策略更改请求

在此部分：

关于策略更改请求
配置规则的变更请求
配置请求类型和方法

关于策略更改请求

桌面和移动用户可以使用“策略更改请求”功能，通过电子邮件或电话请求更新应用程序控件配置。端点用户可以通过应用程序控件“拒绝访问”对话框上的链接，或使用桌面上安装的应用程序控件“策略更改请求”可执行文件发出请求。

“策略更改请求”设置按规则配置，并在会话连接和配置更改时进行评估。更改请求的电子邮件地址、电话号码和文本在全局范围内设置，并适用于应用了适当设置的所有组。

“策略更改请求”功能仅与 32 位和 64 位版本的 Internet Explorer 9、10、11 兼容。

升级策略更改请求设置

在 10.1 中，策略更改请求行为从全局设置更改为应用于每个规则。此更改可防止 10.1 代理处理来自采用 10.1 之前配置的端点的更改请求。为了确保“策略更改请求”功能在 10.1 中仍能正常运行，请升级 10.1 应用程序控件控制台中的所有配置并重新进行部署。

配置规则的变更请求

配置每个规则的用户可以使用的请求类型和功能。除了“流程”规则外，所有规则类型都可以使用“策略更改请求”设置。

在导航窗格中选择规则。
选择策略更改请求选项卡。
选择提交“策略更改请求”的方式：
- 电子邮件
- 电话（即时策略更改）
选择用户发起策略更改请求时可以使用的方法：
- 拒绝访问消息框 - 用户单击消息框中的链接，当用户尝试访问禁止的应用程序时，将显示该链接。
- 应用程序上下文菜单 - 用户从禁止的应用程序的上下文菜单中选择一个选项。
- 桌面图标 - 用户使用桌面快捷方式图标从“策略请求”对话框中发起更改请求。

每个设置的详细信息均使用“策略更改请求”对话框进行配置，该对话框可从“全局设置”功能区访问。

配置请求类型和方法

若要配置请求类型和方法，请从“全局设置”功能区选择策略更改请求选项。

请求类型

在“策略更改请求”对话框的请求类型选项卡中，配置电子邮件和即时策略更改请求。

电子邮件请求

用户收到提升其权限来运行应用程序的提示时，可以单击“拒绝访问”消息框中的链接，请求永久更改配置。用户单击链接时，系统会提示其输入更改请求的原因，该更改请求将发送到应用程序控件控制台中配置的电子邮件地址。

电子邮件请求功能使用消息应用程序编程接口 (MAPI) 发送电子邮件。应用程序控件管理员会审查请求，如果请求获得许可，则会更新配置并部署 AAMP 文件。

若要设置电子邮件更改请求，请在收件人字段中输入接收更改请求的电子邮件地址。

您只能添加一个电子邮件地址。如果您要将请求发送至多个电子邮件地址，可以创建一封群发电子邮件。

即时请求

使用即时请求，用户（通常是移动用户）能够请求永久或临时更改配置。用户单击即时请求链接时，系统会向其提供要拨打的电话号码并发出请求详细信息及请求代码。用户需要将请求代码和配置更改请求转发给 IT 支持人员，让支持人员在服务台门户中输入详细信息。随后，IT 支持人员会生成响应代码并将其发送给用户，以便用户在“策略更改请求”对话框中输入该代码。

用户有三次尝试输入响应代码的机会。如果三次尝试均不正确，对话框将关闭，更改也不会生效。如果在对话框关闭时完成配置，则会引发 9091 事件。如果用户需要再次尝试更改配置，则须重新开始该过程。如果输入的代码正确，用户对应用程序的访问权限便会得到提升。确认后，用户即可收到提升详细信息。

在“请求类型”选项卡中配置以下字段：

服务台电话号码 - 用户请求即时配置更改时，系统提示用户拨打的号码。
共享密钥 - 共享密钥是处理即时请求不可或缺的一部分，并嵌入在配置中。共享密钥必须在应用程序控件“控制台”和“服务台门户”中匹配。如果共享密钥不匹配，则无法创建响应代码，也不会授权将配置更改部署到用户端点。

您可以使用服务台门户更改共享密钥，但如果在门户中修改了共享密钥，则还须在应用程序控件控制台中输入相同的密钥。

在配置文件中配置即时请求设置后，请将其部署到端点上。在功能完全激活之前，必须将服务台管理员和服务台操作员角色分配给支持团队成员。在您完成部署配置并分配服务台管理员角色后，服务台管理员便可分配或删除其他服务台操作员和/或管理员。

请求方法

在“请求方法”选项卡中，配置以下策略更改请求项文本：

消息框链接文本 -“拒绝访问”消息框内链接的请求链接文本。默认文本为单击此处请求访问此应用程序。
菜单项文本 - 当用户右键单击符合策略更改请求条件的项目时显示的菜单项的文本。
桌面图标文本 -“策略更改请求”桌面图标的名称。用户可以使用此图标打开应用程序控件“策略更改请求”对话框，然后创建请求。