Confluence workbench mirror

Applicatie Whitelisting/Applocker DWP (D applicaties)

Guarded rendering from the committed top-level `confluence/` mirror. No live source, personal data, or write action is available.

Kind
PAGE
Version
47
Labels
0
Children
0

Niet door RWS beheerde applicaties kunnen in bepaalde gevallen zelf door de gebruiker worden geïnstalleerd. Eis is wel dat applicaties deze gewhitelist.

Whitelisting vereist een goedkeuring van de de Unsupported Confluence link.

Primaire afwegingen:

  • Is dit iets wat al had moeten werken, omdat het standaard onderdeel uitmaakt van reeds beheerde functionaliteit?
  • Belemmert dit de de productiviteit van de medewerkers?

De afwegingen die daarna worden gemaakt (in eerste instantie door mij), daarna door het technisch team:

  • Draagt dit bij aan de productiviteit?
  • Voorkomt dit shadow IT? (Laten de medewerkers de RWS DWP laptop links liggen voor BYOD?)
  • Zouden we dit willen blokkeren vanwege de risico's die de applicaties met zich mee brengt? (We gaan uit van een kleine gebruikers groep)
  • Is de applicatie/gebruiker zelf in staat de applicatie up-to-date te houden?
  • Komt de applicatie uit een veilige bron?

Daarna moet worden getoetst of de applicatie geschikt is om te whitelisten:

  • Is een user based install mogelijk?
  • Zijn de executables gesigned?
  • Is de applicatie niet te complex om te scripten?

Overzicht toegestane niet door RWS-beheerde applicaties:


ApplicatieLeverancierCMDBBeheerEnterprise App Cat.FunctionaliteitOpen SourceVermelding op PleinStatusTOPdeskDownload locatie
ArchiArchi

A010430

ToollingNeeAchitectuur modelering content createJaJaBeta
https://www.archimatetool.com/download/
Signal desktopSignal*KANeeChatJaJaBeta
https://signal.org/nl/download/
DiscordDiscord*Unsupported Confluence link NeeChat voor Open Source communitiesNeeJaBeta
https://discord.com/
VSCodeMicrosoftA009997ToolingJaCode editorJaJaBeta
https://code.visualstudio.com/download
SpotifySpotifyWEBAPP-NeeMuziek / arbeidsvitamineNeeJaVervalt
Als WebApp via spotify.com
PuttyPutty*ToolingJaSSH/Telnet emulatorJaJaBeta
Download PuTTY: latest release (0.83) #standalone binaries (gebundeld in .zip)
SaRAcmdMicrosoft*KANeeAssistentNeeNeeBeta
Microsoft Support and Recovery Assistant Enterprise version - Microsoft 365 | Microsoft Learn
ObsidianObsidian*Ben SchumannJaProductiviteitNeeJaBeta*
https://obsidian.md/download
getgovroamgovroam*KANeeConnectiviteit met govroamNeeJaBeta
https://rws.getgovroam.nl
CMTraceMicrosoft*IRN OPSNeeIT hulpmiddelNeeNeeBeta
https://learn.microsoft.com/en-us/intune/configmgr/core/support/cmtrace
MobaXtermMobatek*Tooling/Rene MantelNeeIT hulpmiddel voor beheerNeeNeeProductie
Bedrijfsportaal
Beveiligde USB-sticksKingston/IronKey*KA/ Stephan SweertsNeeFIPS140-2 encrypted flashdriveNeeNeeBetaM251104155Via CD partitie op de stick zelf
Azure Storage ExplorerMicrosoft*A5 / Eddo Binken?JaBeheertoolNeeNeeBetaM251104959Azure Storage Explorer - cloudopslagbeheer | Microsoft Azure
AutohotkeyAutohotkey
-NeeScripting toolJaNeeVervallen 

https://www.autohotkey.com/

Draw.iohttps://github.com/jgraph*KA?JaTeken programmaJaJaBeta 

draw.io (werkt momenteel niet voor nieuwe installaties)

*Obsidian vraagt default om installatie in program files folder. Tijdens installatie komt er een foutmelding. In een temp folder staan echter de bestanden die nodig zijn. Afgeraden

Deze applicaties hebben geen functioneel beheer, wel applicatiebeheer.

Mirror provenance
Mirror source
confluence/spaces/INFRAARCH/pages/206444110/page.metadata.json
Storage source
confluence/spaces/INFRAARCH/pages/206444110/page.storage.xhtml
Access
Committed snapshot only