Executables authorizations

Модулът Executables authorizations позволява на администратора да декларира списъци с разрешени или забранени програми, след което да ги свързва с групи потребители и цели (публикувани приложения или компютри с директен достъп). Използва се за налагане на контрол на приложенията по време на сесиите на CyberElements: разрешени са само изпълнимите файлове от бял списък или всички с изключение на тези от черен списък.

Основният екран съдържа три раздела, организирани според степента на детайлност на контрола.

Authorizations listsAuthorizations contractsDirect authorization contracts

Този раздел изброява съществуващите списъци с изпълними файлове в колона Name. Пред всеки ред има икона, която показва типа му: зелена отметка за списък White (одобрени изпълними файлове) или червен знак за забрана за списък Black (забранени изпълними файлове). Разгъването на ред показва изпълнимите файлове, от които се състои списъкът.

Действие	Подробности
Add	Бутон +: отваря прозореца Add a list of executables (вижте таблицата по-долу).
Properties	Изберете ред и щракнете върху иконата или щракнете двукратно върху него. Прозорецът Edit a list of executables е идентичен с прозореца за създаване — само List name става само за четене.
Delete	Изберете един или няколко реда и щракнете върху ×. Изтриването изисква потвърждение.
Search	Поле за търсене горе вдясно. Филтрира по част от името. Търсенето се задейства 700 мс след последното натискане на клавиш или веднага с Enter.
Pagination	15, 25 или 50 реда на страница (по подразбиране 15).

Полета на прозореца за добавяне:

Поле	Описание
List name	Задължително. Низ, съставен само от интервали, се отхвърля.
List type	Бутони за избор White (по подразбиране) или Black.
Executable name	Поле за въвеждане, последвано от бутона Add: всеки изпълним файл се добавя в таблицата по-горе, чиято колона Name изброява съдържанието. Бутонът Delete премахва избрания изпълним файл. Докато не е въведен нито един изпълним файл, таблицата показва No executable in the list.

Този раздел изброява договорите за упълномощаване, които свързват един или няколко списъка с групи потребители и с публикувани приложения (организирани по категории). Пред колоната Name има икона на катинар.

Разгъването на договор показва свързаните списъци (зелена отметка за белите списъци, червен знак за забрана за черните), съответните домейни и групи, а след това целевите категории и приложения.

Прозорецът Add an authorization contract съдържа поле Name — само за четене при редактиране — и три раздела:

Раздел	Съдържание
Groups	Падащ списък Domain, след това два списъка (наличните вляво, избраните вдясно) с търсене. Бутони Add everybody, Remove и Remove all.
Authorizations lists	Два списъка с плъзгане и пускане, всеки с Select All. Когато е празен, левият списък показва No authorization list.
Applications	Дърво на приложенията по категории; изборът може да обхваща цяла категория или едно приложение. Когато не е декларирана нито една категория, дървото показва No Categories.

Бутоните Previous и Next служат за преминаване между разделите. Бутонът Validate се активира едва когато договорът съдържа поне една група, един списък и една цел.

Действията Properties и Delete, търсенето и страницирането работят както в първия раздел.

Този раздел изброява договорите за директно упълномощаване — вариантът, предназначен за компютри, към които се насочва директно, а не за публикувани приложения.

Разгъването на договор показва свързаните списъци, групите потребители по домейни и целевите компютри.

Прозорецът Add a direct authorization contract съдържа полетата Name и Description, след това три раздела:

Раздел	Съдържание
Groups	Падащ списък Domain и два списъка. Бутонът Manual entry отваря прозореца Addition of a custom group (полета Name и Microsoft Domain); дубликат се отхвърля със съобщението This group is already in the list. Бутони Select All, Remove и Remove all.
Authorizations lists	Два списъка с плъзгане и пускане, както при обикновен договор.
Machines	Два списъка с плъзгане и пускане. Когато е празен, левият списък показва No available machine.

И тук Validate изисква поне една група, един списък и един компютър.

Бял списък / черен списък

Списък White разрешава само изпълнимите файлове, които съдържа — всяка друга програма се блокира по време на сесията. Списък Black разрешава всички изпълними файлове с изключение на тези, които съдържа.