关联策略配置文件到角色

您可以关联用户角色到策略配置文件。此种情况下,该策略配置文件的激活规则基于角色:策略配置文件对具有指定角色的用户可用。

例如,策略禁止在管理组的所有设备上运行 GPS 导航软件。GPS 导航软件仅在“用户”管理组中的单个设备上是必须的——该设备属于导游。此种情况下,您可以分配“导游”角色给其所有者,然后创建一个策略配置文件,允许 GPS 导航软件仅在分配了“导游”角色的用户的设备上运行。所有其他策略设置被保留。仅带有“导游”角色的用户将被允许运行 GPS 导航软件。然后,如果其他员工被分配了“导游”角色,该新员工也在组织的设备上运行导航软件。运行 GPS 导航软件在相同管理组的其他设备上仍将被禁止。

要关联角色到策略配置文件:

  1. 在主菜单中,转到“用户和角色” → “角色”。
  2. 选择您要关联策略配置文件的角色名称。

    角色属性窗口打开,在其中已选择“常规”选项卡。

  3. 选择“设置”选项卡并向下滚动至“策略和配置文件”区域。
  4. 单击编辑
  5. 要关联角色到:
    • 现有策略配置文件—点击所学策略名称旁边的臂章图标(),然后选择您要关联角色的配置文件旁边的复选框。
    • 新策略配置文件
      1. 选择您要创建配置文件的策略旁边的复选框。
      2. 单击新策略配置文件
      3. 为新配置文件指定名称并对配置文件设置进行配置。
      4. 单击“保存”按钮。
      5. 选择新配置文件旁边的复选框。
  6. 单击分配到角色

配置文件被关联到角色并显示在角色属性中。配置文件自动应用到分配了该角色的用户的任意设备。

另请参阅:

方案:配置网络保护

页顶