Regla Autoelevar

Una regla de autoelevación permite a un usuario elevar un elemento que normalmente requiere privilegios administrativos para ejecutarse. La autoelevación proporciona una opción en el menú contextual del Explorador de Windows para ejecutar un elemento con derechos elevados. El nombre del elemento del menú se puede personalizar en los Ajustes de configuración, y puede decidir si un motivo de elevación es un requisito obligatorio; si se selecciona, cuando un usuario intenta elevar el elemento especificado, aparece un mensaje para solicitarle que ingrese un motivo para la elevación.

Actualmente, App Control le permite especificar las carpetas que se pueden elevar automáticamente.

Pasos de flujo de trabajo de creación de reglas:

1. ¿Qué regla desea crear?
2. ¿Qué desea autoelevar?
3. ¿Cuándo se asigna la regla?
4. Resumen y guardar

Crear una regla Elevar

1. En la página ¿Qué quiere hacer?, seleccione Quiero autoelevar.
2. Haga clic en Siguiente.
   Aparece la página ¿Qué desea autoelevar?.
3. En Seleccionar una fuente, seleccione la fuente de los elementos: actualmente la única opción es Carpetas.
4. En la sección Carpetas, puede:
   • Activar para todas las carpetas: seleccione esta opción para habilitar la regla para todas las carpetas. Una vez seleccionado, el campo Ruta se rellena automáticamente con *.* y se selecciona el uso de expresiones regulares y la inclusión de subcarpetas.
   • Ruta: introduzca una ruta de carpeta específica a la que se aplicará la regla. Puede seleccionar si desea utilizar expresiones regulares e incluir subcarpetas para la ruta proporcionada.
5. Haga clic en Agregar.
   Las carpetas especificadas se agregan a la sección Elementos seleccionados.
6. Puede hacer que la selección de carpetas sea más granular si hace clic en el icono junto a la ruta de la carpeta y luego selecciona Editar.
   Aparecerá el panel Configuración de los elementos de la regla. Complete las propiedades de la carpeta y los metadatos según sea necesario y haga clic en Guardar.
7. Haga clic en Siguiente.
   Aparecerá la página Regla autoelevar: ¿Cuándo se asigna esto?.
8. En Seleccionar una fuente, utilice el desplegable para seleccionar la fuente de los elementos, cualquier fuente seleccionada o agregada se mostrará en la sección Elementos seleccionados. Seleccionar de:
   • Grupos AD: Se listan los nombres de las pantallas y grupos AD, puede utilizar la búsqueda y el filtro para refinar la lista. También puede agregar un grupo manualmente, si hace clic en Agregar manualmente.
   • Usuarios AD: Introduzca dominio\nombredeusuario y haga clic en Agregar.
   • Usuarios de App Control: El nombre de usuario de los usuarios para los que App Control ha registrado un evento. Seleccione los usuarios requeridos.
   • Grupos de equipos: Introduzca el grupo de equipos, por ejemplo: CN=Grupo de equipos. Si desea incluir grupos anidados seleccione Buscar grupos anidados. Haga clic en Agregar.
   • Unidades organizativas del dispositivo: Introduzca la unidad organizativa, por ejemplo: OU=Corporación. Si desea incluir sub-OUs seleccione Incluir sub-OUs. Haga clic en Agregar.
   • Dispositivos: Se listan los nombres de Dispositivo y Host de todos los dispositivos de ventana de Neurons detectados, puede utilizar la búsqueda y el filtro para refinar la lista. También puede agregar un dispositivo manualmente, si hace clic en Agregar manualmente.
   • Direcciones IP: Introduzca las direcciones IP y seleccione si desea hacer coincidir expresiones regulares con direcciones IP. Haga clic en Agregar.
     Ejemplo:
     • 192.168.0.1: seleccione el dispositivo cliente con una IP de 192.168.0.1
     • 192.168.0.*: seleccione los dispositivos cliente con IP 192.168.0.<any>
     • 192.168.0.15-25: seleccione todos los dispositivos cliente dentro del rango IP de 192.168.0.15 a 192.168.0.25
   • También puede seleccionar Todos para crear la regla para el grupo Todos, esto incluye cualquier usuario que inicie sesión en un dispositivo que tenga la configuración desplegada con éxito, con la excepción de los Administradores.
9. Una vez que haya terminado con los Elementos seleccionados. Haga clic en Siguiente.
   Aparece la página Guardar regla y Resumen de la regla.
10. Introduzca un Nombre para la regla y proporcione una Descripción opcional.
11. En Categorías, introduzca una etiqueta de categoría opcional para la regla.
    Puede agregar una categoría existente o crear una nueva. Las categorías asignadas a una regla son visibles en la tabla Reglas de configuración.
    • Para agregar: haga clic en Categorías para mostrar una lista desplegable de categorías existentes, seleccione las categorías requeridas.
    • Para crear: haga clic en Categorías y escriba la nueva etiqueta de categoría, haga clic fuera del campo para crear y guardar la categoría.
12. El estado predeterminado de la regla es Activa, si no desea que la regla esté activa todavía, cambie el Estado de la regla a desactivado. El conmutador solo es visible si la regla se está creando para Aplicaciones.
13. Haga clic en Guardar para guardar la regla y volver a la configuración, donde verá la nueva regla listada en la sección Reglas.
    También puede hacer clic en Guardar Añadir otra, para guardar la regla y volver a la página ¿Qué desea hacer? para crear otra regla para la configuración.
14. Cuando haya añadido todas las reglas a la configuración, haga clic en Guardar para guardar la configuración como borrador. O bien, haga clic en Guardar y Publicar para guardar la versión de la configuración.
    Una vez publicada, la configuración está disponible para ser asignada a una política.