टोरेंट क्लाइंट या गेम वाला एक स्टाफ पीसी कभी भी सिर्फ एक पीसी नहीं होता - यह पूरे कार्यालय के लिए एक सुरक्षा छेद और समय रिसाव है। मैनेजइंजिन एंडपॉइंट सेंट्रल में एक एप्लिकेशन कंट्रोल मॉड्यूल है जो प्रत्येक प्रबंधित कंप्यूटर पर किसी भी एप्लिकेशन को एक कंसोल से ब्लॉक करता है। यह मार्गदर्शिका आपको पूर्ण प्रवाह प्रदान करती है, इस क्रम में कि किसी का काम बाधित न हो।
आइए हम इस बारे में ईमानदार रहें कि यह उपकरण क्या है। एंडपॉइंट सेंट्रल का एप्लिकेशन कंट्रोल आपके प्रबंधित पीसी पर इंस्टॉल किए गए एप्लिकेशन को खोजता है, आपको अनुमति सूची और ब्लॉकलिस्ट बनाने देता है, और उन्हें एक नीति के रूप में बाहर धकेलता है। एक कर्नेल-स्तरीय फ़िल्टर प्रत्येक नए प्रोग्राम को उसी क्षण जांचता है जब वह प्रारंभ करने का प्रयास करता है और जिसे आपकी नीति प्रतिबंधित करती है उसे रोक देता है। ब्लॉक करने में ही दो मिनट लग जाते हैं. वास्तविक कौशल आदेश देना है: पहले खोजें, नीति को लिखित रूप में रखें, ऑडिट मोड में देखें, और उसके बाद ही लागू करें। उस ऑर्डर को छोड़ें और सबसे पहली चीज़ जिसे आप ब्लॉक करेंगे वह वह ऐप होगा जिसकी अकाउंट टीम को महीने के अंत में ज़रूरत होगी।
एप्लिकेशन नियंत्रण एजेंट-आधारित खोज से शुरू होता है: एंडपॉइंट सेंट्रल एजेंट प्रत्येक प्रबंधित पीसी को स्कैन करता है और सूचीबद्ध करता है कि वास्तव में क्या इंस्टॉल किया गया है, जिसमें सॉफ्टवेयर भी शामिल है जिसे आईटी में किसी ने भी मंजूरी नहीं दी है। किसी भी चीज को ब्लॉक करने से पहले उस सूची को पढ़ें। अधिकांश व्यवस्थापकों को आश्चर्य होता है - यहां एक स्क्रीन-रिकॉर्डर, वहां एक व्यक्तिगत वीपीएन, एक ही काम करने वाले तीन अलग-अलग पीडीएफ टूल।
ये लिस्ट भी आपका सबूत है. जब कोई बाद में पूछता है कि किसी ऐप को क्यों ब्लॉक किया गया था, तो खोज रिपोर्ट से पता चलता है कि यह किसी पॉलिसी को छूने से पहले, कार्यालय समय पर कार्यालय मशीनों पर चल रहा था।
पहले कागज पर श्रेणियां तय करें: गेम, टोरेंट और पीयर-टू-पीयर क्लाइंट, व्यक्तिगत वीपीएन, रिमोट-एक्सेस टूल जिन्हें किसी ने मंजूरी नहीं दी, क्रिप्टो खनिक, और बिना किसी व्यावसायिक उद्देश्य के कुछ भी। कौन अपवाद को मंजूरी देता है और कितनी तेजी से लिखें - और कर्मचारियों को पॉलिसी लागू होने से पहले बताएं, पहले गुस्से वाले फोन कॉल के बाद नहीं।
एक लिखित, घोषित नीति अवरोधन को एक ऐसे नियम में बदल देती है जिसके बारे में हर कोई जानता था। एक मूक अवरोध इसे आईटी और एक आश्चर्यचकित कर्मचारी के बीच व्यक्तिगत लड़ाई में बदल देता है।
