida Bastion kasutajad seejärel oma portaalis näevad. Iga rakendus deklareerib teenusetüübi (juurdepääsuprotokoll: RDP, SSH, VNC, Web, SMB…) ning hulga sihtmärgi, kasutuskogemuse, turvalisuse ja salvestamise parameetreid. Sellel lehel kirjeldatakse mooduli liidest: loend, filtrid, lisamis- ja redigeerimisvorm, agenditoimingud ning import/eksport.

See moodul on saadaval halduskonsoolist, kuid see avatakse ka režiimis bulk teistest moodulitest (näiteks RDS servers), et luua ühest mallist korraga mitu rakendust.

Rakenduste loend

Peaaknas kuvatakse rakenduste lehekülgedeks jaotatud loend.

Veerg Kirjeldus
Name Rakenduse nimi, mille ees on teenusetüüpi tähistav ikoon.
Application type Privileged (jälgitav juurdepääs) või Standard.
Service Teenusetüüp ehk juurdepääsuprotokoll (vt allolevat tabelit).
Recorded videos Ikoon, mis näitab, kas seanssi salvestatakse.
Server Sihtserveri aadress ja sellega seotud Edge Gateway komponent. Dünaamilise sihtmärgiga rakenduste puhul IP-vahemik / IP-loend / IP + mask. Citrix Storefront portaali puhul URL. Üldise tunneli puhul server:port sihtmärkide loend.
SSO Konfigureeritud SSO-režiim (Enabled, Disabled, Request, Fixed koos aliase nimega).
Tags Seotud sildid. Veerg on vaikimisi peidetud.
Description Vabatekstiline kirjeldus. Veerg on vaikimisi peidetud.

Ridade arv lehel on konfigureeritav.

Otsinguväljaga hõlmatud väljad

Otsing toimib alamstringi alusel korraga viies väljas: nimi, kirjeldus, sildid, sihtserver ja teenusetüüp. Rakendus valitakse seega kohe, kui üks neist viiest väljast sisaldab sisestatud teksti — kaasa arvatud kaks vaikimisi peidetud veergu.

Toetatud teenusetüübid

Vormi ripploend Service type pakub järgmisi väärtusi, mis on sorditud nimetuse järgi tähestikulises järjekorras. Parempoolne veerg annab vastava tehnilise identifikaatori, mida kasutavad avalik API ja CSV-impordi / -ekspordi fail.

Teenusetüüp (kuvatav nimetus) Roll Identifikaator
Citrix ICA Citrix-seanss ICA-kliendi kaudu. ica
Citrix Storefront Citrix Storefront portaal. nfuse
HTML5 (RDP) Brauseris kuvatav RDS-seanss. html5rdp
HTML5 (SSH) SSH-terminal brauseris. html5ssh
HTML5 (VNC) VNC-seanss brauseris. html5vnc
netBIOS Draivina ühendatud NetBIOS-ühiskasutus. netBios
RDS Windowsi kaugtöölauaseanss, natiivne klient. rdp
Reverse proxy Pöördpuhverserveri kaudu avaldatud veebirakendus koos salvestamisega. webrecord_rp
SMB SMB-failiühiskasutus. smb
SSH (Secure Shell) SSH-terminal, natiivne klient. ssh
Generic tunnel TCP/UDP-tunnel ühe või mitme server:port sihtmärgini. redirectionport
VNC (Virtual Network Computing) VNC-seanss, natiivne klient. vnc
VPN Isoleeritud VPN-juurdepääs. vpn
Web Salvestatav veebirakendus. webrecord_web

Saadavus

Kolme HTML5 tüüpi pakutakse loomisel ainult siis, kui HTML5-funktsioon on sisse lülitatud platvormil; muul juhul jäävad need nähtavaks ainult redigeerimiseks. Tüübid VPN, Generic tunnel, Citrix Storefront, Citrix ICA, SMB ja netBIOS on olemas ainult Standard rakenduste jaoks.

