Skoči na vsebino

Applications

Modul Applications je osrednji modul za deklariranje aplikacij (prej virov), ki jih uporabniki CyberElements nato vidijo na svojem portalu. Vsaka aplikacija določa vrsto storitve (protokol dostopa: RDP, SSH, VNC, Web, SMB…) in nabor parametrov cilja, uporabniške izkušnje, varnosti in snemanja. Ta stran opisuje vmesnik modula: seznam, filtre, obrazec za dodajanje in urejanje, dejanja agenta ter uvoz/izvoz.

Ta modul, dostopen iz skrbniške konzole, se odpre tudi v načinu bulk iz drugih modulov (na primer RDS servers), da z ene same predloge hkrati ustvarite več aplikacij.

Seznam aplikacij

Glavno okno prikazuje seznam aplikacij, razdeljen na strani.

Stolpec Opis
Name Ime aplikacije, pred katerim je ikona, ki predstavlja vrsto storitve.
Application type Privileged (nadzorovan dostop) ali Standard.
Service Vrsta storitve, tj. protokol dostopa (glejte tabelo spodaj).
Recorded videos Ikona, ki prikazuje, ali se seja snema.
Server Naslov ciljnega strežnika in povezane komponente Edge Gateway. Pri aplikacijah z dinamičnim ciljem obseg IP / seznam IP / IP + maska. Pri Citrix Storefront URL. Pri generičnem tunelu seznam ciljev server:port.
SSO Konfigurirani način SSO (Enabled, Disabled, Request, Fixed z imenom vzdevka).
Tags Povezane oznake. Stolpec je privzeto skrit.
Description Opis v prostem besedilu. Stolpec je privzeto skrit.

Število vrstic na stran je mogoče konfigurirati.

Polja, ki jih zajema iskalno polje

Iskanje deluje po podnizu, hkrati v petih poljih: imenu, opisu, oznakah, ciljnem strežniku in vrsti storitve. Aplikacija je torej prikazana, takoj ko eno od teh petih polj vsebuje vneseno besedilo — vključno z obema privzeto skritima stolpcema.

Podprte vrste storitev

Spustni seznam Service type v obrazcu ponuja naslednje vrednosti, razvrščene po abecedi glede na oznako. Desni stolpec navaja ustrezni tehnični identifikator, ki ga uporabljata javni API in datoteka CSV za uvoz / izvoz.

Vrsta storitve (prikazana oznaka) Vloga Identifikator
Citrix ICA Seja Citrix prek odjemalca ICA. ica
Citrix Storefront Portal Citrix Storefront. nfuse
HTML5 (RDP) Seja RDS, upodobljena v brskalniku. html5rdp
HTML5 (SSH) Terminal SSH v brskalniku. html5ssh
HTML5 (VNC) Seja VNC v brskalniku. html5vnc
netBIOS Skupna raba NetBIOS, priključena kot pogon. netBios
RDS Seja oddaljenega namizja Windows, izvorni odjemalec. rdp
Reverse proxy Spletna aplikacija, objavljena prek povratnega strežnika proxy, s snemanjem. webrecord_rp
SMB Skupna raba datotek SMB. smb
SSH (Secure Shell) Terminal SSH, izvorni odjemalec. ssh
Generic tunnel Tunel TCP/UDP do enega ali več ciljev server:port. redirectionport
VNC (Virtual Network Computing) Seja VNC, izvorni odjemalec. vnc
VPN Izoliran dostop VPN. vpn
Web Snemana spletna aplikacija. webrecord_web

Razpoložljivost

Tri vrste HTML5 so pri ustvarjanju na voljo le, če je funkcija HTML5 omogočena na platformi; sicer ostanejo vidne le pri urejanju. Vrste VPN, Generic tunnel, Citrix Storefront, Citrix ICA, SMB in netBIOS obstajajo samo za aplikacije Standard.

Način brez agenta za RDS

Vrsti RDS in HTML5 (RDP) lahko delujeta z agentom CyberElements, uvedenim na ciljnem strežniku, ali brez njega: to je potrditveno polje v obrazcu, ne ločena vrsta storitve. Ikona aplikacije je vizualno drugačna (barvna ikona z agentom, siva brez njega), filtri seznama pa obe različici dejansko razlikujejo. Zabeleženi metapodatki se ustrezno razlikujejo:

Dostop Pritiski tipk Odložišče Odpiranje / zapiranje oken Zagon programa
RDS z agentom ✓ ✓ ✓ ✓
RDS brez agenta ✓ — — —
SSH ✓ N/A N/A N/A
VNC ✓ — — —

Filtri

Zložljivo območje filtrov nad tabelo zoži seznam:

Filter Opis
Application type Potrditveni polji Privileged in/ali Standard.
Service type Po eno potrditveno polje za vsako vrsto, vsako s svojo ikono.

