Элементы управления системой

Use System Controls to control the removal or modification of applications and processes, manage specific services, and clear named event logs. Эти элементы управления можно использовать для повышения или ограничения доступа к указанному элементу.

System Controls are available when you create user privilege rules for each rule group. Для получения дополнительной информации о создании привилегий пользователей см. раздел Управление правилом привилегий пользователя.

Alternatively, you can automatically pre-populate the uninstall, service, and event log control rule configurations when you add a new rule. Для автоматического добавления конфигурации правил см. раздел Привила конфигурации.

System Controls rule are available for allow/deny, manage user privilege, and self-elevate rule types. В этом разделе в качестве примера используются параметры управления привилегиями пользователей, но последовательность действий аналогична и для других параметров.

Добавление системных элементов управления

Для добавления системного элемента управления выполните следующие действия:

  1. На странице Что нужно сделать? выберите Я хочу управлять привилегиями пользователей.
  2. Нажмите Далее.
    Появится страница Правило управления привилегиями пользователей - Чем вы хотите управлять?.
  3. Выберите Элементы управления системой и нажмите Далее.
  4. From the Select a source option, select the following based on your requirement:

    Для применения правил управления системой в разделе расширенных настроек необходимо включить правила повышения прав в диалоге 'Переключатели функций'.


    Select this option to allow or restrict admin and non-admin users from uninstalling installed applications. Uninstall Control Items are configured by defining which applications are controlled. Further validation can be applied to target a named publisher and specific application versions. Для разрешения или запрещения всех приложений издателя введите '*' в поле 'Приложение' вместе с именем издателя.

    Для создания элементов управления удалением выполните следующие действия:

    1. В разделе Элементы управления удалением введите значения Имя приложения, Имя издателя и Версия для приложения.

    2. Выберите Тип политики на основе следующего:

      • Elevate: Select this option to grant the component the privileges to complete a specific action that would otherwise need to be performed by an Administrator.

      • Restrict: Select this option to restrict the application or component from being uninstalled from a device.

    3. Нажмите Добавить.
      Элементы управления удалением добавляются для конкретного приложения и отображаются в соответствующем разделе Выбранные элементы.

    Select this option to choose which services can be modified, stopped, started, and restarted. Service Control Items are configured by specifying the service name or the name by which the service is known. Отображаемое имя службы может отличаться в разных операционных системах.

    Служба агента управления приложениями Ivanti является единственной службой, которая не может быть перезапущена после остановки.

    Для создания элементов управления службами:

    1. В разделе Элементы управления службами введите Отображаемое имя и Имя службы.

    2. Выберите Тип политики на основе следующего:

      • Elevate: Select this option to grant privileges to start or stop the services that would otherwise need to be performed by an Administrator.

      • Restrict: Select this option to prevent the services from being stopped.

    3. Нажмите Добавить.
      Элементы управления службами добавляются для конкретного приложения и отображаются в соответствующем разделе Выбранные элементы.

    Установите этот параметр, чтобы выбрать, какие журналы событий можно или нельзя очистить.

    Для создания элементов управления журналами событий:

    1. В разделе Элементы управления журналами событий введите Имя журнала событий.

    2. Выберите Тип политики на основе следующего:

      • Elevate: Select this option to grant the privilege to clear event logs.

      • Restrict: Select this option to restrict administrative actions such as clearing event logs.

    3. Нажмите Добавить.
      Элементы управления журналами событий добавляются для конкретного приложения и отображаются в соответствующем разделе Выбранные элементы.

  5. To assign the system controls to user or device groups, click Next.
    Для получения дополнительной информации о назначении групп пользователей или устройств см. раздел Управление правилом привилегий пользователей.