EntitleForge
EntitleForge esegue l'inventario delle master image Windows — applicazioni, shortcut del menu Start, eseguibili, firme — e associa le applicazioni ai gruppi di Active Directory. Da lì crea gli shortcut in Citrix WEM, le regole AppLocker che ne permettono l'esecuzione solo ai gruppi giusti e, con i Tier di sessione, ciò che ogni tipo di dispositivo può aprire. Ogni piano si approva prima di applicarlo, e ogni modifica sta in un registro di audit che non si può alterare.
Un portale web per tutto il gruppo, sul modello della console di Citrix Cloud. Qui sotto, con dati di esempio, un piano si sta applicando: seguitene gli step e la verifica sul VDA canary, poi provate il simulatore di sessione sulla matrice dei Tier della policy «uffici» e aggiungete un'applicazione a un gruppo in «Menu Start per gruppo».
L'interfaccia è quella del prodotto, i dati sono di esempio: la simulazione non è collegata a nessun sistema.
In una master image condivisa ogni utente trova ogni programma installato. Togliere uno shortcut dal menu Start non impedisce a nessuno di avviare l'eseguibile da Esplora risorse, dal prompt dei comandi o da PowerShell.
Tenere allineati a mano azioni WEM, assegnazioni e regole AppLocker, immagine dopo immagine, è lento ed è facile sbagliare: una regola dimenticata blocca un reparto, una di troppo apre un programma a tutti.
Scrivete una volta sola chi può usare quale applicazione. EntitleForge lo trasforma in shortcut WEM per i gruppi giusti e in regole AppLocker che permettono l'esecuzione solo a loro: chi non è autorizzato viene bloccato anche avviando direttamente l'eseguibile.
Ogni modifica passa da un piano con le differenze, dall'approvazione di una seconda persona, da un backup del configuration set, da una verifica su un VDA canary e da un journal per il rollback.
Un collector in sola lettura, con interfaccia grafica o da riga di comando, registra applicazioni, shortcut del menu Start, eseguibili con firme e hash, e la postura dell'immagine. Il servizio importa il bundle dopo averne controllato integrità e schema.
Un editor visuale o YAML: quali gruppi eseguono quali applicazioni, come è organizzato il menu Start, quali flag hanno gli shortcut. Il menu Start si vede in anteprima per un gruppo o per un utente, con i suoi gruppi nidificati letti da Active Directory.
Regole publisher, hash e percorso costruite in modo deterministico dall'inventario, una baseline sempre presente e l'analisi dei launcher come cmd.exe e PowerShell che potrebbero servire ad aggirarle.
Dispositivo aziendale, gestito o personale: una matrice mostra quali applicazioni e funzioni del desktop permette ogni Tier, un simulatore dice quale Tier ottiene una sessione, e la policy deviceTRUST si distribuisce con WEM.
Ogni modifica è un piano con le sue differenze e i suoi step; una seconda persona lo approva; l'apply fa il backup del configuration set, controlla il risultato su un VDA canary e solo dopo assegna gli shortcut.
Un audit append-only legato da una catena di hash, verifica e scansione del drift rispetto a WEM, rollback oggetto per oggetto dal journal, e una procedura break-glass per le emergenze.
Il collector gira sull'immagine in sola lettura e produce un bundle.
Il servizio valida il bundle; voi confermate le associazioni che il motore non decide da solo.
Applicazioni, gruppi AD, menu Start e, se li volete, i Tier di sessione.
Il piano elenca ogni modifica a WEM; lo approva qualcuno diverso dal suo autore.
Backup, scritture su WEM, verifica sulla canary, assegnazione degli shortcut, verifica finale.
No: chi conosce il percorso può avviare l'eseguibile da Esplora risorse, CMD o PowerShell. EntitleForge crea regole AppLocker perché possano eseguirlo solo i gruppi autorizzati; lo shortcut è solo presentazione.
Configuration set, azioni e assignment target passano dall'API pubblica di WEM; regole AppLocker, impostazioni di Application Security e assegnazioni degli shortcut dall'API della console WEM. Se questa non è disponibile, una procedura break-glass produce i file e i runbook da applicare a mano, e lo registra nell'audit.
Le regole partono in modalità Audit e passano a Enforce dopo. Ogni apply si controlla su un VDA canary prima di assegnare gli shortcut, e ogni esecuzione si può annullare dal journal, oggetto per oggetto.
Solo per i Tier di sessione. Senza, ogni applicazione autorizzata è disponibile in ogni sessione.
No. EntitleForge è sviluppato da Corellix Software Engineering. Citrix, Citrix Workspace Environment Management e deviceTRUST sono marchi di Cloud Software Group, Inc. o delle sue controllate; Windows e AppLocker sono marchi di Microsoft Corporation.
Le prossime funzionalità previste. Se una vi serve prima, ditecelo nella richiesta.
Raccontateci quante immagini, applicazioni e gruppi gestite: vi mostriamo EntitleForge con dati di esempio e prepariamo con voi un pilota sul vostro configuration set WEM.
Preferite scriverci? Pagina Contatti
EntitleForge è progettato, sviluppato e supportato da Corellix Software Engineering: il team della piattaforma Corellix, che costruisce anche software su misura, strumenti per l'infrastruttura e migrazioni di dati.
Chi siamo Tutte le soluzioni