Polkit-restrictions of ModemManager1 in admx-templates

This commit is contained in:
Анна Иванова 2023-09-26 13:21:49 +04:00 committed by Anton Abramov
parent 36977444e9
commit 08d8494eac
7 changed files with 1943 additions and 7 deletions

View File

@ -27,7 +27,7 @@
<definition name="SUPPORTED_AltP8" displayName="$(string.SUPPORTED_AltP8)">
<or>
<reference ref="products:BranchP8"/>
<range ref="products:Branch" minVersionIndex="1"/>
<reference ref="products:Branch" minVersionIndex="1"/>
</or>
</definition>
@ -35,7 +35,7 @@
<definition name="SUPPORTED_AltP8_Only" displayName="$(string.SUPPORTED_AltP8_Only)">
<or>
<reference ref="products:BranchP8"/>
<range ref="products:Branch" minVersionIndex="1" maxVersionIndex="1"/>
<reference ref="products:Branch" minVersionIndex="1" maxVersionIndex="1"/>
</or>
</definition>
@ -43,7 +43,7 @@
<definition name="SUPPORTED_AltP9" displayName="$(string.SUPPORTED_AltP9)">
<or>
<reference ref="products:BranchP9"/>
<range ref="products:Branch" minVersionIndex="2"/>
<reference ref="products:Branch" minVersionIndex="2"/>
</or>
</definition>
@ -51,7 +51,7 @@
<definition name="SUPPORTED_AltP9_Only" displayName="$(string.SUPPORTED_AltP9_Only)">
<or>
<reference ref="products:BranchP9"/>
<range ref="products:Branch" minVersionIndex="2" maxVersionIndex="2"/>
<reference ref="products:Branch" minVersionIndex="2" maxVersionIndex="2"/>
</or>
</definition>
@ -59,7 +59,7 @@
<definition name="SUPPORTED_AltP10" displayName="$(string.SUPPORTED_AltP10)">
<or>
<reference ref="products:BranchP10"/>
<range ref="products:Branch" minVersionIndex="3"/>
<reference ref="products:Branch" minVersionIndex="3"/>
</or>
</definition>
@ -67,7 +67,7 @@
<definition name="SUPPORTED_AltP10_Only" displayName="$(string.SUPPORTED_AltP10_Only)">
<or>
<reference ref="products:BranchP10"/>
<range ref="products:Branch" minVersionIndex="3" maxVersionIndex="3"/>
<reference ref="products:Branch" minVersionIndex="3" maxVersionIndex="3"/>
</or>
</definition>
</definitions>
@ -166,5 +166,8 @@
<category name="ALT_TokenPolkit" displayName="$(string.ALT_TokenPolkit)" explainText="$(string.ALT_TokenPolkit_Help)">
<parentCategory ref="ALT_Polkit" />
</category>
<category name="ALT_ModemManagerPolkit" displayName="$(string.ALT_ModemManagerPolkit)" explainText="$(string.ALT_ModemManagerPolkit_Help)">
<parentCategory ref="ALT_Polkit" />
</category>
</categories>
</policyDefinitions>

