Beheerde modus

Met de beheerde modus bepaalt ICT welke websites in DynBrowser openen. Elk ander webadres opent in de standaardbrowser van de computer, met de beveiligingsregels die daar al voor gelden. Gebruikers kunnen de beheerde modus niet zelf wijzigen of uitzetten.

Zo blijft DynBrowser wat het is, een werkplek voor D365 met tabbladen, de extra functies in de D365-schermen en de pagina's van DynBrowser, terwijl andere websites, zoals mail, in de browser openen die ICT al beheert.

Wat er gebeurt

Altijd toegestaan, ook zonder lijst:

• de eigen pagina's van DynBrowser, zoals de startpagina;
• de Microsoft-aanmelding (login.microsoftonline.com en de bijbehorende Microsoft-adressen);
• jullie eigen D365-omgevingen, zoals ingesteld bij de Microsoft-aanmelding in het klantportaal (zie Aanmelden bij D365).

De beheerde modus geldt ook voor DynBrowser binnen ProductieManager.

De drie standen

Twee manieren om te beginnen:

• Weet je al wat er in DynBrowser mag openen, bijvoorbeeld alleen D365, zet hem dan direct op Aan. De Microsoft-aanmelding en jullie eigen D365-omgevingen zijn altijd toegestaan. Zet wel op de lijst wat D365 zelf insluit en wat jullie in DynBrowser willen blijven zien, zoals Power BI of SharePoint.
• Wil je eerst zien welke websites medewerkers in DynBrowser gebruiken, begin dan met Alleen loggen (zie Eerst alleen loggen).

De lijst met websites

Elke regel is één website:

• Poort en pad tellen niet mee: een website staat in zijn geheel op de lijst of niet. Plak je een volledig webadres, dan houdt het portaal alleen de servernaam over.
• Te ruime regels, zoals * of *.com, worden geweigerd.
• Een lege lijst mag: dan opent alleen wat altijd is toegestaan in DynBrowser.
• Een website die D365 zelf insluit, zoals Power BI of SharePoint, moet ook op de lijst als je hem in DynBrowser wilt zien. De stand Alleen loggen laat zien welke dat zijn.

Instellen in het klantportaal

1. Open in het klantportaal Bedrijfsinstellingen → DynBrowser-instellingen.
2. Kies bij Beheerde modus de stand: Uit, Alleen loggen of Aan.
3. Vul bij Websites die in DynBrowser openen de lijst in.
4. Klik op Publiceren….

Een gepubliceerde versie komt binnen enkele minuten op elke werkplek waar DynBrowser draait, en anders bij de volgende start. DynBrowser hoeft niet opnieuw te starten. Elke versie blijft bewaard in de versiegeschiedenis.

De instelling uit het portaal komt alleen bij werkplekken waar iemand van je organisatie is aangemeld. Wil je dat de beheerde modus ook geldt vóórdat iemand zich heeft aangemeld, stel hem dan via Intune in.

Zet je de stand op Uit, dan blijft de lijst bewaard. Zo kun je hem alvast voorbereiden.

Instellen via Intune of groepsbeleid

Wil je de beheerde modus per computer regelen, zet dan twee waarden onder HKLM\SOFTWARE\Policies\DynSolutionZ\DynBrowser. Dat is dezelfde plek als die voor de bedrijfscode.

Bijvoorbeeld met een platformscript in Intune (uitvoeren als systeem, 64-bit):

$k = 'HKLM:\SOFTWARE\Policies\DynSolutionZ\DynBrowser'
New-Item -Path $k -Force | Out-Null
Set-ItemProperty -Path $k -Name ManagedBrowsing -Value 1 -Type DWord
Set-ItemProperty -Path $k -Name AllowedHosts -Type MultiString -Value @(
    'intranet.jouwbedrijf.nl',
    '*.jouwbedrijf.nl'
)

• Een wijziging werkt binnen enkele minuten, zonder DynBrowser opnieuw te starten.
• Gebruikers hebben geen schrijfrechten op deze registersleutel en kunnen de instelling dus niet wijzigen.
• Intune gaat voor. Staat ManagedBrowsing op een computer ingesteld, ook als het 0 is, dan geldt op die computer die instelling en niet die uit het portaal. Zo houdt ICT per werkplek het laatste woord.

Eerst alleen loggen

Zet de beheerde modus eerst een week op Alleen loggen, op een paar werkplekken of voor iedereen. DynBrowser houdt dan nog niets tegen, maar schrijft in zijn logboek welke websites het zou doorsturen:

[ManagedBrowsing] would open in the default browser: voorbeeld.nl (top)
[ManagedBrowsing] would refuse frame: app.powerbi.com (frame)

• Per website staat er één regel per keer dat DynBrowser start. Het logboek bevat alleen de naam van de website, nooit het volledige adres.
• (top) en (popup) zijn adressen die de gebruiker opent, (frame) is een ingesloten onderdeel van een andere website.
• Bij het starten en na elke wijziging schrijft DynBrowser welke instelling geldt, bijvoorbeeld [ManagedBrowsing] policy (portal): Audit, 4 allowed host rule(s). portal of workstation zegt waar de instelling vandaan komt.

Het logboek staat in logs\<computernaam>\<datum>.log in de installatiemap (zie Problemen oplossen). Draait DynBrowser vanuit een gedeelde map, dan staan de logboeken van alle werkplekken bij elkaar en haal je de websites er in één keer uit:

Get-ChildItem '\\server\share\DynBrowser\logs' -Recurse -Filter *.log |
  Select-String '\[ManagedBrowsing\] would' |
  ForEach-Object { ($_.Line -split 'would ')[1] } |
  Group-Object | Sort-Object Count -Descending | Format-Table Count, Name -AutoSize

Bekijk de lijst en zet erbij wat in DynBrowser hoort, zoals een intranet of de Power BI-rapporten in D365. Wat in de standaardbrowser hoort, laat je weg. Zet de stand daarna op Aan.

Wat de gebruiker ziet

• Opent een adres in de standaardbrowser, dan ziet de gebruiker één keer per website de melding "… opent niet in DynBrowser, maar in je standaardbrowser. Dat is zo ingesteld door je ICT-afdeling."
• Typt de gebruiker een adres dat niet is toegestaan in een nieuw tabblad, dan opent het in de standaardbrowser en blijft het tabblad op de startpagina staan.
• Een link in D365 naar een externe website blijft gewoon werken: hij opent in de standaardbrowser.