Richtlinie für Websitezugriffe

Für Ping64 gilt: Die Richtlinie für Websitezugriffe konfiguriert Zugriffsbehandlung, Überwachung und Warnungen anhand des Websitebereichs und von Inhaltsbedingungen. Regeln können den Geschäftszugriff beeinflussen. Prüfen Sie sie zunächst in einem wiederherstellbaren Piloten, bevor Sie eine Ausweitung entscheiden.

Websitezugriffsdatensätze zeigen Zugriffe, die einer Überwachungsregel entsprechen; Suchmaschinendatensätze enthalten erkannte Suchbegriffe. Voraussetzungen und Abfrageseiten sind unterschiedlich; keine der Listen ist ein vollständiger Browserverlauf. Suchbegriffe und URLs können vertraulich sein. Beschränken Sie den administrativen Zugriff und behandeln und speichern Sie die Daten gemäß den Vorgaben Ihrer Organisation.

Pilotrichtlinie konfigurieren

1. Prüfen Sie die erforderliche Funktionslizenz. Richtlinienkonfiguration und Anzeige von Datensätzen erfordern jeweils die entsprechende Berechtigung und können von unterschiedlichen berechtigten Personen durchgeführt werden; für den Export von Suchdatensätzen ist zusätzlich eine Exportberechtigung erforderlich. Wählen Sie einen eingebundenen Windows-Pilotendpunkt, der Richtlinien empfangen und Datensätze melden kann. Klären Sie vorher Nutzungshinweise, Auswirkungen auf den Betrieb und Wiederherstellung.
2. Erstellen oder bearbeiten Sie unter UEM > Policy eine Pilotrichtlinie und legen Sie Name, Geltungszeit und Zielendpunkte fest. Aktivieren Sie Website Access und wählen Sie Settings. Prüfen Sie vor Änderungen an einer bestehenden Richtlinie deren Regeln und Reihenfolge, damit der Zugriff anderer Endpunkte nicht unbeabsichtigt verändert wird.
3. Wählen Sie Add Rule, geben Sie einen Namen ein und wählen Sie unter Scope (Geltungsbereich) Specified Websites. Tragen Sie eine genehmigte Testadresse ein. Für alle Websites kann All Websites gewählt werden; bewerten Sie zuvor die Auswirkungen. Legen Sie Bedingungen für sensible Inhalte nach Bedarf fest; für einen reinen URL-Test können Sie No Restriction wählen.

Prüfen Sie zur Auswahl aus der Website-Bibliothek zunächst den Auswahldialog der Regel und verwenden Sie geeignete vorhandene Websites. Fehlt ein Eintrag, öffnen Sie mit Objektverwaltungsrecht „Objects & Templates > Website“ und wählen „New“. Geben Sie „Category“, „Name“ und eine gültige „Domain“ ein, zum Beispiel https://portal.example.com, speichern und prüfen Sie die Liste. Neue Kategorien verwalten Sie zuvor bei Bedarf über „Type Manager“. Kehren Sie zur Regel zurück, wählen Sie die benötigten Websites in der Auswahl für bestimmte Websites und bestätigen Sie. Alternativ geben Sie eine URL-Regel gemäß Oberfläche manuell ein und drücken Enter. Prüfen Sie beim Markieren einer Kategorie im Auswahldialog die tatsächlich ausgewählten Einträge; gehen Sie nicht davon aus, dass später hinzugefügte Websites automatisch in eine bestehende Regel gelangen. Prüfen Sie nach Änderung oder Löschung die betroffenen Regeln, gespeicherten Ergebnisse und das Endpunktverhalten erneut. Die URL ist nur ein Beispiel; das Erstellen eines Objekts aktiviert Audit nicht selbst.

Vertrauliche Inhalte auswählen: Wählen Sie für eine inhaltsbezogene Einschränkung unter Sensitive Content die Option Trigger Any Specified Sensitive Rule, öffnen Sie Select Rules, wählen Sie mindestens eine passende Datenklassifikation aus der Liste und bestätigen Sie. Prüfen und verwenden Sie geeignete vorhandene Klassifikationen weiter. Wenn eine Klassifikation erstellt oder geändert werden muss, sollte eine berechtigte Administration die Anleitung zur Datenklassifikation im Plattformhandbuch beachten und Auswirkungen auf andere verwendende Funktionen prüfen. Ist die Liste leer oder fehlt ein erwarteter Eintrag, prüfen Sie Klassifikationen, Berechtigungen und Laden und kontaktieren Sie bei Bedarf die Administration; eine leere Liste belegt nicht das Fehlen vertraulicher Inhalte. Beim Wechsel zu No Restriction werden ausgewählte vertrauliche Regeln im aktuellen Entwurf gelöscht; wählen und prüfen Sie sie beim Zurückwechseln erneut. Eine aktivierte Websitezugriffsrichtlinie benötigt mindestens eine gültige Websitezugriffsregel.