930
BaseALTModemManager1.admx Normal file
View File

@ -0,0 +1,930 @@
<?xml version="1.0" encoding="utf-8"?>
<!-- (c) 2023 BaseALT, Ltd. -->
<policyDefinitions xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
<policyNamespaces>
<target prefix="modemmanager" namespace="BaseALT.Policies.ModemManager1.Contacts" />
<using prefix="system" namespace="BaseALT.Policies.System" />
</policyNamespaces>
<resources minRequiredRevision="1.0" />
<policies>
<policy class="Machine" displayName="$(string.org-freedesktop-ModemManager1-Contacts)"
explainText="$(string.org-freedesktop-ModemManager1-Contacts_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.Contacts"
valuename="org.freedesktop.ModemManager1.Contacts"
presentation="$(presentation.org-freedesktop-ModemManager1-Contacts-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.Contacts" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.Contacts">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
<policy class="User" displayName="$(string.org-freedesktop-ModemManager1-Contacts)"
explainText="$(string.org-freedesktop-ModemManager1-Contacts-user_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.Contacts-user"
valuename="org.freedesktop.ModemManager1.Contacts"
presentation="$(presentation.org-freedesktop-ModemManager1-Contacts-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.Contacts" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.Contacts">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
<policy class="Machine" displayName="$(string.org-freedesktop-ModemManager1-Control)"
explainText="$(string.org-freedesktop-ModemManager1-Control_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.Control"
valuename="org.freedesktop.ModemManager1.Control"
presentation="$(presentation.org-freedesktop-ModemManager1-Control-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.Control" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.Control">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
<policy class="User" displayName="$(string.org-freedesktop-ModemManager1-Control)"
explainText="$(string.org-freedesktop-ModemManager1-Control-user_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.Control-user"
valuename="org.freedesktop.ModemManager1.Control"
presentation="$(presentation.org-freedesktop-ModemManager1-Control-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.Control" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.Control">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
<policy class="Machine" displayName="$(string.org-freedesktop-ModemManager1-Device-Control)"
explainText="$(string.org-freedesktop-ModemManager1-Device-Control_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.Device.Control"
valuename="org.freedesktop.ModemManager1.Device.Control"
presentation="$(presentation.org-freedesktop-ModemManager1-Device-Control-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.Device.Control" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.Device.Control">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
<policy class="User" displayName="$(string.org-freedesktop-ModemManager1-Device-Control)"
explainText="$(string.org-freedesktop-ModemManager1-Device-Control-user_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.Device.Control-user"
valuename="org.freedesktop.ModemManager1.Device.Control"
presentation="$(presentation.org-freedesktop-ModemManager1-Device-Control-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.Device.Control" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.Device.Control">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
<policy class="Machine" displayName="$(string.org-freedesktop-ModemManager1-Firmware)"
explainText="$(string.org-freedesktop-ModemManager1-Firmware_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.Firmware"
valuename="org.freedesktop.ModemManager1.Device.Firmware"
presentation="$(presentation.org-freedesktop-ModemManager1-Firmware-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.Firmware" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.Firmware">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
<policy class="User" displayName="$(string.org-freedesktop-ModemManager1-Firmware)"
explainText="$(string.org-freedesktop-ModemManager1-Firmware-user_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.Firmware-user"
valuename="org.freedesktop.ModemManager1.Device.Firmware"
presentation="$(presentation.org-freedesktop-ModemManager1-Firmware-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.Firmware" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.Firmware">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
<policy class="Machine" displayName="$(string.org-freedesktop-ModemManager1-Location)"
explainText="$(string.org-freedesktop-ModemManager1-Location_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.Location"
valuename="org.freedesktop.ModemManager1.Location"
presentation="$(presentation.org-freedesktop-ModemManager1-Location-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.Location" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.Location">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
<policy class="User" displayName="$(string.org-freedesktop-ModemManager1-Location)"
explainText="$(string.org-freedesktop-ModemManager1-Location-user_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.Location-user"
