Tiaris handleiding
Referentie voor computerinstellingen
Vind het doel, de standaardwaarde, keuzes en het activeringsmoment van elke instelling.
Gebruik deze referentie om te bepalen wat je wilt wijzigen, waar je dat doet en wanneer je het resultaat controleert. Beleid-instellingen bepalen organisatieregels. Blueprint-instellingen bepalen de werkstationomgeving. Een Blueprint kan een beveiligingsregel van een beleid niet overschrijven.
Opslaan, uitrollen en controleren
Section titled “Opslaan, uitrollen en controleren”- Open het betreffende beleid of Blueprint onder Configuratie.
- Lees de standaardwaarde en kies de bedoelde ondersteunde waarde. Sommige opties verschijnen alleen voor een geschikte bureaubladomgeving of aanmeldmethode.
- Sla de wijzigingen op, bereid de resulterende Blueprint-versie voor en volg het release- en goedkeuringsproces.
- Open na uitrol de computer en kies Blueprint controleren voor actuele systeemcontroles.
- Meld je bij instellingen met volgende aanmelding af en opnieuw aan op het werkstation voordat je het desktopresultaat beoordeelt.
De standaardwaarde beschrijft de beginwaarde in de catalogus. Een bestaand beleid, organisatiebrede begininstelling of geïmporteerde Blueprint kan al een andere waarde gebruiken. De huidige waarde in de editor beschrijft wat je werkelijk beoordeelt.
Beleidsinstellingen
Section titled “Beleidsinstellingen”Dit zijn regels voor aanmelden, monitoring, netwerk, printen, beperkingen, beveiliging, opslagopruiming en het bewaren van terugrolversies. Test netwerk- of aanmeldwijzigingen op een representatieve computer en behoud een werkende herstelmogelijkheid voor beheerders.
Wifi-netwerken en certificaten zijn een afzonderlijke voorbereide verzameling binnen het beleid. Volg Wifi en certificaten.
Offline aanmelden
Offline aanmelden gebruikt het lokale wachtwoord dat is aangemaakt bij de eerste geslaagde aanmelding met het directoryaccount.
| Standaard | Toegestaan na eerste aanmelding |
|---|---|
| Keuzes | Toegestaan na eerste aanmelding · Altijd online controleren |
| Waar | Beleid > Aanmelden |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Beschikbaarheid hangt af van Aanmeldmethode. De editor toont de opties die de geselecteerde configuratie ondersteunt.
Directory-aanmeldbron
Selecteert de directoryverbinding van de organisatie voor het aanmelden op werkstations.
| Standaard | Niet ingesteld |
|---|---|
| Keuzes | Een ondersteunde eigen waarde |
| Waar | Beleid > Aanmelden |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Beschikbaarheid hangt af van Aanmeldmethode. De editor toont de opties die de geselecteerde configuratie ondersteunt.
QR-code bij aanmelden
Gebruikers kunnen de korte code altijd op een andere computer intypen. De QR-code is alleen voor het gemak en is nooit verplicht.
| Standaard | Alleen webadres en -code |
|---|---|
| Keuzes | Alleen webadres en -code · Ook QR-code tonen |
| Waar | Desktopinstellingen of gecontroleerde import; geavanceerde waarden vereisen Operatortoegang |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Beschikbaarheid hangt af van Aanmeldmethode. De editor toont de opties die de geselecteerde configuratie ondersteunt.
Lokaal accountprofiel
Selecteert de beheerde lokale accounts waarmee gebruikers zich op werkstations kunnen aanmelden.
| Standaard | Niet ingesteld |
|---|---|
| Keuzes | Een ondersteunde eigen waarde |
| Waar | Beleid > Aanmelden |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Beschikbaarheid hangt af van Aanmeldmethode. De editor toont de opties die de geselecteerde configuratie ondersteunt.
Aanmeldmethode
Kiest lokale authenticatie of authenticatie via een beheerde directory voor werkstationsessies.
| Standaard | Alleen lokaal aanmelden |
|---|---|
| Keuzes | Werkstationaanmelding via een directory · Alleen lokaal aanmelden |
| Waar | Beleid > Aanmelden |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Publieke SSH-sleutels van beheerders
Eén publieke sleutel per regel. Deze sleutels authenticeren werkstationbeheerders in de groep wheel wanneer SSH-toegang op afstand is ingeschakeld.
| Standaard | Niet ingesteld |
|---|---|
| Keuzes | Een ondersteunde eigen waarde |
| Waar | Beleid > Geavanceerd |
| Wordt actief | Nadat de goedgekeurde configuratie is toegepast |
Beschikbaarheid hangt af van SSH-toegang op afstand. De editor toont de opties die de geselecteerde configuratie ondersteunt.
