HP Client Security Getting Started

компьютеру; группы «Администраторы» и «Пользователи» развернуты и показаны их
участники. Чтобы обновить список устройств, щелкните круглую стрелку (значок
обновления).
◦
Защита обычно применяется к классу устройств. Если установлено Разрешить
доступ, выбранный пользователь или группа смогут осуществлять доступ к любому
устройству, принадлежащему к данному классу устройств.
◦
Защиту также можно применить к определенным устройствам.
◦
Настройте службу «Своевременная проверка подлинности» (JITA), чтобы разрешить
выбранным пользователям доступ к дисководам DVD/CD-ROM или съемным
носителям посредством собственной проверки подлинности. Дополнительную
информацию см. в разделе
Конфигурация JITA на стр. 50.
◦
Разрешайте или запрещайте доступ к другим классам устройств, таким, как съемные
носители (флэш-накопители USB), последовательные и параллельные порты,
устройства Bluetooth®, модемы, устройства PCMCIA/ExpressCard, устройства 1394,
устройства считывания отпечатков пальцев и чтения смарт-карт. Если отказано в
доступе к устройству считывания отпечатков пальцев и устройству чтения смарт-карт,
их можно использовать как учетные данные
проверки подлинности, но на уровне
политики сеанса их использовать нельзя.
ПРИМЕЧАНИЕ. При использовании устройств Bluetooth в качестве учетных данных
проверки подлинности доступ к устройству Bluetooth не должен ограничиваться
политикой Device Access Manager.
◦ При выборе параметра на уровне групп или устройств пользователю предлагается
применить параметр к дочерним объектам:
Да – параметр распространится.
Нет – Параметр не распространится.
◦
Управление некоторыми классами устройств, например, DVD-устройствами и
дисководами компакт-дисков, может впоследствии осуществляться посредством
разрешения или запрещения доступа отдельно для операций чтения и записи.
ПРИМЕЧАНИЕ. Группа администраторов не может быть добавлена к списку
пользователей.
●
Доступ – щелчком мыши или касанием выберите стрелку вниз, затем выберите один из
предложенных видов доступа, чтобы разрешить или запретить доступ:
◦ Allow – Full Access (Разрешить – полный доступ)
◦
Allow – Read Only (Разрешить – только для чтения)
◦
Allow – JITA Required (Разрешить – требуется JITA) – подробнее см.
Конфигурация
JITA на стр. 50.
Если выбран этот тип доступа, в разделе Длительность, щелчком мыши или
касанием выберите стрелку вниз для выбора ограничения по времени.
◦
Deny (Запретить)
●
Длительность – щелчком мыши или касанием выберите стрелку вниз для выбора
ограничения по времени для доступа к дисководам DVD/CD-ROM или съемным носителям
(см.
Конфигурация JITA на стр. 50).
Запуск Device Access Manager 49