> For the complete documentation index, see [llms.txt](https://eaclouddoc.eauditor.eu/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://eaclouddoc.eauditor.eu/funkcje/ochrona-przed-wyciekiem-danych/wyzwalacze/podlaczenie-urzadzenia.md).

# Podłączenie urządzenia

Wyzwalacz **Podłączenie urządzenia** służy do kontrolowania wybranych klas urządzeń sprzętowych na komputerach objętych polityką DLP.

Pozwala określić, czy urządzenia należące do danej grupy mają być:

* ignorowane przez politykę,
* zawsze dozwolone,
* zawsze blokowane.

Możesz w ten sposób kontrolować między innymi urządzenia Bluetooth, napędy CD-ROM, klawiatury, myszy, urządzenia obrazujące lub inne obsługiwane klasy urządzeń Windows.

{% hint style="info" %}
Reguła może zawierać tylko **jeden wyzwalacz**, ale w wyzwalaczu **Podłączenie urządzenia** możesz skonfigurować jednocześnie wiele grup urządzeń. Do reguły możesz również dodać wiele akcji i wiele powiadomień.
{% endhint %}

{% hint style="warning" %}
Wyzwalacz **Podłączenie urządzenia** nie służy do szczegółowego zarządzania konkretnymi pamięciami USB.

Jeżeli chcesz rozpoznawać konkretne pendrive'y, np. na podstawie Device ID, lub rozróżniać nośniki szyfrowane i nieszyfrowane, użyj wyzwalacza [**Podłączenie urządzenia USB**](/funkcje/ochrona-przed-wyciekiem-danych/wyzwalacze/podlaczenie-urzadzenia-usb.md).
{% endhint %}

### Jak działa kontrola urządzeń?

Dla każdej obsługiwanej grupy urządzeń możesz niezależnie określić sposób działania polityki.

Dostępne są trzy ustawienia:

| Ustawienie            | Działanie                                                |
| --------------------- | -------------------------------------------------------- |
| **Ignoruj**           | Polityka nie wymusza ustawienia dla danej grupy urządzeń |
| **Zawsze dopuszczaj** | Urządzenia należące do grupy pozostają dozwolone         |
| **Zawsze blokuj**     | Urządzenia należące do grupy są blokowane                |

<figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2Fsa5LhmspFc89g3FMwZAp%2Fimage.png?alt=media&amp;token=c2f60ed6-9c2a-4c37-8f96-50e186950023" alt="Konfiguracja wyzwalacza Podłączenie urządzenia w eAuditor Cloud z listą grup urządzeń oraz ustawieniami Ignoruj, Zawsze dopuszczaj i Zawsze blokuj." width="375"><figcaption><p><em>Dla każdej grupy urządzeń można niezależnie określić sposób działania polityki.</em></p></figcaption></figure>

### Dostępne stany urządzenia

#### Ignoruj

Ustawienie **Ignoruj** oznacza, że polityka DLP nie wymusza żadnego stanu dla wybranej grupy urządzeń.

W takim przypadku:

* system nie wymusza zablokowania ani dopuszczenia urządzenia,
* użytkownik lub administrator lokalny może zmieniać stan urządzenia w systemie Windows,
* podłączenie urządzenia należącego do tej grupy nie powoduje działania tej części reguły.

Użyj tego ustawienia dla grup urządzeń, których nie chcesz kontrolować za pomocą danej polityki.

#### Zawsze dopuszczaj

Ustawienie **Zawsze dopuszczaj** powoduje, że urządzenia należące do wybranej grupy mają pozostać dostępne.

W takim przypadku:

* urządzenia z danej grupy mogą być używane,
* próby lokalnego zablokowania tej grupy są blokowane przez eAgenta i rejestrowane,
* polityka wymusza stan pozwalający na korzystanie z urządzeń.

Przykład:

Jeżeli polityka ma blokować wybrane klasy urządzeń, ale klawiatury i myszy mają zawsze pozostawać dostępne, ustaw dla nich **Zawsze dopuszczaj**.

#### Zawsze blokuj

Ustawienie **Zawsze blokuj** powoduje blokowanie urządzeń należących do wskazanej grupy.