Waarschuwingen
Bepaalt de waarschuwingen op beheerde werkstations.
| Standaard | Offline > 30m · schijf > 90% |
|---|---|
| Keuzes | Offline > 30m · schijf > 90% · Offline > 15m · schijf > 85% · Alleen kritisch · Uitgeschakeld |
| Waar | Beleid > Geavanceerd |
| Wordt actief | Nadat de goedgekeurde configuratie is toegepast |
Interval voor statusmeldingen
Kies een ondersteund interval voor statusmeldingen. Vaker rapporteren belast de beheerserver meer. Eén minuut is het langste ondersteunde interval.
| Standaard | 30s |
|---|---|
| Keuzes | 30s · 60s |
| Waar | Beleid > Geavanceerd |
| Wordt actief | Nadat de goedgekeurde configuratie is toegepast |
DNS-servers
Stelt de IPv4- of IPv6-DNS-servers en hun volgorde in voor beheerde netwerkverbindingen.
| Standaard | Niet ingesteld |
|---|---|
| Keuzes | Een ondersteunde eigen waarde |
| Waar | Beleid > Geavanceerd |
| Wordt actief | Nadat de goedgekeurde configuratie is toegepast |
Webproxy
Bepaalt de webproxy op beheerde werkstations.
| Standaard | Geen (direct) |
|---|---|
| Keuzes | Geen (direct) · Een ondersteunde eigen waarde |
| Waar | Beleid > Geavanceerd |
| Wordt actief | Nadat de goedgekeurde configuratie is toegepast |
Standaardprinter
Overgenomen wachtrijnaam van een printer in de beheerde printerinventaris van dit beleid. Je kunt deze niet vrij invoeren in de Console.
| Standaard | Geen |
|---|---|
| Keuzes | Geen · Een ondersteunde eigen waarde |
| Waar | Desktopinstellingen of gecontroleerde import; geavanceerde waarden vereisen Operatortoegang |
| Wordt actief | Nadat de goedgekeurde configuratie is toegepast |
Afdrukken
Schakelt driverloos IPP in voor printers uit de beheerde printerinventaris. PPD-bestanden van fabrikanten en vrij ingevoerde drivers worden niet ondersteund.
| Standaard | Driverloos IPP |
|---|---|
| Keuzes | Driverloos IPP · Uitgeschakeld |
| Waar | Beleid > Geavanceerd |
| Wordt actief | Nadat de goedgekeurde configuratie is toegepast |
Browserextensies
Staat ondertekende browserextensies toe of blokkeert alle extensies. Een lijst met toegestane extensies vereist een beheerde extensiebron en wordt hier niet geaccepteerd.
| Standaard | Ondertekende extensies toestaan |
|---|---|
| Keuzes | Ondertekende extensies toestaan · Geblokkeerd |
| Waar | Beleid > Geavanceerd |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Beschikbaarheid hangt af van Bureaubladomgeving. De editor toont de opties die de geselecteerde configuratie ondersteunt.
Schermafbeeldingen en schermopnamen
Bepaalt of hulpmiddelen voor schermafbeeldingen en schermopnamen beschikbaar zijn. Afdrukken wordt apart beheerd via de afdrukinstelling.
| Standaard | Toegestaan |
|---|---|
| Keuzes | Toegestaan · Geblokkeerd |
| Waar | Beleid > Aanmelden |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Beschikbaarheid hangt af van Bureaubladomgeving. De editor toont de opties die de geselecteerde configuratie ondersteunt.
Terminaltoegang
Verwijdert ondersteunde zelfstandige terminalapps en hun beheerde snelkoppelingen op het bureaublad.
| Standaard | Toegestaan |
|---|---|
| Keuzes | Toegestaan · Geblokkeerd |
| Waar | Beleid > Aanmelden |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Beschikbaarheid hangt af van Bureaubladomgeving. De editor toont de opties die de geselecteerde configuratie ondersteunt.
