Executables authorizations¶
Modul Executables authorizations umožňuje správcovi deklarovať zoznamy povolených alebo nepovolených programov a potom ich pripojiť k skupinám používateľov a cieľom (publikovaným aplikáciám alebo počítačom s priamym prístupom). Používa sa na presadenie kontroly aplikácií počas relácií Bastion: povolené sú iba spustiteľné súbory z bieleho zoznamu alebo všetky okrem tých z čierneho zoznamu.
Hlavná obrazovka obsahuje tri karty usporiadané podľa podrobnosti kontroly.
Táto karta uvádza existujúce zoznamy spustiteľných súborov v stĺpci Name. Pred každým riadkom je ikona, ktorá ukazuje typ zoznamu: zelená značka začiarknutia pre zoznam White (schválené spustiteľné súbory) alebo červená značka zákazu pre zoznam Black (zakázané spustiteľné súbory). Rozbalením riadka sa zobrazia spustiteľné súbory, z ktorých sa zoznam skladá.
| Akcia | Podrobnosti |
|---|---|
| Add | Tlačidlo +: otvorí okno Add a list of executables (pozrite tabuľku nižšie). |
| Properties | Vyberte riadok a potom kliknite na ikonu alebo naň dvakrát kliknite. Okno Edit a list of executables je rovnaké ako okno vytvorenia — jediný rozdiel je, že pole List name je len na čítanie. |
| Delete | Vyberte jeden alebo viac riadkov a potom kliknite na ×. Odstránenie vyžaduje potvrdenie. |
| Search | Vyhľadávacie pole vpravo hore. Filtruje podľa časti názvu. Vyhľadávanie sa spustí 700 ms po poslednom stlačení klávesu alebo okamžite klávesom Enter. |
| Pagination | 15, 25 alebo 50 riadkov na stranu (predvolene 15). |
Polia okna pridania:
| Pole | Popis |
|---|---|
| List name | Povinné. Reťazec obsahujúci len prázdne znaky sa odmietne. |
| List type | Prepínače White (predvolené) alebo Black. |
| Executable name | Vstupné pole, za ktorým nasleduje tlačidlo Add: každý spustiteľný súbor sa pridá do tabuľky vyššie, ktorej stĺpec Name uvádza obsah. Tlačidlo Delete odoberie vybratý spustiteľný súbor. Kým nie je zadaný žiadny spustiteľný súbor, v tabuľke sa zobrazuje No executable in the list. |
Táto karta uvádza zmluvy o autorizácii, ktoré priraďujú jeden alebo viac zoznamov k skupinám používateľov a k publikovaným aplikáciám (usporiadaným podľa kategórií). Pred stĺpcom Name je ikona zámky.
Rozbalením zmluvy sa zobrazia priradené zoznamy (zelená značka začiarknutia pre biele zoznamy, červená značka zákazu pre čierne), príslušné domény a skupiny a potom cieľové kategórie a aplikácie.
Okno Add an authorization contract obsahuje pole Name — pri úprave len na čítanie — a tri karty:
| Karta | Obsah |
|---|---|
| Groups | Rozbaľovací zoznam Domain a potom dva zoznamy (dostupné vľavo, vybraté vpravo) s vyhľadávaním. Tlačidlá Add everybody, Remove a Remove all. |
| Authorizations lists | Dva zoznamy s presúvaním myšou, každý s tlačidlom Select All. Ak je zoznam vľavo prázdny, zobrazuje sa v ňom No authorization list. |
| Applications | Strom aplikácií podľa kategórií; výber môže zahŕňať celú kategóriu alebo jednu aplikáciu. Ak nie je deklarovaná žiadna kategória, v strome sa zobrazuje No Categories. |
Tlačidlá Previous a Next umožňujú prechádzať medzi kartami. Tlačidlo Validate sa povolí až vtedy, keď zmluva obsahuje aspoň jednu skupinu, jeden zoznam a jeden cieľ.
Akcie Properties a Delete, vyhľadávanie a stránkovanie fungujú rovnako ako na prvej karte.
Táto karta uvádza zmluvy o priamej autorizácii — variant určený pre počítače, na ktoré sa pristupuje priamo, a nie pre publikované aplikácie.
Rozbalením zmluvy sa zobrazia priradené zoznamy, skupiny používateľov podľa domény a cieľové počítače.
Okno Add a direct authorization contract obsahuje polia Name a Description a potom tri karty:
| Karta | Obsah |
|---|---|
| Groups | Rozbaľovací zoznam Domain a dva zoznamy. Tlačidlo Manual entry otvorí okno Addition of a custom group (polia Name a Microsoft Domain); duplikát sa odmietne so správou This group is already in the list. Tlačidlá Select All, Remove a Remove all. |
| Authorizations lists | Dva zoznamy s presúvaním myšou, rovnako ako pri bežnej zmluve. |
| Machines | Dva zoznamy s presúvaním myšou. Ak je zoznam vľavo prázdny, zobrazuje sa v ňom No available machine. |
Aj tu tlačidlo Validate vyžaduje aspoň jednu skupinu, jeden zoznam a jeden počítač.
Biely zoznam / čierny zoznam
Zoznam White povoľuje len spustiteľné súbory, ktoré obsahuje — každý iný program sa počas relácie zablokuje. Zoznam Black povoľuje všetky spustiteľné súbory okrem tých, ktoré obsahuje.