W takim przypadku:

* urządzenia należące do grupy są blokowane,
* lokalne próby odblokowania urządzeń są blokowane,
* próby zmiany wymuszonego ustawienia mogą zostać zarejestrowane,
* skonfigurowane w regule akcje i powiadomienia mogą zostać uruchomione w przypadku naruszenia reguły.

{% hint style="warning" %}
Przed zastosowaniem ustawienia **Zawsze blokuj** sprawdź dokładnie wybraną kategorię urządzeń. Zablokowanie niewłaściwej klasy może ograniczyć korzystanie ze sprzętu potrzebnego użytkownikowi do pracy.
{% endhint %}

### Obsługiwane grupy urządzeń

Wyzwalacz wykorzystuje grupy urządzeń odpowiadające klasom sprzętu obsługiwanym przez system Windows.

Dostępne są między innymi:

| Grupa urządzeń                               | Przykładowe zastosowanie                                                                 |
| -------------------------------------------- | ---------------------------------------------------------------------------------------- |
| **Kopie zapasowe woluminów pamięci masowej** | Mechanizmy związane z kopiami zapasowymi i migawkami woluminów                           |
| **Urządzenia bateryjne**                     | Baterie i kontrolery zasilania                                                           |
| **Urządzenia biometryczne**                  | Czytniki linii papilarnych, rozpoznawanie twarzy i inne urządzenia biometryczne          |
| **Urządzenia Bluetooth**                     | Urządzenia komunikujące się za pomocą Bluetooth                                          |
| **Napędy CD-ROM**                            | Napędy optyczne                                                                          |
| **Karty graficzne**                          | Urządzenia odpowiedzialne za generowanie obrazu                                          |
| **Napędy dyskietek**                         | Napędy dyskietek                                                                         |
| **Globalny system pozycjonowania**           | Urządzenia i moduły GPS                                                                  |
| **Kontrolery dysków twardych**               | Kontrolery odpowiedzialne za komunikację z dyskami                                       |
| **Urządzenia interfejsu użytkownika (HID)**  | Urządzenia wejściowe i sterujące, np. klawiatury, myszy, joysticki                       |
| **Urządzenia zgodne z normą IEEE 1284.4**    | Urządzenia wykorzystujące standard stosowany między innymi przy komunikacji z drukarkami |
| **Kontroler magistrali hosta IEEE 1394**     | Kontrolery interfejsu FireWire                                                           |
| **Urządzenia obrazujące**                    | Kamery, skanery i aparaty                                                                |
| **Urządzenia IrDA**                          | Urządzenia wykorzystujące komunikację w podczerwieni                                     |
| **Klawiatury**                               | Urządzenia klawiaturowe                                                                  |
| **Zmienne nośniki**                          | Obsługiwane urządzenia związane z wymiennymi nośnikami danych                            |
| **Modemy**                                   | Urządzenia wykorzystywane do transmisji danych                                           |
| **Mysz**                                     | Urządzenia wskazujące                                                                    |
| **Urządzenia wielofunkcyjne**                | Urządzenia łączące kilka funkcji, np. drukowanie i skanowanie                            |
| **Multimedia**                               | Urządzenia i komponenty odpowiedzialne za obsługę dźwięku i obrazu                       |

{% hint style="info" %}
Nazwy grup wynikają z klasyfikacji urządzeń wykorzystywanej przez system Windows. Dlatego niektóre kategorie mogą być bardziej techniczne niż nazwa urządzenia używana na co dzień.
{% endhint %}

### Konfiguracja wyzwalacza

{% stepper %}
{% step %}

#### Otwórz regułę

Utwórz nową regułę lub otwórz istniejącą regułę do edycji.
{% endstep %}

{% step %}

#### Wybierz wyzwalacz

W sekcji **Wyzwalacze** wybierz:

**Podłączenie urządzenia**

Ponieważ reguła może zawierać tylko jeden wyzwalacz, wybranie tego mechanizmu określa główny typ zdarzenia kontrolowanego przez regułę.
{% endstep %}

{% step %}

#### Odszukaj grupę urządzeń

Na liście znajdź grupę urządzeń, którą chcesz kontrolować.

