Topik ini menjelaskan cara memodifikasi atau menghapus kebijakan kontrol yang ada untuk memenuhi kebutuhan bisnis Anda. Topik ini juga mencakup cara mengaitkan kebijakan kontrol dengan host dan pengguna.
Modifikasi kebijakan kontrol
Untuk memodifikasi kebijakan kontrol yang ada, ikuti langkah-langkah berikut:
Masuk ke sistem Bastionhost. Untuk informasi lebih lanjut, lihat Masuk ke Sistem.
Di panel navigasi sebelah kiri, klik Control Policies.
Dalam daftar kebijakan kontrol, temukan kebijakan yang ingin dimodifikasi dan klik Edit di kolom Actions.
Sebagai alternatif, Anda dapat mengklik nama kebijakan kontrol yang ingin dimodifikasi untuk masuk ke halaman Control Policy Details.
Di halaman Control Policy Details, modifikasi pengaturan pada tab-tab berikut: Control Policy Settings, Command Control, Command Approval, Protocol Control, Access Control, dan Asset/User.
Untuk informasi lebih lanjut tentang cara memodifikasi pengaturan pada tab Control Policy Settings, Command Control, Command Approval, Protocol Control, dan Access Control, lihat Konfigurasi Kebijakan Kontrol. Untuk informasi lebih lanjut tentang cara mengaitkan kebijakan kontrol dengan host atau pengguna pada tab Asset/User, lihat Asosiasi Host atau Pengguna.
Klik Update Control Policy di pojok kiri bawah.
Hapus kebijakan kontrol
Untuk menghapus kebijakan kontrol yang tidak lagi digunakan, ikuti langkah-langkah berikut:
Masuk ke sistem Bastionhost. Untuk informasi lebih lanjut, lihat Masuk ke Sistem.
Di panel navigasi sebelah kiri, klik Control Policies.
Temukan kebijakan kontrol yang ingin dihapus dan klik Delete di kolom Tindakan.
Untuk menghapus beberapa kebijakan kontrol sekaligus, pilih kebijakan tersebut dan klik Delete di pojok kiri bawah.
Di pesan konfirmasi yang muncul, klik Delete.
Asosiasikan aset atau pengguna
Untuk mengasosiasikan kebijakan kontrol dengan pengguna atau aset, atau memodifikasi asosiasi yang ada dari kebijakan kontrol, ikuti langkah-langkah berikut:
Masuk ke sistem Bastionhost. Untuk informasi lebih lanjut, lihat Masuk ke Sistem.
Di panel navigasi sebelah kiri, klik Control Policies.
Temukan kebijakan kontrol dan klik nomor di kolom Users, User Groups, Hosts, Database, atau Asset Group.
Sebagai alternatif, Anda dapat mengklik nama kebijakan kontrol atau klik Edit di kolom Tindakan, lalu klik tab Asset/User.
Pilih mode validasi untuk kebijakan kontrol.
PentingMode validasi yang dipilih untuk kebijakan kontrol langsung berlaku. Kami menyarankan Anda untuk memastikan mode validasi kebijakan sebelum melanjutkan operasi terkait.
Anda dapat memilih mode validasi kebijakan berdasarkan informasi berikut:
Pilih mode validasi kebijakan untuk aset.
Anda dapat memilih Takes Effect on All Assets atau Takes Effect on Selected All Assets. Jika Anda memilih Takes Effect on All Assets, Anda harus memilih aset atau grup aset yang ingin diasosiasikan dengan kebijakan kontrol. Kebijakan kontrol hanya berlaku pada aset atau grup aset yang diasosiasikan.
CatatanJika beberapa kebijakan kontrol dengan prioritas yang sama berlaku pada host yang sama secara bersamaan, Host Bastion menentukan urutan validasi kebijakan berdasarkan aturan tertentu yang didefinisikan dalam kebijakan-kebijakan tersebut. Aturan terkait perintah diprioritaskan dalam urutan menurun: tolak, izinkan, dan setujui. Dalam kebijakan kontrol akses, daftar hitam memiliki prioritas lebih tinggi daripada daftar putih.
Pilih mode validasi kebijakan untuk pengguna.
Anda dapat memilih Apply to All Users atau Apply to Selected Users. Jika Anda memilih Apply to All Users, Anda harus memilih pengguna atau grup pengguna yang ingin diasosiasikan dengan kebijakan kontrol. Kebijakan kontrol hanya berlaku untuk pengguna atau grup pengguna yang diasosiasikan.
Jika beberapa aset atau pengguna tidak lagi memerlukan kebijakan kontrol, Anda dapat memilih aset atau pengguna tersebut dan klik Remove untuk menghapus mereka dari daftar validasi kebijakan.