Executables authorizations¶
Executables authorizations -moduulin avulla ylläpitäjä voi määritellä luetteloita sallituista tai kielletyistä ohjelmista ja liittää ne sitten käyttäjäryhmiin ja kohteisiin (julkaistut sovellukset tai suoran käytön koneet). Sitä käytetään sovellusvalvonnan toteuttamiseen CyberElements-istuntojen aikana: vain valkoisen luettelon suoritettavat tiedostot ovat sallittuja, tai kaikki paitsi mustan luettelon tiedostot.
Päänäytössä on kolme välilehteä, jotka on järjestetty valvonnan tarkkuustason mukaan.
Tämä välilehti luettelee olemassa olevat suoritettavien tiedostojen luettelot Name -sarakkeessa. Jokaisen rivin edessä on sen tyypin osoittava kuvake: vihreä valintamerkki White -luettelolle (hyväksytyt suoritettavat tiedostot) tai punainen kieltomerkki Black -luettelolle (kielletyt suoritettavat tiedostot). Rivin avaaminen näyttää suoritettavat tiedostot, joista luettelo koostuu.
| Toiminto | Tiedot |
|---|---|
| Add | + -painike: avaa Add a list of executables -ikkunan (katso alla oleva taulukko). |
| Properties | Valitse rivi ja napsauta kuvaketta tai kaksoisnapsauta sitä. Edit a list of executables -ikkuna on sama kuin luonti-ikkuna — vain List name muuttuu vain luettavaksi. |
| Delete | Valitse yksi tai useampi rivi ja napsauta ×. Poistaminen pyytää vahvistuksen. |
| Search | Hakukenttä oikeassa yläkulmassa. Suodattaa nimen osamerkkijonon perusteella. Haku käynnistyy 700 ms viimeisen näppäinpainalluksen jälkeen tai heti Enter -näppäimellä. |
| Pagination | 15, 25 tai 50 riviä sivulla (oletus 15). |
Lisäysikkunan kentät:
| Kenttä | Kuvaus |
|---|---|
| List name | Pakollinen. Pelkistä välilyönneistä koostuva merkkijono hylätään. |
| List type | Valintanapit White (oletus) tai Black. |
| Executable name | Syöttökenttä, jonka jälkeen tulee Add -painike: jokainen suoritettava tiedosto lisätään yläpuolella olevaan taulukkoon, jonka Name -sarake luettelee sisällön. Delete -painike poistaa valitun suoritettavan tiedoston. Kun yhtään suoritettavaa tiedostoa ei ole syötetty, taulukossa lukee No executable in the list. |
Tämä välilehti luettelee valtuutussopimukset, jotka liittävät yhden tai useamman luettelon käyttäjäryhmiin ja julkaistuihin sovelluksiin (luokittain järjestettyinä). Name -sarakkeen edessä on lukkokuvake.
Sopimuksen avaaminen näyttää liitetyt luettelot (vihreä valintamerkki valkoisille luetteloille, punainen kieltomerkki mustille), asianomaiset alueet ja ryhmät sekä sen jälkeen kohdeluokat ja kohdesovellukset.
Add an authorization contract -ikkunassa on Name -kenttä — muokkauksessa vain luettava — ja kolme välilehteä:
| Välilehti | Sisältö |
|---|---|
| Groups | Avattava luettelo Domain, sitten kaksi luetteloa (käytettävissä olevat vasemmalla, valitut oikealla) hakutoiminnolla. Painikkeet Add everybody, Remove ja Remove all. |
| Authorizations lists | Kaksi vedä ja pudota -luetteloa, kussakin Select All. Kun se on tyhjä, vasemmanpuoleisessa luettelossa lukee No authorization list. |
| Applications | Sovelluspuu luokittain; valinta voi kohdistua kokonaiseen luokkaan tai yksittäiseen sovellukseen. Jos yhtään luokkaa ei ole määritelty, puussa lukee No Categories. |
Previous - ja Next -painikkeilla siirryt välilehdeltä toiselle. Validate -painike on käytettävissä vasta, kun sopimuksessa on vähintään yksi ryhmä, yksi luettelo ja yksi kohde.
Toiminnot Properties ja Delete, haku ja sivutus toimivat kuten ensimmäisellä välilehdellä.
Tämä välilehti luettelee suorat valtuutussopimukset — muunnelman, joka kohdistuu suoraan käytettäviin koneisiin eikä julkaistuihin sovelluksiin.
Sopimuksen avaaminen näyttää liitetyt luettelot, käyttäjäryhmät alueen mukaan ja kohdekoneet.
Add a direct authorization contract -ikkunassa on kentät Name ja Description ja sen jälkeen kolme välilehteä:
| Välilehti | Sisältö |
|---|---|
| Groups | Avattava luettelo Domain ja kaksi luetteloa. Manual entry -painike avaa Addition of a custom group -ikkunan (kentät Name ja Microsoft Domain); kaksoiskappale hylätään viestillä This group is already in the list. Painikkeet Select All, Remove ja Remove all. |
| Authorizations lists | Kaksi vedä ja pudota -luetteloa, kuten tavallisessa sopimuksessa. |
| Machines | Kaksi vedä ja pudota -luetteloa. Kun se on tyhjä, vasemmanpuoleisessa luettelossa lukee No available machine. |
Myös tässä Validate vaatii vähintään yhden ryhmän, yhden luettelon ja yhden koneen.
Valkoinen luettelo / musta luettelo
White -luettelo sallii vain ne suoritettavat tiedostot, jotka se sisältää — kaikki muut ohjelmat estetään istunnon aikana. Black -luettelo sallii kaikki suoritettavat tiedostot paitsi ne, jotka se sisältää.