Quản lý đối tượng phần mềm và kiểm tra chính sách

Đối tượng phần mềm tổ chức thông tin phần mềm để các chức năng hỗ trợ lựa chọn phần mềm tham chiếu. Một đối tượng có thể liên kết với nhiều tệp thực thi. Tên phần mềm, đặc điểm cài đặt và ứng dụng liên kết là các cấu hình riêng biệt. Chỉ tạo đối tượng không tự bật hình mờ hoặc chính sách bảo mật khác; cần chọn đối tượng trong chức năng tương ứng và hoàn tất cấu hình chính sách.

Tên mục thao tác dưới đây dựa trên giao diện tiếng Anh và có thể khác khi dùng ngôn ngữ bảng điều khiển khác.

Chuẩn bị

• Xác nhận người quản lý đối tượng phần mềm có quyền tương ứng; nếu thay đổi chính sách của chức năng, cần thêm quyền quản lý chính sách đó.
• Xác định phần mềm đích và các tệp thực thi thực tế. Kiểm tra danh sách đối tượng trước để tránh tạo trùng. Nếu danh sách ứng viên không có ứng dụng, kiểm tra kết nối thiết bị đầu cuối, thông tin ứng dụng được báo cáo và điều kiện tìm kiếm. Tên đối tượng không thay thế liên kết ứng dụng.
• Thay đổi đối tượng hoặc liên kết hiện có có thể ảnh hưởng các chức năng tham chiếu. Đánh giá phạm vi, thử trên một số ít thiết bị rồi mới mở rộng.

Tạo đối tượng và liên kết ứng dụng

1. Mở Software Objects (đối tượng phần mềm) trong Objects & Templates (đối tượng và mẫu), tìm đối tượng hiện có. Khi tạo mới, nhập tên và bổ sung phân loại, nhà phát hành cùng thông tin phù hợp.
2. Trong Linked Apps (ứng dụng liên kết), chọn Link Executable (liên kết tệp thực thi), tìm và kiểm tra ứng dụng đích rồi chọn mục cần liên kết. Với đối tượng mới, các lựa chọn được lưu cùng đối tượng; xác nhận lưu thành công trước khi rời trang.
3. Quay lại chi tiết và kiểm tra tên cùng trạng thái trong Linked Apps (ứng dụng đã liên kết). Nếu phần mềm dùng nhiều tệp thực thi, kiểm tra từng tệp có cần liên kết không.
4. Với đối tượng hiện có, việc chọn ứng viên gửi liên kết ngay, không chờ lưu thông tin cơ bản. Có thể thay đổi trạng thái liên kết hiện có trong danh sách; trước tiên đánh giá ảnh hưởng đến chức năng tham chiếu đối tượng.

Dùng biểu tượng liên kết trên từng dòng ứng viên; không có bước xác nhận chung sau khi đánh dấu. Với đối tượng mới, chọn lại mục đã chọn để bỏ lựa chọn tạm thời, sau đó lưu đối tượng khi đã đóng cửa sổ chọn. Với đối tượng hiện có, liên kết thành công được gửi ngay; đóng cửa sổ chọn hoặc hủy chỉnh sửa đối tượng không hoàn tác liên kết. Nếu cần điều chỉnh, trước hết đánh giá tác động, sau đó kiểm tra trạng thái và dùng thao tác có trong danh sách.

Tìm tệp thực thi: Cửa sổ lựa chọn chỉ hiển thị tối đa 50 mục đầu tiên của truy vấn hiện tại và không có trang tiếp theo. Không thấy mục tiêu không chứng minh thiết bị chưa báo cáo hoặc mục tiêu không tồn tại. Thu hẹp tìm kiếm bằng tên tệp thực thi, công ty hoặc tên sản phẩm rồi kiểm tra thông tin ứng viên. Nếu truy vấn thất bại, kết quả trước có thể vẫn hiển thị; không coi danh sách cũ là kết quả tìm kiếm mới. Hãy tìm lại và xác nhận tải thành công trước khi liên kết.

5. Quy tắc tên cài đặt, nhà phát hành, trạng thái bật và thứ tự ưu tiên trong Software Feature (đặc điểm phần mềm) khác với liên kết ứng dụng. Khi cần, cấu hình theo thông tin thực tế và xác minh trong tình huống sử dụng; không suy luận kết quả khớp chỉ từ tên.

Sử dụng trong chính sách hình mờ cửa sổ

Ví dụ thử nghiệm áp dụng cho thiết bị Windows. Hình mờ hỗ trợ cảnh báo và truy xuất nguồn gốc, không trực tiếp ngăn chụp màn hình, chụp ảnh hoặc đưa tệp ra ngoài.

Trước tiên kiểm tra mẫu hình mờ cửa sổ phù hợp và chính sách bao phủ thiết bị thử nghiệm hiện có. Nếu đáp ứng yêu cầu, hãy dùng lại và chuyển đến bước xác minh. Chỉ thực hiện bước 1 khi thiếu mẫu phù hợp và các bước 2 đến 4 khi cần điều chỉnh chính sách. Trước khi sửa mẫu hoặc chính sách dùng chung, đánh giá tác động đến các đối tượng và thiết bị khác.

1. Trong Objects & Templates, mở Watermark Template (mẫu hình mờ), tạo mẫu dùng cho cửa sổ, cấu hình nội dung và kiểu hiển thị rồi lưu.
2. Trong DLP (ngăn ngừa rò rỉ dữ liệu), mở Policy (chính sách), tạo hoặc sửa chính sách bao phủ thiết bị thử nghiệm và kiểm tra phạm vi, thời gian áp dụng.
3. Bật Watermark (hình mờ), chọn Configure (cài đặt), vào Window watermark (hình mờ cửa sổ), bật công tắc trên trang và chọn mẫu dùng cho cửa sổ.
4. Chọn Add Software Rule (thêm quy tắc phần mềm), chọn đối tượng đã liên kết ứng dụng đích và xác nhận. Lưu cửa sổ cài đặt hình mờ, sau đó lưu toàn bộ chính sách.
5. Chờ thiết bị nhận chính sách; kiểm tra nội dung và cách hiển thị trong cửa sổ ứng dụng đích, đồng thời kiểm tra ứng dụng không được chọn để xác minh phạm vi. Ứng dụng và môi trường hiển thị có thể ảnh hưởng kết quả, vì vậy cần thử từng môi trường thực tế.

Khắc phục sự cố

• Không tìm thấy ứng dụng đích: Kiểm tra điều kiện tìm kiếm và thông tin thiết bị báo cáo, xác định tệp thực thi rồi liên kết. Không giả định tên đối tượng đã tạo liên kết.
• Không thấy liên kết sau khi lưu: Với đối tượng mới, xác nhận lưu thành công; với đối tượng hiện có, kiểm tra kết quả và trạng thái liên kết.
• Ứng dụng đích không có hình mờ: Kiểm tra mục đích mẫu, công tắc hình mờ cửa sổ, quy tắc phần mềm, ứng dụng liên kết, phạm vi và việc nhận chính sách, sau đó kiểm tra ứng dụng và cửa sổ thực tế.
• Ứng dụng khác cũng có hình mờ: Kiểm tra liên kết của đối tượng, các chính sách áp dụng khác và cài đặt hình mờ. Đánh giá tác động đến đối tượng dùng chung trước khi thay đổi.