Управление политиками в Web Console
Политика – это набор параметров работы приложения Kaspersky Endpoint Security, которые применяются для группы администрирования. С помощью политик вы можете установить одинаковые значения параметров работы приложения Kaspersky Endpoint Security для всех клиентских устройств, входящих в состав группы администрирования.
Для одного приложения вы можете настроить несколько политик с различными значениями параметров. Однако одновременно для приложения может быть активна только одна политика в пределах группы администрирования. При создании новой политики все остальные политики в группе администрирования становятся неактивными. Вы можете изменить статус политики позже.
Политики, как и группы администрирования, имеют иерархию. По умолчанию дочерняя политика наследует параметры родительской политики. Дочерняя политика – это политика вложенного уровня иерархии, то есть политика для вложенных групп администрирования и подчиненных Серверов администрирования. Вы можете выключить наследование параметров из родительской политики.
Вы можете локально изменять значения параметров, заданные политикой, для отдельных устройств в группе администрирования, если изменение этих параметров не запрещено политикой.
Каждый параметр политики имеет атрибут "замок", который показывает, наложен ли запрет на изменение параметров в дочерних политиках и локальных параметрах приложения. Возможность изменять параметр приложения на клиентском устройстве определяется статусом "замка" у параметра в политике:
- Если параметр закрыт "замком" (
), это означает, что вы не можете изменить значение параметра локально. Для всех клиентских устройств группы администрирования используется значение параметра, заданное политикой. - Если параметр не закрыт "замком" (
), это означает, что вы можете изменить значение параметра локально. Для всех клиентских устройств группы администрирования используются значения параметра, заданные локально. Значение параметра, заданное в политике, не применяется.
Параметры приложения изменяются в соответствии с параметрами политики после первого применения политики.
Вы можете выполнять следующие действия с политиками:
- Создавать политику.
- Изменять параметры политики.
Если учетная запись пользователя, под которой осуществляется доступ к Серверу администрирования, не имеет прав на изменение параметров отдельных функциональных областей, то параметры этих функциональных областей недоступны для изменения. Кроме того, настройка некоторых параметров не поддерживается в KESL-контейнере.
- Удалять политику.
- Изменять статус политики.
- Копировать и перемещать политику.
- Экспортировать и импортировать политику.
- Сравнивать версии политик в окне свойств политики в разделе История ревизий.
Кроме того, вы можете создавать профили политики. Профиль политики может содержать параметры, которые отличаются от параметров "базовой" политики и применяются на клиентских устройствах при выполнении настроенных вами условий (правил активации). Использование профилей политики позволяет более гибко настроить параметры работы на разных устройствах. Вы можете создавать и настраивать профили в свойствах политики в разделе Профили политики.
Общая информация о работе с политиками и профилями политик приведена в документации Kaspersky Security Center.