Documentation ClearScreen

Enrôlement et politique

Un appareil est protégé dès que l'agent s'exécute et s'est enrôlé auprès de votre espace de travail. Les appareils enrôlés récupèrent votre politique et envoient leurs événements de blocage à la console.

1. Obtenir la clé d'enrôlement et l'agent

1. Ouvrez l'onglet Enrôlement en tant qu'administrateur.
2. Choisissez Renouveler la clé d'enrôlement. La clé commence par csk_ et n'est affichée qu'une fois : copiez-la maintenant. Le renouvellement remplace la clé précédente.
3. Choisissez Télécharger l'agent Windows ou Télécharger l'agent Linux. Un agent macOS est disponible sur demande.

L'agent Windows n'est pas signé. Installez-le uniquement depuis le téléchargement de la console.

2. Installer et enrôler sous Windows

Exécutez ceci dans un PowerShell élevé, dans le dossier qui contient le téléchargement. L'onglet Enrôlement affiche les mêmes commandes avec votre clé déjà renseignée.

$cs = "$env:ProgramFiles\ClearScreen\clearscreen.exe"
New-Item -ItemType Directory -Force (Split-Path $cs) | Out-Null
Copy-Item -Force .\clearscreen-windows-amd64.exe $cs
& $cs install
& $cs enroll "<enrollment key>"
& $cs start

3. Installer et enrôler sous Linux

Exécutez ceci dans le dossier qui contient le téléchargement. Cela installe un service systemd.

sudo install -m 0755 clearscreen-linux-amd64 /usr/local/bin/clearscreen && sudo clearscreen install && sudo clearscreen enroll "<enrollment key>" && sudo clearscreen start

4. Vérifier l'appareil

Ouvrez l'onglet Appareils. L'appareil apparaît avec son nom d'ordinateur et sa plateforme. Enrôler à nouveau le même nom d'ordinateur remplace la clé de cet appareil au lieu d'ajouter un second appareil. Chaque forfait a un plafond d'appareils, et un appareil qui le dépasserait est refusé.

Commandes du service sur l'appareil :

clearscreen status
clearscreen stop
clearscreen start
clearscreen uninstall

5. Définir la politique

Ouvrez l'onglet Politique. Un administrateur peut modifier :

• Les catégories bloquées, issues des listes UT1.
• La liste d'autorisation et la liste de blocage, un nom d'hôte simple par ligne. Les sous-domaines correspondent automatiquement. Ne collez pas https://, de chemins ni de caractères génériques. La liste d'autorisation prévaut sur les blocages par catégorie.
• Les catégories personnalisées, vos propres groupes de domaines (forfait Business).
• Le titre, le message et le logo de la page de blocage (PNG, JPEG, WebP ou SVG, jusqu'à 256 Ko).

Choisissez Enregistrer la politique et la personnalisation. Les appareils enrôlés récupèrent la nouvelle politique depuis la console.

6. Tester un blocage

Ouvrez sur l'appareil un domaine appartenant à une catégorie bloquée. Le domaine est résolu vers la page de blocage locale, qui affiche le domaine, la catégorie et la source. Sous Windows, une notification sur le bureau indique la raison. Sous Linux, un site HTTPS bloqué peut afficher un avertissement de certificat du navigateur au lieu de la page de blocage.

La page de blocage comporte un bouton Envoyer une demande de revue. La demande apparaît dans l'onglet Revues. Marquer un signalement comme autorisé à cet endroit ne modifie que son statut. Pour autoriser le domaine, ajoutez-le à la liste d'autorisation dans l'onglet Politique.

Mode autonome

L'agent fonctionne aussi sans compte, avec la politique par défaut et le bundle signé public. Le mode autonome ne signale jamais d'événements de blocage.

sudo clearscreen run --foreground