Verwalten von AC-Konfigurationen

Application Control -Konfigurationen enthalten die Regeleinstellungen, die von der Agentrichtlinie verwendet werden, um zu bestimmen, welche Aktionen auf den verwalteten Endpunkten durchgeführt werden sollen. Ein Agent kann immer nur eine Version einer Application Control-Konfiguration gleichzeitig verwenden. Application Control -Konfigurationen können innerhalb von Security Controls erstellt und verwaltet werden. Sie lassen sich außerdem bei Bedarf exportieren und importieren.

Damit ein Auditing der Konfigurationsänderungen durchgeführt werden kann, wird bei jeder von Ihnen gespeicherten Änderung eine neue Version der Konfigurationsdatei erstellt. Auf diese Weise können Sie die an den Konfigurationen vorgenommenen Überarbeitungen verwalten.

Importieren einer Konfiguration

Um eine Ivanti Application Control-Konfiguration zu importieren, wählen Sie im Menü Importieren die Option > Application Control-Konfiguration aus. Mögliche Dateitypen sind "*.acconfig" und "*.aamp".

Geben Sie in das Dialogfeld "Importierte Application Control-Konfiguration" einen eindeutigen Namen für die Konfiguration ein und ersetzen Sie ggf. den Standardtext durch einen aussagekräftigeren Kommentar zur Version. Klicken Sie auf OK, um die Datei zu importieren. Die Datei wird im Navigationsbereich zur Liste der Konfigurationen hinzugefügt.

Weitere Informationen zum Importieren der Application Control-Konfiguration finden Sie in diesem Artikel der Wissensdatenbank in der Ivanti Community.

Konfigurationsmenü

Wählen Sie in der Security Controls-Konsole aus dem linken Menü die Verknüpfungsschaltfläche "Application Control-Konfigurationen" aus, um alle bereits vorhandenen Application Control-Konfigurationen im Navigationsbereich anzuzeigen.


Wählen Sie eine Konfiguration aus und klicken Sie mit der rechten Maustaste, um das Konfigurationsmenü aufzurufen:

Menüoption Beschreibung Hinweis
Bearbeiten Öffnet die neueste Version der ausgewählten Konfiguration im Dialogfeld "Application Control-Editor". Gilt nur für die neueste Version der Konfiguration.
Duplizieren Speichert die neueste Version der Konfiguration als neue Datei.
Geben Sie einen eindeutigen Konfigurationsnamen und einen aussagekräftigen Versionskommentar ein (oder übernehmen Sie den angebotenen Standardkommentar).
Gilt nur für die neueste Version der Konfiguration.
Löschen

Löscht alle Versionen einer Konfiguration.
Falls eine Version der ausgewählten Datei gerade von einer Agentrichtlinie verwendet wird, weist eine Warnmeldung darauf hin, welcher Agent die Konfiguration verwendet. Der Löschvorgang wird verhindert.

Gilt für alle Versionen der Konfiguration.
Umbenennen Sie werden aufgefordert, einen eindeutigen Namen für die ausgewählte Konfigurationsdatei einzugeben. Gilt für alle Versionen der Konfiguration.
Versionen verwalten

Ruft das Dialogfeld "Konfigurationsversionen verwalten" auf. Darin sind alle Versionen der Datei aufgeführt. Siehe Abschnitt Konfigurationsversionen weiter unten.

Die Versionskommentare, das Änderungsdatum und der Benutzer, der die Änderungen vorgenommen hat, werden aufgeführt.

In diesem Dialogfeld können Sie die vorherigen Versionen von Konfigurationen anzeigen.

Vergleichen Ruft das Tool "AC-Konfigurationsvergleich" auf, mit dem Sie zwei Versionen einer Konfiguration gegenüberstellen und die Unterschiede identifizieren können. Die Konfiguration, über die die Option Vergleichen ausgewählt wurde, wird im Vergleichsdialogfeld als Konfiguration 1 eingetragen. Wählen Sie Konfiguration 2 aus, mit der diese verglichen werden soll.
Exportieren Ermöglicht bei Bedarf das Umbenennen der Datei sowie das Auswählen eines Speicherorts für die exportierte Datei. Gilt nur für die neueste Version der Konfiguration.
Neue Application Control-Konfiguration Ruft das Dialogfeld "Application Control-Konfigurationseditor" auf.  

Konfigurationsversionen

Durch das Anlegen unterschiedlicher Versionen einer Konfiguration sobald eine Änderung vorgenommen wird, lassen sich diese Änderungen überprüfen und auditieren. Frühere Versionen der Konfiguration stehen also weiterhin zur Verfügung und können bei Bedarf für eine zukünftige Verwendung ausgewählt werden.

Im Dialogfeld "Konfigurationsversionen verwalten" sind alle Versionen der ausgewählten Konfigurationsdatei aufgeführt.

Wählen Sie eine Version aus und klicken Sie mit der rechten Maustaste, um das Kontextmenü aufzurufen:

  • Kommentar bearbeiten – Mit dieser Option bearbeiten Sie den vorhandenen Versionskommentar.
  • Bearbeiten – Mit dieser Option wird der Konfigurationseditor aufgerufen.
  • Exportieren – Mit dieser Option wird das Dialogfeld "Exportieren" aufgerufen.
  • Vergleichen – Mit dieser Option wird das Konfigurationsvergleichstool aufgerufen. Die ausgewählte Version wird in das Feld für die erste Konfigurationsversion eingetragen. Wählen Sie die zweite Konfigurationsversion aus, mit der die erste verglichen werden soll.
  • Um zwei Versionen derselben Konfiguration zu vergleichen, wählen Sie die beiden Versionen aus, klicken Sie mit der rechten Maustaste und wählen Sie > Vergleichen aus. Das Dialogfeld mit dem Vergleichstool wird aufgerufen. Die ältere Version wird in das Feld für die erste Konfigurationsversion eingetragen und die neuere Version in das Feld für die Vergleichsversion.

    Alternativ können Sie auf eine Version doppelklicken, um sie im Application Control-Konfigurationseditor zu öffnen.

  • Löschen – Löscht die ausgewählten Konfigurationsversionen. Eine Bestätigungsmeldung wird aufgerufen, in der Sie den Löschvorgang bestätigen müssen. Falls eine Version der ausgewählten Datei gerade von einer Agentrichtlinie verwendet wird, weist eine Warnmeldung darauf hin, welcher Agent die Konfiguration verwendet. Der Löschvorgang wird verhindert. In dem Fall müssen Sie zuerst die zugewiesene Konfiguration in der Agentrichtlinie entfernen. Danach können Sie den Löschvorgang erneut initiieren.

Verwandte Themen

Wissenswertes über die Kontrolle ausführbarer Dateien

Berechtigungsverwaltung

Wissenswertes über Browser-Kontrolle

Konfigurationseinstellungen für Application Control

Aktivieren von Application Control