Über Zugriffsregeln

Eine Gerätezugriffsregel – Eine Einstellung, die bestimmt, welche Benutzer zu welcher Zeit auf Geräte zugreifen können, die auf dem Client-Gerät installiert oder an ihn angeschlossen sind.

Für jeden Gerätetyp können Sie eine der folgenden Zugriffmodi festlegen: Allow, Block oder DependsOnBus. Wenn der Wert DependsOnBus angegeben wird, wird der Zugriff auf das Gerät durch die Zugriffsregel für Bus-Verbindungen definiert.

Für einige Gerätetypen können Sie auch den Zugriffsmodus ByRule festlegen, was bedeutet, dass der Zugriff auf das Gerät durch die konfigurierte Zugriffsregel bestimmt wird. Wenn Sie versuchen, einen Vorgang auf einem Gerät mit festgelegtem Zugriffsmodus ByRule auszuführen, zum Zeitpunkt des Zugriffs aber keine Regel aktiv ist, wird der Vorgang verboten.

Eine Zugriffsregel für Bus-Verbindungen erlaubt oder blockiert den Zugriff auf den Verbindungsbus (USB oder FireWire). Für jeden Verbindungsbus können Sie eine der folgenden Zugriffsmodi angeben: Allow oder Block. Sie können beispielsweise die Verbindung aller USB-Geräte erlauben oder verbieten. Es ist auch möglich, den Zugriff ausschließlich auf bestimmte USB-Geräte oder gar nur auf USB-Laufwerke zuzulassen, während der Zugriff auf andere USB-Geräte verweigert wird.

Beispiele:

Um den Zugriff auf alle USB-Geräte außer dem angegebenen zu verweigern, geben Sie die folgenden Parameter an:

Im Abschnitt [DeviceBus] den Parameter USB=Block

Im Abschnitt [TrustedDevices.item_#] den Parameter DeviceId=<ID des gewünschten Geräts>

Um den Zugriff auf sämtliche USB-Geräte zu verweigern, und nur auf USB-Laufwerke zuzulassen, geben Sie die folgenden Parameter an:

Im Abschnitt [DeviceBus] den Parameter USB=Block

Im Abschnitt [TrustedDevices.item_#] den Parameter DeviceId=USBSTOR*

Standardmäßig werden die Regeln für den Zugriff auf Geräte für alle Gerätetypen in der Klassifizierung der Komponente "Gerätekontrolle" erstellt. Solche Regeln gewähren Benutzern uneingeschränkten Zugriff auf die Geräte, wenn der Zugriff auf die Bus-Verbindungen der jeweiligen Gerätetypen erlaubt ist.

Sie können die Gerätezugriffsregeln und die Zugriffsregeln für Bus-Verbindungen bearbeiten.

Nach oben