4. Wählen Sie No Action und aktivieren Sie Audit, damit passende Zugriffe aufgezeichnet werden können. Wählen Sie zum Test der Überwachung keine Sperraktion. Regelreihenfolge, andere anwendbare Richtlinien und der Zustand des Endpunkts können das Ergebnis beeinflussen.
5. Für Suchbegriffe öffnen Sie in den Websitezugriffseinstellungen Advanced Settings, aktivieren Search engine audit und speichern. Dieser Schalter und Audit in der Regel steuern unterschiedliche Datensätze; einer allein aktiviert nicht beide Arten.
6. Speichern Sie die Websitezugriffseinstellungen und die gesamte Richtlinie, prüfen Sie Regeln, Schalter und Zielbereich erneut und warten Sie auf den Empfang am Endpunkt. Ein erfolgreiches Speichern in der Konsole bestätigt nicht die Anwendung am Endpunkt.

Für Warnungen bei Websitezugriffen: Aktivieren Sie im obigen Pilotregelwerk Alert. Dadurch wird auch Audit aktiviert; beim Deaktivieren von Audit wird auch Alert deaktiviert. Bestätigen Sie die Regel, speichern Sie die Websitezugriffseinstellungen und die gesamte Richtlinie, warten Sie auf deren Empfang und lösen Sie mit der genehmigten Testadresse einen passenden Zugriff aus. Suchen Sie anschließend unter UEM > Alerts nach Pilotendpunkt, Zeitpunkt und Websitezugriffswarnung und vergleichen Sie Zugriffseintrag und tatsächliches Ergebnis. Ein Auditeintrag garantiert keine Warnung: Regelübereinstimmung, Verarbeitung und Meldung am Endpunkt beeinflussen das Ergebnis. Fehlt die Warnung, prüfen Sie Regelreihenfolge, beide Schalter, Geltungsbereich, Endpunktstatus und Anzeigerecht. Eine leere Liste beweist weder fehlenden Zugriff noch eine wirksame Richtlinie. Stichwort und erweiterte Filter gelten nur für geladene Warnungen; ein fehlender Treffer beweist nicht, dass der Eintrag in der gesamten Historie fehlt.

Eine Sperrregel konfigurieren

Um Zugriffe einzuschränken, konfigurieren Sie zuerst den Zielbereich und die Bedingungen für sensible Inhalte und ändern Sie die Hauptaktion von No Action auf Block. Öffnen Sie die Einstellungen auf der Block-Aktionskarte. Wählen Sie unter Interception Settings den Interception Mode: Für Redirect ist eine gültige http://- oder https://-Redirect URL anzugeben; bei Prompt message kann der Hinweistext nach Bedarf eingegeben werden. Bestätigen Sie die Einstellungen und speichern Sie Regel, Websitezugriffseinstellungen und gesamte Richtlinie. Das Speichern des Dialogs allein genügt nicht. Bei ausgewählten sensiblen Inhalten ist mindestens eine sensible Regel erforderlich. Prüfen Sie Audit und Alert getrennt nach den organisatorischen Anforderungen.

Eine Sperre kann Geschäftsabläufe beeinträchtigen. Testen Sie auf einem wiederherstellbaren Pilotendpunkt passende und nicht passende URLs und Inhalte; prüfen Sie tatsächlichen Zugriff, Hinweis oder Weiterleitung und Datensätze, bevor Sie den Bereich erweitern. https://portal.example.com/access-denied ist nur ein Formatbeispiel und muss durch eine genehmigte, verfügbare Organisationsadresse ersetzt werden. Prüfen Sie Browser, Protokolle und Seiteninhalte getrennt.

Die Listenreihenfolge kann die Übereinstimmung beeinflussen. Bei der Websitezugriffskontrolle unter Windows erfolgen URL- und sensible Inhaltsprüfung in unterschiedlichen Verarbeitungsschritten; nehmen Sie nicht an, dass für jeden Zugriff einmal einheitlich die erste Listenregel geprüft wird. Testen Sie nach Änderungen an Reihenfolge oder Bedingungen erneut. Sensible Regeln benötigen prüfbaren Seiteninhalt; fehlende Treffer oder Datensätze beweisen weder sichere Inhalte noch eine vollständige Zugriffskontrolle.