Kliknite Display, da uporabite filtre, ali Reset, da počistite vse filtre.

Ustvarjanje aplikacije

Kliknite gumb +. Odpre se obrazec za ustvarjanje. Ustvarjanje poteka v dveh korakih:

  1. izberite vrsto aplikacije (Privileged / Standard), nato pa vrsto storitve;
  2. izpolnite polja — ta se močno razlikujejo glede na izbrano vrsto storitve.

Obrazec je razdeljen na dva zavihka.

Polja, skupna skoraj vsem aplikacijam (razen nekaterih zelo specifičnih vrst).

Polje Opis
Name Obvezno, enolično. Znaka @ in , sta prepovedana.
Description Prosto besedilo.
Category Kategorija prikaza na portalu (glejte modul Categories).
Tags Poljubne oznake, ki jih vnesete eno za drugo in dodate z gumbom Add. Že povezana oznaka je zavrnjena. Povezane oznake so prikazane v posebni skupini polj.
Ask for a comment to the user Uporabnika pred zagonom pozove, naj vnese kontekst svoje povezave. Komentar je na voljo v videoposnetku.
Check video integrity at playback Izračuna in preveri zgoščeno vrednost posnetkov.
Allow manual removal of archives Pooblaščenemu skrbniku omogoča, da izbriše določen videoposnetek.
Delete archives automatically Vklopi samodejno hrambo.
Archives conservation time (days) Trajanje v dneh, od 1 do konfigurirane največje vrednosti. Na voljo le, ko je prejšnje polje označeno. Privzeto: 365.

Izberite vrsto storitve in izpolnite posebne parametre. Ko izberete vrsto, se prikaže več skupin polj:

  • Access — ciljni strežnik, vrata, dinamični način (obseg IP, seznam IP, IP + maska), domena za preverjanje pristnosti, posrednik RDS…
  • SSO — glejte poglavje SSO.
  • Remote application — samo za vrste RDP: način RemoteApp, ime objavljene aplikacije, zagonska mapa, parametri.
  • View — ločljivost, barvna globina, dinamična sprememba velikosti, razporeditev tipkovnice, ozadje namizja, način konzole.
  • Advanced settings — zložljiva skupina polj z možnostmi, specifičnimi za vrsto storitve (CREDSSP/NLA, Restricted Admin, onemogočanje protokola Kerberos, preusmeritve, časovne omejitve itd.).

Dinamični način

Pri vrstah RDS, HTML5 (RDP), SSH, HTML5 (SSH), VNC, HTML5 (VNC) in Generic tunnel lahko cilj namesto fiksnega strežnika vnesete kot obseg IP, seznam IP ali IP + masko. Končni uporabnik nato ob zagonu vnese točen naslov.

Kliknite Validate, da shranite. Pred shranjevanjem se izvede več preverjanj:

  • obrazec mora biti veljaven;
  • podatki SSO za predhodno preverjanje pristnosti (za vire vrste Web) se preverijo;
  • če je SSO nastavljen na Fixed, mora biti izbran vsaj en vzdevek Keeper;
  • pri generičnem tunelu mora biti določen vsaj en cilj (razen v dinamičnem načinu);
  • pri nedinamičnih ciljih se izvede preverjanje podvojenih ciljnih strežnikov; prikaže se seznam aplikacij, ki že uporabljajo isti cilj, skrbnik pa mora to potrditi.

Urejanje ali brisanje aplikacije

  • Urejanje: izberite aplikacijo in kliknite ikono Properties ali dvokliknite vrstico. Obrazec je enak obrazcu za ustvarjanje.
  • Brisanje: izberite eno ali več aplikacij in kliknite gumb ×. Zahtevana je potrditev; besedilo se razlikuje glede na to, ali je izbrana ena ali več aplikacij.
  • Podvajanje: izberite eno ali več aplikacij in kliknite Duplicate Application. Vsaka kopija prevzame izvirno ime, ki mu sledi številka v oklepaju — (1), nato (2), (3)… do prvega prostega imena. Kopirajo se: parametri storitve, oznake, povezane skupine skrbnikov in, ko je SSO v načinu Fixed, povezani vzdevki v Vault. Gumb ostane onemogočen, takoj ko izbira vsebuje aplikacijo, ki je ni mogoče podvojiti.