Extra app-installaties toestaan
Blokkeert voor niet-beheerders de ondersteunde installatiemethoden van Nix, Flatpak en PackageKit buiten de toegewezen Blueprint.
| Standaard | Geblokkeerd |
|---|---|
| Keuzes | Toegestaan · Geblokkeerd |
| Waar | Beleid > Aanmelden |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Camera en microfoon
Apps kunnen de ingebouwde camera en microfoon gebruiken.
| Standaard | Toegestaan |
|---|---|
| Keuzes | Toegestaan · Geblokkeerd |
| Waar | Beleid > Aanmelden |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Firewall
Blokkeert ongewenste netwerkverbindingen.
| Standaard | Ingeschakeld |
|---|---|
| Keuzes | Ingeschakeld · Uitgeschakeld |
| Waar | Beleid > Aanmelden |
| Wordt actief | Nadat de goedgekeurde configuratie is toegepast |
Wachtwoordregels
Selecteert één afgedwongen basisniveau voor wachtwoordlengte en complexiteit.
| Standaard | 14+ tekens · complexiteit vereist |
|---|---|
| Keuzes | 14+ tekens · complexiteit vereist · 12+ tekens · complexiteit vereist · 16+ tekens · complexiteit vereist |
| Waar | Beleid > Geavanceerd |
| Wordt actief | Nadat de goedgekeurde configuratie is toegepast |
Schermvergrendeling bij inactiviteit
Kies in het beleid hoelang de sessie inactief mag zijn voordat deze wordt vergrendeld.
| Standaard | 15 min. |
|---|---|
| Keuzes | 5 min. · 10 min. · 15 min. · 30 min. · 1 uur · 24 uur |
| Waar | Beleid > Geavanceerd |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Beschikbaarheid hangt af van Bureaubladomgeving. De editor toont de opties die de geselecteerde configuratie ondersteunt.
SSH-toegang op afstand
Bepaalt de SSH-toegang op afstand tot beheerde werkstations.
| Standaard | Uitgeschakeld |
|---|---|
| Keuzes | Alleen SSH-sleutels · Uitgeschakeld |
| Waar | Beleid > Geavanceerd |
| Wordt actief | Nadat de goedgekeurde configuratie is toegepast |
USB-sticks toestaan
Bepaalt de toegang tot alle verwijderbare USB-opslag. Deze instelling ondersteunt geen lijsten met toegestane apparaten of tijdelijke uitzonderingen.
| Standaard | Alleen lezen |
|---|---|
| Keuzes | Geblokkeerd · Alleen lezen · Lezen en schrijven |
| Waar | Beleid > Aanmelden |
| Wordt actief | Nadat de goedgekeurde configuratie is toegepast |
Downloads opruimen
Bepaalt hoe downloads op beheerde werkstations worden opgeruimd.
| Standaard | Uit |
|---|---|
| Keuzes | Uit · Verwijderen na 7 dagen · Verwijderen na 30 dagen · Verwijderen na 90 dagen |
| Waar | Beleid > Geavanceerd |
| Wordt actief | Nadat de goedgekeurde configuratie is toegepast |
Gedeelde sessies wissen bij afmelden
Wist op gedeelde apparaten na het afmelden de volledige inhoud van de persoonlijke map en de tijdelijke bestanden van elke gebruiker die geen systeemgebruiker is.
| Standaard | Uit (persoonlijk toegewezen apparaat) |
|---|---|
| Keuzes | Bij afmelden (gedeeld) · Uit (persoonlijk toegewezen apparaat) |
| Waar | Beleid > Geavanceerd |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Generaties voor terugrollen
Bepaalt hoeveel opstartgeneraties behouden blijven. Voor het omschakelen wordt de configuratie nog steeds gevalideerd met nixos-rebuild.
| Standaard | Vorige generaties behouden om terug te kunnen rollen |
|---|---|
| Keuzes | Vorige generaties behouden om terug te kunnen rollen · Uitgeschakeld |
| Waar | Beleid > Geavanceerd |
| Wordt actief | Nadat de goedgekeurde configuratie is toegepast |
Blueprint-instellingen
Section titled “Blueprint-instellingen”Dit zijn keuzes voor bureaubladomgeving, uiterlijk, meegeleverde apps, invoer, taal, kioskgedrag en energieplanning. Ruwe desktopconfiguratie is bedoeld voor gecontroleerde imports en bevoegde operators. Gewone beheerders gebruiken het ondersteunde venster Instellen….
