Administration des stratégies dans Web Console
Une stratégie est un ensemble de paramètres de l'application spécifiés pour un groupe d'administration. Les stratégies permettent de définir des valeurs identiques pour les paramètres de fonctionnement de Kaspersky Endpoint Security sur tous les ordinateurs clients appartenant au groupe d'administration. Une stratégie ne définit pas tous les paramètres de l'application.
Plusieurs stratégies avec des valeurs différentes peuvent être configurées pour une seule application. Cependant, il ne peut y avoir qu'une seule stratégie active pour une application à la fois au sein d'un groupe d'administration. Lorsque vous créez une stratégie, toutes les autres stratégies au sein d'un groupe d'administration deviennent inactives. Vous pouvez modifier l'état de la stratégie ultérieurement.
Les stratégies, comme les groupes d'administration, présentent une hiérarchie. Par défaut, une stratégie enfant hérite des paramètres de la stratégie parent. Stratégie enfant : il s'agit d'une stratégie de niveau hiérarchique imbriquée, c'est-à-dire une stratégie pour des groupes d'administration imbriqués et des Serveurs d'administration secondaires. Vous pouvez désactiver l'héritage des paramètres de la stratégie parent.
Vous pouvez modifier à distance les paramètres spécifiés par la stratégie pour des ordinateurs distincts dans le groupe d'administration si la modification de ces paramètres n'est pas interdite par la stratégie.
Chaque paramètre de la stratégie présente un « cadenas », qui indique si la modification des paramètres des stratégies enfants et des paramètres locaux de l'application est interdite. La possibilité de modifier le paramètre de l'application sur un ordinateur client est défini par l'état du "cadenas" du paramètre dans la stratégie :
- Si le paramètre est "cadenassé" (
), cela signifie que vous ne pouvez pas modifier sa valeur localement. Pour tous les ordinateurs client du groupe d'administration, la valeur du paramètre spécifiée par la stratégie est utilisée. - Si le paramètre n'est pas "cadenassé" (
), cela signifie que vous pouvez modifier la valeur du paramètre localement. Pour tous les ordinateurs client du groupe d'administration, un paramètre configuré localement est appliqué à tous les postes client. La valeur du paramètre définie dans la stratégie n'est pas appliquée.
Dans le cas d'une stratégie enfant, le « cadenas » fonctionne uniquement si la stratégie enfant a activé l'héritage des paramètres de la stratégie parent.
Les paramètres locaux de l'application changent conformément aux paramètres de la stratégie après la première application de la stratégie.
Vous pouvez réaliser les opérations suivantes sur les stratégies :
- Créer une stratégie.
- Modifier les paramètres d'une stratégie.
Si le compte utilisateur sous lequel vous avez accédé au Serveur d'administration n'est pas autorisé à modifier les paramètres de certaines zones fonctionnelles, les paramètres de ces zones ne peuvent pas être modifiés. En outre, le réglage de certains paramètres n'est pas pris en charge dans le conteneur KESL.
- Supprimer une stratégie.
- Modifier l'état d'une stratégie.
Pour en savoir plus sur les stratégies, consultez la documentation de Kaspersky Security Center.