SSO

Za vsako združljivo vrsto storitve polje SSO določa način preverjanja pristnosti, uporabljen ob zagonu.

Način Opis
Enabled Poverilnice uporabnika CyberElements se posredujejo ciljni storitvi.
Disabled Poverilnice se ne pošljejo; uporabnik ročno opravi preverjanje pristnosti.
Request Uporabnik vnese poverilnice tik pred zagonom.
Fixed Poverilnice se pridobijo iz vzdevka v Vault. Prikaže se polje Alias, v katerem izberete vzdevek, ki ga želite uporabiti.

SSO ni na voljo

Pri vrstah SMB in netBIOS SSO načeloma ni na voljo: polje namesto spustnega seznama prikazuje zatemnjeno oznako.

SSO ni združljiv z domenami SAML

Način Enabled predpostavlja, da platforma pozna geslo uporabnika, da ga lahko posreduje ciljni storitvi. To ne velja, ko uporabnik preverja pristnost v domeni za preverjanje pristnosti SAML: geslo se vnese pri ponudniku identitete, ki ga ne posreduje naprej. Aplikacija v načinu SSO Enabled je zato za uporabnike takih domen neuporabna — zanje uporabite način Request ali Fixed, saj oba pridobita poverilnice drugje.

SSO za vrsti Reverse proxy in Web

Pri vrstah Reverse proxy in Web se, če je način SSO drugačen od Disabled, na zavihku Service prikaže dodatni razdelek SSO.

Pri Reverse proxy razdelek ponuja tri povzetna polja:

Polje Opis
Login attribute Ime parametra, ki bo prenašal prijavno ime.
Password attribute Ime parametra, ki bo prenašal geslo.
Extra attributes Dodatni parametri.

Potrditveno polje Advanced settings odpre dostop do konfiguracije v prosti obliki (parametri in glave).

Pri Web razdelek dodatno ponuja polje SSO type:

Vrsta Opis
Classic Delovanje je enako kot pri Reverse proxy.
Form preload Obrazec HTML se samodejno pridobi, izpolni in pošlje. Dodatna polja: SSO URL, Form mode (metoda HTTP), CSRF token input name.
Preauthentication Pred končno preusmeritvijo se pošlje niz zahtev HTTP. Gumb Configuration of preauthentication steps odpre namensko okno.

Konfiguracija korakov predhodnega preverjanja pristnosti

Okno konfiguracije navaja že določene zahteve (URL, metoda, vrstni red pošiljanja).

Če zahtevo dodate z gumbom +, se odpre obrazec z naslednjimi polji:

Polje Opis
URL URL zahteve, pred katerim je konfiguriran gostitelj storitve.
Method GET ali POST.
Enable cache Uporabno le za GET.
Login parameter / Password parameter Neobvezna imena parametrov.
ContentType (MIME) Tu lahko določite na primer application/json.

Potrditveno polje Advanced settings prikaže dva dodatna zavihka: Settings in Headers, ki se oba uporabljata za dodajanje parov ime/vrednost.

Posebna sintaksa vrednosti

Polje Value (parametri, glave, vrednosti piškotkov) sprejema nadomestne nize. Potrditveno polje Disable special syntax povzroči, da se vrednost upošteva dobesedno; tako ustvarjeni vnosi so na seznamu prikazani ležeče.

Nadomestni niz Učinek
%user% Prijavno ime, uporabljeno za SSO.
%password% Geslo, uporabljeno za SSO.
%base64([...])% Kodiranje Base64.
%lowercase([...])% / %uppercase([...])% Pretvorba v male / velike črke.
%trim([...])% Odstrani presledke na začetku in koncu.
%uriencoded([...])% Kodira posebne znake za URI.
%md5([...])% Zgoščena vrednost MD5.
%sha256([...])% Zgoščena vrednost SHA-256.
%hmacmd5(data,key)% HMAC-MD5 (parametri, ločeni z %,%).
%rsa(key,data)% Šifriranje RSA.
%rsaoaep(key,data)% Šifriranje RSA-OAEP (ključ PEM).
%reqresult(n)% / %reqresult(n,key)% Pridobi rezultat n-te predhodno poslane zahteve, po želji filtriran po imenu ključa.
\% Dobesedni znak za odstotek.

