Device Control

Einstellungen der Device Control

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

-

Einleitung

Unter Policy Control Device Control sind alle externen Geräte aufgelistet, die mit den Endpunkten verbunden sind oder waren.

Es können Ausnahmen für einzelne Geräte angelegt werden sowie global geregelt werden, welche Zugriffsrechte für welche Geräteklassen gelten sollen. Ebenfalls ist es möglich, die Nachricht zu konfigurieren, die auf den Endpunkten angezeigt wird, wenn ein verbotenes Gerät angeschlossen wird

Reiter

Gerätelogging

Beschriftung	Wert	Beschreibung	Übersicht der Gerätelogs
Geräteklasse	Wechseldatenträger	Klasse, zu der das Gerät gehört. Es gibt die Klassen: Diskette CD/DVD Wechseldatenträger Webcam Windows tragbares Gerät
Gerät	USB Webcam	Gerätename des angeschlossenen Gerätes
Endpunkt	Desktop1234	Zugehöriger Endpunkt
Benutzername	Max Mustermann	Benutzername
Zuletzt angeschlossen	29.07.26, 14:25	Zeitpunkt der letzten Verbindung des Gerätes mit einem Endpunkt
Status	Erlaubt	Status des Geräts
Organisationseinheit	TTT-Point AG	Organisationseinheit, zu der der Endpunkt gehört
Aktion		Öffnet einen Detail-Dialog, von dem aus für dieses Gerät direkt eine Ausnahme erstellt werden kann
Über einen Klick auf einen Listeneintrag öffnet sich ein Detail-Dialog zu dem entsprechenden Gerät des Listeneintrags. Von dort aus kann wie über die Schaltfläche ebenfalls direkt eine Ausnahme für dieses Gerät erstellt werden

Ausnahmen

Übersicht der Ausnahmen

Beschriftung	Wert	Beschreibung	Übersicht über alle Ausnahmen
Geräte-Alias	Test-Stick	Name des Geräts
HardwareID	003#AnyIdeas Stick#abcd#1234#0001#SN-2026-XYZ-001	HardwareID des Geräts
Geräteklasse	Wechseldatenträger	Klasse, zu der das Gerät gehört. Es gibt die Klassen: Diskette CD/DVD Wechseldatenträger Webcam Windows tragbares Gerät
Zugriffslevel	Erlaubt	Zugriffslevel des Geräts. Es kann explizit erlaubt oder verboten sein.
Geltungsbereich	desktop-1234.local	Ausgewählter Bereich, in dem diese Ausnahme gelten soll
Erstellt	29.07.26, 12:42	Datum der Erstellung der Ausnahme
Gültigkeit	29.07.26	Ablaufdatum der Ausnahme
Aktion		Öffnet den Bearbeitungsdialog der Ausnahme Dialog zum Bearbeiten einer Ausnahme Die Ansicht entspricht der des Hinzufügens, allerdings sind einige Optionen gesperrt
Aktion		Löscht die Ausnahme Bestätigungs-Dialog zum Löschen einer Ausnahme

Ausnahme hinzufügen

Hardware
Beschriftung	Wert	Beschreibung	Dialog zum Hinzufügen einer Ausnahme
DES_	AnyIdeas Stick	Hersteller- und Produktname
VID	abcd	Hersteller-ID
PID_	1234	Produkt-ID
var:REV_	0001	Revisionsnummer
Seriennummer	SN-2026-XYZ-001	Seriennummer
BUS_	003	USB-BUS-Nummer
Geräte-Alias	Test-Stick	Name des Geräts
Geräteklasse	Wechseldatenträger	Klasse, zu der das Gerät gehört. Es gibt die Klassen: Diskette CD/DVD Wechseldatenträger Webcam Windows tragbares Gerät
Geltungsbereich
auf einem Endpunkt	desktop1234.local	Die Ausnahme gilt nur für den ausgewählten Endpunkt
Organisation	TTT-Point AG	Die Ausnahme gilt für die gesamte ausgewählte Organisation
Zugriffslevel
Erlaubt		Das Gerät erhält vollen Zugriff
Nur lesen		Das Gerät erhält nur lesenden Zugriff
Gültigkeit
Permanent		Die Ausnahme gilt dauerhaft
Temporär	2 Stunden	Die Ausnahme gilt nur für den ausgewählten Zeitraum. Zur Auswahl stehen: 2 Stunden 4 Stunden 8 Stunden 24 Stunden 48 Stunden

Globale Zugriffsrechte

Hier können globale Zugriffsrechte für die einzelnen Geräteklassen definiert werden. Für jede Geräteklasse kann eine der vorhandenen Optionen der Zugriffsrechte ausgewählt werden

Beschriftung	Wert	Beschreibung	Übersicht der globalen Zugriffsrechte
Geräteklasse	Wechseldatenträger	Klasse, zu der das Gerät gehört. Es gibt die Klassen: Diskette CD/DVD Wechseldatenträger Webcam Windows tragbares Gerät
Zugriffsrecht	Blockiert	Die Geräteklasse hat keinen Zugriff
	Erlaubt	Die Geräteklasse hat vollen Zugriff
	Nur lesen	Die Geräteklasse hat nur lesenden Zugriff

Endpunkt Benachrichtigung

Hier wird die Nachricht konfiguriert, die auf den Endpunkten angezeigt wird, wenn ein Gerät verbunden wird, für das es keine Freigabe gibt. Ist die Systemsprache nicht Deutsch, wird die Benachrichtigung in der englischen Version angezeigt

Beschriftung	Wert	Beschreibung	Ansicht der Endpunkt-Benachrichtigung
Deutsch	Das Gerät wird aus Sicherheitsgründen blockiert. Es ist eine Freigabe notwendig	Der deutsche Text, der angezeigt wird
Englisch	The device is blocked for safety reasons. Authorization is required.	Der englische Text, der angezeigt wird
Link	Link-Zum-Ticket-System	Der entsprechende Link, über den eine Freigabe angefordert werden soll. Dies kann sowohl eine URL als auch eine URI mit dem mailto-Präfix sein
Link-Bezeichnung deutsch		Die deutsche Link-Bezeichnung
Link-Bezeichnung englisch		Die englische Link-Bezeichnung