Agendita režiim RDS-i jaoks

Tüübid RDS ja HTML5 (RDP) võivad töötada koos sihtserverisse juurutatud Bastion agendiga või ilma selleta: see on vormi märkeruut, mitte eraldi teenusetüüp. Visuaalselt rakenduse ikoon erineb (agendiga värviline ikoon, ilma agendita hall ikoon) ja loendi filtrid eristavad mõlemat varianti. Salvestatud metaandmed erinevad vastavalt:

Juurdepääs Klahvivajutused Lõikelaud Akna avamine / sulgemine Programmi käivitamine
RDS agendiga ✓ ✓ ✓ ✓
RDS agendita ✓ — — —
SSH ✓ N/A N/A N/A
VNC ✓ — — —

Filtrid

Tabeli kohal asuv ahendatav filtriala kitsendab loendit:

Filter Kirjeldus
Application type Märkeruudud Privileged ja/või Standard.
Service type Iga tüübi jaoks märkeruut, igaüks oma ikooniga.

Klõpsake rakendamiseks nuppu Display või kõigi filtrite tühjendamiseks nuppu Reset.

Rakenduse loomine

Klõpsake nuppu +. Avaneb loomisvorm. Loomine toimub kahes etapis:

  1. valige rakenduse tüüp (Privileged / Standard), seejärel teenusetüüp;
  2. täitke väljad — need erinevad oluliselt olenevalt valitud teenusetüübist.

Vorm on jaotatud kahele vahekaardile.

Peaaegu kõigile rakendustele ühised väljad (välja arvatud mõned väga spetsiifilised tüübid).

Väli Kirjeldus
Name Kohustuslik, kordumatu. Märgid @ ja , on keelatud.
Description Vaba tekst.
Category Kuvamiskategooria portaalis (vt moodulit Categories).
Tags Vabad sildid, mis sisestatakse ükshaaval ja lisatakse nupuga Add. Juba lisatud silt lükatakse tagasi. Lisatud sildid kuvatakse eraldi väljarühmas.
Ask for a comment to the user Palub kasutajal enne käivitamist sisestada oma ühenduse konteksti. Kommentaar on saadaval salvestatud videos.
Check video integrity at playback Arvutab ja kontrollib salvestiste räsi.
Allow manual removal of archives Võimaldab volitatud administraatoril kustutada konkreetse video.
Delete archives automatically Lülitab sisse automaatse säilitamise.
Archives conservation time (days) Kestus päevades, vahemikus 1 kuni konfigureeritud maksimum. Saadaval ainult siis, kui eelmine ruut on märgitud. Vaikimisi: 365.

Valige teenusetüüp ja täitke spetsiifilised parameetrid. Kui tüüp on valitud, ilmub mitu väljarühma:

  • Access — sihtserver, port, dünaamiline režiim (IP-vahemik, IP-loend, IP + mask), autentimisdomeen, RDS-vahendaja…
  • SSO — vt peatükki SSO.
  • Remote application — ainult RDP-tüüpide puhul: RemoteApp-režiim, avaldatud rakenduse nimi, käivituskaust, parameetrid.
  • View — eraldusvõime, värvisügavus, dünaamiline suuruse muutmine, klaviatuuripaigutus, taustpilt, konsoolirežiim.
  • Advanced settings — ahendatav väljarühm teenusetüübile omaste suvanditega (CREDSSP/NLA, Restricted Admin, Kerberose väljalülitamine, ümbersuunamised, ajalõpud jne).

Dünaamiline režiim

Tüüpide RDS, HTML5 (RDP), SSH, HTML5 (SSH), VNC, HTML5 (VNC) ja Generic tunnel puhul saab sihtmärgi fikseeritud serveri asemel sisestada kui IP-vahemiku, IP-loendi või IP + maski. Seejärel sisestab lõppkasutaja käivitamisel täpse aadressi.

Salvestamiseks klõpsake nuppu Validate. Enne salvestamist tehakse mitu kontrolli:

  • vorm peab olema kehtiv;
  • valideeritakse eelautentimise SSO-andmed (veebiressursside puhul);
  • kui SSO on Fixed, tuleb valida vähemalt üks Keeper-alias;
  • üldise tunneli puhul peab olema määratletud vähemalt üks sihtmärk (välja arvatud dünaamilises režiimis);
  • mittedünaamiliste sihtmärkide puhul kontrollitakse sihtserveri duplikaate; kuvatakse loend rakendustest, millel on juba sama sihtmärk, ja administraatoril palutakse kinnitada.

