Systeembedieningselementen
Gebruik Systeembeheer voor het beheren van het verwijderen of wijzigen van toepassingen of processen, het beheer van specifieke services en het wissen van benoemde gebeurtenislogboeken. Deze bedieningselementen kunnen worden toegepast om de toegang tot het opgegeven item te verhogen of te beperken.
Er zijn systeembedieningselementen beschikbaar wanneer u gebruikersbevoegdheidsregels maakt voor elke regelgroep. Raadpleeg Regel gebruikersbevoegdheden beheren voor meer informatie over het maken van gebruikersbevoegdheden.
U kunt ook automatisch de configuraties verwijderen, service, gebeurtenislogboekregels automatisch vooraf in te vullen wanneer u een nieuwe regel toevoegt.Raadpleeg Configuratieregels om automatisch regelconfiguraties toe te voegen,
De regel voor Systeembedieningselementen is beschikbaar voor de regeltypes toestaan/weigeren, gebruikersbevoegdheid beheren en zelfverhoging. Dit onderwerp gebruikt de opties voor het beheren van gebruikersbevoegdheden als een voorbeeld, maar de workflow is dezelfde voor de andere opties.
Systeembedieningselementen toevoegen
Volg deze stappen om systeembedieningselementen toe te voegen:
- Op de pagina Wat wilt u doen?, selecteert u Ik wil gebruikersbevoegdheden beheren.
- Klik op Volgende.
De pagina Regel gebruikersbevoegdheden beheren - Wat wilt u beheren? verschijnt. - Selecteer Systeembedieningselementen en klik op Volgende.
- Selecteer onder de optie Een bron selecteren het volgende op basis van uw vereiste:
Verhogingsregels onder functionaliteitsschakelaars in Geavanceerde instellingen moet ingeschakeld zijn om de regels van Systeembeheer toe te passen.
Bedieningselementen voor verwijderenSelecteer deze optie om beheerders en niet-beheerders toe te staan of te verbieden om geïnstalleerde toepassingen te verwijderen. Bedieningselementen voor het verwijderen zijn geconfigureerd door te definiëren welke toepassingen worden beheerd. Er kan verdere validatie worden toegepast om zich te richten op een genoemde uitgever en specifieke toepassingsversies. Om alle toepassingen van een uitgever toe te staan of te beperken, voert u een * in het veld Toepassing in, gecombineerd met de naam van de uitgever.
Volg deze stappen om bedieningselementen voor het verwijderen te maken:
Voer onder de sectie Bedieningselementen voor verwijderen de items Naam toepassing, Naam uitgever en Versie van de toepassing in.
Selecteer het beleidstype op basis van het volgende:
Verhogen: selecteer deze optie om de component de bevoegdheden te verlenen om een specifieke actie te voltooien die anders zou moeten worden uitgevoerd door een beheerder.
Beperken: selecteer deze optie om te verhinderen dat de toepassing of component wordt verwijderd van een apparaat.
Klik op Toevoegen.
De items van de bedieningselementen voor het verwijderen worden toegevoegd aan een specifieke toepassing en weergegeven onder de sectie Geselecteerde items.
ServicebedieningselementenSelecteer deze optie om te kiezen welke services kunnen worden gewijzigd, gestopt, gestart en opnieuw gestart. Items Servicebeheer worden geconfigureerd door de servicenaam of de naam waaronder de service bekend is, op te geven. De weergavenaam van de service kan verschillen tussen verschillende besturingssystemen.
De service Ivanti Application Control Agent is de enige service die niet opnieuw kan worden opgestart nadat deze eenmaal is gestopt.
Servicebedieningselementen maken:
Voer onder de sectie Servicebedieningselementen de items Weergavenaam en Servicenaam in.
Selecteer het beleidstype op basis van het volgende:
Verhogen: selecteer deze optie om bevoegdheden te verlenen om de services die anders zou moeten worden uitgevoerd door een beheerder, te starten of te stoppen.
Beperken: selecteer deze optie om te verhinderen dat services worden gestopt.
Klik op Toevoegen.
De items van de servicebedieningselementen worden toegevoegd aan een specifieke toepassing en weergegeven onder de sectie Geselecteerde items.
Bedieningselementen gebeurtenislogboekSelecteer deze optie om te kiezen welke gebeurtenislogboeken al dan niet kunnen worden gewist.
Bedieningselementen gebeurtenislogboek maken:
Voer in de sectie Bedieningselementen gebeurtenislogboek de Naam gebeurtenislogboek in.
Selecteer het beleidstype op basis van het volgende:
Verhogen: seleceer deze optie om de bevoegdheid te verlenen om gebeurtenislogboeken te wissen.
Beperken: selecteer deze optie om beheeracties, zoals het wissen van gebeurtenislogboeken, te beperken.
Klik op Toevoegen.
De bedieningsitems van het gebeurtenislogboek worden toegevoegd aan een specifieke toepassing en weergegeven onder de sectie Geselecteerde items.
- Om de systeembedieningselementen toe te wijzen aan gebruikers- of apparaatgroepen, klikt u op Volgende.
Raadpleeg Regel gebruikersbevoegdheden beheren voor meer informatie over het toewijzen van gebruikers- of apparaatgroepen.