valuename="org.freedesktop.ModemManager1.Location"
presentation="$(presentation.org-freedesktop-ModemManager1-Location-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.Location" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.Location">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
<policy class="Machine" displayName="$(string.org-freedesktop-ModemManager1-Messaging)"
explainText="$(string.org-freedesktop-ModemManager1-Messaging_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.Messaging"
valuename="org.freedesktop.ModemManager1.Messaging"
presentation="$(presentation.org-freedesktop-ModemManager1-Messaging-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.Messaging" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.Messaging">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
<policy class="User" displayName="$(string.org-freedesktop-ModemManager1-Messaging)"
explainText="$(string.org-freedesktop-ModemManager1-Messaging-user_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.Messaging-user"
valuename="org.freedesktop.ModemManager1.Messaging"
presentation="$(presentation.org-freedesktop-ModemManager1-Messaging-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.Messaging" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.Messaging">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
<policy class="Machine" displayName="$(string.org-freedesktop-ModemManager1-Time)"
explainText="$(string.org-freedesktop-ModemManager1-Time_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.Time"
valuename="org.freedesktop.ModemManager1.Time"
presentation="$(presentation.org-freedesktop-ModemManager1-Time-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.Time" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.Time">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
<policy class="User" displayName="$(string.org-freedesktop-ModemManager1-Time)"
explainText="$(string.org-freedesktop-ModemManager1-Time-user_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.Time-user"
valuename="org.freedesktop.ModemManager1.Time"
presentation="$(presentation.org-freedesktop-ModemManager1-Time-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.Time" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.Time">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
<policy class="Machine" displayName="$(string.org-freedesktop-ModemManager1-USSD)"
explainText="$(string.org-freedesktop-ModemManager1-USSD_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.USSD"
valuename="org.freedesktop.ModemManager1.USSD"
presentation="$(presentation.org-freedesktop-ModemManager1-USSD-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.USSD" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.USSD">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
<policy class="User" displayName="$(string.org-freedesktop-ModemManager1-USSD)"
explainText="$(string.org-freedesktop-ModemManager1-USSD-user_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.USSDUser"
valuename="org.freedesktop.ModemManager1.USSD"
presentation="$(presentation.org-freedesktop-ModemManager1-USSD-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.USSD" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.USSD">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
<policy class="Machine" displayName="$(string.org-freedesktop-ModemManager1-Voice)"
explainText="$(string.org-freedesktop-ModemManager1-Voice_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.Voice"
valuename="org.freedesktop.ModemManager1.Voice"
presentation="$(presentation.org-freedesktop-ModemManager1-Voice-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.Voice" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.Voice">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
<policy class="User" displayName="$(string.org-freedesktop-ModemManager1-Voice)"
explainText="$(string.org-freedesktop-ModemManager1-Voice-user_help)"
key="Software\BaseALT\Policies\Polkit"
name="org.freedesktop.ModemManager1.VoiceUser"
valuename="org.freedesktop.ModemManager1.Voice"
presentation="$(presentation.org-freedesktop-ModemManager1-Voice-pr)">
<parentCategory ref="system:ALT_ModemManagerPolkit" />
<supportedOn ref="system:SUPPORTED_AltP10" />
<elements>
<enum id="OrgFreedesktopModemManager_setter" valueName="org.freedesktop.ModemManager1.Voice" required="true">
<item displayName="$(string.org-freedesktop-modemmanager-No)">
<value>
<string>No</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Yes)">
<value>
<string>Yes</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self)">
<value>
<string>Auth_self</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin)">
<value>
<string>Auth_admin</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-self-keep)">
<value>
<string>Auth_self_keep</string>
</value>
</item>
<item displayName="$(string.org-freedesktop-modemmanager-Auth-admin-keep)">
<value>
<string>Auth_admin_keep</string>
</value>
</item>
</enum>
<boolean id="OrgFreedesktopModemManager_blocker" key="Software\BaseALT\Policies\PolkitLocks" valueName="org.freedesktop.ModemManager1.Voice">
<trueValue>
<decimal value="1" />
</trueValue>
<falseValue>
<decimal value="0" />
</falseValue>
</boolean>
</elements>
</policy>
</policies>
</policyDefinitions>

