Программное обеспечение ScriptLogic Privilege Authority – это система регулирования прав доступа пользователей и отдельных приложений на клиентских ПК с операционной системой Windows. ScriptLogic Privilege Authority позволяет администраторам сети детально разграничивать полномочия пользователя и каждого конкретного ПО, например, разрешать регулировать яркость экрана, загружать новые версии программ, добавлять новые принтеры и т. п. С помощью ScriptLogic Privilege Authority можно настраивать правила расширения полномочий (Elevation Rule), где определен порядок доступа ко встроенным функциям Windows, приложениям и элементам управления ActiveX. Все остальные функции при этом остаются недоступными для конечных пользователей. Готовые правила распространяются на клиентские компьютеры с помощью механизма групповых политик.

Готовыми правилами также можно обмениваться на специальном форуме Privilege Authority Community Forum. Так, в сообществе доступны правила, позволяющие конечным пользователям работать с системными параметрами, запускать установки для пакетов iTunes и BlackBerry Desktop, инсталлировать проигрыватель Adobe Flash Player после загрузки и запуска пакета Adobe Reader и т. п.
Характеристики ScriptLogic Privilege Authority:

• Управление определенными приложениями – многие приложения требуют настройки административных разрешений для правильной работы.


• Управление инструментами установки приложений – иногда инсталляция ПО требует помощи администратора. Приложение предоставляет такие права конечным пользователям.


• Управление процессами Windows – возможность изменять некоторые настройки процессов Windows (например, временной зоны и времени) пользователями без прав администратора.


• Управление файлами и папками – настройка прав доступа к каждому файлу и папке, включая субпапки.


• Контроль средств управления ActiveX – установка только одобренных средств управления ActiveX в Internet Explorer.


• Возможность разрешать открытие только тех файлов и папок, которым присвоены цифровые сертификаты.


• Возможность разрешать открытие только тех файлов и папок, которым присвоены сертификаты издателя.


• Определение прав доступа на базе отдельных компьютеров/пользователей: например для всех компьютеров пользователя или для всех пользователей компьютера.


• Определение прав для отдельных операционных систем, рабочих станций и серверов.


• Назначение прав с помощью технологии Validation Logic – настройка правил для определенных пользователей, групп пользователей, организационных единиц, компьютеров, групп ПК, IP-адресов и т. п.


• Делегирование ответственности за настройку прав доступа пользователей и приложений.


• Быстрый и надежный поиск нужных групповых политик.


• Генерация отчетов об использовании прав доступа.


• Доступ к телефонной, email- и web-поддержке ScriptLogic.


• Загрузка правил с ресурса Privilege Authority Rules Exchange, где хранятся более 100 правил, созданных другими пользователями ScriptLogic Privilege Authority.