Код устройства
Чтобы предоставить пользователю временный доступ к устройству, администратор должен создать
код разблокирования в ответ на присланный ему
код устройства. Подробнее о коде устройства см. в разделе
Временный белый список.
Чтобы создать код разблокирования, следует выполнить четыре шага:
1. Загрузить секретный ключ сертификата DeviceLock, как описано
выше.
2. Ввести присланный пользователем код устройства.
После того как будет введен корректный код устройства, в поле Класс устройства можно увидеть класс устройства, к которому пользователь хочет получить доступ. Информация о классе устройства помогает проконтролировать, какое устройство пользователь намерен использовать. Если, к примеру, пользователь сообщает администратору, что он намерен использовать USB-сканер, а на самом деле пытается получить доступ к флеш-диску, администратор сможет увидеть это несоответствие.
В круглых скобках рядом с классом устройства указывается, может ли запрашиваемое устройство быть авторизовано как уникальное устройство с серийным номером либо оно может быть авторизовано лишь как модель. Если устройство авторизуется как модель, то пользователь получит доступ ко всем устройствам этой модели. Подробнее см. в разделе
Белый список USB-устройств (обычный профиль).
3. Выбрать период, в течение которого устройство будет доступно пользователю. В поле Разрешенный период можно выбрать одно из следующих значений: 5, 15, 30, 60 минут; 5 часов; 1 или 2 дня; 1 или 2 недели; 1 месяц; пока устройство не будет отключено или пока текущий пользователь не завершит свою сессию (не выйдет из системы).
Если выбрать фиксированное время (например, 10 минут), то пользователь получит доступ к устройству только на этот период. По истечении разрешенного времени доступ к устройству будет запрещен. При этом неважно, что именно пользователь делает с этим устройством; даже если он все еще копирует файлы на USB-диск или печатает документ на USB-принтере, все операции будут прерваны.
Чтобы разрешить пользователю использовать устройство без ограничения времени, выберите опцию до извлечения в поле Разрешенный период. Пользователь получит доступ к устройству до тех пор, пока оно будет подключено к порту. Как только пользователь отключит это устройство, доступ к нему будет запрещен.
4. Нажать кнопку Создать, чтобы создать код разблокирования. Передайте этот код пользователю по телефону или любым другим способом.
Время создания кода зависит от мощности компьютера и может составить несколько секунд.
