HP ProtectTools Getting Started - Windows 7 and Windows Vista
Конфигурация JITA
Конфигурация JITA разрешает администраторам просматривать и изменять списки
пользователей и групп, которым разрешен или запрещен доступ к устройствам, использующим
своевременную проверку подлинности (JITA).
Пользователи со включенной JITA смогут иметь доступ к некоторыми устройствам, политики
которых, созданные в представлениях Конфигурация класса устройств или Простая
конфигурация, были ограничены.
●
Сценарий — политика простой конфигурации настроена на запрет любой попытки
доступа
к дисководу DVD/CD-ROM пользователем без прав администратора устройств.
●
Результат — пользователь со включенной JITA, пытающийся получить доступ к
дисководу DVD/CD-ROM, получает сообщение «Доступ запрещен», так как он является
пользователем без JITA. Затем отображается сообщение в облаке, запрашивающее
подтверждение на получение доступа JITA. При щелчке облака отображается диалоговое
окно проверки подлинности пользователя. После успешного ввода пользователем
учетных данных предоставляется
доступ к дисководу DVD/CD-ROM.
Период JITA может иметь разрешение на определенное количество минут или 0 минут.
Период JITA, равный 0 минут, не истекает. Пользователи будут иметь доступ к устройству с
момента проверки подлинности и до момента выхода из системы.
Период JITA также может быть продлен при условии настройки данной функции. В данном
сценарии за 1 минуту до истечения периода
JITA пользователи могут щелкнуть запрос на
продление доступа без повторной проверки подлинности.
Вне зависимости от того, ограничен или нет период JITA, при выходе пользователя из системы
или входе в систему другого пользователя, период JITA истекает. При следующем входе
пользователя в систему и его попытке получить доступ к устройству со включенной JITA
отобразится запрос на ввод учетных
данных.
JITA доступны для следующих классов устройств:
●
Дисководы DVD/CD-ROM
●
Съемные носители
Создание JITA для пользователя или группы
Администраторы могут разрешать пользователям или группам доступ к устройствам,
используя своевременную проверку подлинности.
1. На левой панели консоли администрирования HP ProtectTools щелкните Device Access
Manager и затем Конфигурация JITA.
2. В раскрывающемся меню устройства выберите Съемные носители или Дисководы
DVD/CD-ROM.
3. Щелкните
Запретить, чтобы добавить пользователя или группу в конфигурацию JITA.
4. Установите флажок Включено.
5. Установите необходимый период JITA.
6. Щелкните Применить.
98 Глава 8 Device Access Manager for HP ProtectTools (только на некоторых моделях)