لا يعد جهاز كمبيوتر واحد للموظفين مع عميل تورنت أو لعبة ما مجرد جهاز كمبيوتر واحد - فهو عبارة عن ثغرة أمنية وتسريب للوقت للمكتب بأكمله. يحتوي ManageEngine Endpoint Central على وحدة التحكم في التطبيقات التي تحظر أي تطبيق على كل كمبيوتر مُدار من وحدة تحكم واحدة. يمنحك هذا الدليل التدفق الكامل، بالترتيب الذي لا يعطل عمل أي شخص.
دعونا نكون صادقين بشأن ماهية هذه الأداة. يكتشف التحكم في التطبيقات الخاص بـ Endpoint Central التطبيقات المثبتة على أجهزة الكمبيوتر المُدارة لديك، ويتيح لك إنشاء قوائم مسموح بها وقوائم حظر، ويطرحها كسياسة. يقوم عامل التصفية على مستوى النواة بعد ذلك بفحص كل برنامج جديد في اللحظة التي يحاول فيها بدء التشغيل وإيقاف البرامج التي تحظرها سياستك. يستغرق الحظر نفسه دقيقتين. المهارة الحقيقية هي الترتيب: اكتشف أولاً، ثم ضع السياسة كتابيًا، ثم شاهد في وضع التدقيق، وبعد ذلك فقط قم بالتنفيذ. تخطي هذا الطلب وسيكون أول شيء تحظره هو التطبيق الوحيد الذي يحتاجه فريق الحسابات في يوم نهاية الشهر.
يبدأ التحكم في التطبيقات بـ الاكتشاف المعتمد على الوكيل: يقوم وكيل Endpoint Central بفحص كل جهاز كمبيوتر مُدار ويسرد ما تم تثبيته بالفعل، بما في ذلك البرامج التي لم تتم الموافقة عليها مطلقًا في قسم تكنولوجيا المعلومات. اقرأ تلك القائمة قبل حظر أي شيء. يجد معظم المسؤولين مفاجآت - مسجل شاشة هنا، وشبكة VPN شخصية هناك، وثلاث أدوات PDF مختلفة تؤدي نفس المهمة.
هذه القائمة هي أيضا دليلك. عندما يسأل شخص ما لاحقًا عن سبب حظر أحد التطبيقات، يُظهر تقرير الاكتشاف أنه كان يعمل على الأجهزة المكتبية، في وقت العمل، قبل أن يلمس أي شخص السياسة.
حدد الفئات على الورق أولاً: الألعاب، وعملاء التورنت ونظير إلى نظير، وشبكات VPN الشخصية، وأدوات الوصول عن بعد التي لم تتم الموافقة عليها من قبل أحد، وعمال المناجم المشفرين، وأي شيء ليس له أي غرض تجاري. اكتب من يوافق على الاستثناء ومدى السرعة — وأخبر الموظفين قبل صدور السياسة، وليس بعد أول مكالمة هاتفية غاضبة.
إن السياسة المكتوبة والمعلنة تحول الحجب إلى قاعدة يعرفها الجميع. يحول الحظر الصامت الأمر إلى معركة شخصية بين قسم تكنولوجيا المعلومات وموظف متفاجئ.
في وحدة التحكم، انتقل إلى التحكم في التطبيق، ثم مجموعات التطبيقات، واختر إنشاء قائمة الحظر. أضف التطبيقات باستخدام المرشحات — Vendor، Product Name، Verified Executable، File Hash، Folder Path وStore Apps. تفضيل قواعد البائع والقواعد القابلة للتنفيذ التي تم التحقق منها على قاعدة اسم الملف العادي: تسقط قاعدة الاسم في اللحظة التي يعيد فيها شخص ما تسمية الملف، بينما لا تتغير هوية الملف الموقعة.
ملاحظة واحدة صادقة: بالنسبة إلى كتلة سريعة واحدة، يحتفظ Endpoint Central أيضًا بخيار كتلة قابل للتنفيذ أبسط ضمن المخزون، حيث تتم مطابقته حسب المسار أو التجزئة. إنه جيد لملف واحد على عدد قليل من أجهزة الكمبيوتر. تعتبر مجموعات التطبيقات هي المسار الصحيح عندما يجب أن تكون القاعدة موجودة كسياسة عبر المكتب.
ضمن النشر، افتح سياسة النشر واربط قائمة الحظر الخاصة بك مع مجموعة مخصصة من أجهزة الكمبيوتر. ابدأ بمجموعة تجريبية صغيرة - القسم الخاص بك، أو عدد قليل من المستخدمين الودودين - حتى لو كان الهدف النهائي هو مجموعة كافة أجهزة الكمبيوتر الافتراضية. يتم إرفاق السياسات لكل مجموعة، بحيث يمكن لمكتب التصميم ومكتب الحسابات حمل قوائم مختلفة دون أي قتال.
أثناء النشر، قم أيضًا بتعيين رسالة الإشعارات المخصصة التي سيراها المستخدمون عندما يتم حظر التطبيق. إن الرسالة التي توضح السياسة التي حظرتها، ومن يجب الاتصال به، توفر عليك عشرات من مكالمات الدعم.