Rakenduse redigeerimine või kustutamine

  • Redigeerimine: valige rakendus ja klõpsake ikooni Properties või topeltklõpsake rida. Vorm on identne loomisvormiga.
  • Kustutamine: valige üks või mitu rakendust ja klõpsake nuppu ×. Küsitakse kinnitust; tekst erineb ühe- ja mitmikvaliku puhul.
  • Dubleerimine: valige üks või mitu rakendust ja klõpsake nuppu Duplicate Application. Iga koopia saab algse nime, millele järgneb sulgudes number — (1), seejärel (2), (3)… kuni esimese vaba nimeni. Kopeeritakse järgmised andmed: teenuse parameetrid, sildid, seotud administraatorirühmad ja, kui SSO on režiimis Fixed, lisatud Vault komponendi aliased. Nupp jääb mitteaktiivseks niipea, kui valikus on rakendus, mida ei saa dubleerida.

SSO

Iga ühilduva teenusetüübi puhul valitakse väljal SSO käivitamisel kasutatav autentimismeetod.

Režiim Kirjeldus
Enabled Bastion kasutaja mandaat edastatakse sihtteenusele.
Disabled Mandaati ei saadeta; kasutaja autendib end käsitsi.
Request Kasutaja sisestab mandaadi vahetult enne käivitamist.
Fixed Mandaat võetakse Vault komponendi aliasest. Kasutatava aliase valimiseks ilmub väli Alias.

SSO pole saadaval

Tüüpide SMB ja netBIOS puhul pole SSO põhimõtteliselt saadaval: väljal on ripploendi asemel hall nimetus.

SSO ei ühildu SAML-domeenidega

Režiim Enabled eeldab, et platvorm teab kasutaja parooli, et see saaks selle edastada sihtteenusele. See ei kehti, kui kasutaja autendib end SAML-põhise autentimisdomeeni kaudu: parool sisestatakse identiteedipakkuja juures, kes seda edasi ei anna. Seega ei saa SSO-režiimis Enabled olevat rakendust selliste domeenide kasutajad kasutada — reserveerige nende jaoks režiim Request või Fixed, kuna mõlemad võtavad mandaadi mujalt.

SSO tüüpide Reverse proxy ja Web jaoks

Kui tüüpide Reverse proxy ja Web puhul erineb SSO-režiim väärtusest Disabled, ilmub vahekaardile Service täiendav jaotis SSO.

Tüübi Reverse proxy puhul pakub jaotis kolme kokkuvõtvat välja:

Väli Kirjeldus
Login attribute Selle parameetri nimi, mis edastab sisselogimisnime.
Password attribute Selle parameetri nimi, mis edastab parooli.
Extra attributes Täiendavad parameetrid.

Märkeruut Advanced settings annab juurdepääsu vabas vormis konfiguratsioonile (parameetrid ja päised).

Tüübi Web puhul pakub jaotis lisaks välja SSO type:

Tüüp Kirjeldus
Classic Käitumine on sama mis tüübil Reverse proxy.
Form preload HTML-vorm tuuakse, täidetakse ja edastatakse automaatselt. Lisaväljad: SSO URL, Form mode (HTTP-meetod), CSRF token input name.
Preauthentication Enne lõplikku ümbersuunamist saadetakse rida HTTP-päringuid. Nupp Configuration of preauthentication steps avab eraldi akna.

Eelautentimise etappide konfigureerimine

Konfiguratsiooniaknas on loetletud juba määratletud päringud (URL, meetod, saatmise järjekord).

Päringu lisamisel nupuga + avaneb vorm, kus on järgmised väljad:

Väli Kirjeldus
URL Päringu URL, mille ette lisatakse teenuse konfigureeritud host.
Method GET või POST.
Enable cache Kasulik ainult GET puhul.
Login parameter / Password parameter Valikulised parameetrinimed.
ContentType (MIME) Võimaldab määrata näiteks application/json.

Märkeruut Advanced settings kuvab kaks lisavahekaarti: Settings ja Headers, millest kumbagi kasutatakse nime ja väärtuse paaride lisamiseks.

Väärtuste erisüntaks

Väli Value (parameetrid, päised, küpsiste väärtused) aktsepteerib kohatäitestringe. Märkeruudu Disable special syntax korral võetakse väärtust sõna-sõnalt; sel viisil loodud kirjed kuvatakse loendis kursiivis.

Kohatäide Toime
%user% SSO jaoks kasutatav sisselogimisnimi.
%password% SSO jaoks kasutatav parool.
%base64([...])% Base64-kodeering.
%lowercase([...])% / %uppercase([...])% Väiketähed / suurtähed.
%trim([...])% Eemaldab algus- ja lõputühikud.
%uriencoded([...])% Kodeerib erimärgid URI-vormingusse.
%md5([...])% MD5-räsi.
%sha256([...])% SHA-256-räsi.
%hmacmd5(data,key)% HMAC-MD5 (parameetrid eraldatakse märgiga %,%).
%rsa(key,data)% RSA-krüptimine.
%rsaoaep(key,data)% RSA-OAEP-krüptimine (PEM-võti).
%reqresult(n)% / %reqresult(n,key)% Toob n-nda varem saadetud päringu tulemuse, valikuliselt võtme nime järgi filtreerituna.
\% Sõna-sõnaline protsendimärk.

