Uitbreidingsregel
Een uitbreidingsregel verleent beheerdersmachtigingen om een item toe te staan te worden uitgevoerd met uitgebreide gebruikersbevoegdheden. Bevoegdhedenbeheer verleent standaard gebruikers die geen beheerder zijn, toegang tot toepassingen en componenten die ze nodig hebben om hun rol uit te voeren.
Workflow voor maken regel:
- Welke regel wilt u maken?
- Welke items wilt u uitbreiden?
- Wanneer moet de regel worden toegepast?
- Samenvatting en opslaan
Een uitbreidingsregel maken
- Op de pagina Wat wilt u doen? selecteert u Ik wil uitbreiden.
- Klik op Volgende.
De pagina Wat wilt u uitbreiden? verschijnt. - Selecteer het type item dat u wilt uitbreiden. Selecteer van:
- Toepassing: selecteer dit om toepassingsbestanden toe te voegen aan de uitbreidingsregel.
- Component: selecteer dit om componenten, zoals snap-ins van de Beheerconsole en applets van het configuratiescherm, toe te voegen aan de uitbreidingsregel.
- Klik op Volgende.
De pagina Wat wilt u uitbreiden? verschijnt. - Gebruik de vervolgkeuzelijst in Een bron selecteren om de bron van de items te selecteren. Selecteer uit:
- Windows uitgebreid/uitgevoerd als beheerder (alleen van toepassing wanneer u een regel maakt voor een toepassing): dit vult de sectielijst Bronitems in met een lijst van alle items die App Control heeft geregistreerd als uitgebreid of uitvoeren als beheerder.
- App-sjablonen: (alleen van toepassing wanneer u een regel of een toepassing aanmakt): dit vult de sectie Bronitems in met een lijst van alle App-sjablonen die zijn gemaakt in App Control.
- U kunt ook Bestand handmatig toevoegen selecteren om het venster Instellingen regelitem weer te geven. Hierin kunt u opgeven voor welk bestand u de regel Toestaan wilt maken.
- Componenten (alleen van toepasing wanneer u een regel maakt voor een Component): dit vult de sectie Bronitems met eenlijst van componenten.
- Selecteer de vereiste items. Bij de selectie wordt elk item toegevoegd aan de sectie Geselecteerde items.
U kunt de iteminstellingen Eigenschappen en Metagegevens bewerken door te klikken op om het paneel Instellingen regelitem te openen. - Klik op Volgende.
De pagina Regel Uitbreiden - Wanneer is deze toegewezen? verschijnt. - Gebruik in Een bron selecteren de vervolgkeuzelijst voor het selecteren van de bron van de items en alle geselecteerde of toegevoegde bronnen worden weergegeven in de sectie Geselecteerde items. Selecteer uit:
- AD-groepen: de AD-weergave- en groepsnamen worden weergegeven. U kunt de zoekactie gebruiken en filteren om de lijst te verfijnen. U kunt ook handmatig een groep toevoegen door te klikken op Handmatig toevoegen.
- AD-gebruikers: voer domein\gebruikersnaam in en klik op Toevoegen.
- App Control-gebruikers: de gebruikersnaam van gebruikers waarvoor App Control een gebeurtenis heeft geregistreerd.
- Computergroepen: voer de computergroep in, bijvoorbeeld: CN=ComputerGroup. Als u geneste groepen wilt opnemen, selecteert u Geneste groepen zoeken. Klik op Toevoegen.
- Organisatie-eenheden apparaat: voer de organisatie-eenheid in, bijvoorbeeld: OE=Bedrijf. Als u sub-OE's wilt opnemen, selecteert u Sub-OU's opnemen. Klik op Toevoegen.
- Apparaten: de apparaat- en hostnamen van alle door Neurons gedetecteerde Windows-apparaten worden weergegeven. U kunt de zoekactie en filter gebruiken voor het verfijnen van de lijst. U kunt ook handmatig een apparaat toevoegen door te klikken op Handmatig toevoegen.
- IP-adressen: voer de IP-adressen in en selecteer of u reguliere expressies wilt afstemmen met IP-adressen. Klik op Toevoegen.
Voorbeeld:- 192.168.0.1: selecteer het clientapparaat met een IP van 192.168.0.1
- 192.168.0.*: selecteer de clientapparaten met een IP van 192.168.0.1<any>
- 192.168.0.15-25: selecteer alle clientapparaten binnen het IP-bereik van 192.168.0.15 tot 192.168.0.25
- U kunt ook Iedereen selecteren om de regel te maken voor de groep Iedereen. Deze omvat elke gebruiker die aanmeldt op een apparaat waarop de configuratie is geïmplementeerd.
- Zodra u klaar bent met de geselecteerde items. Klik op Volgende.
De pagina Regel en regeloverzicht opslaan verschijnt. - Voer een naam in voor de regel en geef een optionele beschrijving op.
- De standaardstatus voor de regel is om Actief te zijn. Als u de regel nog niet actief wilt maken, zet u de Regelstatus op uit. De schakelaar is alleen zichtbaar als de regel wordt gemaakt voor Toepassingen.
- Klik op Opslaan om de regel op te slaan en terug te keren naar de configuratie waar u de nieuwe regel zult zien die in de sectie Regels wordt weergegeven.
U kunt ook klikken op Opslaan en nog een toevoegen om de regel op te slaan en terug te keren naar de pagina Wat wilt u doen? om een andere regel te maken voor de configuratie. - Wanneer u alle regels aan de configuratie hebt toegevoegd, klikt u op Opslaan om de configuratie op te slaan als concept. Of klik op Opslaan en publiceren om de versie van de configuratie op te slaan.
Zodra deze is gepubliceerd, is de configuratie beschikbaar voor toewijzing aan een beleid.