View File

@ -527,4 +527,4 @@
</elements>
</policy>
</policies>
</policyDefinitions>
</policyDefinitions>

View File

@ -81,6 +81,8 @@
<string id="ALT_NetworkManagerPolkit_Help">NetworkManager permissions management</string>
<string id="ALT_TokenPolkit">Token and smart card permissions</string>
<string id="ALT_TokenPolkit_Help">Token and smart card permissions management</string>
<string id="ALT_ModemManagerPolkit">Restrictions the ModemManager service</string>
<string id="ALT_ModemManagerPolkit_help">ModemManager service settings</string>
</stringTable>
</resources>
</policyDefinitionResources>

View File

@ -0,0 +1,499 @@
<?xml version="1.0" encoding="utf-8"?>
<!-- (c) 2023 BaseALT, Ltd. -->
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions" revision="1.0" schemaVersion="1.0">
<displayName>Defining ModemManager policies of the Alt operating system</displayName>
<description> This file contains policy definitions for managing the ModemManager service in the Alt operating system.</description>
<resources>
<stringTable>
<string id="org-freedesktop-ModemManager1-Contacts">Restrict the ability to add, modify, or delete device contacts</string>
<string id="org-freedesktop-ModemManager1-Contacts_help">The policy manages the restriction on the ability to add, modify and delete mobile broadband contacts
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-ModemManager1-Contacts-user">Restrict the ability to add, modify, or delete device contacts</string>
<string id="org-freedesktop-ModemManager1-Contacts-user_help">The policy manages the restriction on the ability to add, modify and delete mobile broadband contacts
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-ModemManager1-Control">The policy restricts the ability to manage the Modem Manager daemon</string>
<string id="org-freedesktop-ModemManager1-Control_help">The policy restricts the ability to control the Modem Manager
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-ModemManager1-Control-user">The policy restricts the ability to manage the Modem Manager daemon</string>
<string id="org-freedesktop-ModemManager1-Control-user_help">The policy restricts the ability to control the Modem Manager
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-ModemManager1-Device-Control">Restricting the ability to blocking and control a mobile broadband device</string>
<string id="org-freedesktop-ModemManager1-Device-Control_help">The policy restricts the ability to control the Modem Manager
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-ModemManager1-Device-Control-user">Restricting the ability to blocking and control a mobile broadband device</string>
<string id="org-freedesktop-ModemManager1-Device-Control-user_help">The policy restricts the ability to control the Modem Manager
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-ModemManager1-Firmware">Restricting the ability to control the firmware of a mobile broadband device</string>
<string id="org-freedesktop-ModemManager1-Firmware_help">The policy restricts the ability to control the firmware of this device
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-ModemManager1-Firmware-user">Restricting the ability to control the firmware of a mobile broadband device</string>
<string id="org-freedesktop-ModemManager1-Firmware-user_help">The policy restricts the ability to control the firmware of this device
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-ModemManager1-Location">Restricted ability to view geographic and positioning information</string>
<string id="org-freedesktop-ModemManager1-Location_help">The policy restricts the ability to view geographic location information
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-ModemManager1-Location-user">Restricted ability to view geographic and positioning information</string>
<string id="org-freedesktop-ModemManager1-Location-user_help">The policy restricts the ability to view geographic location information
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-ModemManager1-Messaging">Restrict the ability to send, save, modify and delete text messages</string>
<string id="org-freedesktop-ModemManager1-Messaging_help">The policy restricts the ability to send or manipulate text messages to the device
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-ModemManager1-Messaging-user">Restrict the ability to send, save, modify and delete text messages</string>
<string id="org-freedesktop-ModemManager1-Messaging-user_help">The policy restricts the ability to send or manipulate text messages to the device
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-ModemManager1-Time">Restrict the ability to request network time and time zone information</string>
<string id="org-freedesktop-ModemManager1-Time_help">The policy restricts the ability to request network time information
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-ModemManager1-Time-user">Restrict the ability to request network time and time zone information</string>
<string id="org-freedesktop-ModemManager1-Time-user_help">The policy restricts the ability to request network time information
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-ModemManager1-USSD">Restrict the ability to request and use network information and services</string>
<string id="org-freedesktop-ModemManager1-USSD_help">The policy restricts the ability to request or use network information and service
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-ModemManager1-USSD-user">Restrict the ability to request and use network information and services</string>
<string id="org-freedesktop-ModemManager1-USSD-user_help">The policy restricts the ability to request or use network information and service
