Executables authorizations

Modulis Executables authorizations ļauj administratoram deklarēt atļauto vai aizliegto programmu sarakstus un pēc tam tos piesaistīt lietotāju grupām un mērķiem (publicētām lietojumprogrammām vai tiešās piekļuves datoriem). To izmanto, lai Bastion sesiju laikā nodrošinātu lietojumprogrammu kontroli: ir atļauti tikai baltā saraksta izpildāmie faili vai visi, izņemot melnā saraksta failus.

Galvenajā ekrānā ir trīs cilnes, kas sakārtotas pēc kontroles detalizācijas pakāpes.

Authorizations listsAuthorizations contractsDirect authorization contracts

Šajā cilnē kolonnā Name ir uzskaitīti esošie izpildāmo failu saraksti. Pirms katras rindas ir ikona, kas norāda tās tipu: zaļa ķeksīša zīme sarakstam White (apstiprinātie izpildāmie faili) vai sarkana aizlieguma zīme sarakstam Black (aizliegtie izpildāmie faili). Izvēršot rindu, tiek parādīti izpildāmie faili, no kuriem sastāv saraksts.

Darbība	Detalizēta informācija
Add	Poga +: atver logu Add a list of executables (skatiet tabulu tālāk).
Properties	Atlasiet rindu un pēc tam noklikšķiniet uz ikonas vai veiciet dubultklikšķi uz rindas. Logs Edit a list of executables ir tāds pats kā izveides logs — tikai lauks List name kļūst tikai lasāms.
Delete	Atlasiet vienu vai vairākas rindas un pēc tam noklikšķiniet uz ×. Dzēšanai nepieciešams apstiprinājums.
Search	Meklēšanas lauks augšējā labajā stūrī. Filtrē pēc nosaukuma apakšvirknes. Meklēšana tiek palaista 700 ms pēc pēdējā taustiņsitiena vai uzreiz, nospiežot Enter.
Pagination	15, 25 vai 50 rindas lapā (pēc noklusējuma 15).

Pievienošanas loga lauki:

Lauks	Apraksts
List name	Obligāts. Virkne, kurā ir tikai atstarpes, tiek noraidīta.
List type	Radiopogas White (noklusējums) vai Black.
Executable name	Ievades lauks, kam seko poga Add: katrs izpildāmais fails tiek pievienots tabulai virs tā, kuras kolonnā Name ir uzskaitīts saturs. Poga Delete noņem atlasīto izpildāmo failu. Kamēr nav ievadīts neviens izpildāmais fails, tabulā ir redzams No executable in the list.

Šajā cilnē ir uzskaitīti autorizācijas līgumi, kas piesaista vienu vai vairākus sarakstus lietotāju grupām un publicētām lietojumprogrammām (sakārtotām pa kategorijām). Pirms kolonnas Name ir piekaramās atslēgas ikona.

Izvēršot līgumu, tiek parādīti piesaistītie saraksti (zaļa ķeksīša zīme baltajiem sarakstiem, sarkana aizlieguma zīme melnajiem), attiecīgie domēni un grupas, pēc tam mērķa kategorijas un lietojumprogrammas.

Logā Add an authorization contract ir lauks Name — rediģēšanas laikā tikai lasāms — un trīs cilnes:

Cilne	Saturs
Groups	Nolaižamais saraksts Domain, pēc tam divi saraksti (pieejamie pa kreisi, atlasītie pa labi) ar meklēšanu. Pogas Add everybody, Remove un Remove all.
Authorizations lists	Divi saraksti ar vilkšanu un nomešanu, katrā ir Select All. Ja kreisais saraksts ir tukšs, tajā ir redzams No authorization list.
Applications	Lietojumprogrammu koks pa kategorijām; atlasē var iekļaut visu kategoriju vai vienu lietojumprogrammu. Ja neviena kategorija nav deklarēta, kokā ir redzams No Categories.

Pogas Previous un Next ļauj pārvietoties starp cilnēm. Poga Validate tiek iespējota tikai tad, kad līgumā ir vismaz viena grupa, viens saraksts un viens mērķis.

Darbības Properties un Delete, meklēšana un lapošana darbojas tāpat kā pirmajā cilnē.

Šajā cilnē ir uzskaitīti tiešās autorizācijas līgumi — variants, kas paredzēts datoriem, kuriem piekļūst tieši, nevis publicētām lietojumprogrammām.

Izvēršot līgumu, tiek parādīti piesaistītie saraksti, lietotāju grupas pa domēniem un mērķa datori.

Logā Add a direct authorization contract ir lauki Name un Description, pēc tam trīs cilnes:

Cilne	Saturs
Groups	Nolaižamais saraksts Domain un divi saraksti. Poga Manual entry atver logu Addition of a custom group (lauki Name un Microsoft Domain); dublikāts tiek noraidīts ar ziņojumu This group is already in the list. Pogas Select All, Remove un Remove all.
Authorizations lists	Divi saraksti ar vilkšanu un nomešanu, tāpat kā parastam līgumam.
Machines	Divi saraksti ar vilkšanu un nomešanu. Ja kreisais saraksts ir tukšs, tajā ir redzams No available machine.

Arī šeit pogai Validate ir nepieciešama vismaz viena grupa, viens saraksts un viens dators.

Baltais saraksts / melnais saraksts

Saraksts White atļauj tikai tajā iekļautos izpildāmos failus — sesijas laikā visas citas programmas tiek bloķētas. Saraksts Black atļauj visus izpildāmos failus, izņemot tajā iekļautos.