Executables authorizations¶
Il-modulu Executables authorizations jippermetti lil amministratur jiddikjara listi ta’ programmi permessi jew projbiti, imbagħad jorbothom ma’ gruppi tal-utenti u ma’ miri (applikazzjonijiet ippubblikati jew kompjuters b’aċċess dirett). Jintuża biex jiġi infurzat kontroll tal-applikazzjonijiet waqt is-sessjonijiet Bastion: jew huma permessi biss l-eżekwibbli ta’ white list, jew kollha ħlief dawk ta’ black list.
L-iskrin prinċipali jippreżenta tliet tabs, organizzati skont il-granularità tal-kontroll.
Din it-tab telenka l-listi ta’ eżekutibbli eżistenti, f’kolonna Name. Kull ringiela hija preċeduta minn ikona li turi t-tip tagħha: marka ħadra għal lista White (eżekutibbli approvati) jew sinjal ta’ projbizzjoni aħmar għal lista Black (eżekutibbli pprojbiti). Meta tespandi ringiela jintwerew l-eżekutibbli li minnhom hija magħmula l-lista.
| Azzjoni | Dettalji |
|---|---|
| Add | Buttuna +: tiftaħ it-tieqa Add a list of executables (ara t-tabella hawn taħt). |
| Properties | Agħżel ringiela u mbagħad ikklikkja l-ikona, jew agħmel double-click fuqha. It-tieqa Edit a list of executables hija identika għal dik tal-ħolqien — il-qasam List name biss isir għall-qari biss. |
| Delete | Agħżel ringiela waħda jew aktar u mbagħad ikklikkja ×. It-tħassir jitlob konferma. |
| Search | Qasam tat-tfittxija fuq nett fuq il-lemin. Jiffiltra skont sottostring tal-isem. It-tfittxija tibda 700 ms wara l-aħħar tasta jew immedjatament bit-tasta Enter. |
| Paġinazzjoni | 15, 25 jew 50 ringiela kull paġna (default 15). |
Oqsma tat-tieqa taż-żieda:
| Qasam | Deskrizzjoni |
|---|---|
| List name | Obbligatorju. String magħmul biss minn spazji jiġi rifjutat. |
| List type | Buttuni tar-radju White (default) jew Black. |
| Executable name | Qasam tad-dħul segwit mill-buttuna Add: kull eżekutibbli jiżdied mal-grilja ta’ hawn fuq, li l-kolonna Name tagħha telenka l-kontenut. Il-buttuna Delete tneħħi l-eżekutibbli magħżul. Sakemm ma jkun iddaħħal l-ebda eżekutibbli, il-grilja turi No executable in the list. |
Din it-tab telenka l-kuntratti ta’ awtorizzazzjoni, li jorbtu lista waħda jew aktar ma’ gruppi ta’ utenti u ma’ applikazzjonijiet ippubblikati (organizzati skont il-kategorija). Il-kolonna Name hija preċeduta minn ikona ta’ katnazz.
Meta tespandi kuntratt jintwerew il-listi marbuta (marka ħadra għall-white lists, sinjal ta’ projbizzjoni aħmar għall-black lists), id-dominji u l-gruppi kkonċernati, imbagħad il-kategoriji u l-applikazzjonijiet fil-mira.
It-tieqa Add an authorization contract għandha qasam Name — għall-qari biss waqt il-modifika — u tliet tabs:
| Tab | Kontenut |
|---|---|
| Groups | Lista drop-down Domain, imbagħad żewġ listi (id-disponibbli fuq ix-xellug, il-magħżula fuq il-lemin) bit-tfittxija. Buttuni Add everybody, Remove u Remove all. |
| Authorizations lists | Żewġ listi bil-kaxkir u t-tqegħid, kull waħda bil-buttuna Select All. Meta tkun vojta, il-lista tax-xellug turi No authorization list. |
| Applications | Siġra tal-applikazzjonijiet skont il-kategorija; l-għażla tista’ tkun kategorija sħiħa jew applikazzjoni waħda. Meta ma tkun iddikjarata l-ebda kategorija, is-siġra turi No Categories. |
Il-buttuni Previous u Next iġibuk minn tab għal oħra. Il-buttuna Validate tiġi attivata biss ladarba l-kuntratt ikun fih mill-inqas grupp wieħed, lista waħda u destinazzjoni waħda.
L-azzjonijiet Properties u Delete, it-tfittxija u l-paġinazzjoni jaġixxu bħal fl-ewwel tab.
Din it-tab telenka l-kuntratti ta’ awtorizzazzjoni diretta — il-varjant immirat lejn kompjuters milħuqa direttament minflok lejn applikazzjonijiet ippubblikati.
Meta tespandi kuntratt jintwerew il-listi marbuta, il-gruppi ta’ utenti skont id-dominju u l-kompjuters fil-mira.
It-tieqa Add a direct authorization contract għandha l-oqsma Name u Description, imbagħad tliet tabs:
| Tab | Kontenut |
|---|---|
| Groups | Lista drop-down Domain u żewġ listi. Il-buttuna Manual entry tiftaħ it-tieqa Addition of a custom group (oqsma Name u Microsoft Domain); duplikat jiġi rifjutat bil-messaġġ This group is already in the list. Buttuni Select All, Remove u Remove all. |
| Authorizations lists | Żewġ listi bil-kaxkir u t-tqegħid, bħal għal kuntratt ordinarju. |
| Machines | Żewġ listi bil-kaxkir u t-tqegħid. Meta tkun vojta, il-lista tax-xellug turi No available machine. |
Hawn ukoll, Validate teħtieġ mill-inqas grupp wieħed, lista waħda u kompjuter wieħed.
White list / Black list
Lista White tippermetti biss l-eżekutibbli li fiha — kull programm ieħor jiġi mblukkat waqt is-sessjoni. Lista Black tippermetti kull eżekutibbli ħlief dawk li fiha.