跳到主要内容

这篇文章是给谁看的?

Incydr专业,企业,地平线和政府F2
Incydr基础,高级,和政府F1

的Code42控制台中找到您的产品计划帐户菜单

老师,不。

Incydr Professional, Enterprise, Horizon和Gov F2,是的。

Incydr基础,高级和Gov F1,是的。

首页
开始
发布说明
常见问题
api
系统状态
Code42支持

配置Code42用于Amazon工作区

概述

Code42支持亚马逊工作区运行其中一个目前支持的Windows或Ubuntu操作系统.要监视这些Amazon工作区,需要一些额外的配置。本文确定了Amazon workspace的系统和网络需求,并介绍了配置Code42以监控这些需求所需的步骤。

注意事项

Code42开发者门户
看到Code42开发者门户获取更多API文档和资源。门户提供:

尽可能多地使用Code42开发者门户来满足您的API需求。门户中的api是Incydr用户与Code42集成的首选方式。如果您使用的Code42 api没有出现在Code42开发者门户上,联系我们的技术支持工程师以获得与Code42集成的最佳方式的指导。

在开始之前

验证您的工作区符合Amazon和Code42系统而且网络要求。

将Amazon WorkSpace用户分组到自己的组织中

在验证系统和网络需求之后,为Amazon workspace用户创建一个新组织,然后将这些用户移动到该组织中。通过将Amazon workspace用户分组到他们自己的组织中,您可以进行配置文件元数据收集仅为该组织备份文件选择设置,而不影响具有物理端点的现有用户的设置。

有关如何创建子组织并向其添加用户的详细信息,请参阅以下文章:

向现有组织添加Amazon工作区用户会影响当前设置
您可以选择将Amazon workspace用户添加到现有的组织结构中。但是,请记住,如果您这样做,下面为Amazon workspace用户更新File Metadata Collection文件路径和备份文件选择的配置步骤也会影响您现有的用户和设备。

这可能会导致意外的文件事件报告或不必要的(或不想要的)备份当前存在于用户物理Windows设备上的任何D:\驱动器上的文件,或用户在Ubuntu设备上的主目录。

Update File Metadata收集文件路径

由于amazon工作区将用户文件存储在与物理端点略有不同的位置,因此必须配置包含这些用户的组织以监视不同于其他组织和设备的文件路径。这个过程分为两步:

  1. 在Code42控制台中找到包含您的Amazon workspace用户的组织的OrgID。
  2. 在Code42 API命令中使用该OrgID来修改由Code42的文件元数据收集为该组织监视的文件路径。

步骤1:找到数值型的OrgID

Incydr专业,企业,地平线和政府F2

  1. 登录到Code42控制台
  2. 选择管理>环境>组织
  3. 选择出口
  4. 打开下载的CSV组织列表文件。
  5. 找到包含您的Amazon工作区用户的组织。
  6. 请注意orgID列中的数字ID。

Incydr基础,高级,和政府F1

  1. 登录到Code42控制台
  2. 选择管理>环境>组织
  3. 选择包含您的Amazon工作区用户的组织。
  4. 在web浏览器的地址栏中,请注意URL中的数字ID在“组织”之后,但在任何查询或令牌参数之前。本例中OrgID为123456:https://console.us.code42.com/console/#/organization/123456? t = 78910

步骤2:修改“文件元数据收集”文件路径

窗户

运行以下命令将D:\驱动器添加到Code42的文件元数据收集所监视的文件路径中。看到命令细节部分了解更多细节。

复制!
curl -X PUT \ '< RequestURL >/ api / v1 / OrgSettings /< OrgID >“\ -H”授权:持票人< auth_token >' \ - h ' cache - control: no - cache‘\ - h - type: application / json \ - h的接受:application / json的\ d{“数据包”:[{“关键”:“device_fileForensics_watchPaths_included”,“价值 ": [ "'\'': 主要 '\''", "'\'' D :'\''" ], " 锁定”:真实}]}”

