Рисунок 3. Предупреждение об ограничении доступа

Сотрудник считывает с него принесенную информацию, после чего безуспешно пытается записать полученные от руководителя задания. При необходимости получить доступ он либо связывается с администратором по телефону, либо формирует автоматический запрос при помощи Zlock Tray Applet с указанием устройства, к которому он хотел бы получить доступ, называет свою учетную запись и мотивирует необходимость такого доступа.

Администратор, получив такой запрос, принимает решение о предоставлении/не предоставлении такого доступа и при положительном решении изменяет политику для данной рабочей станции. При этом созданный запрос содержит всю информацию об устройстве, включая производителя, модель, серийный номер и т. д., а система Zlock позволяет создавать любые политики на основании этих данных. Таким образом мы получаем возможность предоставить право записи конкретному пользователю на указанное устройство, при необходимости ведя журнал всех файловых операций (см. рис. 4).

Рисунок 4. Создание политики на основании запроса пользователя

Таким образом процесс создания дополнительных разрешающих политик облегчен для администратора до предела и сводится к принципу Check&Click, что, несомненно, радует.

Что еще?

Очевидно, «закон 80-20» справедлив и для Zlock, поэтому в данной статье удалось подробно рассмотреть только 20% возможностей продукта, которые, тем не менее, должны удовлетворить 80% клиентов. Для того чтобы соблюсти историческую справедливость, приведем краткий обзор неохваченных возможностей.

Мониторинг

Данная функция обеспечивает периодический опрос клиентских рабочих станций на предмет несанкционированного отключения или изменения настроек клиентских модулей Zlock. Для уведомления компетентных лиц о такой «неавторизованной» активности пользователей может применяться как запись информации о событии в журнал, так и любое действие, выполняемое с помощью скриптов VBscript или Jscript, например, отправка сообщения по электронной почте, SMS и т. д. Это может стать существенным подспорьем в деле выявления особо талантливых и любознательных сотрудников и своевременного направления их способностей в более продуктивное русло.