يقدم Endpoint Central وضعين للتنفيذ. في وضع التدقيق، يستمر تشغيل التطبيقات المُدرجة في القائمة المسموح بها وغير المُدارة، ولكن يتم جمع كل حدث: ترى بالضبط ما الذي تم حظره وأين ومن قام بحظره. قم بتشغيل السياسة في وضع التدقيق لمدة دورة عمل كاملة واحدة على الأقل - بما في ذلك نهاية الشهر، عندما تظهر التطبيقات التي نادرًا ما يتم استخدامها.
يمكنك العمل من خلال عرض التطبيقات غير المُدارة وتقارير الوصول إلى التطبيقات المحظورة، وحل كل إدخال: إضافته إلى القائمة المسموح بها، أو إضافته إلى القائمة المحظورة، أو نقله إلى مجموعة تطبيقات. الهدف قبل التنفيذ هو قائمة قصيرة ومفهومة وغير مُدارة - وليس قفزة في الإيمان.
في الوضع الصارم، يتم فرض السياسة: لا يمكن تشغيل التطبيقات المدرجة في القائمة المحظورة، نقطة توقف. هذا هو الوضع الذي يوضحه الفيديو، وهو يعمل - يقوم برنامج التشغيل على مستوى kernel بتصفية كل عملية تم إنشاؤها حديثًا، وبالتالي تنطبق القاعدة حتى على التطبيق الذي تم تثبيته قبل وقت طويل من وجود السياسة.
الآن الجزء الذي يجعل الأمر إنسانيًا: قم بتمكين الخيار الذي يتيح للمستخدمين طلب الوصول إلى التطبيقات غير المُدارة. يمكن منح الطلب المعتمد باعتباره وصولاً في الوقت المناسب — إذنًا مؤقتًا ومحددًا بفترة زمنية تنتهي صلاحيته من تلقاء نفسه ويتم كتابته في سجل التدقيق. الحظر بباب طلب العمل يحصل على الامتثال. الحظر بدون باب يحصل على حلول بديلة.
يؤدي الحظر والإزالة إلى حل مشكلات مختلفة. إلغاء التثبيت عندما لا يكون البرنامج موجودًا على الأجهزة المكتبية على الإطلاق - نسخ غير مرخصة، وأدوات معروفة سيئة. الحظر عندما يكون التطبيق مشروعًا ولكنه خاطئ لبعض الأشخاص أو لبعض الساعات: أداة التصميم التي لا يحتاجها فريق المبيعات، اللعبة المناسبة في المنزل وليس هنا. يظل التطبيق المحظور مثبتًا ويعمل مرة أخرى في اللحظة التي تتغير فيها السياسة، وهو بالضبط ما تريده للاستثناءات وتغييرات الأدوار.
تذكر الحد الأقصى لكليهما: إلغاء التثبيت هو حدث لمرة واحدة يمكن لمستخدم محدد التراجع عنه عن طريق إعادة التثبيت، بينما تعيد سياسة الحظر تطبيق نفسها عند كل تسجيل دخول للوكيل. ففي أي شيء مهم حقاً، تفوز السياسة.
يتم عرض كل نقرة مباشرة في وحدة تحكم ManageEngine - مجموعات التطبيقات ونشر السياسة والتبديل من التدقيق إلى الصارم.
▶️ Watch Full Videoلا، يظل التطبيق المحظور مثبتًا تمامًا كما كان، ولا يمكن تشغيله أثناء تطبيق السياسة. قم بإزالة التطبيق من القائمة المحظورة أو قم بإزالة السياسة، وسيتم تشغيله مرة أخرى دون إعادة تثبيته. ولهذا السبب فإن الحظر هو الأداة المناسبة للقواعد المبنية على الأدوار، وإلغاء التثبيت هو الأداة المناسبة للبرامج التي لا ينبغي أن تكون موجودة على الجهاز على الإطلاق.
لا، وهذا الأمر يستحق التحقق قبل التخطيط للطرح. التحكم في التطبيقات عبارة عن وحدة إضافية مرخصة لـ Endpoint Central، وتبيعها ManageEngine أيضًا كمنتج مستقل يسمى Application Control Plus. ما إذا كانت وحدة التحكم الخاصة بك تعرض قائمة التحكم في التطبيق يعتمد على الترخيص الذي اشتريته - إذا كانت القائمة مفقودة، فهذا سؤال ترخيص، وليس تثبيتًا معطلاً.
نعم. تتطابق القواعد مع الهوية - البائع، أو الملف القابل للتنفيذ الذي تم التحقق منه، أو تجزئة الملف أو المسار - وليس في سجل التثبيت. إذا قام شخص ما بتثبيت تطبيق مدرج في القائمة المحظورة أو نسخه لاحقًا، فسيقوم الوضع Strict Mode بإيقافه في اللحظة التي يحاول فيها تشغيله. وفي إعداد القائمة المسموح بها، تكون الحماية أوسع نطاقًا: أي شيء غير موجود في القائمة المسموح بها يتم التعامل معه على أنه غير مُدار ويتم حظره في الوضع الصارم.