Executables authorizations

Η λειτουργική μονάδα Executables authorizations δίνει τη δυνατότητα σε έναν διαχειριστή να δηλώνει λίστες επιτρεπόμενων ή απαγορευμένων προγραμμάτων και, στη συνέχεια, να τις συνδέει με ομάδες χρηστών και προορισμούς (δημοσιευμένες εφαρμογές ή υπολογιστές άμεσης πρόσβασης). Χρησιμοποιείται για την επιβολή ελέγχου εφαρμογών κατά τη διάρκεια των περιόδων λειτουργίας του CyberElements: επιτρέπονται μόνο τα εκτελέσιμα αρχεία μιας λίστας επιτρεπόμενων ή όλα εκτός από εκείνα μιας λίστας αποκλεισμένων.

Η κύρια οθόνη παρουσιάζει τρεις καρτέλες, οργανωμένες ανάλογα με τη λεπτομέρεια του ελέγχου.

Authorizations listsAuthorizations contractsDirect authorization contracts

Αυτή η καρτέλα παραθέτει τις υπάρχουσες λίστες εκτελέσιμων αρχείων, σε μια στήλη Name. Πριν από κάθε γραμμή υπάρχει ένα εικονίδιο που δείχνει τον τύπο της: ένα πράσινο σημάδι ελέγχου για μια λίστα White (εγκεκριμένα εκτελέσιμα αρχεία) ή ένα κόκκινο σήμα απαγόρευσης για μια λίστα Black (αποκλεισμένα εκτελέσιμα αρχεία). Η επέκταση μιας γραμμής εμφανίζει τα εκτελέσιμα αρχεία από τα οποία αποτελείται η λίστα.

Ενέργεια	Λεπτομέρειες
Add	Κουμπί +: ανοίγει το παράθυρο Add a list of executables (δείτε τον πίνακα παρακάτω).
Properties	Επιλέξτε μια γραμμή και, στη συνέχεια, κάντε κλικ στο εικονίδιο ή κάντε διπλό κλικ σε αυτήν. Το παράθυρο Edit a list of executables είναι ίδιο με αυτό της δημιουργίας — μόνο το πεδίο List name γίνεται μόνο για ανάγνωση.
Delete	Επιλέξτε μία ή περισσότερες γραμμές και, στη συνέχεια, κάντε κλικ στο ×. Η διαγραφή ζητά επιβεβαίωση.
Search	Πεδίο αναζήτησης επάνω δεξιά. Φιλτράρει με βάση τμήμα του ονόματος. Η αναζήτηση εκτελείται 700 ms μετά το τελευταίο πάτημα πλήκτρου ή αμέσως με το Enter.
Pagination	15, 25 ή 50 γραμμές ανά σελίδα (προεπιλογή 15).

Πεδία του παραθύρου προσθήκης:

Πεδίο	Περιγραφή
List name	Υποχρεωτικό. Μια συμβολοσειρά που αποτελείται μόνο από κενά απορρίπτεται.
List type	Κουμπιά επιλογής White (προεπιλογή) ή Black.
Executable name	Πεδίο εισαγωγής που ακολουθείται από το κουμπί Add: κάθε εκτελέσιμο αρχείο προστίθεται στο παραπάνω πλέγμα, του οποίου η στήλη Name παραθέτει το περιεχόμενο. Το κουμπί Delete καταργεί το επιλεγμένο εκτελέσιμο αρχείο. Όσο δεν έχει καταχωρηθεί κανένα εκτελέσιμο αρχείο, το πλέγμα εμφανίζει No executable in the list.

Αυτή η καρτέλα παραθέτει τις συμβάσεις εξουσιοδότησης, οι οποίες συνδέουν μία ή περισσότερες λίστες με ομάδες χρηστών και με δημοσιευμένες εφαρμογές (οργανωμένες ανά κατηγορία). Πριν από τη στήλη Name υπάρχει ένα εικονίδιο λουκέτου.

Η επέκταση μιας σύμβασης εμφανίζει τις συνδεδεμένες λίστες (πράσινο σημάδι ελέγχου για τις λίστες επιτρεπόμενων, κόκκινο σήμα απαγόρευσης για τις λίστες αποκλεισμένων), τους σχετικούς τομείς και ομάδες και, στη συνέχεια, τις κατηγορίες και τις εφαρμογές προορισμού.

Το παράθυρο Add an authorization contract διαθέτει ένα πεδίο Name — μόνο για ανάγνωση κατά την επεξεργασία — και τρεις καρτέλες:

Καρτέλα	Περιεχόμενο
Groups	Μια αναπτυσσόμενη λίστα Domain και, στη συνέχεια, δύο λίστες (διαθέσιμα στα αριστερά, επιλεγμένα στα δεξιά) με αναζήτηση. Κουμπιά Add everybody, Remove και Remove all.
Authorizations lists	Δύο λίστες μεταφοράς και απόθεσης, καθεμία με Select All. Όταν είναι κενή, η αριστερή λίστα εμφανίζει No authorization list.
Applications	Δέντρο εφαρμογών ανά κατηγορία· η επιλογή μπορεί να αφορά μια ολόκληρη κατηγορία ή μία μόνο εφαρμογή. Όταν δεν έχει δηλωθεί καμία κατηγορία, το δέντρο εμφανίζει No Categories.

Τα κουμπιά Previous και Next μετακινούν μεταξύ των καρτελών. Το κουμπί Validate ενεργοποιείται μόνο όταν η σύμβαση περιέχει τουλάχιστον μία ομάδα, μία λίστα και έναν προορισμό.

Οι ενέργειες Properties και Delete, η αναζήτηση και η σελιδοποίηση συμπεριφέρονται όπως στην πρώτη καρτέλα.

Αυτή η καρτέλα παραθέτει τις συμβάσεις άμεσης εξουσιοδότησης — την παραλλαγή που απευθύνεται σε υπολογιστές στους οποίους γίνεται άμεση πρόσβαση, αντί για δημοσιευμένες εφαρμογές.

Η επέκταση μιας σύμβασης εμφανίζει τις συνδεδεμένες λίστες, τις ομάδες χρηστών ανά τομέα και τους υπολογιστές προορισμού.

Το παράθυρο Add a direct authorization contract διαθέτει τα πεδία Name και Description και, στη συνέχεια, τρεις καρτέλες:

Καρτέλα	Περιεχόμενο
Groups	Μια αναπτυσσόμενη λίστα Domain και δύο λίστες. Το κουμπί Manual entry ανοίγει το παράθυρο Addition of a custom group (πεδία Name και Microsoft Domain)· ένα διπλότυπο απορρίπτεται με το μήνυμα This group is already in the list. Κουμπιά Select All, Remove και Remove all.
Authorizations lists	Δύο λίστες μεταφοράς και απόθεσης, όπως σε μια κανονική σύμβαση.
Machines	Δύο λίστες μεταφοράς και απόθεσης. Όταν είναι κενή, η αριστερή λίστα εμφανίζει No available machine.

Και εδώ, το Validate απαιτεί τουλάχιστον μία ομάδα, μία λίστα και έναν υπολογιστή.

Λίστα επιτρεπόμενων / λίστα αποκλεισμένων

Μια λίστα White επιτρέπει μόνο τα εκτελέσιμα αρχεία που περιέχει — κάθε άλλο πρόγραμμα αποκλείεται κατά τη διάρκεια της περιόδου λειτουργίας. Μια λίστα Black επιτρέπει όλα τα εκτελέσιμα αρχεία εκτός από εκείνα που περιέχει.