Andmete loomise etapid

Lisamisnupu alammenüü võimaldab lisada andmete loomise etapi (erinevalt päringust). Andmete tüüp võib olla:

Tüüp Toime
Local variable Salvestatakse brauseri kohalikku salvestusruumi.
Session variable Salvestatakse brauseri seansi salvestusruumi.
Cookie Salvestatakse küpsisesse. Kuvab lisaväljad: Path (vaikimisi /), Lifetime (tundides; tühi = aegumiseta, 0 või negatiivne = kohene aegumine), Secured cookie (nõutav HTTPS), SameSite (Strict, Lax, None).

Agendi toimingud

Agendi toiminguid pakutakse ainult tüübi RDS või HTML5 (RDP) privilegeeritud rakendustele ja ainult siis, kui agendita režiim pole märgitud. Tööriistaribal on saadaval kaks nuppu.

Agendi juurutamine

Nupu Agent deployment klõpsamisel avaneb vorm, mis on eeltäidetud valitud serverite loendiga.

Väli Kirjeldus
Target server Sihtserveri aadress (ühe serveri puhul täidetakse automaatselt).
Target drive Draivitäht, kuhu agent installitakse (näiteks C).
Target directory Installitee.
Gateway Juurutamiseks kasutatav Edge Gateway komponent.
Domain Active Directory domeen.
Username / Password Kohalik või domeeni administraatorikonto, millel on õigus agent installida.

Klõpsake nuppu Validate; seejärel küsib konsool installi olekut perioodiliselt.

Agendi eemaldamine

Nupu Agent removal klõpsamisel avaneb sarnane vorm, mis kogub agendi desinstallimiseks samad autentimis- ja sihtmärgiandmed.

Eksport / import

  • Eksport: laadib filtreeritud loendi alla .csv-failina. Eelkontroll võib kuvada hoiatusi, mille administraator peab ükshaaval kinnitama.

  • Import: avab .csv-faili impordiakna. Täidetavad väljad:

    • File — .csv-fail;
    • Record delimiter — veerueraldaja, ekspordi loodud faili puhul ;;
    • Field values delimiter — mitme väärtuse eraldaja, ekspordi loodud faili puhul +.

    Pärast kinnitamist võtab aken kokku faili iga rea tulemuse.

Faili veerud

Failis on üks päiserida, seejärel üks rida rakenduse kohta. Veerud on kogu failis samad, olenemata eksporditud teenusetüüpidest: eksport loob kõigi võimalike parameetrite ühendi ja iga rida täidab seejärel ainult oma tüüpi puudutavad veerud. Ülejäänud jäävad tühjaks.

Allpool on veerud esitatud teenusetüüpide perede kaupa. Ühine põhiosa täidetakse tüübist olenemata; teised vahekaardid puudutavad ainult märgitud tüübiga rakendusi.

Praktikas alustage ekspordist

Rakenduste hulgi loomiseks on lihtsaim viis eksportida juba konfigureeritud sihttüüpi rakendus, seejärel dubleerida ja redigeerida selle ridu: kasutamata veerud jäetakse tühjaks, ja päis annab täpsed pealkirjad konsooli keeles.

Ühine veerg esineb failis ainult üks kord

Mitu teenusetüüpi kasutavad samu parameetreid: seetõttu on näiteks veerg Resolution loetletud igal asjaomasel vahekaardil, kuid failis on see ainult üks kord.