Możesz skonfigurować kilka różnych grup w ramach tego samego wyzwalacza.
{% endstep %}

{% step %}

#### Ustaw sposób działania

Dla każdej wymaganej grupy wybierz odpowiedni stan:

* **Ignoruj**,
* **Zawsze dopuszczaj**,
* **Zawsze blokuj**.

Grupy, których nie chcesz kontrolować, pozostaw jako **Ignoruj**.

<div align="left"><figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2Fsa5LhmspFc89g3FMwZAp%2Fimage.png?alt=media&amp;token=c2f60ed6-9c2a-4c37-8f96-50e186950023" alt="Lista klas urządzeń w wyzwalaczu Podłączenie urządzenia z różnymi stanami kontroli przypisanymi do poszczególnych grup." width="375"><figcaption><p><em>Każda grupa urządzeń może mieć niezależnie określony sposób działania.</em></p></figcaption></figure></div>
{% endstep %}

{% step %}

#### Skonfiguruj akcje

Jeżeli naruszenie ustawień urządzenia ma powodować dodatkową reakcję, przejdź do sekcji [**Akcje**](/funkcje/ochrona-przed-wyciekiem-danych/akcje.md).

Możesz przypisać więcej niż jedną akcję do tej samej reguły.
{% endstep %}

{% step %}

#### Skonfiguruj powiadomienia

Jeżeli administrator lub inny odbiorca powinien zostać poinformowany o zdarzeniu, dodaj odpowiednie powiadomienia.

Do reguły możesz przypisać wiele powiadomień.
{% endstep %}

{% step %}

#### Zapisz regułę

Po zakończeniu konfiguracji zapisz regułę i przypisz ją do odpowiedniej polityki.
{% endstep %}

{% step %}

#### Zaktualizuj polityki

Kliknij:

**Zaktualizuj polityki**

aby najnowsza konfiguracja została przekazana do eAgentów.
{% endstep %}
{% endstepper %}

### Przykład zastosowania

#### Blokowanie wybranych klas urządzeń na hali produkcyjnej

Załóżmy, że na komputerach znajdujących się na hali produkcyjnej nie powinny być używane:

* urządzenia Bluetooth,
* napędy CD-ROM.

Jednocześnie pozostałe klasy urządzeń nie powinny być zmieniane przez tę regułę.

#### Konfiguracja

Utwórz regułę z wyzwalaczem:

**Podłączenie urządzenia**

Następnie ustaw:

| Grupa                    | Ustawienie    |
| ------------------------ | ------------- |
| **Urządzenia Bluetooth** | Zawsze blokuj |
| **Napędy CD-ROM**        | Zawsze blokuj |
| Pozostałe grupy          | Ignoruj       |

<figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FUC27owCWDxNTCcE8iEfS%2Fimage.png?alt=media&amp;token=a2e6e780-e324-4585-81ce-a8b4cd58b741" alt="Przykład konfiguracji wyzwalacza Podłączenie urządzenia blokującego urządzenia Bluetooth i napędy CD-ROM." width="238"><figcaption><p><em>Przykład polityki blokującej wybrane klasy urządzeń.</em></p></figcaption></figure>

Po przekazaniu polityki do eAgentów wskazane klasy urządzeń będą blokowane na komputerach objętych polityką.

### Podłączenie urządzenia a Podłączenie urządzenia USB

Te dwa wyzwalacze rozwiązują inne problemy.

| Funkcja                                          | Podłączenie urządzenia | Podłączenie urządzenia USB     |
| ------------------------------------------------ | ---------------------- | ------------------------------ |
| Kontrola całych klas urządzeń                    | Tak                    | Nie jest głównym zastosowaniem |
| Drukarki, Bluetooth, CD-ROM, HID itp.            | Tak                    | Nie                            |
| Kontrola konkretnego pendrive'a                  | Nie                    | Tak                            |
| Identyfikacja na podstawie Device ID             | Nie                    | Tak                            |
| Rozróżnianie konkretnych pamięci USB             | Nie                    | Tak                            |
| Kontrola nośników szyfrowanych i nieszyfrowanych | Nie                    | Tak                            |

{% hint style="info" %}
Jeżeli chcesz odpowiedzieć na pytanie **"czy urządzenia tego typu mogą być używane?"**, zwykle wybierz **Podłączenie urządzenia**.

