Водяные знаки

Водяные знаки защищают данные от утечек, если кто-то решит сфотографировать экран или сделать скриншот. Они автоматически выводятся на весь экран при запуске указанных в настройках приложений или сайтов. Знаки остаются на экране, даже если пользователь свернул окно приложения.

На водяном знаке отображаются имя компьютера, логин пользователя и локальное время.

Водяные знаки высвечиваются и на скриншотах.

Активация водяных знаков

Функциональность Водяные знаки не активирована по умолчанию.

Чтобы включить функциональность:

1. Откройте на сервере конфигурационный файл /etc/staffcop/config с помощью nano или в другом удобном для вас редакторе:

sudo nano /etc/staffcop/config

2. Добавьте в конце файла строку:

ENABLE_WATERMAKRS = True

3. Сохраните изменения в файле.

4. Перезапустите Staffcop командой:

staffcop restart

После активации раздел Водяные знаки появится в Конфигурации компьютеров.

Окно настройки

Перейдите в Панель управления → Конфигурации компьютеров → ваша конфигурация и в боковом меню выберите Водяные знаки.
Откроется окно настроек:

Отображение водяных знаков — включает вывод водяных знаков в формате Имя компьютера, Логин пользователя, Локальное время.

Угол наклона — угол наклона водяных знаков в градусах от 0 до 90, где 0 означает отрисовку водяных знаков в горизонтальной плоскости.

Прозрачность — прозрачность от 0 до 255, где 0 — невидимое состояние.

Размер шрифта — размер шрифта от 10 до 80, где число обозначает размер шрифта с учётом масштабирования экрана.

Частота обновления — частота обновления локального времени на водяном знаке от 60 до 1800 секунд.

Предупреждение

Не указывайте высокую частоту обновления — это может привести к дополнительной нагрузке на компьютеры сотрудников.

Настройка водяных знаков

Перед началом работы убедитесь, что в конфигурации включён параметр Активность приложений. Без этого нельзя наложить водяные знаки на окно приложений.

1. Перейдите Панель управления → Конфигурации компьютеров → ваша конфигурация.

2. Перейдите в раздел Учёт активности и убедитесь, что включена опция Активность приложений.

После этого включите и настройте водяные знаки:

1. Выберите в боковом меню Водяные знаки.

2. Активируйте Отображение водяных знаков.

3. При необходимости настройте отображение водяных знаков в полях Угол наклона, Прозрачность, Размер шрифта и Частота обновления.

Активации отображения в окне настроек недостаточно, чтобы знаки отображались на экране. Для этого нужно создать правило в разделе Конфигурация модуля.

Как добавить водяные знаки для приложений и сайтов

После настройки знаков добавьте в разделе Конфигурация модуля сайты или приложения для вывода водяного знака.

Настроим правило для вывода водяных знаков на примере приложения 1С:Предприятие 8:

1. Нажмите Добавить правило.

2. Выберите переменную в столбце Поле. В нашем случае мы работаем с приложением, поэтому выбираем Имя приложения.

Доступные опции:

Поле	Описание
Имя приложения	Имя процесса, например, explorer.exe.
Описание приложения	Название приложения, например, Проводник.
Заголовок окна	Текст в заголовке окна, в том числе браузера. Например, если в MS Word открыть файл Квартальный отчет.docx, то в заголовке будет указано Квартальный отчет.docx — Word.
Полный домен	Полный домен сайта. Например, для сайта https://mail.yandex.ru/message/ полный домен mail.yandex.ru.

3. Выберите Логический оператор и укажите Значение. Например, Имя приложения — равно — 1cv8s.exe.

Вы можете выбрать операторы для своих задач:

Логический оператор	Описание	Пример
равно	Значение полностью совпадает с Полем. exe_name == "explorer.exe"	Например, условие Имя приложения — равно — explorer.exe сработает только для приложения explorer.exe, но не сработает для winexplorer.exe.
не равно	Значение полностью не совпадает с Полем. exe_name != "explorer.exe"	Например, условие Имя приложения — не равно — explorer.exe сработает для любого приложения, кроме explorer.exe, например, для winexplorer.exe или python.exe.
совпадает	Поле подходит под регулярное выражение. exe_name matches "1cv[78]s\.exe"	Например, условие Имя приложения — совпадает — 1cv[78]s.exe сработает и для 1cv7s.exe, и для 1cv8s.exe.
не совпадает	Поле не подходит под регулярное выражение. not window_title matches "Screen"	Например, условие Заголовок окна — не совпадает — Screen сработает для всего, кроме окон с заголовком, содержащим строку Screen.
содержится в	Поле содержится в списке. domain in {"mail.yandex.ru" "mail.google.com"}	Например, условие Полный домен — содержится в — mail.yandex.ru, mail.google.com сработает и для mail.google.com, и для mail.yandex.ru.
не содержится в	Поле не содержится в списке. not exe_name in {"winword.exe" "explorer.exe"}	Например, условие Имя приложения — не содержится в — winword.exe, explorer.exe сработает для любого приложения, кроме winword.exe и explorer.exe.

4. При необходимости добавьте дополнительные условия с помощью операторов И / ИЛИ. Например, нажмите И и добавьте правило Заголовок окна — совпадает — 1С.

На этом шаге настройки имеют вид:

5. Нажмите Сохранить и подождите 3–5 минут, чтобы изменения вступили в силу.

В результате водяные знаки будут отображаться на экране пользователя, если открыто приложение 1С:Предприятие 8.