Veerg Oodatav vorming
Name (kohustuslik) tekst
Description tekst
Category (kohustuslik) tekst
Comment True / False
Integrity True / False
Manual deletion True / False
Archives conservation time täisarv
Service Type (kohustuslik) tekst
Presented message tekst
Authorized IP address tekst
End IP range IP-aadress
Start IP range IP-aadress
Subnet IP IP-aadress
SSO tekst
Subnet mask tekst
Authorized networks tekst
Dynamic True / False
Vidéo recording tekst
Server tekst
Port täisarv
Application type tekst
Launch VNC application True / False
Veerg Asjaomased tüübid Oodatav vorming
Without agent HTML5 (RDP), RDS True / False
Embedded gateway HTML5 (RDP), RDS True / False
Gateway name HTML5 (RDP), RDS tekst
Resolution HTML5 (RDP), RDS tekst
Console mode HTML5 (RDP), RDS True / False
Remote Executable HTML5 (RDP), RDS tekst
Launch Directory HTML5 (RDP), RDS tekst
Authentication Domain HTML5 (RDP), RDS tekst
Background HTML5 (RDP), RDS True / False
RemoteApp mode HTML5 (RDP), RDS True / False
RemoteApp name HTML5 (RDP), RDS tekst
RDS Broker HTML5 (RDP), RDS True / False
Disable Kerberos HTML5 (RDP), RDS True / False
Acquire the Kerberos TGT HTML5 (RDP), RDS tekst
Time before disconnection (seconds) HTML5 (RDP), RDS täisarv
RDP broker server collection HTML5 (RDP), RDS tekst
Use another client program RDS True / False
Alternate client program executable RDS tekst
Client program arguments RDS tekst
Full Screen RDS True / False
CSSP RDS True / False
Clipboard RDS True / False
Plug and play RDS tekst
Redirect Audio RDS True / False
Install Disks RDS True / False
Install Printers RDS True / False
Connect COM Ports RDS True / False
Colors HTML5 (RDP), RDS täisarv
Change title of RDP RDS True / False
Enable the restrictedadmin option RDS True / False
Custom RDP file parameters RDS tekst
Mstsc args RDS tekst
Enable AUP RDS True / False
Launch TSE executable RDS True / False
Force RDP auth on client side RDS True / False
Enable wallpaper RDS True / False
Ignore client-side cert RDS True / False
Ask interaction mode HTML5 (RDP) True / False
Redirect Clipboard HTML5 (RDP) True / False
Keyboard format HTML5 (RDP) tekst
Security HTML5 (RDP) tekst
User Domain HTML5 (RDP) True / False
Visual styles HTML5 (RDP) tekst
Customize variable clientname HTML5 (RDP) tekst
RemoteApp parameters HTML5 (RDP) tekst
Resize method HTML5 (RDP) tekst
Extended Clipboard (HTML) HTML5 (RDP) True / False
Font smoothing HTML5 (RDP) True / False
Change the title of tab HTML5 (RDP) True / False
Enable file transfer HTML5 (RDP) True / False
Veerg Asjaomased tüübid Oodatav vorming
Command to execute at launch HTML5 (SSH), SSH tekst
Enable file transfer HTML5 (SSH), SSH True / False
Password injection settings HTML5 (SSH), SSH loend (+)
Use another client program SSH True / False
Alternate client program executable SSH tekst
Client program arguments SSH tekst
Remote Executable SSH tekst
Parameters SSH tekst
Local Port SSH täisarv
Remote Server SSH tekst
Enable X11 forwarding SSH True / False
local ip SSH IP-aadress
local port SSH täisarv
Launch Executable SSH True / False
Remote commands file SSH tekst
Ask interaction mode HTML5 (SSH) True / False
Redirect Clipboard HTML5 (SSH) True / False
Authentication Domain HTML5 (SSH) tekst
Console mode HTML5 (SSH) True / False
Backspace character HTML5 (SSH) täisarv
Terminal type (xterm, vt100 ...) HTML5 (SSH) tekst
Veerg Asjaomased tüübid Oodatav vorming
VNC proxy address HTML5 (VNC), VNC tekst
Resize method HTML5 (VNC), VNC täisarv
Encoding HTML5 (VNC), VNC tekst
VNC proxy port HTML5 (VNC), VNC tekst
Compression level HTML5 (VNC), VNC täisarv
JPEG Quality HTML5 (VNC), VNC täisarv
Change title of RDP HTML5 (VNC), VNC True / False
Change the title of tab HTML5 (VNC), VNC True / False
Ignore client-side cert HTML5 (VNC), VNC True / False
Custom RDP file parameters HTML5 (VNC), VNC tekst
Use another client program VNC True / False
Alternate client program executable VNC tekst
Client program arguments VNC tekst
Resolution VNC tekst
