Режим киоска
В ОС предусмотрен механизм ограничения прав пользователей на запуск приложений ядром системы (так называемый режим киоска).
При таком режиме работы пользователь имеет право запускать только явно разрешённые администратором программы.
Для управления ограничением прав пользователей на запуск приложений ядром системы в состав ОС входит графическая утилита «ОСнова киоск».
Утилита предоставляет графический интерфейс настройки ограничения прав пользователей на запуск приложений и реализует следующий функционал:
- управление списком профилей киоска;
- настройка списка файлов профиля;
- назначение профилей пользователям;
- автоматический сбор профиля;
- проверка корректности работы профилей;
- проверка системных файлов на наличие неизвестных профилей.
Утилита содержит элементы автоматизации создания и расширения состава профилей для облегчения администрирования с помощью предусмотренного тега KIOSK_COLLECT.
Для автоматического сбора профиля следует:
- Выбрать пункт меню «Инструменты - Начать сбор профиля»;
- В открывшемся окне выбрать пользователя и профиль, которые будут использоваться для сбора;
- Войти в систему от имени выбранного пользователя и запустить все необходимые в собираемом профиле программы и команды;
- Завершить сессию пользователя и войти в систему администратором.
- Запустить утилиту «ОСнова киоск». Будет предложено закончить сбор и проанализировать полученные данные;
- Выбрать анализируемый промежуток времени (по умолчанию выбирается время последнего сбора);
- Полученный в результате анализа профиль можно импортировать или экспортировать.
Управление списком профилей киоска, а также списком файлов того или иного профиля производится в основном окне утилиты «ОСнова киоск».
Импорт профилей может осуществляться из файлов, полученных ранее при экспорте профилей, или же файлов, содержащих список файлов для других профилей. При этом возможно создание нового профиля из импортируемого или изменение списка файлов существующего профиля.