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-ModemManager1-Voice">Restricting the ability to receive incoming voice calls or start an outgoing voice call</string>
<string id="org-freedesktop-ModemManager1-Voice_help">The policy restricts the ability to make voice calls
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-ModemManager1-Voice-user">Restricting the ability to receive incoming voice calls or start an outgoing voice call</string>
<string id="org-freedesktop-ModemManager1-Voice-user_help">The policy restricts the ability to make voice calls
Disabled/Unconfigured - restrictions are defined by system parameters.
Enabled - restriction with defined rights;
Possible values:
"No" - set restriction with action denial (user is not allowed to perform the action);
"Yes" - remove the restriction (the user can perform the action without any authentication);
"Auth_self" - the user must enter his/her password for authentication. Note, this level of restriction is not sufficient for most multi-user applications, "Auth_admin" is usually recommended;
"Auth_admin" - the user must enter the administrator password at each request. Requires authentication of the user with administrator privileges;
"Auth_self_keep" - similar to "Auth_self", but authorization is maintained for a short period of time (e.g., five minutes). Note, this level of restriction is insufficient for most multi-user applications, "Auth_admin_keep" is generally recommended;
"Auth_admin_keep" - similar to "Auth_admin", but authorization is maintained for a short period of time (e.g., five minutes);
Note: the possession of administrative rights in a PolicyKit context is determined by its rules. By default, Alt asks for the password of a user in the "wheel" group.
</string>
<string id="org-freedesktop-modemmanager-No">No</string>
<string id="org-freedesktop-modemmanager-Yes">Yes</string>
<string id="org-freedesktop-modemmanager-Auth-self">Auth_self</string>
<string id="org-freedesktop-modemmanager-Auth-admin">Auth_admin</string>
<string id="org-freedesktop-modemmanager-Auth-self-keep">Auth_self_keep</string>
<string id="org-freedesktop-modemmanager-Auth-admin-keep">Auth_admin_keep</string>
</stringTable>
<presentationTable>
<presentation id="org-freedesktop-ModemManager1-Contacts-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Restriction options for the ModemManager service:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Block</checkBox>
<text>Blocking changes to this setting by user policy. Blocking a policy makes it a priority over a similar policy for the user.</text>
</presentation>
<presentation id="org-freedesktop-ModemManager1-Control-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Restriction options for the ModemManager service:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Block</checkBox>
<text>Blocking changes to this setting by user policy. Blocking a policy makes it a priority over a similar policy for the user.</text>
</presentation>
<presentation id="org-freedesktop-ModemManager1-Device-Control-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Restriction options for the ModemManager service:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Block</checkBox>
<text>Blocking changes to this setting by user policy. Blocking a policy makes it a priority over a similar policy for the user.</text>
</presentation>
<presentation id="org-freedesktop-ModemManager1-Firmware-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Restriction options for the ModemManager service:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Block</checkBox>
<text>Blocking changes to this setting by user policy. Blocking a policy makes it a priority over a similar policy for the user.</text>
</presentation>
<presentation id="org-freedesktop-ModemManager1-Location-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Restriction options for the ModemManager service:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Block</checkBox>
<text>Blocking changes to this setting by user policy. Blocking a policy makes it a priority over a similar policy for the user.</text>
</presentation>
<presentation id="org-freedesktop-ModemManager1-Messaging-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Restriction options for the ModemManager service:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Block</checkBox>
<text>Blocking changes to this setting by user policy. Blocking a policy makes it a priority over a similar policy for the user.</text>
</presentation>
<presentation id="org-freedesktop-ModemManager1-Time-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Restriction options for the ModemManager service:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Block</checkBox>
<text>Blocking changes to this setting by user policy. Blocking a policy makes it a priority over a similar policy for the user.</text>
</presentation>
<presentation id="org-freedesktop-ModemManager1-USSD-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Restriction options for the ModemManager service:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Block</checkBox>
<text>Blocking changes to this setting by user policy. Blocking a policy makes it a priority over a similar policy for the user.</text>
</presentation>
<presentation id="org-freedesktop-ModemManager1-Voice-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Restriction options for the ModemManager service:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Block</checkBox>
<text>Blocking changes to this setting by user policy. Blocking a policy makes it a priority over a similar policy for the user.</text>
</presentation>
</presentationTable>
</resources>
</policyDefinitionResources>

