Direct recording Configurations¶
Modulul Direct recording Configurations leagă grupuri de utilizatori, site-uri, mașini și alerte și — în cazul sesiunilor cu acces direct — filtrează conexiunile de rețea autorizate. O configurare de înregistrare directă definește, pentru utilizatorii din grupurile vizate, ansamblul mașinilor accesibile prin acces direct din site-urile selectate, cu o politică coerentă de înregistrare și de alerte.
Lista configurărilor¶
Tabelul principal afișează configurările existente într-o vizualizare paginată (15, 25 sau 50 de rânduri pe pagină):
| Coloană | Descriere |
|---|---|
| Name | Numele configurării, precedat de o pictogramă de lacăt. |
| Groups | Numărul de grupuri de utilizatori asociate. |
| Sites | Numărul de site-uri asociate. |
| Machines | Numărul de mașini asociate. |
| Alerts | Numărul de alerte asociate. |
| Network connections | Numărul de rețele autorizate (coloană ascunsă în mod implicit). |
Extinderea unui rând afișează detaliile configurării, câte o linie pentru fiecare familie: grupuri (grupate după domeniu, domeniul fiind cu aldine), site-uri, mașini, alerte — această ultimă linie apare numai atunci când configurarea conține alerte — și rețele autorizate atunci când filtrarea este activată. Trecerea cu indicatorul peste detalii afișează aceleași informații ca informație contextuală.
Un câmp de căutare din bara de instrumente filtrează lista în timp real (declanșat la 700 ms după ultima apăsare de tastă sau imediat cu Enter).
Adăugarea unei configurări¶
Un clic pe butonul + deschide fereastra Add Direct Recording Configuration: două câmpuri comune, apoi cinci taburi.
| Câmp | Descriere |
|---|---|
| Name | Obligatoriu. Un șir compus numai din spații este respins. |
| Description | Text liber. |
Butoanele Previous și Next din partea de jos permit trecerea de la un tab la altul. Butonul Validate se activează numai după ce au fost selectate cel puțin un grup, un site și o mașină.
Taburile Groups, Sites, Machines și Alerts funcționează toate în același mod: lista din stânga conține elementele disponibile, cea din dreapta pe cele selectate, iar elementele se mută prin tragere și plasare. Fiecare listă are un buton Select All.
| Element | Descriere |
|---|---|
| Domain | Combo cu domeniile Microsoft. Primul domeniu din listă este selectat automat la deschiderea formularului. Lista grupurilor disponibile se reîncarcă la fiecare schimbare de domeniu. |
| Available group list | Grupurile returnate pentru domeniul selectat. Câmp de căutare, buton Select All și buton Manual entry (a se vedea mai jos). |
| Selected group list | Grupurile atribuite configurării, afișate sub forma name - domain. Câmp de căutare, butoane Remove și Remove all. |
Butonul Manual entry deschide fereastra Addition of a custom group, care înregistrează un grup după Name și Microsoft Domain, fără ca acesta să fie prezent în lista returnată. Un duplicat (același nume și același domeniu) este respins cu mesajul This group is already in the list.
Două liste, disponibile în stânga și selectate în dreapta, fiecare cu un buton Select All.
Ca reamintire, un site este un ansamblu de Edge Gateway care definește un punct de intrare securizat unic într-o rețea locală.
Site implicit ascuns
Site-ul implicit al platformei este eliminat automat din lista site-urilor disponibile: nu poate fi atribuit unei configurări de înregistrare directă.
Două liste, disponibile în stânga și selectate în dreapta, fiecare cu un buton Select All. Sunt propuse numai mașinile în mod cu agent.
Două liste, disponibile în stânga și selectate în dreapta, fiecare cu un buton Select All. La creare, alertele marcate Enabled by default sunt mutate automat în lista din dreapta.
Bifarea opțiunii Filter network connections desfășoară două blocuri.
New authorized network — bloc pliabil în care se introduce o regulă înainte de a fi adăugată cu butonul Add:
| Câmp | Descriere |
|---|---|
| Target IP | Adresa IP de destinație autorizată. Obligatorie, verificată ca adresă IP. |
| Network mask (optional) | Dacă este lăsat gol, regula se aplică numai adresei. |
| Port (0 to allow all ports) | Număr întreg pozitiv. Valoarea implicită 0 autorizează toate porturile. |
| Protocol | TCP, UDP sau TCP and UDP. |
Authorized networks — tabel cu regulile înregistrate, cu coloanele Target IP (având masca drept sufix, atunci când este cazul), Port și Protocol. Fiecare rând poate fi eliminat individual, după confirmare.
Filtrare fără nicio regulă
Dacă Filter network connections este bifat fără să fi fost adăugată nicio rețea, nu este autorizată nicio conexiune — detaliile configurării indică atunci No authorized connections.
Modificarea unei configurări¶
Selectați configurarea din listă, apoi faceți clic pe pictograma Properties (sau dublu clic pe rând). Fereastra Modify Direct Recording Configuration este identică cu cea de adăugare, precompletată. Efectuați modificările, apoi faceți clic pe Validate. Butonul este activat numai atunci când este selectat exact un rând.
Ștergerea unei configurări¶
Selectați una sau mai multe configurări, apoi faceți clic pe butonul ×. Se solicită o confirmare (formularea se adaptează la singular sau la plural).