Chính sách chụp màn hình theo điều kiện

Triggered Capture thu thập ảnh màn hình thiết bị theo điều kiện chính sách; ảnh đã gửi có thể xem trong Smart Screenshots. Tính năng được cấu hình riêng với kiểm soát chụp màn hình của phòng chống rò rỉ dữ liệu và ghi hình. Bật tính năng này không chặn người dùng chụp màn hình hoặc tự bật ghi video.

Ảnh có thể chứa mật khẩu, thông tin cá nhân và nội dung nghiệp vụ khác. Trước khi triển khai cần xác định mục đích hợp pháp, thông báo cho người liên quan, quyền truy cập, thời hạn lưu giữ và phê duyệt của tổ chức. Các bước lấy thiết bị Windows làm ví dụ; cần xác minh riêng hỗ trợ và kết quả ở hệ thống hoặc môi trường khác.

Cấu hình chính sách thử nghiệm

1. Xác nhận quyền sử dụng tính năng. Việc xem bản ghi và tải ảnh khi cần đòi hỏi các quyền tương ứng; thay đổi chính sách do người có quyền quản lý chính sách thực hiện. Để xác minh bản ghi mới, chọn thiết bị Windows thử nghiệm đã đăng ký, có thể nhận chính sách và gửi ảnh; chuẩn bị nội dung không chứa dữ liệu nhạy cảm thật và phương án khôi phục.
2. Trong UEM > Policy, tạo hoặc sửa chính sách thử nghiệm, kiểm tra tên, thời gian và phạm vi. Bật Triggered Capture, chọn Settings, rồi chọn Add Rule trong danh sách quy tắc và đặt tên.
3. Đặt phạm vi tiến trình. Với Specified processes, chọn đối tượng phần mềm từ danh sách hoặc nhập tên; tên nhập thủ công phải kết thúc bằng .exe, ví dụ thử nghiệm đã duyệt notepad.exe. All processes có phạm vi rộng hơn và cần đánh giá trước; phạm vi chỉ định không được để trống.
4. Đặt chế độ kích hoạt. Với Always trigger, tiến trình chỉ định tồn tại là đủ điều kiện dù chương trình khác ở tiền cảnh. Với Trigger only when running in the foreground, dùng tiến trình chỉ định và kiểm tra trạng thái tiền cảnh. Điều kiện quyết định thời điểm thu thập, không cắt ảnh chỉ còn cửa sổ chương trình; ảnh có thể chứa nội dung khác trên màn hình.
5. Đặt Capture interval (seconds) và Image quality. Quy tắc mới ban đầu là 3 giây và có thể điều chỉnh trong phạm vi giao diện cho phép; thời điểm thực tế còn phụ thuộc trạng thái thiết bị, quyền sử dụng và môi trường nên không phải chu kỳ chính xác. Theo quy định tổ chức, quyết định dùng OCR, tìm ảnh tương tự hoặc Ignore when mouse is idle, kiểm tra quyền và cấu hình; nếu bật bỏ qua khi nhàn rỗi hãy đặt số phút.
6. Kiểm tra thứ tự và phạm vi quy tắc. Thiết bị Windows chọn quy tắc khớp đầu tiên theo thứ tự; quy tắc rộng ở trước có thể làm quy tắc sau không hoạt động như mong đợi. Khi khóa màn hình hoặc không có phiên hoạt động, hệ thống không thu thập màn hình làm việc theo cách thông thường. Lưu cài đặt rồi lưu toàn bộ chính sách, kiểm tra đối tượng và công tắc, đợi thiết bị nhận. Lưu thành công không chứng minh ảnh đã tạo hay gửi.

Nhập số nguyên từ 1 đến 86400 giây cho khoảng thời gian. Khi bật bỏ qua lúc chuột nhàn rỗi, Mouse idle minutes phải là số nguyên từ 1 đến 600. Các tùy chọn khác trên giao diện là OCR analysis và Similar Image Search. Khi sửa chính sách hiện có bằng tài khoản không có quyền truy cập sản phẩm phòng chống rò rỉ dữ liệu, trang có thể tắt tìm ảnh tương tự trong các quy tắc dù người dùng không chủ động đổi; sau khi lưu toàn bộ chính sách, tùy chọn có thể không được giữ. Kiểm tra quyền truy cập và tác động trước khi đổi, kiểm tra mọi quy tắc liên quan trước và sau khi lưu, rồi thử trên thiết bị thí điểm.

Điều kiện tiền cảnh và phạm vi tiến trình: Trang cho phép chọn đồng thời All processes và Trigger only when running in the foreground, nhưng trong chức năng chụp theo kích hoạt trên Windows, tổ hợp này không so sánh chương trình tiền cảnh với một tiến trình chỉ định. Không thể dùng tổ hợp đó để chỉ thu thập khi một chương trình mục tiêu cụ thể ở tiền cảnh. Nếu cần giới hạn này, chọn Specified processes, xác định mục tiêu và thử riêng trường hợp ở và không ở tiền cảnh trên thiết bị thử nghiệm.

Khắc phục và dừng

• Không có ảnh dự kiến: Kiểm tra công tắc, đối tượng và thời gian chính sách, thứ tự quy tắc, phạm vi tiến trình, chế độ và khoảng thời gian, việc nhận chính sách, phiên và trạng thái khóa, cùng cấu hình bỏ qua nhàn rỗi. Sau đó kiểm tra tài nguyên, mạng, gửi, ngày và phạm vi quản trị. Danh sách trống không chứng minh thiết bị không hoạt động.

• Không xem trước hoặc tải được: Kiểm tra quyền quản trị, khả năng sử dụng bản ghi và ảnh, mạng và thông báo; liên hệ quản trị viên hoặc hỗ trợ khi cần. Không mặc định ảnh vẫn còn trong thời hạn lưu giữ.

• Dừng chụp về sau: Theo quy trình thay đổi, tắt tính năng, lưu toàn bộ chính sách, đợi thiết bị nhận rồi kiểm tra. Việc tắt không tự xóa ảnh cũ hoặc tệp đã gửi.

• Xem ảnh chụp theo điều kiện