View File

@ -81,6 +81,8 @@
<string id="ALT_NetworkManagerPolkit_Help">Управление разрешениями NetworkManager</string>
<string id="ALT_TokenPolkit">Разрешения для работы с токенами и смарткартами</string>
<string id="ALT_TokenPolkit_Help">Управление разрешениями для работы с токенами и смарткартами</string>
<string id="ALT_ModemManagerPolkit">Ограничения ModemManager</string>
<string id="ALT_ModemManagerPolkit_Help">Настройки службы ModemManager</string>
</stringTable>
</resources>
</policyDefinitionResources>

View File

@ -0,0 +1,500 @@
<?xml version="1.0" encoding="utf-8"?>
<!-- (c) 2023 BaseALT, Ltd. -->
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions" revision="1.0" schemaVersion="1.0">
<displayName>Определение политик ModemManager операционной системы Альт</displayName>
<description>Этот файл содержит определения политик для управления службой ModemManager в операционной системе Альт</description>
<resources>
<stringTable>
<string id="org-freedesktop-ModemManager1-Contacts">Ограничение возможности добавления, изменения или удаления контактов устройства</string>
<string id="org-freedesktop-ModemManager1-Contacts_help">Политика управляет ограничением возможности добавления, изменения и удаления контактов мобильного широкополосного доступа.
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-ModemManager1-Contacts-user">Ограничение возможности добавления, изменения или удаления контактов устройства</string>
<string id="org-freedesktop-ModemManager1-Contacts-user_help">Политика управляет ограничением возможности добавления, изменения и удаления контактов мобильного широкополосного доступа.
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-ModemManager1-Control">Ограничение возможности управления демоном Modem Manager</string>
<string id="org-freedesktop-ModemManager1-Control_help">Политика ограничивает возможность управления диспетчером модемов
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-ModemManager1-Control-user">Ограничение возможности управления демоном Modem Manager</string>
<string id="org-freedesktop-ModemManager1-Control-user_help">Политика ограничивает возможность управления диспетчером модемов
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-ModemManager1-Device-Control">Ограничение возможности блокировки и управления мобильным широкополосным устройством</string>
<string id="org-freedesktop-ModemManager1-Device-Control_help">Политика ограничивает возможность изменения конфигурации мобильного широкополосного устройства
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-ModemManager1-Device-Control-user">Ограничение возможности блокировки и управления мобильным широкополосным устройством</string>
<string id="org-freedesktop-ModemManager1-Device-Control-user_help">Политика ограничивает возможность изменения конфигурации мобильного широкополосного устройства
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-ModemManager1-Firmware">Ограничение возможности управления прошивкой мобильного широкополосного устройства</string>
<string id="org-freedesktop-ModemManager1-Firmware_help">Политика ограничивает возможность управления микропрограммой этого устройства
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-ModemManager1-Firmware-user">Ограничение возможности управления прошивкой мобильного широкополосного устройства</string>
<string id="org-freedesktop-ModemManager1-Firmware-user_help">Политика ограничивает возможность управления микропрограммой этого устройства
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-ModemManager1-Location">Ограничение возможности просмотра информации о географическом положении и позиционировании</string>
<string id="org-freedesktop-ModemManager1-Location_help">Политика ограничивает возможность просмотра информации о географическом положении
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-ModemManager1-Location-user">Ограничение возможности просмотра информации о географическом положении и позиционировании</string>
<string id="org-freedesktop-ModemManager1-Location-user_help">Политика ограничивает возможность просмотра информации о географическом положении
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-ModemManager1-Messaging">Ограничение возможности отправки, сохранения, изменения и удаления текстовых сообщений</string>
<string id="org-freedesktop-ModemManager1-Messaging_help">Политика ограничивает возможность отправки или манипулирования текстовыми сообщениями устройства
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-ModemManager1-Messaging-user">Ограничение возможности отправки, сохранения, изменения и удаления текстовых сообщений</string>
<string id="org-freedesktop-ModemManager1-Messaging-user_help">Политика ограничивает возможность отправки или манипулирования текстовыми сообщениями устройства
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-ModemManager1-Time">Ограничение возможности запросов информации о сетевом времени и часовом поясе</string>
<string id="org-freedesktop-ModemManager1-Time_help">Политика ограничивает возможность запросов информации о сетевом времени
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-ModemManager1-Time-user">Ограничение возможности запросов информации о сетевом времени и часовом поясе</string>
<string id="org-freedesktop-ModemManager1-Time-user_help">Политика ограничивает возможность запросов информации о сетевом времени
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-ModemManager1-USSD">Ограничение возможности запросов и использования сетевой информации и услуг</string>
<string id="org-freedesktop-ModemManager1-USSD_help">Политика ограничивает возможность запросов или использования сетевой информации и службы
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-ModemManager1-USSD-user">Ограничение возможности запросов и использования сетевой информации и услуг</string>
<string id="org-freedesktop-ModemManager1-USSD-user_help">Политика ограничивает возможность запросов или использования сетевой информации и службы