कंसोल में, एप्लिकेशन कंट्रोल पर जाएं, फिर एप्लिकेशन ग्रुप पर जाएं, और ब्लॉकलिस्ट बनाएं चुनें। फ़िल्टर का उपयोग करके एप्लिकेशन जोड़ें - Vendor, Product Name, Verified Executable, File Hash, Folder Path और Store Apps। सादे फ़ाइल-नाम नियम के बजाय विक्रेता और सत्यापित-निष्पादन योग्य नियमों को प्राथमिकता दें: नाम नियम उस समय समाप्त हो जाता है जब कोई फ़ाइल का नाम बदलता है, जबकि फ़ाइल की हस्ताक्षरित पहचान नहीं बदलती है।
एक ईमानदार नोट: एकल त्वरित ब्लॉक के लिए, एंडपॉइंट सेंट्रल इन्वेंटरी के तहत एक सरल ब्लॉक निष्पादन योग्य विकल्प भी रखता है, जो पथ या हैश से मेल खाता है। यह कुछ पीसी पर एक फ़ाइल के लिए ठीक है। जब नियम को पूरे कार्यालय में एक नीति के रूप में लागू किया जाना चाहिए तो एप्लिकेशन समूह उचित मार्ग हैं।
परिनियोजन के अंतर्गत, परिनियोजन नीति खोलें और अपनी ब्लॉकलिस्ट को कस्टम समूह कंप्यूटर के साथ संबद्ध करें। एक छोटे पायलट समूह से शुरुआत करें - आपका अपना विभाग, या कुछ मित्रवत उपयोगकर्ता - भले ही अंतिम लक्ष्य डिफ़ॉल्ट ऑल कंप्यूटर्स समूह हो। नीतियाँ प्रति समूह संलग्न होती हैं, इसलिए डिज़ाइन कार्यालय और लेखा कार्यालय बिना किसी झगड़े के अलग-अलग सूचियाँ ले जा सकते हैं।
परिनियोजन करते समय, कस्टम अधिसूचना संदेश भी सेट करें जिसे उपयोगकर्ता किसी ऐप के अवरुद्ध होने पर देखेंगे। एक संदेश जो बताता है कि किस नीति ने इसे अवरुद्ध किया है, और किससे संपर्क करना है, आपको एक दर्जन समर्थन कॉल बचाता है।
एंडपॉइंट सेंट्रल दो प्रवर्तन मोड प्रदान करता है। ऑडिट मोड में, अनुमत सूचीबद्ध और अप्रबंधित एप्लिकेशन अभी भी चलते हैं, लेकिन प्रत्येक घटना एकत्र की जाती है: आप देखते हैं कि वास्तव में क्या अवरुद्ध किया गया होगा, कहां और किसके द्वारा। पॉलिसी को कम से कम एक पूर्ण कार्य चक्र के लिए ऑडिट मोड में चलाएं - जिसमें महीने का अंत भी शामिल है, जब दुर्लभ रूप से उपयोग किए जाने वाले ऐप्स सामने आते हैं।
अप्रबंधित ऐप्स दृश्य और अवरुद्ध-एप्लिकेशन एक्सेस रिपोर्ट के माध्यम से काम करें, और प्रत्येक प्रविष्टि को हल करें: इसे अनुमति सूची में जोड़ें, इसे ब्लॉकलिस्ट में जोड़ें, या इसे किसी एप्लिकेशन समूह में ले जाएं। प्रवर्तन से पहले लक्ष्य एक छोटी, समझी गई अप्रबंधित सूची है - विश्वास की छलांग नहीं।
सख्त मोड में नीति लागू की जाती है: ब्लॉकलिस्टेड ऐप्स प्रारंभ नहीं हो सकते, पूर्ण विराम। यह वह मोड है जो वीडियो प्रदर्शित करता है, और यह काम करता है - एक कर्नेल-स्तरीय ड्राइवर प्रत्येक नई बनाई गई प्रक्रिया को फ़िल्टर करता है, इसलिए नियम उस ऐप के लिए भी लागू होता है जो नीति अस्तित्व में आने से बहुत पहले इंस्टॉल किया गया था।
