Executables authorizations

Az Executables authorizations modul lehetővé teszi a rendszergazda számára, hogy megengedett vagy tiltott programok listáit deklarálja, majd felhasználói csoportokhoz és célokhoz (közzétett alkalmazásokhoz vagy közvetlen hozzáférésű számítógépekhez) csatolja őket. A CyberElements-munkamenetek során érvényesített alkalmazásvezérlésre szolgál: vagy csak egy fehérlista végrehajtható fájljai megengedettek, vagy egy feketelista elemeinek kivételével minden.

A főképernyő három lapot kínál, a vezérlés részletessége szerint rendezve.

Authorizations listsAuthorizations contractsDirect authorization contracts

Ez a lap egy Name oszlopban sorolja fel a meglévő végrehajtható fájlokat tartalmazó listákat. Minden sor előtt egy, a típusát jelző ikon áll: zöld pipa a White típusú listánál (jóváhagyott végrehajtható fájlok), piros tiltójel a Black típusú listánál (tiltott végrehajtható fájlok). Egy sor kibontásakor megjelennek a listát alkotó végrehajtható fájlok.

Művelet	Részletek
Add	+ gomb: megnyitja az Add a list of executables ablakot (lásd az alábbi táblázatot).
Properties	Jelöljön ki egy sort, majd kattintson az ikonra, vagy kattintson duplán a sorra. Az Edit a list of executables ablak megegyezik a létrehozási ablakkal – csak a List name mező válik írásvédetté.
Delete	Jelöljön ki egy vagy több sort, majd kattintson a × gombra. A törléshez megerősítés szükséges.
Search	Keresőmező a jobb felső sarokban. A név egy részkarakterlánca alapján szűr. A keresés az utolsó billentyűleütés után 700 ms-mal, vagy az Enter billentyűvel azonnal indul.
Pagination	Oldalanként 15, 25 vagy 50 sor (alapértelmezés szerint 15).

A hozzáadási ablak mezői:

Mező	Leírás
List name	Kötelező. A csak szóközökből álló karakterláncot a rendszer elutasítja.
List type	White (alapértelmezett) vagy Black választógomb.
Executable name	Beviteli mező, amelyet az Add gomb követ: minden végrehajtható fájl bekerül a fenti táblázatba, amelynek Name oszlopa a tartalmat sorolja fel. A Delete gomb eltávolítja a kijelölt végrehajtható fájlt. Amíg nincs megadva végrehajtható fájl, a táblázatban a No executable in the list szöveg látható.

Ez a lap az engedélyezési szerződéseket sorolja fel, amelyek egy vagy több listát csatolnak felhasználói csoportokhoz és (kategóriák szerint rendezett) közzétett alkalmazásokhoz. A Name oszlop előtt lakat ikon áll.

Egy szerződés kibontásakor megjelennek a csatolt listák (zöld pipa a fehérlistáknál, piros tiltójel a feketelistáknál), az érintett tartományok és csoportok, majd a célkategóriák és -alkalmazások.

Az Add an authorization contract ablak egy Name mezőt – amely szerkesztéskor írásvédett – és három lapot tartalmaz:

Lap	Tartalom
Groups	Egy Domain legördülő lista, majd két lista (bal oldalon az elérhető, jobb oldalon a kiválasztott elemek) kereséssel. Add everybody, Remove és Remove all gomb.
Authorizations lists	Két, húzással kezelhető lista, mindkettő Select All gombbal. Ha üres, a bal oldali listában a No authorization list szöveg látható.
Applications	Kategóriák szerinti alkalmazás-fastruktúra; a kijelölés egy teljes kategóriára vagy egyetlen alkalmazásra is vonatkozhat. Ha nincs deklarált kategória, a fastruktúrában a No Categories szöveg látható.

A Previous és Next gombbal lehet a lapok között váltani. A Validate gomb csak akkor válik aktívvá, ha a szerződés legalább egy csoportot, egy listát és egy célt tartalmaz.

A Properties és Delete művelet, a keresés és a lapozás ugyanúgy működik, mint az első lapon.

Ez a lap a közvetlen engedélyezési szerződéseket sorolja fel – ez a változat a közzétett alkalmazások helyett a közvetlenül elért számítógépekre irányul.

Egy szerződés kibontásakor megjelennek a csatolt listák, a felhasználói csoportok tartományonként, valamint a célszámítógépek.

Az Add a direct authorization contract ablak a Name és a Description mezőt, majd három lapot tartalmaz:

Lap	Tartalom
Groups	Egy Domain legördülő lista és két lista. A Manual entry gomb megnyitja az Addition of a custom group ablakot (Name és Microsoft Domain mező); az ismétlődő bejegyzést a rendszer a This group is already in the list üzenettel utasítja el. Select All, Remove és Remove all gomb.
Authorizations lists	Két, húzással kezelhető lista, ugyanúgy, mint egy normál szerződésnél.
Machines	Két, húzással kezelhető lista. Ha üres, a bal oldali listában a No available machine szöveg látható.

A Validate itt is legalább egy csoportot, egy listát és egy számítógépet igényel.

Fehérlista / feketelista

A White típusú lista csak a benne szereplő végrehajtható fájlokat engedi meg – minden más program blokkolva van a munkamenet során. A Black típusú lista a benne szereplők kivételével minden végrehajtható fájlt megenged.