การเพิ่มกฎการควบคุมอุปกรณ์
กฎการควบคุมอุปกรณ์จะกำหนดการทำงานที่จะดำเนินการเมื่ออุปกรณ์เชื่อมต่ออุปกรณ์ที่เป็นไปตามเกณฑ์ของกฎที่ตั้งไว้กับคอมพิวเตอร์
ป้อนคำอธิบายของกฎในช่อง ชื่อ เพื่อคำอธิบายที่ดีขึ้น คลิกสวิตซ์ถัดจาก เปิดใช้งานกฎแล้ว เพื่อปิดใช้งานหรือเปิดใช้งานกฎนี้ ซึ่งจะมีประโยชน์ถ้าคุณไม่ต้องการลบกฎอย่างถาวร
ใช้ในระหว่าง – ช่วยให้คุณปรับใช้กฎที่สร้างในระหว่างช่วงเวลาหนึ่ง จากเมนูแบบเลื่อนลง ให้เลือกสล็อตเวลาที่สร้าง ดูข้อมูลเพิ่มเติม เกี่ยวกับสล็อตเวลา
ประเภทอุปกรณ์
เลือกประเภทอุปกรณ์ภายนอกจากเมนูแบบเลื่อนลง (พื้นที่เก็บข้อมูลดิสก์/อุปกรณ์แบบพกพา/Bluetooth/FireWire/ฯลฯ) จะมีการรวบรวมข้อมูลประเภทอุปกรณ์จากระบบปฏิบัติการ และสามารถมองเห็นได้ในโปรแกรมจัดการอุปกรณ์ของระบบหากอุปกรณ์นั้นเชื่อมต่อกับคอมพิวเตอร์อยู่ อุปกรณ์เก็บข้อมูลจะรวมไปถึงดิสก์ภายนอกหรือเครื่องอ่านการ์ดหน่วยความจำทั่วไปที่เชื่อมต่อผ่าน USB หรือ FireWire เครื่องอ่านสมาร์ทการ์ดจะรวมถึงเครื่องอ่านสมาร์ทการ์ดทั้งหมดที่มีวงจรแบบฝังภายใน เช่น SIM การ์ด หรือการ์ดการตรวจสอบสิทธิ์ ตัวอย่างของอุปกรณ์ภาพได้แก่ เครื่องมือสแกนหรือกล้อง เนื่องจากอุปกรณ์เหล่านี้จะแสดงเฉพาะข้อมูลที่เกี่ยวกับการกระทำของอุปกรณ์ และไม่ได้เปิดเผยข้อมูลเกี่ยวกับผู้ใช้ การปิดกั้นอุปกรณ์เหล่านั้นจึงเป็นการปิดกั้นแบบทั้งหมดเท่านั้น
ฟังก์ชันรายชื่อผู้ใช้จะไม่สามารถใช้ได้กับอุปกรณ์ประเภทโมเด็ม กฎจะใช้กับผู้ใช้ทุกคนและรายชื่อผู้ใช้ปัจจุบันจะถูกลบออก |
การทำงาน
สามารถอนุญาตหรือปิดกั้นการเข้าถึงอุปกรณ์ที่ไม่ใช่อุปกรณ์เก็บข้อมูลได้ ในทางตรงกันข้าม กฎสำหรับอุปกรณ์เก็บข้อมูลช่วยให้คุณสามารถเลือกได้จากหนึ่งในการตั้งค่าสิทธิ์ต่อไปนี้:
- อ่าน/เขียน – อนุญาตให้เข้าถึงอุปกรณ์ได้อย่างสมบูรณ์
- ปิดกั้น – การเข้าถึงอุปกรณ์จะถูกปิดกั้น
- อ่านอย่างเดียว – อนุญาตเฉพาะสิทธิ์ในการอ่านอุปกรณ์เท่านั้น
- เตือน – ในแต่ละครั้งที่เชื่อมต่ออุปกรณ์ ระบบจะแจ้งให้ผู้ใช้ทราบว่าอุปกรณ์นั้นได้รับอนุญาต/ถูกปิดกั้น และจะมีการจัดทำรายการบันทึกขึ้น อุปกรณ์ไม่ได้รับการจดจำ การแจ้งเตือนจะยังปรากฎขึ้นเมื่อมีการเชื่อมต่อกับอุปกรณ์เดิมนั้นอีกในภายหลัง
