Registar dispositivos e política

Um dispositivo fica protegido quando o agente está em execução e se registou no seu espaço de trabalho. Os dispositivos registados obtêm a sua política e enviam os seus eventos de bloqueio para a consola.

1. Obter a chave de registo e o agente

Abra o separador Enrollment como administrador.
Escolha Rodar chave de registo. A chave começa por csk_ e é mostrada uma só vez, por isso copie-a agora. Rodar a chave substitui a anterior.
Escolha Transferir agente Windows ou Transferir agente Linux. Está disponível um agente macOS a pedido.

O agente Windows não tem assinatura de código. Instale-o apenas a partir da transferência na consola.

2. Instalar e registar no Windows

Execute isto numa PowerShell com privilégios elevados, na pasta que contém a transferência. O separador Enrollment mostra os mesmos comandos com a sua chave já preenchida.

$cs = "$env:ProgramFiles\ClearScreen\clearscreen.exe"
New-Item -ItemType Directory -Force (Split-Path $cs) | Out-Null
Copy-Item -Force .\clearscreen-windows-amd64.exe $cs
& $cs install
& $cs enroll "<enrollment key>"
& $cs start

3. Instalar e registar no Linux

Execute isto na pasta que contém a transferência. Instala um serviço systemd.

sudo install -m 0755 clearscreen-linux-amd64 /usr/local/bin/clearscreen && sudo clearscreen install && sudo clearscreen enroll "<enrollment key>" && sudo clearscreen start

4. Verificar o dispositivo

Abra o separador Devices. O dispositivo aparece com o nome do computador e a plataforma. Registar de novo o mesmo nome de computador substitui a chave desse dispositivo em vez de acrescentar um segundo dispositivo. Cada plano tem um limite de dispositivos, e um dispositivo que o excedesse é recusado.

Comandos de serviço no dispositivo:

clearscreen status
clearscreen stop
clearscreen start
clearscreen uninstall

5. Definir a política

Abra o separador Policy. Um administrador pode alterar:

Categorias bloqueadas, retiradas das listas UT1.
Lista de permitidos e lista de bloqueados, um nome de anfitrião simples por linha. Os subdomínios correspondem automaticamente. Não cole https://, caminhos nem carateres universais. A lista de permitidos prevalece sobre os bloqueios por categoria.
Categorias personalizadas, os seus próprios grupos de domínios (plano Business).
Título, mensagem e logótipo da página de bloqueio (PNG, JPEG, WebP ou SVG, até 256 KB).

Escolha Guardar política e identidade visual. Os dispositivos registados obtêm a nova política a partir da consola.

6. Testar um bloqueio

Abra no dispositivo um domínio de uma categoria bloqueada. O domínio resolve para a página de bloqueio local, que mostra o domínio, a categoria e a origem. No Windows, uma notificação no ambiente de trabalho mostra o motivo. No Linux, um site HTTPS bloqueado pode mostrar um aviso de certificado do navegador em vez da página de bloqueio.

A página de bloqueio tem um botão Enviar pedido de revisão. O pedido aparece no separador Reviews. Marcar um relatório como permitido aí só altera o seu estado. Para permitir o domínio, adicione-o à lista de permitidos no separador Policy.

Modo autónomo

O agente também funciona sem conta, com a política predefinida e o pacote assinado público. O modo autónomo nunca comunica eventos de bloqueio.

sudo clearscreen run --foreground