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-ModemManager1-Voice">Ограничение возможности приема входящих голосовых вызовов или начала исходящего голосового вызова</string>
<string id="org-freedesktop-ModemManager1-Voice_help">Политика ограничивает возможность голосовых вызовов
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-ModemManager1-Voice-user">Ограничение возможности приема входящих голосовых вызовов или начала исходящего голосового вызова</string>
<string id="org-freedesktop-ModemManager1-Voice-user_help">Политика ограничивает возможность голосовых вызовов
Отключено/Не сконфигурировано — ограничения определяются системными параметрами.
Включено — ограничение с установленными правами;
Возможные значения:
«No» — установить ограничение с запретом действия (пользователю не разрешено выполнять действие);
«Yes» — снять ограничение (пользователь может выполнять действие без какой-либо аутентификации);
«Auth_self» — пользователь должен ввести свой пароль для аутентификации. Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin»;
«Auth_admin» — пользователь должен ввести пароль администратора при каждом запросе. Требуется аутентификация пользователя с правами администратора;
«Auth_self_keep» — подобно «Auth_self», но авторизация сохраняется в течение короткого периода времени (например, пять минут). Обратите внимание, этого уровня ограничения недостаточно для большинства применений в многопользовательских системах, обычно рекомендуется «Auth_admin_keep»;
«Auth_admin_keep» — аналогично «Auth_admin», но авторизация сохраняется в течение короткого периода времени (например, пять минут);
Примечание: обладание административными правами в контексте PolicyKit определяются его правилами. По умолчанию в Альт запрашивается пароль пользователя, находящегося в группе «wheel».
</string>
<string id="org-freedesktop-modemmanager-No">No</string>
<string id="org-freedesktop-modemmanager-Yes">Yes</string>
<string id="org-freedesktop-modemmanager-Auth-self">Auth_self</string>
<string id="org-freedesktop-modemmanager-Auth-admin">Auth_admin</string>
<string id="org-freedesktop-modemmanager-Auth-self-keep">Auth_self_keep</string>
<string id="org-freedesktop-modemmanager-Auth-admin-keep">Auth_admin_keep</string>
</stringTable>
<presentationTable>
<presentation id="org-freedesktop-ModemManager1-Contacts-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Варианты ограничений для службы ModemManager:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Блокировать</checkBox>
<text>Блокировка изменений данной настройки политикой пользователя. Блокировка политики делает её приоритетнее аналогичной политики для пользователя.</text>
</presentation>
<presentation id="org-freedesktop-ModemManager1-Control-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Варианты ограничений для службы ModemManager:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Блокировать</checkBox>
<text>Блокировка изменений данной настройки политикой пользователя. Блокировка политики делает её приоритетнее аналогичной политики для пользователя.</text>
</presentation>
<presentation id="org-freedesktop-ModemManager1-Device-Control-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Варианты ограничений для службы ModemManager:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Блокировать</checkBox>
<text>Блокировка изменений данной настройки политикой пользователя. Блокировка политики делает её приоритетнее аналогичной политики для пользователя.</text>
</presentation>
<presentation id="org-freedesktop-ModemManager1-Firmware-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Варианты ограничений для службы ModemManager:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Блокировать</checkBox>
<text>Блокировка изменений данной настройки политикой пользователя. Блокировка политики делает её приоритетнее аналогичной политики для пользователя.</text>
</presentation>
<presentation id="org-freedesktop-ModemManager1-Location-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Варианты ограничений для службы ModemManager:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Блокировать</checkBox>
<text>Блокировка изменений данной настройки политикой пользователя. Блокировка политики делает её приоритетнее аналогичной политики для пользователя.</text>
</presentation>
<presentation id="org-freedesktop-ModemManager1-Messaging-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Варианты ограничений для службы ModemManager:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Блокировать</checkBox>
<text>Блокировка изменений данной настройки политикой пользователя. Блокировка политики делает её приоритетнее аналогичной политики для пользователя.</text>
</presentation>
<presentation id="org-freedesktop-ModemManager1-Time-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Варианты ограничений для службы ModemManager:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Блокировать</checkBox>
<text>Блокировка изменений данной настройки политикой пользователя. Блокировка политики делает её приоритетнее аналогичной политики для пользователя.</text>
</presentation>
<presentation id="org-freedesktop-ModemManager1-USSD-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Варианты ограничений для службы ModemManager:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Блокировать</checkBox>
<text>Блокировка изменений данной настройки политикой пользователя. Блокировка политики делает её приоритетнее аналогичной политики для пользователя.</text>
</presentation>
<presentation id="org-freedesktop-ModemManager1-Voice-pr">
<dropdownList noSort="true" defaultItem="1" refId="OrgFreedesktopModemManager_setter">Варианты ограничений для службы ModemManager:</dropdownList>
<checkBox refId="OrgFreedesktopModemManager_blocker">Блокировать</checkBox>
<text>Блокировка изменений данной настройки политикой пользователя. Блокировка политики делает её приоритетнее аналогичной политики для пользователя.</text>
</presentation>
</presentationTable>
</resources>
</policyDefinitionResources>