Afdwingen van uiterlijk
Bepaalt of achtergronden en thema's worden afgedwongen of als aanpasbare standaardwaarden worden aangeboden. Beveiligingsinstellingen blijven afgedwongen.
| Standaard | Afgedwongen |
|---|---|
| Keuzes | Afgedwongen · Alleen standaardwaarden |
| Waar | Blueprint > Bureaubladomgeving |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Beschikbaarheid hangt af van Bureaubladomgeving. De editor toont de opties die de geselecteerde configuratie ondersteunt.
Bluetooth
Uitgeschakeld zet Bluetooth-ondersteuning uit in de gegenereerde Nix-configuratie.
| Standaard | Ingeschakeld |
|---|---|
| Keuzes | Ingeschakeld · Uitgeschakeld |
| Waar | Blueprint > Bureaubladomgeving |
| Wordt actief | Nadat de goedgekeurde configuratie is toegepast |
Bureaubladapps
De meegeleverde bureaubladapps die de Blueprint behoudt: Standaard behoudt alle apps, Geen verwijdert alle selecteerbare apps. Anders geldt een kommagescheiden lijst van te behouden pakketverwijzingen. Je kiest dit in de Blueprint onder Bureaubladomgeving; app-lijsten bevatten deze instelling niet.
| Standaard | Standaard |
|---|---|
| Keuzes | Een ondersteunde eigen waarde |
| Waar | Desktopinstellingen of gecontroleerde import; geavanceerde waarden vereisen Operatortoegang |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
GNOME-systeeminstellingen
Past gevalideerde GNOME dconf-instellingen toe via de beheerde bureaubladconfiguratie.
| Standaard | Niet ingesteld |
|---|---|
| Keuzes | Ondersteunde desktopinstellingen of een bevoegde, gecontroleerde import |
| Waar | Desktopinstellingen of gecontroleerde import; geavanceerde waarden vereisen Operatortoegang |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Overgenomen GNOME-standaardwaarden
Past GNOME-voorkeuren van een referentiecomputer toe als gevalideerde systeemstandaarden die gebruikers kunnen aanpassen.
| Standaard | Niet ingesteld |
|---|---|
| Keuzes | Ondersteunde desktopinstellingen of een bevoegde, gecontroleerde import |
| Waar | Desktopinstellingen of gecontroleerde import; geavanceerde waarden vereisen Operatortoegang |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Standaardapps
Past gevalideerde koppelingen van standaardapps aan MIME-typen en URL-schema's toe.
| Standaard | Niet ingesteld |
|---|---|
| Keuzes | Ondersteunde desktopinstellingen of een bevoegde, gecontroleerde import |
| Waar | Desktopinstellingen of gecontroleerde import; geavanceerde waarden vereisen Operatortoegang |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
GNOME-welkomstschermen
Bepaalt wat GNOME bij de eerste aanmelding toont: de wizard voor de eerste installatie en de welkomsttour van GNOME Shell.
| Standaard | Uitgeschakeld |
|---|---|
| Keuzes | Ingeschakeld · Uitgeschakeld |
| Waar | Blueprint > Bureaubladomgeving |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Beschikbaarheid hangt af van Bureaubladomgeving. De editor toont de opties die de geselecteerde configuratie ondersteunt.
Hyprland-systeeminstellingen
Past gevalideerde Hyprland-opties toe na de beheerde basisconfiguratie.
| Standaard | Niet ingesteld |
|---|---|
| Keuzes | Ondersteunde desktopinstellingen of een bevoegde, gecontroleerde import |
| Waar | Desktopinstellingen of gecontroleerde import; geavanceerde waarden vereisen Operatortoegang |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Overgenomen Hyprland-standaardwaarden
Past gevalideerde Hyprland-voorkeuren van een referentiecomputer toe vóór de afgedwongen Blueprint-instellingen.
| Standaard | Niet ingesteld |
|---|---|
| Keuzes | Ondersteunde desktopinstellingen of een bevoegde, gecontroleerde import |
| Waar | Desktopinstellingen of gecontroleerde import; geavanceerde waarden vereisen Operatortoegang |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Toetsenbordindeling
Bepaalt de toetsenbordindeling op beheerde werkstations.
| Standaard | US |
|---|---|
| Keuzes | US · VS (internationaal) · UK · DE · NL · FR |
| Waar | Blueprint > Bureaubladomgeving |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Startpagina van kiosk
Bepaalt de startpagina van de kiosk op beheerde werkstations.
| Standaard | about:blank |
|---|---|
| Keuzes | Een ondersteunde eigen waarde |
| Waar | Blueprint > Bureaubladomgeving |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Beschikbaarheid hangt af van Bureaubladomgeving. De editor toont de opties die de geselecteerde configuratie ondersteunt.
