นโยบายควบคุมการติดตั้งซอฟต์แวร์
การควบคุมการติดตั้งซอฟต์แวร์ใช้จัดการการติดตั้งบนอุปกรณ์ปลายทาง และกำหนดข้อยกเว้นเพื่ออนุญาตซอฟต์แวร์เฉพาะได้ ฟังก์ชันนี้กำหนดแยกจาก การควบคุมการทำงานของซอฟต์แวร์ การอนุญาตให้ติดตั้งไม่ได้หมายถึงอนุญาตให้รัน และการบล็อกการติดตั้งไม่ได้หมายความว่าถอนซอฟต์แวร์ที่มีอยู่ทั้งหมดแล้ว
เวลาที่ใช้การควบคุมอาจต่างกันตามแพลตฟอร์มและวิธีติดตั้ง อุปกรณ์ Linux อาจพยายามลบซอฟต์แวร์ใหม่บางรายการที่ไม่ตรงเงื่อนไขระหว่างการตรวจสอบหลังติดตั้ง จึงไม่ควรเข้าใจว่าเป็นการบล็อกก่อนเริ่มโปรแกรมติดตั้งเท่านั้น ต้องตรวจสอบว่าลบสำเร็จจริงหรือไม่ ก่อนเปลี่ยนนโยบายให้ประเมินความเสี่ยงต่อธุรกิจ การพึ่งพาซอฟต์แวร์ และการกู้คืน
การเตรียมการ
- ใช้บัญชีผู้ดูแลระบบที่มีสิทธิ์จัดการนโยบาย Software ตรวจสอบอุปกรณ์เป้าหมาย สิทธิ์ใช้งาน และเวลาที่นโยบายมีผล
- ระบุซอฟต์แวร์ธุรกิจ วิธีติดตั้งที่อนุญาต และข้อยกเว้นที่จำเป็น เริ่มด้วยอุปกรณ์นำร่องจำนวนน้อยที่กู้คืนได้ พร้อมเตรียมแพ็กเกจทดสอบ สำเนาการตั้งค่า และขั้นตอนกู้คืน
- ก่อนกำหนดข้อยกเว้น ให้ตรวจสอบคำอธิบายซอฟต์แวร์ ลิขสิทธิ์ ชื่อผลิตภัณฑ์ และชื่อไฟล์ ข้อมูลจากระบบปฏิบัติการและโปรแกรมติดตั้งอาจต่างกัน จึงต้องตรวจสอบในสภาพแวดล้อมเป้าหมาย
- อย่านำกฎที่ไม่ทราบขอบเขตไปใช้กับอุปกรณ์ใช้งานจริงโดยตรง สำหรับการทดสอบ Linux ให้ประเมินผลต่อธุรกิจและการพึ่งพาหากซอฟต์แวร์ที่ติดตั้งใหม่ถูกลบเป็นพิเศษ
เปิดการควบคุมการติดตั้ง
- ใน Software เปิด Policy และสร้างหรือแก้ไขนโยบายเป้าหมาย ตรวจสอบชื่อ ขอบเขตอุปกรณ์ และเวลาที่มีผล
- เปิดใช้การควบคุมการติดตั้งซอฟต์แวร์ในการตั้งค่านโยบายและเปิดหน้าตั้งค่า
- ในส่วนแจ้งเตือนการบล็อกซอฟต์แวร์ ให้กำหนดหน้าต่างแจ้งเตือนตามจำเป็น หน้าต่างนี้เป็นเพียงการแจ้ง ไม่ใช่หลักฐานเพียงอย่างเดียวว่าการติดตั้งถูกบล็อกหรือซอฟต์แวร์ถูกลบ
- หากต้องการอนุญาตซอฟต์แวร์เฉพาะ ให้เปิดข้อยกเว้นอนุญาตและเพิ่มกับตรวจสอบข้อยกเว้นตามขั้นตอนถัดไป แม้ไม่เพิ่มข้อยกเว้น ก็ต้องประเมินผลต่ออุปกรณ์เป้าหมายก่อนเปิดการควบคุม
- ยืนยันหน้าต่างตั้งค่าการควบคุมการติดตั้งและบันทึกนโยบายทั้งหมด ตรวจสอบขอบเขต รอให้อุปกรณ์นำร่องได้รับนโยบาย แล้วจึงทดสอบ
เมนูตั้งค่าที่มองเห็นในปัจจุบันมีการแจ้งเตือนการบล็อกและข้อยกเว้นอนุญาต ช่องทางและความพร้อมของการอนุมัติติดตั้งชั่วคราวขึ้นอยู่กับหน้าจอและการกำหนดค่าจริงขององค์กร อย่าสมมติว่าผู้ใช้ส่งคำขออนุมัติได้เพียงเพราะเอกสารเก่าอธิบายไว้
กำหนดข้อยกเว้นอนุญาต
- เปิดข้อยกเว้นอนุญาตในการตั้งค่าควบคุมการติดตั้ง และเลือกเพิ่มรายการ
- ในข้อมูลซอฟต์แวร์ ป้อนคำอธิบายซอฟต์แวร์ ลิขสิทธิ์ ชื่อผลิตภัณฑ์ และชื่อไฟล์ ทั้งสี่ช่องเป็นข้อมูลบังคับ ป้อนชื่อบริษัทและคำอธิบายไฟล์ตามจำเป็น
- หน้าระบุว่าบางฟิลด์ใช้