Koraki ustvarjanja podatkov

Podmeni gumba za dodajanje omogoča dodajanje koraka ustvarjanja podatkov (v nasprotju z zahtevo). Vrsta podatkov je lahko:

Vrsta Učinek
Local variable Shranjena v lokalni shrambi brskalnika.
Session variable Shranjena v shrambi seje brskalnika.
Cookie Podatki so shranjeni v piškotku. Ponuja dodatna polja: Path (privzeto /), Lifetime (v urah; prazno = brez poteka, 0 ali negativna vrednost = takojšnji potek), Secured cookie (zahtevan je HTTPS), SameSite (Strict, Lax, None).

Dejanja agenta

Dejanja agenta so na voljo le za privilegirane aplikacije vrste RDS ali HTML5 (RDP) in le, ko način brez agenta ni označen. V orodni vrstici sta na voljo dva gumba.

Uvajanje agenta

Klik Agent deployment odpre obrazec, vnaprej izpolnjen s seznamom izbranih strežnikov.

Polje Opis
Target server Naslov ciljnega strežnika (za en sam strežnik se izpolni samodejno).
Target drive Črka pogona, na katerega se namesti agent (na primer C).
Target directory Namestitvena pot.
Gateway Strežnik Edge Gateway, uporabljen za uvedbo.
Domain Domena Active Directory.
Username / Password Račun lokalnega ali domenskega skrbnika, ki sme namestiti agenta.

Kliknite Validate; konzola nato redno preverja stanje namestitve.

Odstranjevanje agenta

Klik Agent removal odpre podoben obrazec, ki zbere iste podatke za preverjanje pristnosti in o cilju, da odstrani namestitev agenta.

Izvoz / uvoz

  • Export: prenese filtrirani seznam kot datoteko .csv. Predhodno preverjanje lahko prikaže opozorila, ki jih mora skrbnik potrditi eno za drugim.

  • Import: odpre okno za uvoz datoteke .csv. Polja, ki jih je treba izpolniti:

    • File — datoteka .csv;
    • Record delimiter — ločilo stolpcev, ; za datoteko, ustvarjeno z izvozom;
    • Field values delimiter — ločilo za več vrednosti, + za datoteko, ustvarjeno z izvozom.

    Po potrditvi okno povzame rezultat za vsako vrstico datoteke.

Stolpci datoteke

Datoteka vsebuje eno vrstico glave, nato po eno vrstico za vsako aplikacijo. Stolpci so enaki v celotni datoteki ne glede na izvožene vrste storitev: izvoz ustvari unijo vseh možnih parametrov, vsaka vrstica pa nato izpolni le stolpce, ki se nanašajo na njeno vrsto. Drugi ostanejo prazni.

Stolpci so spodaj razporejeni po družinah vrst storitev. Skupno jedro se izpolni ne glede na vrsto; drugi zavihki se nanašajo le na aplikacije navedene vrste.

V praksi začnite z izvozom

Za množično ustvarjanje aplikacij je najpreprosteje izvoziti že konfigurirano aplikacijo ciljne vrste, nato pa podvojiti in urediti njene vrstice: neuporabljeni stolpci ostanejo prazni, glava pa navaja točne naslove v jeziku konzole.

Skupni stolpec se v datoteki pojavi le enkrat

Več vrst storitev uporablja iste parametre: stolpec, kot je Resolution, je zato naveden na vsakem zadevnem zavihku, datoteka pa ga vsebuje le enkrat.