Ask interaction mode HTML5 (VNC) True / False
Redirect Clipboard HTML5 (VNC) True / False
Veerg Asjaomased tüübid Oodatav vorming
Virtualhost Reverse proxy, Web tekst
URL Reverse proxy, Web tekst
https Reverse proxy, Web True / False
Authentication type Reverse proxy, Web täisarv
SSO type Reverse proxy, Web tekst
Form mode Reverse proxy, Web täisarv
Login attribute Reverse proxy, Web tekst
Password attribute Reverse proxy, Web tekst
Extra attributes Reverse proxy, Web tekst
SSO settings Reverse proxy, Web tekst
SSO URL Reverse proxy, Web tekst
Forbidden Urls Reverse proxy, Web loend (+)
SSO on classic HTML forms Reverse proxy, Web True / False
Advanced settings Reverse proxy, Web True / False
csrf Reverse proxy, Web tekst
IP address(es) Web loend (+)
additional networks Web True / False
Veerg Asjaomased tüübid Oodatav vorming
Authentication Domain Citrix ICA, Citrix Storefront tekst
Number of colors Citrix ICA täisarv
Resolution Citrix ICA tekst
Keyboard type Citrix ICA tekst
Keyboard Configuration Citrix ICA tekst
Remote application Citrix ICA tekst
Borderless window Citrix ICA True / False
Launch ICA application Citrix ICA True / False
Storefront server URL Citrix Storefront tekst
Protocol Citrix Storefront tekst
URL Citrix Storefront tekst
composed URL Citrix Storefront tekst
List of IPs or domains Citrix Storefront tekst
Citrix version Citrix Storefront täisarv
Enable SSO for web portal access Citrix Storefront tekst
Enable SSO for ICA connections Citrix Storefront tekst
Enable web parsing Citrix Storefront True / False
Enable handling of Session Reliability mode Citrix Storefront True / False
Veerg Asjaomased tüübid Oodatav vorming
Display VPN state graphical user interface VPN True / False
Mode VPN tekst
Protocol Generic tunnel, VPN tekst
Network VPN IP-aadress
Netmask VPN IP-aadress
User IP address allocation policy VPN tekst
DNS suffixes VPN tekst
Redirect all network flows in the VPN tunnel (full tunneling) VPN True / False
Routes pushed VPN loend (+)
Authorized IP addresses VPN loend (+)
Forbidden IP VPN loend (+)
IP ranges VPN loend (+)
Allowed network masks VPN loend (+)
DNS Servers VPN loend (+)
URL Generic tunnel tekst
Remote Server Generic tunnel tekst
Remote port Generic tunnel täisarv
Local server Generic tunnel tekst
Local Port Generic tunnel täisarv
Default remote port Generic tunnel täisarv
Inform user Generic tunnel True / False
Launch Executable Generic tunnel True / False
Launch in a web client Generic tunnel True / False
Executable Generic tunnel tekst
Parameters Generic tunnel tekst
Enable URL rewriting Generic tunnel True / False
Avoid windows authentication Generic tunnel True / False
Preserve Host header Generic tunnel True / False
SSO on classic HTML forms Generic tunnel tekst
Login attribute Generic tunnel tekst
Password attribute Generic tunnel tekst
Form mode Generic tunnel täisarv
Extra attributes Generic tunnel tekst
Redirections Generic tunnel loend (+)
Veerg Asjaomased tüübid Oodatav vorming
Share(s) SMB tekst
Force download SMB True / False
Display IP SMB True / False
Drive choice netBIOS tekst
Drive label netBIOS tekst
Replace an existing network drive netBIOS True / False
Launch Windows explorer netBIOS True / False
Share netBIOS tekst

Süntaks

Element Eraldaja Näide
Veerud ; Name;Description;Category;…
Mitu väärtust ühes lahtris + 10.0.0.1+10.0.0.2
Delegeeritud administraatorite rühm @ rühma ja selle domeeni vahel AdminsAccounting@AD-Internal
Tõeväärtused — True või False; tühi lahter loetakse väärtuseks False
Täisarvud — Ainult väärtus; tühi lahter saab välja vaikeväärtuse

Veerud Name, Category ja Service Type on kohustuslikud: rida, millel mõni neist puudub, lükatakse tagasi. Kategooria on ainus juhtum, kus tundmatu väärtus importimisel luuakse; kõik muud viidatud väärtused peavad juba olemas olema.

Juurdepääsulepingud

Rakenduse määratlemine ei tee seda kasutajatele kättesaadavaks. Seejärel tuleb luua juurdepääsuleping, mis seob rakenduse, ühe või mitu kasutajarühma ja valikulise juurdepääsutingimuse.