Executables authorizations

Modul Executables authorizations umožňuje správcovi deklarovať zoznamy povolených alebo zakázaných programov a potom ich priradiť k skupinám používateľov a cieľom (publikovaným aplikáciám alebo počítačom s priamym prístupom). Používa sa na vynútenie kontroly aplikácií počas relácií CyberElements: povolené sú len spustiteľné súbory z bieleho zoznamu alebo všetky okrem tých z čierneho zoznamu.

Hlavná obrazovka obsahuje tri karty usporiadané podľa podrobnosti kontroly.

Authorizations listsAuthorizations contractsDirect authorization contracts

Táto karta uvádza existujúce zoznamy spustiteľných súborov v stĺpci Name. Pred každým riadkom je ikona, ktorá ukazuje typ zoznamu: zelená značka začiarknutia pre zoznam White (schválené spustiteľné súbory) alebo červená značka zákazu pre zoznam Black (zakázané spustiteľné súbory). Rozbalením riadka sa zobrazia spustiteľné súbory, z ktorých sa zoznam skladá.

Akcia	Podrobnosti
Add	Tlačidlo +: otvorí okno Add a list of executables (pozrite tabuľku nižšie).
Properties	Vyberte riadok a potom kliknite na ikonu alebo naň dvakrát kliknite. Okno Edit a list of executables je rovnaké ako okno vytvorenia — jediný rozdiel je, že pole List name je len na čítanie.
Delete	Vyberte jeden alebo viac riadkov a potom kliknite na ×. Odstránenie vyžaduje potvrdenie.
Search	Vyhľadávacie pole vpravo hore. Filtruje podľa časti názvu. Vyhľadávanie sa spustí 700 ms po poslednom stlačení klávesu alebo okamžite klávesom Enter.
Pagination	15, 25 alebo 50 riadkov na stranu (predvolene 15).

Polia okna pridania:

Pole	Popis
List name	Povinné. Reťazec obsahujúci len prázdne znaky sa odmietne.
List type	Prepínače White (predvolené) alebo Black.
Executable name	Vstupné pole, za ktorým nasleduje tlačidlo Add: každý spustiteľný súbor sa pridá do tabuľky vyššie, ktorej stĺpec Name uvádza obsah. Tlačidlo Delete odoberie vybratý spustiteľný súbor. Kým nie je zadaný žiadny spustiteľný súbor, v tabuľke sa zobrazuje No executable in the list.

Táto karta uvádza zmluvy o autorizácii, ktoré priraďujú jeden alebo viac zoznamov k skupinám používateľov a k publikovaným aplikáciám (usporiadaným podľa kategórií). Pred stĺpcom Name je ikona zámky.

Rozbalením zmluvy sa zobrazia priradené zoznamy (zelená značka začiarknutia pre biele zoznamy, červená značka zákazu pre čierne), príslušné domény a skupiny a potom cieľové kategórie a aplikácie.

Okno Add an authorization contract obsahuje pole Name — pri úprave len na čítanie — a tri karty:

Karta	Obsah
Groups	Rozbaľovací zoznam Domain a potom dva zoznamy (dostupné vľavo, vybraté vpravo) s vyhľadávaním. Tlačidlá Add everybody, Remove a Remove all.
Authorizations lists	Dva zoznamy s presúvaním myšou, každý s tlačidlom Select All. Ak je zoznam vľavo prázdny, zobrazuje sa v ňom No authorization list.
Applications	Strom aplikácií podľa kategórií; výber môže zahŕňať celú kategóriu alebo jednu aplikáciu. Ak nie je deklarovaná žiadna kategória, v strome sa zobrazuje No Categories.

Tlačidlá Previous a Next umožňujú prechádzať medzi kartami. Tlačidlo Validate sa povolí až vtedy, keď zmluva obsahuje aspoň jednu skupinu, jeden zoznam a jeden cieľ.

Akcie Properties a Delete, vyhľadávanie a stránkovanie fungujú rovnako ako na prvej karte.

Táto karta uvádza zmluvy o priamej autorizácii — variant určený pre počítače, na ktoré sa pristupuje priamo, a nie pre publikované aplikácie.

Rozbalením zmluvy sa zobrazia priradené zoznamy, skupiny používateľov podľa domény a cieľové počítače.

Okno Add a direct authorization contract obsahuje polia Name a Description a potom tri karty:

Karta	Obsah
Groups	Rozbaľovací zoznam Domain a dva zoznamy. Tlačidlo Manual entry otvorí okno Addition of a custom group (polia Name a Microsoft Domain); duplikát sa odmietne so správou This group is already in the list. Tlačidlá Select All, Remove a Remove all.
Authorizations lists	Dva zoznamy s presúvaním myšou, rovnako ako pri bežnej zmluve.
Machines	Dva zoznamy s presúvaním myšou. Ak je zoznam vľavo prázdny, zobrazuje sa v ňom No available machine.

Aj tu tlačidlo Validate vyžaduje aspoň jednu skupinu, jeden zoznam a jeden počítač.

Biely zoznam / čierny zoznam

Zoznam White povoľuje len spustiteľné súbory, ktoré obsahuje — každý iný program sa počas relácie zablokuje. Zoznam Black povoľuje všetky spustiteľné súbory okrem tých, ktoré obsahuje.