WAC调度器
Web访问控制调度器(WAC调度器)允许用户通过创建含多时间窗口配置的调度器,并将分类分配到具体排程,从而灵活配置不同的网络访问控制时段。分类元素将从策略中移除,新调度器将与策略关联。
创建与编辑调度器
Web访问控制调度器可设置指定时段内允许或阻止用户/应用程序的网络访问。
启用Web访问控制功能前,请按以下流程创建调度器:
-
在 GravityZone 左侧菜单中,导航至 配置档案 > 网页访问控制调度器 .
-
点击 添加调度器 .
-
输入一个描述性的 调度器名称 .
-
若需允许其他用户编辑该调度器,请将开关切换至 允许其他用户修改此调度器 位置。
-
在 网页类别调度 字段中添加新类别调度器并进行设置。
-
在 调度名称 字段中输入调度器名称。
-
在 类别 部分选择所需类别。
注意
或者,您也可以勾选 所有网站 复选框以涵盖所有网站(包括无法分类的站点),确保无遗漏。此选项可用于设置基准调度器,后续可按需添加更高优先级的调度器。
-
选择“所有网站”选项可涵盖所有网站(包括无法分类的站点),确保无遗漏。此选项可用于设置基准调度器,后续可按需添加更高优先级的调度器。
-
勾选 在客户端显示详细警报 勾选此项以在网站被拦截时显示阻止页面,
-
在 操作 部分选择要执行的操作。
-
从 开始时间 和 结束时间 .
注意
确保开始时间早于结束时间。
-
使用 添加新计划 按钮将新计划添加到调度器中。
注意
调度顺序至关重要,因为首个匹配规则将决定网页是否被允许访问。规则将按顺序执行,网页访问权限由首个匹配规则中指定的操作决定。
-
保存 调度器。
-
示例场景
某组织负责管理用户网络访问的IT管理员希望使用网页访问控制功能创建一个调度计划,以限制在09:00至18:00时间段内访问社交媒体网站。
设置调度器需执行以下步骤:
-
在 配置档案 页面中,通过左侧菜单进入 网页访问控制调度器 并点击 添加调度器 .
-
为调度器命名 调度器 ,添加一个新的 网页类别计划 并进行设置,选择需要阻止的类别(例如社交媒体)。应用更改并在 操作 部分选择要采取的操作(例如阻止)。
-
从 开始时间 和 时间段 字段中选择所选操作的时间范围(例如09:00 -18:00),然后点击 添加新计划 和 保存 按钮。
将调度器分配给策略
以下是分配调度器给策略的方法:
-
从左侧菜单进入 策略 页面。
-
点击 添加 以创建新策略,或打开现有策略进行编辑。
-
转到 网络保护 > 内容控制 部分。
-
使用开关启用 网页访问控制 .
-
从 分配调度器 下拉菜单中选择要应用的调度器。
注意
您也可以使用下拉列表中的搜索框快速查找调度器。
-
点击 保存 .
在WAC调度器部分进行筛选
在本部分,您可以通过详情网格中的选项轻松筛选和搜索调度计划。
详情网格将相应显示调度器信息,包括:
-
调度器名称 .
-
状态 - 表示该调度计划是否正在使用。
-
调度器详情 - 显示该调度器包含的调度计划数量。
-
最后修改时间 - 显示调度计划的最后修改日期和时间。
-
最后编辑者 - 显示最后修改该调度计划的用户。
-
受影响的类别 - 显示并允许搜索受该调度计划影响的类别。
-
权限 - 表示其他用户是否具有修改显示调度计划的共享权限。
-
关联策略数 - 该调度器被分配到的策略数量。
您可以通过点击以下列标题对调度计划进行排序: 调度计划名称 , 最后修改时间 , 最后编辑者 , 权限 以及 所属策略 .
编辑调度程序分配
要编辑特定调度程序的策略分配,请按以下步骤操作:
重要提示
当为已存在调度程序的策略分配新调度时,现有调度将被新分配的调度替换。
-
登录 GravityZone 控制中心 .
-
在 配置配置文件 页面(通过左侧菜单进入),前往 WAC调度程序 .
-
在表格中点击 所属策略 列中显示的值。该值表示所选调度被分配到的策略数量。
此时将打开 编辑调度程序分配 窗口。
-
在 编辑调度程序分配 窗口中,您可以通过在 策略 下拉菜单中选择所需策略,将选定计划分配给这些策略。
注意
一个策略只能分配一个调度器。
-
在 策略预览 字段中检查您的策略选择。
-
点击 保存 .