Taal en taalgebied
Bepaalt de taal en regionale instellingen op beheerde werkstations.
| Standaard | en-US |
|---|---|
| Keuzes | en-US · en-GB · nl-NL · de-DE · fr-FR · es-ES |
| Waar | Blueprint > Bureaubladomgeving |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Bureaubladomgeving
Selecteert een ondersteunde werkstationomgeving. Deze voorinstelling bepaalt de bureaubladomgeving, het aanmeldscherm, de shell, het startmenu, de terminal, de portals, schermafbeeldingen en de indeling.
| Standaard | Taakbalk |
|---|---|
| Keuzes | Taakbalk · Dock · GNOME Overzicht · Tegelindeling · Sway · Kiosk · Minimaal GNOME · Geen bureaublad |
| Waar | Blueprint > Bureaubladomgeving |
| Wordt actief | Nadat de goedgekeurde configuratie is toegepast; opnieuw opstarten is vereist |
Geplande slaapstand
Zet de computer elke dag op het gekozen tijdstip in de slaapstand. Uit schakelt het schema uit.
| Standaard | Uit |
|---|---|
| Keuzes | Uit · 15:00 · 16:00 · 17:00 · 18:00 · 20:00 |
| Waar | Blueprint > Bureaubladomgeving |
| Wordt actief | Nadat de goedgekeurde configuratie is toegepast |
Beschikbaarheid hangt af van Bureaubladomgeving. De editor toont de opties die de geselecteerde configuratie ondersteunt.
Thema
Selecteert een getest uiterlijk voor de ondersteunde bureaubladomgevingen.
| Standaard | Systeemstandaard |
|---|---|
| Keuzes | Systeemstandaard · Tiaris Graphite · WhiteSur |
| Waar | Blueprint > Bureaubladomgeving |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Beschikbaarheid hangt af van Bureaubladomgeving. De editor toont de opties die de geselecteerde configuratie ondersteunt.
Tijdzone
Bepaalt de tijdzone op beheerde werkstations.
| Standaard | UTC |
|---|---|
| Keuzes | UTC · America/New_York · America/Chicago · America/Los_Angeles · Europe/Amsterdam · Europe/London · Europe/Berlin |
| Waar | Blueprint > Bureaubladomgeving |
| Wordt actief | Nadat de goedgekeurde configuratie is toegepast |
Achtergrond
Selecteert een JPEG van de organisatie uit de achtergrondbibliotheek, of behoudt de standaardachtergrond van het besturingssysteem.
| Standaard | Niet ingesteld |
|---|---|
| Keuzes | Een ondersteunde eigen waarde |
| Waar | Blueprint > Bureaubladomgeving |
| Wordt actief | Bij de volgende aanmelding nadat de goedgekeurde configuratie is toegepast |
Beschikbaarheid hangt af van Bureaubladomgeving. De editor toont de opties die de geselecteerde configuratie ondersteunt.
Ondersteunde en ontbrekende gegevens herkennen
Section titled “Ondersteunde en ontbrekende gegevens herkennen”De editor beperkt opties tot de geselecteerde desktop. Een bewaarde waarde voor een andere desktop betekent niet dat die desktop is geïnstalleerd. Aangepaste waarde kan Operatorbeoordeling vereisen omdat de gewone bediening die waarde niet kan weergeven.
Systeemcontroles bepalen of de beheerde configuratie voldoet of afwijkt. Desktopsessiewaarnemingen melden afzonderlijk de beheerde waarde wordt getoond, wacht op aanmelding of niet waarneembaar. Een ontbrekende sessiewaarneming verandert een geslaagde systeemcontrole niet in een afwijking.
Gebruik bij een afwijkend resultaat Diagnostiek en configuratiecontroles en Problemen met uitrollen en desktop. Runtimeafhankelijke instellingen zijn pas beschikbaar nadat de passende ondertekende werkstationruntime is geïnstalleerd. Zie Versies en compatibiliteit.