什么是临时访问?
临时访问是授予不在信任设备列表中的设备的特权访问权限。此访问权限是临时的,直到其过期。访问的持续时间必须在策略创建时在临时访问政策中配置。
在某些情况下,用户或设备可能无法访问互联网。例如,一名在外办公的员工可能想阅读某个文件。在这种情况下,用户必须向Device Control Plus管理员请求访问码。管理员然后生成一个访问码并发送给最终用户。用户必须应用此代码以验证真实性,从而授予临时访问权限。
有两种方法可以向设备分配临时访问权:
- 向网络内的设备授予临时访问权。
- 请求离线设备的临时访问权。
如何向网络内的设备授予临时访问权?
- 打开Device Control Plus控制台 --> 点击临时访问。
- 点击创建策略。
定义目标
- 输入计算机名称。
- 选择持续时间类型。
持续时间类型
- 窗口:此选项允许您指定设备可以访问计算机的确切开始和结束时间。
- 固定:此选项允许您指定设备可以访问计算机的持续时间。
- 根据您的偏好选择访问持续时间。
添加允许的设备。
要添加允许的设备,请按照以下步骤操作:
- 选择设备类型。
- 通过'全部'允许设备类型,意味着所有选定类型的设备将被授予临时访问权限。如果选择通过'设备实例路径'允许设备,则相应的设备将被授予临时访问权限。
- 点击添加。
- 点击'立即部署'以立即授予临时访问权限。或者,点击'保存为草稿'以本地保存策略,并在将来需要时进行部署。
请求离线设备的临时访问权限。
当用户处于离线状态或无法访问互联网时,尝试将其设备连接到Device Control Plus保护的计算机时,会抛出一条错误消息,内容为“此设备已被限制”。
从那里,用户将获得向Device Control Plus管理员请求临时访问权限的选项。
如何向请求访问的设备授予临时访问权限?
- 按照'授权临时访问'部分的第1到3步操作。
- 点击生成代码。
- 输入您要授予访问权限的用户的电子邮件ID。
- 点击发送。
- 或者,如果您没有配置邮件服务器,请下载临时访问密钥并自行将其发送给相应用户。
- 用户必须应用此代码以验证真实性,从而授予临时访问权限。