Zelfverhogingsregel

Met een zelfverhogingsregel kan een gebruiker een item verhogen dat doorgaans beheerdersbevoegdheden vereist voor het uitvoeren. Zelfverhoging biedt een optie in het contextmenu van Windows Verkenner om een item uit te voeren met verhoogde rechten. De naam van het menu-item is aanpasbaar in de Configuratie-instellingen en u kunt beslissen of een reden voor verhoging een verplichte vereiste is, indien dat is geselecteerd, wanneer een gebruiker probeert om het opgegeven item te verhogen,een bericht verschijnt om de gebruiker te vragen een reden voor de verhoging in te voeren.

Met App Control kunt u momenteel de mappen opgeven die kunnen worden zelfverhoogd.

Workflowstappen voor regel maken:

  1. Welke regel wilt u maken?
  2. Waarvoorwilt u de zelfverhoging uitvoeren?
  3. Wanneer wordt de regel toegewezen?
  4. Samenvatting en opslaan

Een uitbreidingsregel maken

  1. Op de pagina Wat wilt u doen?, selecteert u Ik wil uitbreiden.
  2. Klik op Volgende.
    De pagina Wat wilt u uitbreiden? verschijnt.
  3. Kies in Een bron selecteren voor de bron van items. De enige optie is momenteel Mappen.
  4. In de sectie Mappen kunt u een van het volgende doen:
    • Inschakelen voor alle mappen: selecteer dit om de regel in te schakelen voor alle mappen. Zodra het veld Pad is geselecteerd, wordt het automatisch ingevuld met *.* en het gebruik van reguliere uitdrukkingen en het opnemen van submappen wordt geselecteerd.
    • Pad: voer een specifiek mappad in waarop de regel van toepassing zal zijn. U kunt selecteren of u reguliere uitdrukkingen wilt gebruiken en submappen wilt opnemen voor het opgegeven pad.
  5. Klik op Toevoegen.
    De opgegeven mappen worden toegevoegd aan de sectie Geselecteerde items.
  6. U kunt de mapselectie meer granulair maken door te klikken op het pictogram pictogram beletselteken naast het mappad en selecteer vervolgens Bewerken.
    Het paneel Instellingen regelitems verschijnt. Voltooi de mapeigenschappen en metagegevens zoals vereist en klik op Opslaan.
  7. Klik op Volgende.
    De pagina Zelfverhogingsregel - Wanneer is deze toegewezen? verschijnt.
  8. Gebruik in Een bron selecteren de vervolgkeuzelijst voor het selecteren van de bron van de items en alle geselecteerde of toegevoegde bronnen worden weergegeven in de sectie Geselecteerde items. Selecteer uit:
    • AD-groepen: de AD-weergave- en groepsnamen worden weergegeven. U kunt de zoekactie gebruiken en filteren om de lijst te verfijnen. U kunt ook handmatig een groep toevoegen door te klikken op Handmatig toevoegen.
    • AD-gebruikers: voer domein\gebruikersnaam in en klik op Toevoegen.
    • App Control-gebruikers: de gebruikersnaam van gebruikers waarvoor App Control een gebeurtenis heeft geregistreerd. Selecteer de vereiste gebruikers.
    • Computergroepen: voer de computergroep in, bijvoorbeeld: CN=ComputerGroup. Als u geneste groepen wilt opnemen, selecteert u Geneste groepen zoeken. Klik op Toevoegen.
    • Organisatie-eenheden apparaat: voer de organisatie-eenheid in, bijvoorbeeld: OE=Bedrijf. Als u sub-OE's wilt opnemen, selecteert u Sub-OU's opnemen. Klik op Toevoegen.
    • Apparaten: de apparaat- en hostnamen van alle door Neurons gedetecteerde Windows-apparaten worden weergegeven. U kunt de zoekactie en filter gebruiken voor het verfijnen van de lijst. U kunt ook handmatig een apparaat toevoegen door te klikken op Handmatig toevoegen.
    • IP-adressen: voer de IP-adressen in en selecteer of u reguliere expressies wilt afstemmen met IP-adressen. Klik op Toevoegen.
      Voorbeeld:
      • 192.168.0.1: selecteer het clientapparaat met een IP van 192.168.0.1
      • 192.168.0.*: selecteer de clientapparaten met een IP van 192.168.0.1<any>
      • 192.168.0.15-25: selecteer alle clientapparaten binnen het IP-bereik van 192.168.0.15 tot 192.168.0.25
    • U kunt ook Iedereen selecteren om de regel te maken voor de groep Iedereen. Deze omvat elke gebruiker die aanmeldt op een apparaat waarop de configuratie is geïmplementeerd.
  9. Zodra u klaar bent met de geselecteerde items. Klik op Volgende.
    De pagina Regel en regeloverzicht opslaan verschijnt.
  10. Voer een naam in voor de regel en geef een optionele beschrijving.
  11. Voer in Categorieën een optioneel categorielabel in voor de regel.
    U kunt een bestaande categorie toevoegen of een nieuwe maken. De Categorieën die zijn toegewezen aan een regel, zijn zichtbaar in de tabel Configuratieregels.
    • Om toe te voegen: klik in Categorieën om een vervolgkeuzelijst van bestaande categorieën weer te geven en selecteer de vereiste categorieën.
    • Om te maken: klik in Categorieën en typ het nieuwe categorielabel. Klik buiten het veld om de categorie te maken en op te slaan.
  12. De standaardstatus voor de regel is om Actief te zijn. Als u de regel nog niet actief wilt maken, zet u de Regelstatus op uit. De schakelaar is alleen zichtbaar als de regel wordt gemaakt voor Toepassingen.
  13. Klik op Opslaan om de regel op te slaan en terug te keren naar de configuratie waar u de nieuwe regel zult zien die in de sectie Regels wordt weergegeven.
    U kunt ook klikken op Opslaan en nog een toevoegen om de regel op te slaan en terug te keren naar de pagina Wat wilt u doen? om een andere regel te maken voor de configuratie.
  14. Wanneer u alle regels aan de configuratie hebt toegevoegd, klikt u op Opslaan om de configuratie op te slaan als concept. Of klik op Opslaan en publiceren om de versie van de configuratie op te slaan.
    Zodra deze is gepubliceerd, is de configuratie beschikbaar voor toewijzing aan een beleid.