Direct recording Configurations¶
O módulo Direct recording Configurations liga grupos de utilizadores, sites, máquinas e alertas e — no caso das sessões de acesso direto — filtra as ligações de rede autorizadas. Uma configuração de gravação direta define, para os utilizadores dos grupos visados, o conjunto de máquinas acessíveis por acesso direto a partir dos sites selecionados, com uma política coerente de gravação e de alertas.
Lista de configurações¶
A grelha principal apresenta as configurações existentes numa vista paginada (15, 25 ou 50 linhas por página):
| Coluna | Descrição |
|---|---|
| Name | Nome da configuração, precedido de um ícone de cadeado. |
| Groups | Número de grupos de utilizadores ligados. |
| Sites | Número de sites ligados. |
| Machines | Número de máquinas ligadas. |
| Alerts | Número de alertas ligados. |
| Network connections | Número de redes autorizadas (coluna oculta por predefinição). |
Ao expandir uma linha apresenta-se o detalhe da configuração, uma linha por família: grupos (agrupados por domínio, com o domínio em negrito), sites, máquinas, alertas — esta última linha só aparece quando a configuração contém alguns — e redes autorizadas quando a filtragem está ativada. Ao colocar o ponteiro sobre o detalhe apresenta-se a mesma informação como dica.
Um campo de pesquisa na barra de ferramentas filtra a lista instantaneamente (executado 700 ms após a última tecla premida ou imediatamente com Enter).
Adicionar uma configuração¶
Ao clicar no botão + abre-se a janela Add Direct Recording Configuration: dois campos comuns e, em seguida, cinco separadores.
| Campo | Descrição |
|---|---|
| Name | Obrigatório. Uma cadeia composta apenas por espaços em branco é rejeitada. |
| Description | Texto livre. |
Os botões Previous e Next na parte inferior permitem deslocar-se entre separadores. O botão Validate só é ativado depois de terem sido selecionados pelo menos um grupo, um site e uma máquina.
Os separadores Groups, Sites, Machines e Alerts funcionam todos da mesma forma: a lista da esquerda contém os elementos disponíveis, a da direita os selecionados, e os elementos movem-se arrastando e largando. Cada lista tem um botão Select All.
| Elemento | Descrição |
|---|---|
| Domain | Combo dos domínios Microsoft. O primeiro domínio da lista é selecionado automaticamente ao abrir o formulário. A lista de grupos disponíveis é recarregada a cada mudança de domínio. |
| Lista de grupos disponíveis | Grupos devolvidos para o domínio selecionado. Campo de pesquisa, botão Select All e botão Manual entry (ver abaixo). |
| Lista de grupos selecionados | Grupos atribuídos à configuração, apresentados na forma name - domain. Campo de pesquisa, botões Remove e Remove all. |
O botão Manual entry abre a janela Addition of a custom group, que regista um grupo pelo seu Name e pelo seu Microsoft Domain sem que este esteja presente na lista devolvida. Um duplicado (mesmo nome e mesmo domínio) é rejeitado com a mensagem This group is already in the list.
Duas listas, disponíveis à esquerda e selecionados à direita, cada uma com um botão Select All.
Recorde-se que um site é um conjunto de Edge Gateway que define um ponto de entrada seguro único para uma rede local.
Duas listas, disponíveis à esquerda e selecionadas à direita, cada uma com um botão Select All. Só são propostas as máquinas em modo com agente.
Duas listas, disponíveis à esquerda e selecionadas à direita, cada uma com um botão Select All. Na criação, os alertas marcados como Enabled by default são movidos automaticamente para a lista da direita.
Ao selecionar Filter network connections expandem-se dois blocos.
New authorized network — bloco expansível no qual se introduz uma regra antes de a adicionar com o botão Add:
| Campo | Descrição |
|---|---|
| Target IP | Endereço IP de destino autorizado. Obrigatório, verificado como endereço IP. |
| Network mask (optional) | Se for deixado vazio, a regra aplica-se apenas ao endereço. |
| Port (0 to allow all ports) | Número inteiro positivo. O valor predefinido 0 autoriza todas as portas. |
| Protocol | TCP, UDP ou TCP and UDP. |
Authorized networks — grelha das regras registadas, com as colunas Target IP (com a máscara como sufixo quando aplicável), Port e Protocol. Cada linha pode ser retirada individualmente, após confirmação.
Filtragem sem nenhuma regra
Se Filter network connections estiver selecionado sem que tenha sido adicionada nenhuma rede, não é autorizada nenhuma ligação — o detalhe da configuração indica então No authorized connections.
Modificar uma configuração¶
Selecione a configuração na lista e clique no ícone Properties (ou faça duplo clique na linha). A janela Modify Direct Recording Configuration é idêntica à de adição, pré-preenchida. Efetue as alterações e clique em Validate. O botão só está ativado quando está selecionada exatamente uma linha.
Eliminar uma configuração¶
Selecione uma ou mais configurações e clique no botão ×. É pedida uma confirmação (redação adaptada ao caso singular ou plural).