Temporärer Zugriff für die Gerätesteuerung

Erstellen eines temporären Zugriffs

Der temporäre Zugriff ermöglicht es dem Administrator, Benutzern die Berechtigung zu erteilen, ein bestimmtes blockiertes Peripheriegerät für eine begrenzte Zeit zu verwenden.

Um einen temporären Zugriff zu erstellen, navigieren Sie zu Richtlinien -> Temporärer Zugriff -> Erstellen

1. Name:
   Geben Sie einen Namen für die zu erstellende Richtlinie ein.
2. Beschreibung (optional):
   Fügen Sie eine Beschreibung hinzu, um den Zweck oder wichtige Details zu verdeutlichen

Ziel definieren

1. Wählen Sie den Computernamen und den spezifischen Benutzer aus, dem temporärer Zugriff gewährt werden soll.
2. Dauerntyp:
   1. Fest: Mit der festen Dauer können Administratoren eine bestimmte Zugriffszeit festlegen und ein Ablaufdatum sowie eine Uhrzeit definieren. Der temporäre Zugriff beginnt, sobald die Richtlinie auf dem Computer bereitgestellt wird.
   2. Zeitfenster: Mit der Option „Zeitfensterzugriff“ können Administratoren einen bestimmten Zeitraum festlegen, indem sie das Von- und Bis-Datum sowie die Uhrzeit angeben. Benutzer können innerhalb dieses Zeitraums auf das angegebene Gerät zugreifen.

Zugelassenes Gerät

Gerätetyp: Wählen Sie den Gerätetyp aus, für den temporärer Zugriff bereitgestellt werden soll.

Zugelassen durch:

1. Alle Instanzen: Der Zugriff wird für alle Instanzen des ausgewählten Gerätetyps gewährt.
2. Spezifische Instanz: Ermöglicht Administratoren, einen Gerätepfad anzugeben, sodass der Zugriff nur auf dieses bestimmte Gerät gewährt wird.

Wechselspeichergerät

Wenn als Gerätetyp ein Wechselspeichergerät ausgewählt wird, können Administratoren bestimmte erweiterte Einstellungen konfigurieren, um dessen Verhalten effektiv zu verwalten.

1. Dateiübertragung vom Wechselspeichergerät einschränken: Steuert die Dateiübertragung von einem angeschlossenen Wechselspeichergerät auf einen Computer
2. Änderungen und Übertragung von Dateien auf Wechselspeichergeräte einschränken: Ermöglicht Administratoren, Berechtigungen zum Ändern von Dateien auf Wechselspeichergeräten zu aktivieren oder zu deaktivieren, wodurch Änderungen am Dateiinhalt verhindert und Übertragungen vom Computer auf das Speichergerät eingeschränkt werden.
3. Administratoren können Dateiübertragungen auf Wechselspeichergeräte basierend auf bestimmten Dateierweiterungen und entsprechenden Dateigrößen zulassen.

Bereitstellungsmethoden

Administratoren haben zwei Bereitstellungsoptionen:

1. Sofort bereitstellen: Wendet die Richtlinie direkt auf den Zielbenutzer an.
2. Einen Code generieren: Stellen Sie Benutzern eine .tac-Datei zur Verfügung. Benutzer können diese wie folgt aktivieren:
   Klicken Sie mit der rechten Maustaste auf das Agent-Traysymbol -> Wählen Sie „Portal für temporären Gerätezugriff anzeigen“ -> Wählen Sie die .tac-Datei aus -> Klicken Sie auf „Anwenden“

Bearbeiten von Anfragen für temporären Zugriff

Benutzer können den Gerätezugriff direkt von ihren Computern aus anfordern und die Anfrage zur Genehmigung an den Administrator senden.

1. Benutzer können mit der rechten Maustaste auf das Agent-Traysymbol klicken -> „Portal für temporären Gerätezugriff anzeigen“ auswählen -> „Anfrage für temporären Zugriff“
2. Wählen Sie das Gerät und die Zugriffsdauer aus, geben Sie den Grund an und klicken Sie auf „Anfordern“

Administratoren können auf die Richtlinie klicken, um Details zu dem Gerät anzuzeigen, für das der Zugriff angefordert wird, zusammen mit dem vom Benutzer angegebenen Grund.

Administratoren können auf „Ändern“ klicken, um:

1. Sofort bereitstellen: Um die Anfrage zu akzeptieren und die Richtlinie bereitzustellen
2. Code generieren: Um eine .tac-Datei zu erstellen, die dem Benutzer zur Verfügung gestellt werden kann, damit dieser die Richtlinie aktivieren kann.
3. Ablehnen: Ermöglicht Administratoren, eine Anfrage auf temporären Zugriff abzulehnen.