Executables authorizations

Modulul Executables authorizations permite unui administrator să declare liste de programe autorizate sau interzise și să le asocieze apoi cu grupuri de utilizatori și cu ținte (aplicații publicate sau mașini cu acces direct). Se utilizează pentru a aplica un control al aplicațiilor în timpul sesiunilor cyberelements: sunt autorizate numai executabilele dintr-o listă albă sau toate, cu excepția celor dintr-o listă neagră.

Ecranul principal prezintă trei taburi, organizate în funcție de granularitatea controlului.

Authorizations listsAuthorizations contractsDirect authorization contracts

Acest tab enumeră listele de executabile existente, într-o coloană Name. Fiecare rând este precedat de o pictogramă care indică tipul său: o bifă verde pentru o listă White (executabile aprobate) sau un semn roșu de interdicție pentru o listă Black (executabile interzise). Extinderea unui rând afișează executabilele care compun lista.

Acțiune	Detalii
Add	Butonul +: deschide fereastra Add a list of executables (a se vedea tabelul de mai jos).
Properties	Selectați un rând și faceți clic pe pictogramă sau dublu clic pe rând. Fereastra Edit a list of executables este identică cu cea de creare — numai câmpul List name devine doar pentru citire.
Delete	Selectați unul sau mai multe rânduri, apoi faceți clic pe ×. Ștergerea solicită o confirmare.
Search	Câmp de căutare în dreapta sus. Filtrează după subșir al numelui. Căutarea se execută la 700 ms după ultima apăsare de tastă sau imediat cu Enter.
Pagination	15, 25 sau 50 de rânduri pe pagină (15 în mod implicit).

Câmpurile ferestrei de adăugare:

Câmp	Descriere
List name	Obligatoriu. Un șir compus numai din spații este respins.
List type	Butoane radio White (implicit) sau Black.
Executable name	Câmp de introducere urmat de butonul Add: fiecare executabil se adaugă în tabelul de mai sus, a cărui coloană Name enumeră conținutul. Butonul Delete elimină executabilul selectat. Atâta timp cât nu a fost introdus niciun executabil, tabelul indică No executable in the list.

Acest tab enumeră contractele de autorizare, care asociază una sau mai multe liste cu grupuri de utilizatori și cu aplicații publicate (organizate pe categorii). Coloana Name este precedată de o pictogramă de lacăt.

Extinderea unui contract afișează listele asociate (bifă verde pentru listele albe, semn roșu de interdicție pentru cele negre), domeniile și grupurile vizate, apoi categoriile și aplicațiile țintă.

Fereastra Add an authorization contract conține un câmp Name — doar pentru citire la modificare — și trei taburi:

Tab	Conținut
Groups	O listă derulantă Domain, apoi două liste (disponibile în stânga, selectate în dreapta) cu căutare. Butoane Add everybody, Remove și Remove all.
Authorizations lists	Două liste cu tragere și plasare, fiecare cu Select All. Când este goală, lista din stânga indică No authorization list.
Applications	Arbore de aplicații pe categorii; selecția poate cuprinde o categorie întreagă sau o singură aplicație. Dacă nu este declarată nicio categorie, arborele indică No Categories.

Butoanele Previous și Next permit trecerea de la un tab la altul. Butonul Validate se activează numai atunci când contractul conține cel puțin un grup, o listă și o țintă.

Acțiunile Properties și Delete, căutarea și paginarea se comportă la fel ca în primul tab.

Acest tab enumeră contractele de autorizare directă — varianta destinată mașinilor accesate direct, și nu aplicațiilor publicate.

Extinderea unui contract afișează listele asociate, grupurile de utilizatori pe domenii și mașinile țintă.

Fereastra Add a direct authorization contract conține câmpurile Name și Description, apoi trei taburi:

Tab	Conținut
Groups	O listă derulantă Domain și două liste. Butonul Manual entry deschide fereastra Addition of a custom group (câmpurile Name și Microsoft Domain); un duplicat este respins cu mesajul This group is already in the list. Butoane Select All, Remove și Remove all.
Authorizations lists	Două liste cu tragere și plasare, la fel ca pentru un contract obișnuit.
Machines	Două liste cu tragere și plasare. Când este goală, lista din stânga indică No available machine.

Și aici, Validate necesită cel puțin un grup, o listă și o mașină.

Listă albă / listă neagră

O listă White autorizează numai executabilele pe care le conține — orice alt program este blocat în timpul sesiunii. O listă Black autorizează toate executabilele, cu excepția celor pe care le conține.