โปรดทราบว่ามีบางการทำงาน (การอนุญาต) เท่านั้นที่สามารถใช้งานได้กับอุปกรณ์ทุกประเภท หากอุปกรณ์เป็นอุปกรณ์เก็บข้อมูล การทำงานทั้งสี่อย่างนี้สามารถใช้งานได้ สำหรับอุปกรณ์ที่ไม่ใช่อุปกรณ์เก็บข้อมูล จะมีการทำงานเพียงสามอย่างเท่านั้นที่สามารถใช้งานได้ (เช่น อ่านอย่างเดียว ไม่สามารถทำงานกับ Bluetooth ดังนั้น อุปกรณ์ Bluetooth สามารถเลือกได้เพียงอนุญาต ปิดกั้นหรือเตือนเท่านั้น)
ประเภทเกณฑ์
เลือก กลุ่มอุปกรณ์ หรือ อุปกรณ์
พารามิเตอร์เพิ่มเติมซึ่งแสดงด้านล่างสามารถใช้เพื่อปรับแต่งและออกแบบกฎให้กับอุปกรณ์ พารามิเตอร์ทั้งหมดจะต้องตรงตามตัวพิมพ์เล็กและใหญ่:
- ผู้ขาย – กรองตามชื่อหรือ ID ของผู้ขาย
- รุ่น – ชื่อของอุปกรณ์ที่กำหนด
- ซีเรียล – อุปกรณ์ภายนอกมักจะมีหมายเลขซีเรียลของตนเอง ในกรณีของซีดี/ดีวีดี หมายถึงหมายเลขซีเรียลของสื่อ ไม่ใช่ไดรฟ์ซีดี
หากไม่ได้ระบุพารามิเตอร์เหล่านี้ กฎจะละเว้นช่องเหล่านี้ขณะที่จับคู่ พารามิเตอร์การกรองในช่องข้อความทั้งหมดต้องตรงตามตัวพิมพ์เล็กและใหญ่ และไม่สนับสนุนอักขระตัวแทน (*, ?) |
หากต้องการดูข้อมูลเกี่ยวกับอุปกรณ์ ให้สร้างกฎสำหรับอุปกรณ์ประเภทนั้น เชื่อมต่ออุปกรณ์กับคอมพิวเตอร์ของคุณ และตรวจสอบรายละเอียดของอุปกรณ์ใน บันทึกการควบคุมอุปกรณ์ |
ความละเอียดของการบันทึก
- เสมอ – บันทึกเหตุการณ์ทั้งหมด
- การวินิจฉัย – บันทึกข้อมูลที่จำเป็นสำหรับการปรับแต่งโปรแกรม
- ข้อมูล – บันทึกข้อความแจ้งข้อมูล รวมถึงข้อความการอัพเดทที่เสร็จสมบูรณ์และบันทึกทั้งหมดข้างต้น
- คำเตือน – บันทึกข้อผิดพลาดร้ายแรงและข้อความเตือน แล้วส่งไปที่ ERA Server
- ไม่มี – จะไม่มีการบันทึกใดๆ
สามารถจำกัดกฎสำหรับผู้ใช้บางคนหรือกลุ่มผู้ใช้บางกลุ่มได้โดยการเพิ่มกฎลงใน รายชื่อผู้ใช้:
- เพิ่ม – เปิดประเภทวัตถุ: ผู้ใช้หรือกลุ่ม หน้าต่างโต้ตอบที่อนุญาตให้คุณเลือกผู้ใช้ที่ต้องการ
- ลบออก – ลบผู้ใช้ที่เลือกออกจากตัวกรอง
บางอุปกรณ์สามารถกรองตามกฎของผู้ใช้ (ตัวอย่างเช่น อุปกรณ์ภาพไม่ได้ให้ข้อมูลเกี่ยวกับผู้ใช้ มีเฉพาะข้อมูลการกระทำ) |