अब वह हिस्सा जो इसे मानवीय बनाए रखता है: उस विकल्प को सक्षम करें जो उपयोगकर्ताओं को अप्रबंधित अनुप्रयोगों तक पहुंच का अनुरोध करने देता है। एक स्वीकृत अनुरोध को जस्ट-इन-टाइम एक्सेस के रूप में दिया जा सकता है - अस्थायी, समयबद्ध अनुमति जो अपने आप समाप्त हो जाती है और ऑडिट लॉग में लिखी जाती है। वर्किंग रिक्वेस्ट डोर के साथ ब्लॉक करने से अनुपालन मिलता है। बिना दरवाजे के ब्लॉक करने से समाधान मिल जाता है।
ब्लॉक करने और अनइंस्टॉल करने से अलग-अलग समस्याएं हल हो जाती हैं। अनइंस्टॉल करें जब सॉफ़्टवेयर कार्यालय मशीनों पर बिल्कुल भी मौजूद नहीं होना चाहिए - बिना लाइसेंस वाली प्रतियां, ज्ञात-खराब उपकरण। ब्लॉक करें जब ऐप वैध हो लेकिन कुछ लोगों या कुछ घंटों के लिए गलत हो: डिज़ाइन टूल जिसकी बिक्री टीम को आवश्यकता नहीं है, वह गेम जो घर पर ठीक है और यहां नहीं। एक अवरुद्ध ऐप इंस्टॉल रहता है और नीति बदलते ही फिर से चलने लगता है, जो कि आप अपवादों और भूमिका परिवर्तनों के लिए बिल्कुल वही चाहते हैं।
दोनों की सीमा याद रखें: अनइंस्टॉल करना एक बार की घटना है जिसे निर्धारित उपयोगकर्ता पुनः इंस्टॉल करके पूर्ववत कर सकता है, जबकि ब्लॉक नीति प्रत्येक एजेंट चेक-इन पर स्वयं को फिर से लागू करती है। किसी भी चीज़ के लिए जो वास्तव में मायने रखती है, नीति जीतती है।
प्रत्येक क्लिक को मैनेजइंजिन कंसोल में लाइव दिखाया जाता है - एप्लिकेशन समूह, नीति परिनियोजन और ऑडिट-टू-स्ट्रिक्ट स्विच।
▶️ Watch Full Videoनहीं, एक अवरुद्ध एप्लिकेशन बिल्कुल वैसे ही इंस्टॉल रहता है जैसा वह था - नीति लागू होने तक यह प्रारंभ नहीं हो सकता है। ऐप को ब्लॉकलिस्ट से हटा दें या पॉलिसी हटा दें, और यह पुनः इंस्टॉल किए बिना फिर से चलने लगता है। यही कारण है कि भूमिका-आधारित नियमों के लिए ब्लॉक करना सही उपकरण है, और सॉफ़्टवेयर के लिए अनइंस्टॉल करना सही उपकरण है जो मशीन पर बिल्कुल भी मौजूद नहीं होना चाहिए।
नहीं, और रोलआउट की योजना बनाने से पहले यह जांचने लायक है। एप्लिकेशन कंट्रोल एंडपॉइंट सेंट्रल के लिए एक लाइसेंस प्राप्त ऐड-ऑन मॉड्यूल है, और मैनेजइंजन इसे एप्लिकेशन कंट्रोल प्लस नामक एक स्टैंडअलोन उत्पाद के रूप में भी बेचता है। आपका कंसोल एप्लिकेशन कंट्रोल मेनू दिखाता है या नहीं यह आपके द्वारा खरीदे गए लाइसेंस पर निर्भर करता है - यदि मेनू गायब है, तो यह एक लाइसेंसिंग प्रश्न है, न कि टूटी हुई स्थापना।
हाँ. नियम पहचान पर मेल खाते हैं - विक्रेता, सत्यापित निष्पादन योग्य, फ़ाइल हैश या पथ - इंस्टॉल रिकॉर्ड पर नहीं। यदि कोई बाद में किसी ब्लॉकलिस्टेड एप्लिकेशन को इंस्टॉल या कॉपी करता है, तो स्ट्रिक्ट मोड उसे चलाने का प्रयास करते ही रोक देता है। अनुमति सूची सेटअप में सुरक्षा और भी व्यापक है: जो कुछ भी अनुमति सूची में नहीं है उसे अप्रबंधित माना जाता है और सख्त मोड में अवरुद्ध कर दिया जाता है।