HP Client Security Getting Started

Конфигурация JITA
Конфигурация JITA разрешает администраторам просматривать и изменять списки
пользователей и групп, которым разрешен или запрещен доступ к устройствам, использующим
своевременную проверку подлинности (JITA).
Пользователи с включенной службой JITA смогут иметь доступ к некоторыми устройствам,
политики которых, созданные в представлении Конфигурация класса устройств, были
ограничены.
Период JITA может иметь разрешение на определенное количество минут или не иметь
ограничений
. Пользователи с неограниченным периодом JITA будут иметь доступ к устройству
с момента проверки подлинности и до момента выхода из системы.
Если период JITA у пользователя ограничен, за минуту до истечения периода JITA
пользователю предложат продлить доступ. При выходе пользователя из системы или входе в
систему другого пользователя период JITA истекает. При следующем входе пользователя в
систему
и его попытке получить доступ к устройству со включенной JITA отобразится запрос на
ввод учетных данных.
JITA доступна для следующих классов устройств:
●
Дисководы DVD/CD-ROM
●
Съемные дисководы
Создание политики JITA для пользователя или группы
Администраторы могут разрешать пользователям или группам доступ к устройствам,
используя службу «Своевременная проверка подлинности» (JITA).
1. Запустите Device Access Manager, затем щелчком мыши или касанием
выберите
Изменить.
2. Выберите пользователя или группу и в разделе Доступ для одной из категорий Съемные
дисководы или Дисководы DVD/CD-ROM выберите щелчком мыши или касанием
стрелку вниз и затем выберите Allow – JITA Required (Разрешить – требуется JITA).
3. В разделе Длительность щелчком мыши или касанием выберите стрелку вниз для
выбора периода времени доступа JITA.
Для применения новых параметров JITA пользователю
необходимо выйти из системы, а затем
войти снова.
Отключение политики JITA для пользователя или группы
Администраторы могут запретить пользователям или группам доступ к устройствам, используя
своевременную проверку подлинности.
1. Запустите Device Access Manager, затем щелчком мыши или касанием выберите
Изменить.
2. Выберите пользователя или группу и в разделе Доступ для одной из категорий Съемные
дисководы или Дисководы
DVD/CD-ROM выберите щелчком мыши или касанием
стрелку вниз и затем выберите Deny (Запретить).
При входе пользователя в систему и его попытке получить доступ к устройству в доступе будет
отказано.
50 Глава 7 HP Device Access Manager (только на некоторых моделях)