端点管理指南:用于 UNIX › 控制登录命令 › 控制一般登录应用程序 › 一般登录程序的截获
一般登录程序的截获
如果使用常规登录限制,激活的规则是显而易见的;如果数据库中存在 LOGINAPPL 对象,该对象具有为 loginpath 属性指定的被截获登录程序,则应用该对象的规则。
但是,对于通用 LOGINAPPL 对象,CA ControlMinder 执行下列操作:
- seosd 搜索被截获的登录应用程序中是否有准确匹配 (LOGINAPPL 对象的匹配登录路径。)。如果找到,则应用该对象的规则。
- 如果未找到,则使用匹配的一般登录路径继续搜索 LOGINAPPL 对象。
- 如果有多个匹配,则应用具有更多特定匹配的对象的规则。