Работа на преобразованном файл-диске Спомощью параметров безопасности можно определить, какие пользователи могут работать с преобразованными файл-дисками и с какими правами, а какие нет. Для этого Система защиты информации Dallas Lock 8.0.

Руководство по эксплуатации используется настройка глобальных дескрипторов: «Параметры ФС по умолчанию», «Параметры преобразованных файл-дисков по умолчанию» и настройка дескриптора объекта.

Настройка доступа и ведения аудита событий осуществляется в соответствии с описанием в разделах «Дискреционный доступ для глобальных объектов» и «Аудит для глобальных объектов».

Если дескриптор «Параметры преобразованных файл-дисков по умолчанию» не настроен, то настройки такого дескриптора будут наследоваться от глобального дескриптора «Параметры по умолчанию».

При настройке прав доступа необходимо учесть следующее:

• Для создания файл-дисков и работы с ним необходимо, чтобы пользователь имел разрешающее право «Изменение cодержимого». • Для просмотра содержимого преобразованных файл-дисков необходимо, чтобы пользователь имел разрешающее право «Обзор папки». • Для запуска приложения необходимо, чтобы пользователь имел разрешающее право «Выполнение вложенных объектов».

На расположенные в преобразованном файл-диске объекты ФС (файлы, папки) назначить дескриптор безопасности нельзя.

Операции по работе с ПФД и настройкой прав доступа на управление ПФД фиксируются в журналах информационной безопасности СЗИ «Dallas Lock» 8.0.