Jeżeli pytanie brzmi **"które konkretnie pamięci USB mogą być używane?"**, przejdź do wyzwalacza **Podłączenie urządzenia USB**.
{% endhint %}

### Testowanie reguły

{% stepper %}
{% step %}

#### Użyj komputera testowego

Na początku przypisz politykę do urządzenia, na którym możesz bezpiecznie sprawdzić działanie konfiguracji.
{% endstep %}

{% step %}

#### Zaktualizuj polityki

Przekaż nową konfigurację do eAgenta za pomocą opcji **Zaktualizuj polityki**.
{% endstep %}

{% step %}

#### Podłącz urządzenie

Podłącz urządzenie należące do kontrolowanej grupy.

Przykładowo dla kategorii **Urządzenia Bluetooth** sprawdź działanie odpowiedniego urządzenia Bluetooth.
{% endstep %}

{% step %}

#### Sprawdź rezultat

Zweryfikuj, czy urządzenie zachowuje się zgodnie z ustawieniem:

* **Ignoruj**,
* **Zawsze dopuszczaj**,
* **Zawsze blokuj**.
  {% endstep %}

{% step %}

#### Sprawdź dodatkowe reakcje

Jeżeli reguła zawiera akcje lub powiadomienia, sprawdź również, czy zostały wykonane zgodnie z konfiguracją.
{% endstep %}
{% endstepper %}

{% hint style="warning" %}
Testując blokowanie urządzeń wejściowych, zachowaj szczególną ostrożność. Nieprawidłowa konfiguracja grup takich jak klawiatury, myszy lub HID może utrudnić użytkownikowi obsługę komputera.
{% endhint %}

### FAQ

<details>

<summary><strong>Czy wyzwalacz Podłączanie urządzenia służy do blokowania pendrive'ów?</strong></summary>

Nie jest przeznaczony do szczegółowej kontroli konkretnych pamięci USB.

Do zarządzania pendrive'ami na podstawie ich właściwości, np. Device ID, użyj wyzwalacza [**Podłączenie urządzenia USB**](/funkcje/ochrona-przed-wyciekiem-danych/wyzwalacze/podlaczenie-urzadzenia-usb.md).

</details>

<details>

<summary><strong>Czy w jednej regule mogę kontrolować kilka typów urządzeń?</strong></summary>

Tak.

Reguła korzysta z jednego wyzwalacza **Podłączenie urządzenia**, ale w jego konfiguracji możesz określić ustawienia dla wielu grup urządzeń.

</details>

<details>

<summary><strong>Co oznacza Ignoruj?</strong></summary>

System nie wymusza stanu dla danej grupy urządzeń. Grupa nie jest przez tę część polityki ani wymuszenie dopuszczana, ani blokowana.

</details>

<details>

<summary><strong>Jaka jest różnica między Ignoruj a Zawsze dopuszczaj?</strong></summary>

**Ignoruj** pozostawia stan urządzenia poza kontrolą tej reguły.

**Zawsze dopuszczaj** aktywnie wymusza możliwość korzystania z urządzeń należących do danej grupy uniemożliwiając jednocześnie zablokowanie urządzeń lokalnie.

</details>

<details>

<summary><strong>Czy użytkownik może lokalnie odblokować grupę ustawioną jako Zawsze blokuj?</strong></summary>

Nie. Ustawienie **Zawsze blokuj** ma wymuszać blokadę urządzeń należących do wskazanej grupy.

</details>

<details>

<summary><strong>Czy mogę później zmienić ustawienie danej grupy?</strong></summary>

Tak. Otwórz regułę do edycji, zmień stan grupy i zapisz konfigurację.

Po zmianie pamiętaj o użyciu opcji **Zaktualizuj polityki**.

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://eaclouddoc.eauditor.eu/funkcje/ochrona-przed-wyciekiem-danych/wyzwalacze/podlaczenie-urzadzenia.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.