Modos

Cada política de intención se ejecuta en uno de tres modos en cada zona que la contiene. El modo decide si una coincidencia solo se registra o si su veredicto se aplica antes de que se ejecute la acción.

Figura 1. Las mismas acciones en Monitor y en Enforce: en Monitor cruzan el límite y quedan registradas; en Enforce, el veredicto se aplica primero.

Modo	Qué hace
Disabled	La política se conserva, con su historial, pero no se evalúa nada
Monitor	Una coincidencia se registra y se marca, y la acción continúa
Enforce	El cliente aplica el veredicto de la política antes de que se ejecute la acción, y registra si lo hizo

El modo pertenece a la política en una zona, nunca a un átomo suelto. Hay una excepción integrada en el propio átomo: un átomo cuya clase es monitor-only se puede observar pero no aplicar, así que se queda en Monitor incluso cuando su política se ejecuta en Enforce.

Ganarse Enforce con evidencia

Empieza una política nueva en Monitor. Registra cada acción que habría decidido, sin cambiar lo que hace el agente. Lee sus anomalías: cuando muestren que la política dice lo que querías decir, pásala a Enforce. Cuando muestren lo contrario, edítala o desactívala.

OpenLatch nunca amplía por su cuenta la autoridad de un agente. Cada paso de Monitor a Enforce, y cada política nueva, es una decisión que toma alguien de tu organización.

Una política, varias zonas

La misma política puede estar en varias zonas, cada una con su propio modo, por ejemplo Monitor en un equipo y Enforce en otro, sin ninguna copia que mantener sincronizada.

Regla	Qué significa
Gana el más estricto	Cuando el camino de un agente contiene la misma política más de una vez, se ejecuta una sola vez, en el modo más estricto: Enforce antes que Monitor, antes que Disabled
Una zona solo endurece	Una política solo se activa en una zona si no relaja las zonas superiores. Mantenerla en Disabled siempre está permitido
Bajar nunca se bloquea	Pasar una política de Enforce a Monitor, o a Disabled, siempre está permitido
Una sola versión en todas partes	Cada zona ejecuta la versión vigente de la política, cada una en su propio modo