Stolpec Pričakovana oblika
Name (obvezen) besedilo
Description besedilo
Category (obvezen) besedilo
Comment True / False
Integrity True / False
Manual deletion True / False
Archives conservation time celo število
Service Type (obvezen) besedilo
Presented message besedilo
Authorized IP address besedilo
End IP range naslov IP
Start IP range naslov IP
Subnet IP naslov IP
SSO besedilo
Subnet mask besedilo
Authorized networks besedilo
Dynamic True / False
Vidéo recording besedilo
Server besedilo
Port celo število
Application type besedilo
Launch VNC application True / False
Stolpec Zadevne vrste Pričakovana oblika
Without agent HTML5 (RDP), RDS True / False
Embedded gateway HTML5 (RDP), RDS True / False
Gateway name HTML5 (RDP), RDS besedilo
Resolution HTML5 (RDP), RDS besedilo
Console mode HTML5 (RDP), RDS True / False
Remote Executable HTML5 (RDP), RDS besedilo
Launch Directory HTML5 (RDP), RDS besedilo
Authentication Domain HTML5 (RDP), RDS besedilo
Background HTML5 (RDP), RDS True / False
RemoteApp mode HTML5 (RDP), RDS True / False
RemoteApp name HTML5 (RDP), RDS besedilo
RDS Broker HTML5 (RDP), RDS True / False
Disable Kerberos HTML5 (RDP), RDS True / False
Acquire the Kerberos TGT HTML5 (RDP), RDS besedilo
Time before disconnection (seconds) HTML5 (RDP), RDS celo število
RDP broker server collection HTML5 (RDP), RDS besedilo
Use another client program RDS True / False
Alternate client program executable RDS besedilo
Client program arguments RDS besedilo
Full Screen RDS True / False
CSSP RDS True / False
Clipboard RDS True / False
Plug and play RDS besedilo
Redirect Audio RDS True / False
Install Disks RDS True / False
Install Printers RDS True / False
Connect COM Ports RDS True / False
Colors HTML5 (RDP), RDS celo število
Change title of RDP RDS True / False
Enable the restrictedadmin option RDS True / False
Custom RDP file parameters RDS besedilo
Mstsc args RDS besedilo
Enable AUP RDS True / False
Launch TSE executable RDS True / False
Force RDP auth on client side RDS True / False
Enable wallpaper RDS True / False
Ignore client-side cert RDS True / False
Ask interaction mode HTML5 (RDP) True / False
Redirect Clipboard HTML5 (RDP) True / False
Keyboard format HTML5 (RDP) besedilo
Security HTML5 (RDP) besedilo
User Domain HTML5 (RDP) True / False
Visual styles HTML5 (RDP) besedilo
Customize variable clientname HTML5 (RDP) besedilo
RemoteApp parameters HTML5 (RDP) besedilo
Resize method HTML5 (RDP) besedilo
Extended Clipboard (HTML) HTML5 (RDP) True / False
Font smoothing HTML5 (RDP) True / False
Change the title of tab HTML5 (RDP) True / False
Enable file transfer HTML5 (RDP) True / False
Stolpec Zadevne vrste Pričakovana oblika
Command to execute at launch HTML5 (SSH), SSH besedilo
Enable file transfer HTML5 (SSH), SSH True / False
Password injection settings HTML5 (SSH), SSH seznam (+)
Use another client program SSH True / False
Alternate client program executable SSH besedilo
Client program arguments SSH besedilo
Remote Executable SSH besedilo
Parameters SSH besedilo
Local Port SSH celo število
Remote Server SSH besedilo
Enable X11 forwarding SSH True / False
local ip SSH naslov IP
local port SSH celo število
Launch Executable SSH True / False
Remote commands file SSH besedilo
Ask interaction mode HTML5 (SSH) True / False
Redirect Clipboard HTML5 (SSH) True / False
Authentication Domain HTML5 (SSH) besedilo
Console mode HTML5 (SSH) True / False
Backspace character HTML5 (SSH) celo število
Terminal type (xterm, vt100 ...) HTML5 (SSH) besedilo
Stolpec Zadevne vrste Pričakovana oblika
VNC proxy address HTML5 (VNC), VNC besedilo
Resize method HTML5 (VNC), VNC celo število
Encoding HTML5 (VNC), VNC besedilo
VNC proxy port HTML5 (VNC), VNC besedilo
Compression level HTML5 (VNC), VNC celo število
JPEG Quality HTML5 (VNC), VNC celo število
Change title of RDP HTML5 (VNC), VNC True / False
Change the title of tab HTML5 (VNC), VNC True / False
Ignore client-side cert HTML5 (VNC), VNC True / False
Custom RDP file parameters HTML5 (VNC), VNC besedilo
Use another client program VNC True / False
Alternate client program executable VNC besedilo
Client program arguments VNC besedilo
Resolution VNC besedilo
