Apparaten aanmelden en beleid instellen

Een apparaat is beschermd zodra de agent draait en is aangemeld bij uw werkruimte. Aangemelde apparaten halen uw beleid op en sturen hun blokkeergebeurtenissen naar de console.

1. Haal de aanmeldsleutel en de agent op

Open het tabblad Aanmelding als beheerder.
Kies Aanmeldsleutel vernieuwen. De sleutel begint met csk_ en wordt maar één keer getoond, dus kopieer hem nu. Door te vernieuwen wordt de vorige sleutel vervangen.
Kies Windows-agent downloaden of Linux-agent downloaden. Een macOS-agent is op aanvraag beschikbaar.

De Windows-agent is niet voorzien van een codehandtekening. Installeer hem alleen via de download in de console.

2. Installeren en aanmelden op Windows

Voer dit uit in een PowerShell met verhoogde rechten, in de map met de download. Het tabblad Aanmelding toont dezelfde opdrachten met uw sleutel al ingevuld.

$cs = "$env:ProgramFiles\ClearScreen\clearscreen.exe"
New-Item -ItemType Directory -Force (Split-Path $cs) | Out-Null
Copy-Item -Force .\clearscreen-windows-amd64.exe $cs
& $cs install
& $cs enroll "<enrollment key>"
& $cs start

3. Installeren en aanmelden op Linux

Voer dit uit in de map met de download. Het installeert een systemd-service.

sudo install -m 0755 clearscreen-linux-amd64 /usr/local/bin/clearscreen && sudo clearscreen install && sudo clearscreen enroll "<enrollment key>" && sudo clearscreen start

4. Controleer het apparaat

Open het tabblad Apparaten. Het apparaat verschijnt met zijn computernaam en platform. Als u dezelfde computernaam opnieuw aanmeldt, wordt de sleutel van dat apparaat vervangen in plaats van een tweede apparaat toe te voegen. Elk abonnement heeft een apparatenmaximum, en een apparaat dat dit zou overschrijden wordt geweigerd.

Servicecommando's op het apparaat:

clearscreen status
clearscreen stop
clearscreen start
clearscreen uninstall

5. Stel het beleid in

Open het tabblad Beleid. Een beheerder kan het volgende wijzigen:

Geblokkeerde categorieën, afkomstig uit de UT1-lijsten.
Toegestane lijst en blokkeerlijst, één kale hostnaam per regel. Subdomeinen komen automatisch overeen. Plak geen https://, paden of jokertekens. De toegestane lijst heeft voorrang op categorieblokkades.
Eigen categorieën, uw eigen domeingroepen (Business-abonnement).
Titel, bericht en logo van de blokkeerpagina (PNG, JPEG, WebP of SVG, tot 256 KB).

Kies Beleid en huisstijl opslaan. Aangemelde apparaten halen het nieuwe beleid op bij de console.

6. Test een blokkade

Open op het apparaat een domein uit een geblokkeerde categorie. Het domein verwijst naar de lokale blokkeerpagina, die het domein, de categorie en de bron toont. Op Windows toont een bureaubladmelding de reden. Op Linux kan een geblokkeerde HTTPS-site in plaats van de blokkeerpagina een certificaatwaarschuwing van de browser tonen.

De blokkeerpagina heeft een knop Reviewverzoek versturen. Het verzoek verschijnt op het tabblad Reviews. Een melding daar als toegestaan markeren wijzigt alleen de status ervan. Om het domein toe te staan, voegt u het toe aan de toegestane lijst op het tabblad Beleid.

Zelfstandige modus

De agent draait ook zonder account, met het standaardbeleid en de openbare ondertekende bundel. In zelfstandige modus worden nooit blokkeergebeurtenissen gemeld.

sudo clearscreen run --foreground