Einschränken der Benutzerumgebung
Anforderung
Es sollte möglich sein, die Benutzerumgebung des Telearbeitsrechners einzuschränken. Damit soll der Administrator festlegen können, welche Programme der Telearbeiter ausführen kann, welche Peripheriegeräte nutzbar sind und welche Änderungen der Telearbeiter am System vornehmen darf. Darüber hinaus sollte der Telearbeiter Einstellungen, die für den sicheren Betrieb notwendig sind, nicht unautorisiert ändern und nicht unerlaubt Fremdsoftware aufspielen können.
Maßnahme: Zugriff auf die virtuellen Linux-Konsolen sperren
Gehen Sie im IGEL Setup zu Benutzeroberfläche > Bildschirm > Zugriffskontrolle.
Aktivieren Sie Konsolenzugriff abschalten.
Klicken Sie Übernehmen.
Maßnahme: TCP-Konnektivität des X-Servers deaktivieren
Sofern keine X-Server-Anmeldung über das Netzwerk am Gerät erforderlich ist, muss die TCP-Konnektivität des X-Servers deaktiviert sein. Standardmäßig ist sie auf IGEL OS bereits deaktiviert, doch sollten Sie sie deaktivieren müssen, führen Sie folgende Schritte aus:
Gehen Sie im Setup zu Benutzeroberfläche > Bildschirm > Zugriffskontrolle.
Aktivieren Sie die Checkbox TCP-Verbindungen deaktivieren.
Klicken Sie Übernehmen.
Maßnahme: PC/SC-Dämon entfernen
Der PC/SC-Dämon muss entfernt werden, sofern er nicht für den Einsatz von Smartcards am Arbeitsplatz erforderlich ist.
Gehen Sie im Setup zu Sicherheit > Smartcard > Dienste
Deaktivieren Sie die Checkbox PC/SC-Dämon aktivieren.
Klicken Sie Übernehmen.
Maßnahme: Webbrowser entfernen
Sofern der Webbrowser nicht für den Arbeitsplatz unverzichtbar ist, muss er entfernt werden.
Gehen Sie im Setup zu System > Firmwareanpassung > Features.
Entfernen Sie das Häkchen aus der Checkbox für Lokaler Internetbrowser (Firefox).
Klicken Sie Übernehmen.
Maßnahme: Nicht benötigte Feature-Partitionen entfernen
Alle Feature-Partitionen, die nicht für den Betrieb des Arbeitsplatzes benötigt werden, müssen entfernt werden.
Gehen Sie im Setup zu System > Firmwareanpassung > Features
Deaktivieren Sie die Checkboxen vor sämtlichen Features, außer jenen, die Sie bestimmt brauchen (beispielsweise RDP, falls Sie RDP einsetzen)
Daneben lassen Sie folgende Features aktiviert:BIONIC Kompatibilitätsunterstützung
Fluendo GStreamer Codec-Plugins
Fluendo GStreamer AAC Decoder
Hardware-Videobeschleunigung
NVIDIA Grafiktreiber
VNC Viewer
X32-Kompatibilitätsunterstützung
Klicken Sie Übernehmen.