إنشاء ملفات تعريف وضع الجهاز والتحقق من الجهاز

يمكنك إنشاء عمليات تحقق للأجهزة للحصول على الشهادات المثبتة على جهاز المستخدم النهائي المحدد في حسابك. استخدم صفحة شهادات التوقيع (الوصول > الوصول إلى العميل > شهادات التوقيع) لتحميل شهادات التوقيع لحسابك. تتحقق العملية من أنه توجد شهادة مثبتة على الجهاز تطابق واحدة من شهادات التوقيع المحددة لحسابك.

يمكنك تعريف مسارات أقراص واحدة أو أكثر مشفرة (يتم تشفير المسار الجذري بالكامل، على سبيل المثال C:\). يتم دعم التشفير المعتمد على البرامج فقط (لا يتم دعم التشفير المعتمد على الأجهزة).

بالنسبة للأجهزة ذات الأقسام المتعددة، يمكنك تحديد أي قسم مشفر. عند تعريف مسارات أقراص متعددة لجهاز واحد، تتحقق العملية من أن جميع المسارات مشفرة.

يمكنك إنشاء عمليات تحقق للأجهزة لإصدار العميل المثبت على جهاز المستخدم النهائي.

تدعم عمليات التحقق من العمليات الجارية على أجهزة Windows وmacOS.

عمليات التحقق من العمليات الجارية على أجهزة ويندوز

يمكنك إنشاء عملية تحقق للأجهزة للتحقق من أن عملية معينة تعمل على الجهاز وأنها موقعة بالشهادة المحددة. لتكوين هذا التحقق، يمكنك تضمين إما اسم العملية أو المسار الكامل لها وبصمة الشهادة التوقيع.

يمكنك تحديد بصمة الشهادة التوقيع داخل خصائص العملية. على سبيل المثال، بالنسبة للعملية CatoClient.exe تكون بصمة الشهادة التوقيع 81d821c152fa98db1c950b87d435122e5a0b451d.

لتحديد بصمة الشهادة التوقيع:

1. انقر بزر الماوس الأيمن على العملية وحدد الخصائص.

2. في علامة التبويب التوقيعات الرقمية، حدد الشهادة المطلوبة وانقر على التفاصيل.

   يتم عرض نافذة تفاصيل التوقيع الرقمي.

3. انقر على عرض الشهادة.

4. في علامة التبويب التفاصيل، انقر على بصمة.

   تظهر بصمة الشهادة التوقيع.

ملاحظة: اسم العملية ومسارها ليسا حساسي الأحرف.

عمليات التحقق من العملية الجارية على أجهزة macOS

يمكنك إنشاء عملية تحقق للأجهزة للتحقق من أن عملية معينة تعمل على الجهاز وموقعة بواسطة معرف الفريق المحدد. لتحديد معرف الفريق، في الطرفية قم بتشغيل الأمر codesign متبوعًا بالمسار الكامل للعملية. يتم إرجاع معرف الفريق. على سبيل المثال، للعملية /Applications/CatoClient.app/Contents/MacOS/CatoClient، معرف الفريق هو CKGSB8CH43:

يمكن أن تحتوي أسماء العمليات على حروف يونيكود وهي حساسة لحالة الأحرف.

القيود المعروفة لعمليات التحقق من العملية على أجهزة macOS

• لا يتم دعم التحقق من التطبيقات، يجب تضمين المسار الكامل للعملية في التكوين

• لا يتم دعم التحقق من العمليات التي لا تحتوي على معرف فريق، على سبيل المثال، العمليات الداخلية لنظام macOS

لإنشاء عملية تحقق لمفتاح تسجيل تحتاج إلى تحديد:

جميع أنواع البيانات مدعومة. في مفتاح تسجيل متعدد الخيوط، قم بفصل الأسطر بالرمز العمودي (|). صيغة البيانات في قيمة ثنائية أو نوع قيمة ثنائية هي التمثيل السداسي لأول 16 بايت، على سبيل المثال 0102030405060708090A0B0C0D0E0F10.

لتحديد اسم القيمة وبيانات القيمة، في محرر التسجيل، انقر نقرًا مزدوجًا على مفتاح التسجيل الذي تريد التحقق منه. في المثال أدناه، اسم قيمة المفتاح هو start_minimized وبيانات قيمة المفتاح هي 0.

لإنشاء عملية تحقق لملف قائمة الخصائص (plist) تحتاج إلى تحديد المسار الكامل للملف plist للتحقق منه. يمكنك تكوين التحقق للتحقق من أن:

لتحديد اسم المفتاح والقيمة داخل ملف plist، افتح الملف باستخدام محرر نصوص. في المثال أدناه، اسم المفتاح هو Label والقيمة هي com.catonetworks.mac.CatoClient.helper.

في قسم المعايير، يمكنك أيضًا اختيار تفعيل الحماية في الوقت الحقيقي، ويتم التحقق باستمرار من أن الجهاز المتصل يطابق فحص الجهاز.

في بعض الأحيان تحتاج إلى استيعاب العملاء في مؤسستك الذين لا يدعمون حاليًا وضعية الجهاز، والسماح لهؤلاء العملاء بالوصول إلى الشبكة. عند تكوين فحص الجهاز، يسمح لك قسم المعايير باختيار السلوك للعملاء الذين لا يدعمون وضعية الجهاز.

عندما يتطابق عميل غير مدعوم مع الإعدادات لقاعدة باستثناء الملف الشخصي، فإن هذه هي خيارات السلوك:

نوصي بتقليل نطاق وتأثير فحوصات الجهاز التي تسمح للعملاء غير المدعومين في مؤسستك. كلما قل عدد العملاء غير المدعومين المسموح لهم، كانت سياسة اتصال العميل أقوى.