Ask interaction mode HTML5 (VNC) True / False
Redirect Clipboard HTML5 (VNC) True / False
Stolpec Zadevne vrste Pričakovana oblika
Virtualhost Reverse proxy, Web besedilo
URL Reverse proxy, Web besedilo
https Reverse proxy, Web True / False
Authentication type Reverse proxy, Web celo število
SSO type Reverse proxy, Web besedilo
Form mode Reverse proxy, Web celo število
Login attribute Reverse proxy, Web besedilo
Password attribute Reverse proxy, Web besedilo
Extra attributes Reverse proxy, Web besedilo
SSO settings Reverse proxy, Web besedilo
SSO URL Reverse proxy, Web besedilo
Forbidden Urls Reverse proxy, Web seznam (+)
SSO on classic HTML forms Reverse proxy, Web True / False
Advanced settings Reverse proxy, Web True / False
csrf Reverse proxy, Web besedilo
IP address(es) Web seznam (+)
additional networks Web True / False
Stolpec Zadevne vrste Pričakovana oblika
Authentication Domain Citrix ICA, Citrix Storefront besedilo
Number of colors Citrix ICA celo število
Resolution Citrix ICA besedilo
Keyboard type Citrix ICA besedilo
Keyboard Configuration Citrix ICA besedilo
Remote application Citrix ICA besedilo
Borderless window Citrix ICA True / False
Launch ICA application Citrix ICA True / False
Storefront server URL Citrix Storefront besedilo
Protocol Citrix Storefront besedilo
URL Citrix Storefront besedilo
composed URL Citrix Storefront besedilo
List of IPs or domains Citrix Storefront besedilo
Citrix version Citrix Storefront celo število
Enable SSO for web portal access Citrix Storefront besedilo
Enable SSO for ICA connections Citrix Storefront besedilo
Enable web parsing Citrix Storefront True / False
Enable handling of Session Reliability mode Citrix Storefront True / False
Stolpec Zadevne vrste Pričakovana oblika
Display VPN state graphical user interface VPN True / False
Mode VPN besedilo
Protocol Generic tunnel, VPN besedilo
Network VPN naslov IP
Netmask VPN naslov IP
User IP address allocation policy VPN besedilo
DNS suffixes VPN besedilo
Redirect all network flows in the VPN tunnel (full tunneling) VPN True / False
Routes pushed VPN seznam (+)
Authorized IP addresses VPN seznam (+)
Forbidden IP VPN seznam (+)
IP ranges VPN seznam (+)
Allowed network masks VPN seznam (+)
DNS Servers VPN seznam (+)
URL Generic tunnel besedilo
Remote Server Generic tunnel besedilo
Remote port Generic tunnel celo število
Local server Generic tunnel besedilo
Local Port Generic tunnel celo število
Default remote port Generic tunnel celo število
Inform user Generic tunnel True / False
Launch Executable Generic tunnel True / False
Launch in a web client Generic tunnel True / False
Executable Generic tunnel besedilo
Parameters Generic tunnel besedilo
Enable URL rewriting Generic tunnel True / False
Avoid windows authentication Generic tunnel True / False
Preserve Host header Generic tunnel True / False
SSO on classic HTML forms Generic tunnel besedilo
Login attribute Generic tunnel besedilo
Password attribute Generic tunnel besedilo
Form mode Generic tunnel celo število
Extra attributes Generic tunnel besedilo
Redirections Generic tunnel seznam (+)
Stolpec Zadevne vrste Pričakovana oblika
Share(s) SMB besedilo
Force download SMB True / False
Display IP SMB True / False
Drive choice netBIOS besedilo
Drive label netBIOS besedilo
Replace an existing network drive netBIOS True / False
Launch Windows explorer netBIOS True / False
Share netBIOS besedilo

Sintaksa

Element Ločilo Primer
Stolpci ; Name;Description;Category;…
Več vrednosti v eni celici + 10.0.0.1+10.0.0.2
Skupina delegiranih skrbnikov @ med skupino in njeno domeno AdminsAccounting@AD-Internal
Logične vrednosti — True ali False; prazna celica šteje kot False
Cela števila — Gola vrednost; prazna celica prevzame privzeto vrednost polja

Stolpci Name, Category in Service Type so obvezni: vrstica, v kateri manjka kateri od njih, je zavrnjena. Kategorija je edini primer, ko se neznana vrednost ob uvozu ustvari; vse druge navedene vrednosti morajo že obstajati.

Pogodbe o dostopu

Z deklaracijo aplikacija uporabnikom še ni na voljo. Nato morate ustvariti pogodbo o dostopu, ki poveže aplikacijo, eno ali več skupin uporabnikov in neobvezen pogoj dostopa.