Executables authorizations¶
Modul Executables authorizations omogućuje administratoru da deklarira popise dopuštenih ili zabranjenih programa, a zatim ih pridruži grupama korisnika i ciljevima (objavljenim aplikacijama ili računalima s izravnim pristupom). Koristi se za provedbu kontrole aplikacija tijekom sesija proizvoda Bastion: dopuštene su samo izvršne datoteke s popisa dopuštenih ili sve osim onih s popisa blokiranih.
Glavni zaslon prikazuje tri kartice, organizirane prema razini detaljnosti kontrole.
Ova kartica navodi postojeće popise izvršnih datoteka u stupcu Name. Ispred svakog retka nalazi se ikona koja pokazuje njegovu vrstu: zelena kvačica za popis White (odobrene izvršne datoteke) ili crveni znak zabrane za popis Black (zabranjene izvršne datoteke). Proširivanjem retka prikazuju se izvršne datoteke od kojih se popis sastoji.
| Akcija | Pojedinosti |
|---|---|
| Add | Gumb +: otvara prozor Add a list of executables (pogledajte tablicu u nastavku). |
| Properties | Odaberite redak i kliknite ikonu ili dvaput kliknite redak. Prozor Edit a list of executables jednak je prozoru za stvaranje — samo polje List name postaje samo za čitanje. |
| Delete | Odaberite jedan ili više redaka, a zatim kliknite ×. Brisanje traži potvrdu. |
| Search | Polje za pretraživanje u gornjem desnom kutu. Filtrira prema dijelu naziva. Pretraživanje se pokreće 700 ms nakon posljednjeg pritiska tipke ili odmah tipkom Enter. |
| Pagination | 15, 25 ili 50 redaka po stranici (zadano 15). |
Polja prozora za dodavanje:
| Polje | Opis |
|---|---|
| List name | Obavezno. Niz koji se sastoji samo od razmaka odbija se. |
| List type | Izborni gumbi White (zadano) ili Black. |
| Executable name | Polje za unos iza kojeg slijedi gumb Add: svaka se izvršna datoteka dodaje u tablicu iznad, čiji stupac Name navodi sadržaj. Gumb Delete uklanja odabranu izvršnu datoteku. Dok nije unesena nijedna izvršna datoteka, u tablici piše No executable in the list. |
Ova kartica navodi ugovore o autorizaciji, koji pridružuju jedan ili više popisa grupama korisnika i objavljenim aplikacijama (organiziranima po kategorijama). Ispred stupca Name nalazi se ikona lokota.
Proširivanjem ugovora prikazuju se pridruženi popisi (zelena kvačica za bijele popise, crveni znak zabrane za crne), predmetne domene i grupe, a zatim ciljne kategorije i aplikacije.
Prozor Add an authorization contract sadrži polje Name — samo za čitanje pri uređivanju — i tri kartice:
| Kartica | Sadržaj |
|---|---|
| Groups | Padajući popis Domain, a zatim dva popisa (dostupno lijevo, odabrano desno) s pretraživanjem. Gumbi Add everybody, Remove i Remove all. |
| Authorizations lists | Dva popisa s povlačenjem i ispuštanjem, svaki s gumbom Select All. Kada je prazan, na popisu s lijeve strane piše No authorization list. |
| Applications | Stablo aplikacija po kategorijama; odabir može obuhvatiti cijelu kategoriju ili jednu aplikaciju. Ako nije deklarirana nijedna kategorija, u stablu piše No Categories. |
Gumbi Previous i Next služe za prelazak između kartica. Gumb Validate postaje omogućen tek kada ugovor sadrži barem jednu grupu, jedan popis i jedan cilj.
Akcije Properties i Delete, pretraživanje i straničenje ponašaju se kao na prvoj kartici.
Ova kartica navodi ugovore o izravnoj autorizaciji — varijantu namijenjenu računalima kojima se pristupa izravno, a ne objavljenim aplikacijama.
Proširivanjem ugovora prikazuju se pridruženi popisi, grupe korisnika po domenama i ciljna računala.
Prozor Add a direct authorization contract sadrži polja Name i Description, a zatim tri kartice:
| Kartica | Sadržaj |
|---|---|
| Groups | Padajući popis Domain i dva popisa. Gumb Manual entry otvara prozor Addition of a custom group (polja Name i Microsoft Domain); duplikat se odbija porukom This group is already in the list. Gumbi Select All, Remove i Remove all. |
| Authorizations lists | Dva popisa s povlačenjem i ispuštanjem, kao kod običnog ugovora. |
| Machines | Dva popisa s povlačenjem i ispuštanjem. Kada je prazan, na popisu s lijeve strane piše No available machine. |
I ovdje Validate zahtijeva barem jednu grupu, jedan popis i jedno računalo.
Bijeli popis / crni popis
Popis White dopušta samo izvršne datoteke koje sadrži — svaki drugi program blokira se tijekom sesije. Popis Black dopušta sve izvršne datoteke osim onih koje sadrži.