自定义规则

自定义规则将设置应用于托管 应用程序控件 代理和配置的设备。您可以将项目添加到每个组规则节点中的允许的项目、拒绝的项目、可信供应商、用户权限和浏览器控制节点。

自定义规则允许在符合某些条件时应用安全控制规则。您可以为以下内容指定条件:

  • 计算机
  • 目录成员资格
  • 环境
  • 文件和文件夹
  • 注册表
  • 会话和客户端
  • 用户

您还可以使用 Visual Basic 或 Java Script 创建自定义脚本条件。

例如,您可以创建自定义规则,仅允许属于财务 OU 并且在笔记本电脑上工作的用户自行提升以安装特定的会计应用程序。

如果选择“自定义规则”节点,则“所有自定义规则”摘要会显示规则名称和安全级别。

要添加自定义规则,请单击“规则”功能区中的添加规则下拉箭头并选择自定义规则

要移除自定义规则,请选择规则并单击“规则”功能区中的移除规则。将显示确认消息。单击确认移除。

对早期版本的自定义规则的支持

10.0 版本中的自定义规则与 8.8 和 8.9 版本中的自定义规则大有不同。您可以在 10.0 版本控制台中打开包含自定义规则的 8.8 和 8.9 版本配置并保存,从而升级这些配置。这样会使用新的 10.0 版本条件来重新创建自定义规则,从而匹配早期版本规则的行为。

如果您不升级 8.8 和 8.9 版本配置,应用程序控件 代理 10.0 版本仍会读取配置,但会忽略 URL 重定向和自定义规则。其余配置仍然适用。