Executables authorizations¶
Moodul Executables authorizations võimaldab administraatoril deklareerida lubatud või keelatud programmide loendeid ja siduda need seejärel kasutajarühmade ja sihtmärkidega (avaldatud rakendused või otsejuurdepääsuga arvutid). Seda kasutatakse rakenduste kontrolli jõustamiseks CyberElements-seansside ajal: lubatud on ainult lubatute loendi käivitatavad failid või kõik peale keelatute loendis olevate.
Põhikuval on kolm vahekaarti, mis on korraldatud kontrolli detailsuse järgi.
Sellel vahekaardil on veerus Name loetletud olemasolevad käivitatavate failide loendid. Iga rea ees on selle tüüpi näitav ikoon: roheline linnuke tüübi White loendi (heakskiidetud käivitatavad failid) või punane keelumärk tüübi Black loendi (keelatud käivitatavad failid) puhul. Rea laiendamine näitab käivitatavaid faile, millest loend koosneb.
| Toiming | Üksikasjad |
|---|---|
| Add | Nupp +: avab akna Add a list of executables (vt allolevat tabelit). |
| Properties | Valige rida ja klõpsake ikooni või topeltklõpsake rida. Aken Edit a list of executables on sama mis loomisaken — ainult List name muutub kirjutuskaitstuks. |
| Delete | Valige üks või mitu rida ja klõpsake nuppu ×. Kustutamine nõuab kinnitust. |
| Search | Otsinguväli üleval paremal. Filtreerib nime alamstringi järgi. Otsing käivitub 700 ms pärast viimast klahvivajutust või kohe klahviga Enter. |
| Pagination | 15, 25 või 50 rida lehekülje kohta (vaikimisi 15). |
Lisamisakna väljad:
| Väli | Kirjeldus |
|---|---|
| List name | Kohustuslik. Ainult tühimärkidest koosnev string lükatakse tagasi. |
| List type | Raadionupud White (vaikimisi) või Black. |
| Executable name | Sisestusväli, millele järgneb nupp Add: iga käivitatav fail lisatakse ülalolevasse tabelisse, mille veerg Name loetleb sisu. Nupp Delete eemaldab valitud käivitatava faili. Kuni ühtegi käivitatavat faili pole sisestatud, kuvatakse tabelis No executable in the list. |
Sellel vahekaardil on loetletud autoriseerimislepingud, mis seovad ühe või mitu loendit kasutajarühmade ja avaldatud rakendustega (korraldatud kategooriate kaupa). Veeru Name ees on tabaluku ikoon.
Lepingu laiendamine näitab seotud loendeid (roheline linnuke lubatute loendite, punane keelumärk keelatute loendite puhul), asjassepuutuvaid domeene ja rühmi ning seejärel sihtkategooriaid ja -rakendusi.
Aknas Add an authorization contract on väli Name — redigeerimisel kirjutuskaitstud — ja kolm vahekaarti:
| Vahekaart | Sisu |
|---|---|
| Groups | Ripploend Domain ja seejärel kaks loendit (saadaolevad vasakul, valitud paremal) koos otsinguga. Nupud Add everybody, Remove ja Remove all. |
| Authorizations lists | Kaks pukseeritavat loendit, kummalgi nupp Select All. Kui vasakpoolne loend on tühi, kuvatakse selles No authorization list. |
| Applications | Rakenduste puu kategooriate kaupa; valik võib hõlmata terve kategooria või üksiku rakenduse. Kui ühtegi kategooriat pole deklareeritud, kuvatakse puus No Categories. |
Nupud Previous ja Next liiguvad vahekaartide vahel. Nupp Validate muutub aktiivseks alles siis, kui lepingus on vähemalt üks rühm, üks loend ja üks sihtmärk.
Toimingud Properties ja Delete, otsing ja lehekülgedeks jaotamine käituvad nagu esimesel vahekaardil.
Sellel vahekaardil on loetletud otseautoriseerimislepingud — variant, mis on suunatud otse sihitud arvutitele, mitte avaldatud rakendustele.
Lepingu laiendamine näitab seotud loendeid, kasutajarühmi domeenide kaupa ja sihtarvuteid.
Aknas Add a direct authorization contract on väljad Name ja Description ning seejärel kolm vahekaarti:
| Vahekaart | Sisu |
|---|---|
| Groups | Ripploend Domain ja kaks loendit. Nupp Manual entry avab akna Addition of a custom group (väljad Name ja Microsoft Domain); duplikaat lükatakse tagasi teatega This group is already in the list. Nupud Select All, Remove ja Remove all. |
| Authorizations lists | Kaks pukseeritavat loendit, nagu tavalise lepingu puhul. |
| Machines | Kaks pukseeritavat loendit. Kui vasakpoolne loend on tühi, kuvatakse selles No available machine. |
Ka siin nõuab Validate vähemalt ühte rühma, ühte loendit ja ühte arvutit.
Lubatute loend / keelatute loend
Tüübi White loend lubab ainult selles sisalduvaid käivitatavaid faile — kõik muud programmid blokeeritakse seansi ajal. Tüübi Black loend lubab kõiki käivitatavaid faile, välja arvatud selles sisalduvad.