Regra Autoelevar

Uma regra de autoelevação permite que um usuário eleve um item que normalmente requer privilégios administrativos para ser executado. A autoelevação fornece no menu de contexto do Windows Explorer uma opção para executar um item com direitos elevados. O nome do item de menu pode ser personalizado em Definições de Configuração, e você pode decidir se o motivo da elevação é requisito obrigatório. Se selecionado, será exibido um prompt para solicitar ao usuário que insira o motivo da elevação quando este tenta elevar o item especificado.

Atualmente, o App Control permite que você especifique as pastas que podem ser autoelevadas.

Etapas do fluxo de criação de regras:

  1. Que Regra você quer criar?
  2. O que você quer autoelevar?
  3. Quando a regra é atribuída?
  4. Resumo e Salvar

Criar uma Regra Elevar

  1. Na página O que você quer fazer?, selecione Quero autoelevar.
  2. Clique em Avançar.
    A página O que você quer autoelevar? aparece.
  3. Em Selecione uma fonte, selecione a fonte dos itens: atualmente só há a opção Pastas.
  4. Na seção Pastas, você pode:
    • Habilitar para todas as pastas: selecione para habilitar a regra para todas as pastas. Uma vez selecionado, o campo Caminho é preenchido automaticamente com *.* e são selecionados o uso de expressões regulares e a inclusão de subpastas.
    • Caminho: insira o caminho específico da pasta à qual a regra será aplicada. Você pode optar por usar expressões regulares e incluir as subpastas do caminho fornecido.
  5. Clique em Adicionar.
    As pastas especificadas são adicionadas à seção Itens selecionados.
  6. Você pode tornar a seleção de pastas mais granular clicando no ícone ícone de reticências ao lado do caminho da pasta e selecionando Editar.
    O painel Definições de itens de regra é exibido. Preencha as propriedades da pasta e os metadados conforme necessário e clique em Salvar.
  7. Clique em Avançar.
    A página Regar Autoelevar - Quando isso é atribuído? aparece.
  8. Em Selecione uma fonte, use o menu suspenso para selecionar a fonte dos itens. As fontes selecionadas ou adicionadas serão exibidas na seção Itens selecionados. Selecione entre:
    • Grupos AD: os nomes de exibição e grupo do AD são listados, você pode usar a pesquisa e o filtro para refinar a lista. Como alternativa, você pode adicionar um grupo manualmente clicando em Adicionar manualmente.
    • Usuários AD: insira domínio\nomedeusuário e clique em Adicionar.
    • Usuários App Control: o nome dos usuários para os quais o App Control registrou um evento. Selecione os usuários desejados.
    • Grupos de computadores: insira o grupo de computadores, por exemplo: CN=GrupoComputadores. Se quiser incluir grupos aninhados, selecione Pesquisar grupos aninhados. Clique em Adicionar.
    • Unidades organizacionais do dispositivo: insira a unidade organizacional, por exemplo: UO=Corporação. Se quiser incluir sub-UOs, selecione Incluir sub-UOs. Clique em Adicionar.
    • Dispositivos: são listados os nomes de dispositivo e host de todos os dispositivos Windows descobertos pelo Neurons. Use a pesquisa e o filtro para refinar a lista. Como alternativa, você pode adicionar um dispositivo manualmente clicando em Adicionar manualmente.
    • Endereços IP: insira os endereços IP e selecione se deseja confrontar expressões regulares com endereços IP. Clique em Adicionar.
      Exemplo:
      • 192.168.0.1: selecionar o dispositivo cliente com IP 192.168.0.1
      • 192.168.0.*: selecionar os dispositivos clientes com IP 192.168.0.<any>
      • 192.168.0.15-25: selecionar todos os dispositivos clientes no intervalo IP 192.168.0.15 a 192.168.0.25
    • Como alternativa, selecione Todos para criar a regra para o grupo Todos, que inclui qualquer usuário que faça logon em um dispositivo que tenha a configuração implantada com sucesso, com exceção dos Administradores.
  9. Assim que concluir os itens selecionados. Clique em Avançar.
    A página Salvar regra e resumo da regra é exibida.
  10. Insira um Nome para a regra e forneça uma Descrição opcional.
  11. Em Categorias, insira uma etiqueta de categoria opcional para a regra.
    Você pode adicionar uma categoria existente ou criar uma nova. As categorias atribuídas a uma regra ficam visíveis na tabela Regras de configuração.
    • Para adicionar: clique em Categorias para exibir a lista suspensa de categorias existentes e selecione as categorias necessárias.
    • Para criar: clique em Categorias e digite a nova etiqueta de categoria; clique fora do campo para criar e salvar a categoria.
  12. O status padrão da regra é Ativa. Se você não quiser tornar a regra ativa ainda, alterne o Status da regra para desativada. A alternância só fica visível se a regra estiver sendo criada para Aplicativos.
  13. Clique em Salvar para salvar a regra e retornar à configuração, onde você verá a nova regra listada na seção Regras.
    Como alternativa, clique em Salvar e adicionar outra para salvar a regra e voltar à página O que você quer fazer?, onde poderá criar outra regra para a configuração.
  14. Quando tiver adicionado todas as regras à configuração, clique em Salvar para salvar a configuração como rascunho. Ou clique em Salvar e publicar para salvar a versão da configuração.
    Uma vez publicada, a configuração fica disponível para ser atribuída a uma política.