Ubuntu

执行以下命令排除/卷/用户/ home /由Code42的文件元数据收集监视的文件路径的目录。在一些Ubuntu VDIs上,/卷/用户/ home /是硬链接吗/家庭,因此如果不排除的话,可以为用户主目录中的文件活动创建重复的文件事件。注意:文件活动中的/家庭即使排除后,目录仍然被监视/卷/用户/ home /

看到命令细节部分了解更多细节。

复制!
curl -X PUT \ '< RequestURL >/ api / v1 / OrgSettings /< OrgID >“\ -H”授权:持票人< auth_token >'\ -H 'cache-control: no-cache' \ -H 'Content-Type: application/json' \ -H 'Accept: application/json' \ -d '{"packets": [{"key": "device_fileForensics_watchPaths_excluded", "value": ["'\'/volumes/user/home/\ " " "locked": true}]}'

命令细节

适用于Windows和Ubuntu

在上面的例子中:

  • 取代< requestURL >Code42环境的地址(在请求中不包括括号)。
    • 美国:
      • 如果您在https://console.us.code42.com (US1)登录到Code42控制台,请使用:
        https://console.us.code42.com
      • 如果您在https://console.us2.code42.com (US2)登录到Code42控制台,请使用:
        https://console.us2.code42.com
      • 如果您在https://console.gov.code42.com (US3)登录到Code42联邦环境的Code42控制台,请使用:
        https://console.gov.code42.com
    • 爱尔兰:
      • 如果您在https://console.ie.code42.com (EU1)登录到Code42控制台,请使用:
        https://console.ie.code42.com
  • 取代< OrgID >使用步骤1中标识的新组织的数字标识符。
  • 取代< auth_token >与一个身份验证令牌

在您选择的命令行工具中执行curl命令。当出现提示时,输入密码。如果成功执行,该命令不会返回任何消息,但如果发生任何错误,则会通知您。

验证“文件元数据收集”文件路径

要验证新路径是否正确添加,请使用正确的地址、组织ID和令牌(如上所示)运行此命令。当出现提示时,输入密码。

注意:下面的命令适用于Windows。对于Ubuntu,使用键device_fileForensics_watchPaths_excluded

复制!
curl -X GET \ '< requestURL >/ api / v1 / OrgSettings /< OrgID >?keys=device_fileForensics_watchPaths_included' \ -H 'cache-control: no-cache' \ -H 'content-type: application/json' \ -H '授权:持有者< auth_token >

结果显示文件元数据收集文件路径中包含的位置。在下面的例子中,包含的位置是:主要(\ u0027:主要\ u0027)D: \(\ u0027D: \ u0027)。

{"metadata":{"timestamp":"2021-04-07T14:28:56.833Z","params":{"keys":"device_fileForensics_watchPaths_included"}},"data":{"device_fileForensics_watchPaths_included":{"scope":"ORG","value":"[\u0027:main\u0027, \u0027D:\u0027]","locked":true,"id": 123456}}}C02Z

将D:\驱动器添加到备份文件选择中

只需要Incydr基础,高级和Gov F1;不适用于Incydr Professional, Enterprise, Horizon和Gov F2

要保存用户在Amazon WorkSpace虚拟机上创建的文件,请将D:\驱动器添加到备份文件选择中。

  1. 登录到Code42控制台
  2. 选择管理>环境>组织
  3. 选择包含您的Amazon工作区用户的组织。
  4. 选择操作菜单>设备备份默认值
  5. 选择备份选项卡。
  6. 如果需要,解锁文件选择的设置备份选项卡。
  7. 输入D: \ \用户包含文件方框并单击添加添加图标
    新建路径被添加到包含文件列表。将D:\Users\目录添加到备份文件选择中,或根据您的组织需要自定义。
  8. 点击向设备推送设置推送设置图标更新端点上的备份文件选择。
  9. 如果需要,锁定文件选择再次设置以防止更改。
  10. 点击保存