Konfigurieren zeitlich begrenzter Zugriffsrechte

GFI EndPointSecurity ermöglicht es Administratoren, Benutzern einen zeitlich begrenzten Zugriff auf mobile Geräte zu gestatten, die ansonsten auf geschützten Computern gesperrt sind. Ein zeitlich begrenzter Zugriff kann für jede einzelne Schutzrichtlinie gewährt werden.

Folgende Schritte sind zum Beantragen und Gewähren eines zeitlich begrenzten Zugriffs erforderlich:

1. Ein Benutzer erstellt mit Hilfe des Temporary Access-Tools von GFI EndPointSecurity, das sich auf dem geschützten Computer befindet, einen Anfrage-Code.

2. Dieser Code wird per E-Mail, SMS oder auf anderem Übertragungsweg an den Administrator geschickt.

Hinweis: Der Benutzer muss ebenfalls die Gerätekategorie und die Dauer des gewünschten Zugriffs angeben.

3. Der Anfrage-Code wird vom Administrator in die Verwaltungskonsole von GFI EndPointSecurity eingegeben.

4. Danach wählt er die Gerätekategorien und Schnittstellen aus, die vorübergehend freigegeben werden sollen, und legt die erlaubte Nutzungsdauer fest.

5. Der Administrator erstellt einen Entsperr-Code.

6. Dieser Code wird per E-Mail, SMS oder auf anderem Übertragungs an den Benutzer geschickt.

7. Der Entsperr-Code wird vom Benutzer in das Temporary Access-Tool von GFI EndPointSecurity eingegeben.

Beantragen des zeitlich begrenzten Zugriffs auf einen geschützten Computer

Folgende Anweisungen sind für Netzwerkbenutzer gedacht und beschreiben das Erstellen des Anfrage-Codes:

Screenshot 72 – Anfrage-Code für den zeitlich begrenzten Zugriff

1. Rufen Sie auf dem geschützten Computer das Temporary Access-Tool von GFI EndPointSecurity, temporaryaccess.exe, auf. Es befindet sich im Verzeichnis „C:\Program Files\GFI\EndPointSecurity 4.0 Agent“.

2. Notieren Sie sich den erstellten Anfrage-Code, und übermitteln Sie ihn zusammen mit Angaben zur Gerätekategorie und zur Dauer des gewünschten Zugriffs an Ihren Administrator. Lassen Sie das Tool geöffnet.

3. Nachdem Sie vom Administrator den Entsperr-Code erhalten haben, geben Sie ihn über das Temporary Access-Tool ein. Klicken Sie auf die Schaltfläche Freischalten, um den vorübergehenden Zugriff zu aktivieren.

Gewähren des zeitlich begrenzten Zugriffs auf einen geschützten Computer

So gewähren Sie als Administrator Benutzern den Gerätezugriff für einen begrenzten Zeitraum:

1. Klicken Sie in der Verwaltungskonsole von GFI EndPointSecurity auf den Reiter Konfiguration.

2. Klicken Sie auf die Option Schutzrichtlinien.

3. Wählen Sie im linken Navigationsbereich die Schutzrichtlinie aus, die den Computer schützt, für den ein vorübergehender Zugriff auf ein mobiles Gerät beantragt wurde.

4. Klicken Sie im rechten Fenster im Bereich Zeitlich begrenzter Zugriff auf Zeitlich begrenzten Zugriff gewähren.

Screenshot 73 – Gewähren des zeitlich begrenzten Zugriffs

5. Geben Sie im Eingabefeld Anfrage-Code den von Benutzer erhaltenen Code ein. Daraufhin wird der Name des Computers angezeigt, von dem die Anfrage gestartet wurde. Klicken Sie auf die Schaltfläche Weiter.

Screenshot 74 – Angabe von Gerätekategorien/Schnittstellen, für die ein vorübergehender Zugriff erteilt werden soll

6. Wählen Sie die Gerätekategorien und/oder Schnittstellen aus, für die der vorübergehende Zugriff erteilt werden soll.

Screenshot 75 – Angabe des Zugriffszeitraums

7. Geben Sie die Dauer des erlaubten Zugriffs und den Zeitraum an, in dem der Entsperr-Code eingegeben werden muss.

Hinweis: Wird der Entsperr-Code nicht innerhalb des festgelegten Zeitraums auf dem geschützten Computer angegeben, ist kein Zugriff möglich.

8. Notieren Sie sich den erstellten Entsperr-Code, und übermitteln Sie ihn an den Benutzer. Klicken Sie auf die Schaltfläche Fertig stellen, um die vorübergehende Freigabe zu erteilen.