USB-Berechtigung

Die Komponente USB-Berechtigungen ermöglicht eine Verwaltung von USB-Geräten bzw. USB-Speicherkarten, USB-Mäuse, USB-Tastaturen usw.
Sie können hiermit den USB-Port oder USB-Geräte sperren oder einzelne USB-Geräte oder Geräte-Klassen explizit freigeben.

Inhalt

Anlegen der Komponente


Um die Komponente zu verwenden, installieren Sie das Paket "USB-Permissions" durch den Paket-Manager. (Grundeinstellungen → Client-Paketmanagement → verfügbarbare Pakete)

Erstellen Sie eine neue Komponente vom Typ "USB-Berechtigungen" und weisen Sie dies einem ThinClient, einer Gruppe von ThinClients oder einem Hardwaretyp zu.

Konfiguration


Sie können nun einzelne Geräteklassen erlauben oder blockieren.

Im unteren Teil können Sie einzelne Geräte erlauben oder verweigern.

Wenn ein Gerät nach Anschluss durch einen der drei oberen Schalter blockiert wurde, wird eine Fehlermeldung ins Syslog geschrieben, damit man in der "Client Log Einträge" die notwendige Information über das Gerät auslesen kann. Zusätzlich kann eine Popup-Mitteilung auf dem Client angezeigt werden (Einstellung: Fehlermeldungen anzeigen).

Die Mitteilung enthält den Produkt-Identifikationscode und Seriennummer. Verwenden Sie eine von beiden in den Einstellungen des Gerätes "USB-Permissions" um ein Gerät zu verbieten oder zu erlauben.

 

Sie können auch mit Strg-Alt-X eine Shell öffnen, und den Befehl

lsusb

eingeben, um die IDs der USB-Geräte auszulesen.

Geräteeinstellungen

USB-HID-Geräte: Tastatur, Maus, etc.Erlaubt/Verbietet die Nutzung von USB-Maus, USB-Tastatur, etc.
USB-Speichergeräte: Speicherkarten, etc.Erlaubt/Verbietet die Nutzung von USB-Speicherkarten etc.
Andere USB-Geräte
Erlaubt/Verbietet die Nutzung von allen weiteren USB-Geräten etc.
Geräte zulassen (Trennzeichen: Komma)
Geben sie hier die ID oder den Produkt-Identifikationscode ein, um ein spezifisches Gerät zu zulassen.
Geräte verweigern (Trennzeichen: Komma)
Geben sie hier die ID oder den Produkt-Identifikationscode ein, um ein spezifisches Gerät zu verbieten.
Fehlermeldungen zeigen
Zeigt Popup-Mitteilungen oben rechts auf dem Thinclient an, wenn ein Gerät blockiert wurde