*เพื่อจับคู่ทั้งหมดได้ ไวลด์การ์ดขยายขอบเขต จึงควรใช้ข้อมูลเฉพาะที่ตรวจสอบแล้ว และทดสอบด้วยซอฟต์แวร์เปรียบเทียบที่ไม่ควรได้รับอนุญาต แพลตฟอร์มอาจจัดการเงื่อนไขต่างกัน การบันทึกหน้าต่างไม่ได้รับประกันว่าข้อยกเว้นมีผล - บันทึกข้อมูลซอฟต์แวร์และตรวจสอบรายการข้อยกเว้น จากนั้นบันทึกทั้งหน้าต่างควบคุมการติดตั้งและนโยบายทั้งหมด
- ก่อนแก้ไขหรือลบข้อยกเว้น ให้ประเมินอุปกรณ์และซอฟต์แวร์ธุรกิจที่พึ่งพาข้อยกเว้นนั้น หลังเปลี่ยนให้ทดสอบทั้งกรณีที่ควรอนุญาตและควรจำกัด เพื่อหลีกเลี่ยงการอนุญาตหรือจำกัดโดยไม่ตั้งใจ
ข้อยกเว้นแพ็กเกจ Linux: ในการตรวจควบคุมการติดตั้งแพ็กเกจ dpkg File name จะจับคู่กับรหัสแพ็กเกจ เช่น example-app ไม่ใช่ชื่อไฟล์ติดตั้ง .deb หรือชื่อโปรแกรม ส่วน Software description จับคู่กับชื่อสินทรัพย์ซอฟต์แวร์ และ Company name กับ Copyright จับคู่กับข้อมูลผู้เผยแพร่หรือผู้ดูแล ข้อยกเว้นที่ทุกเงื่อนไขว่างหรือเป็น * จะไม่มีผล ข้อมูลสินทรัพย์อาจว่างหรือต่างจากคุณสมบัติไฟล์ติดตั้ง ให้ตรวจข้อมูลจริงบนอุปกรณ์และทดสอบกรณีที่ควรอนุญาตและไม่ควรอนุญาตแยกกันก่อนขยายขอบเขต
ในการตรวจควบคุมการติดตั้งแพ็กเกจ Linux ระบบใช้ข้อมูลซอฟต์แวร์เดิมเป็นฐานสำหรับตรวจสอบ ซอฟต์แวร์ที่อยู่ในฐานแล้วจะไม่ถูกถือว่าเพิ่มใหม่เพียงเพราะการตรวจครั้งนี้ แพ็กเกจพึ่งพาที่ระบุว่าติดตั้งอัตโนมัติอาจถูกบันทึกเพื่อสังเกตและเพิ่มลงฐานโดยไม่พยายามลบเป็นรายรายการ การสร้างฐาน การระบุ และการจัดการขึ้นอยู่กับสถานะจริงของอุปกรณ์ และไม่ได้ยืนยันผลเดียวกันสำหรับวิธีติดตั้งอื่น
ในการควบคุมโปรแกรมติดตั้งบน Windows รายการข้อยกเว้นไม่ใช่เหตุผลเดียวที่อาจอนุญาต การติดตั้งที่เชื่อถือได้หรือเกี่ยวข้องกับระบบบางรายการอาจได้รับอนุญาตตามเงื่อนไขอื่น ดังนั้นการไม่ตรงข้อยกเว้นไม่ได้รับประกันว่าจะถูกบล็อก ให้ทดสอบพฤติกรรมและผลทางธุรกิจด้วยโปรแกรมติดตั้งในสภาพแวดล้อมเป้าหมาย
ตรวจสอบและแก้ไขปัญหา
- ยืนยันว่าอุปกรณ์นำร่องได้รับนโยบาย ในช่วงบำรุงรักษา ใช้ซอฟต์แวร์ทดสอบที่อนุมัติแล้วทดสอบกรณีตรงและไม่ตรงข้อยกเว้นแยกกัน และบันทึกผลการติดตั้ง การรัน หรือการลบจริง
- บน Linux รอการตรวจสอบหลังติดตั้งและตรวจสอบสถานะสุดท้ายของซอฟต์แวร์ โปรแกรมติดตั้งที่เคยรายงานว่าสำเร็จไม่ได้พิสูจน์ว่านโยบายไม่มีผล และไม่รับประกันว่าการลบภายหลังจะสำเร็จ
- หากเปิดหน้าต่างแจ้งการบล็อก ให้ตรวจสอบว่าปรากฏบนอุปกรณ์หรือไม่ หากไม่ปรากฏ ให้ตรวจสอบการได้รับนโยบายและผลจริงด้วย อย่าใช้หน้าต่างแจ้งเป็นหลักฐานเพียงอย่างเดียว
- บันทึกข้อยกเว้นไม่ได้หรือไม่มีผล: ตรวจสอบฟิลด์บังคับ ข้อมูลซอฟต์แวร์จริง แพลตฟอร์มเป้าหมาย และขอบเขตกฎ ยืนยันว่าบันทึกทุกหน้าต่างและนโยบายทั้งหมดแล้วและอุปกรณ์ได้รับนโยบาย
- ซอฟต์แวร์ธุรกิจถูกจำกัดหรือลบโดยไม่คาดคิด: กู้คืนงานตามขั้นตอนรับมือเหตุการณ์ขององค์กร แล้วตรวจสอบขอบเขตนโยบายและข้อยกเว้น แก้ไขและทดสอบบนอุปกรณ์นำร่องก่อนขยาย
เวลาในการประมวลผลจริงขึ้นอยู่กับการทำงานของอุปกรณ์ ให้ตรวจสอบการบันทึกนโยบาย การได้รับนโยบาย และผลทางธุรกิจแยกกัน
วันที่อัปเดต