Ustawienia aplikacji zainstalowanych na urządzeniach klienckich są konfigurowane centralnie poprzez definiowanie zasad.
Zasady utworzone dla aplikacji w grupie administracyjnej są wyświetlane w obszarze roboczym, na zakładce Zasady. Przed nazwą każdej zasady wyświetlana jest ikona z jej stanem.
Po usunięciu lub anulowaniu zasady aplikacja będzie kontynuowała działanie z ustawieniami określonymi w zasadzie. Te ustawienia mogą być później modyfikowane ręcznie.
Stosowanie zasady odbywa się w następujący sposób: jeśli na urządzeniu uruchomione są zadania rezydentne (zadania ochrony w czasie rzeczywistym), ich wykonywanie będzie kontynuowane z użyciem nowych wartości. Każde uruchamiane zadanie okresowe (skanowanie na żądanie, aktualizacja baz danych aplikacji) działa z niezmienionymi wartościami ustawień. Następnym razem zostają uruchomione z nowymi wartościami ustawień.
Zasady dla aplikacji z obsługą wielodostępności są dziedziczone przez grupy administracyjne niższego poziomu, a także przez grupy administracyjne wyższego poziomu: zasada jest przekazywana do wszystkich urządzeń klienckich, na których zainstalowana jest aplikacja.
W przypadku, gdy Serwery administracyjne są ułożone hierarchicznie, podrzędne Serwery administracyjne otrzymają zasady od głównego Serwera administracyjnego, a następnie rozprowadzą je do urządzeń klienckich. Jeżeli włączone jest dziedziczenie, ustawienia zasady mogą być modyfikowane na głównym Serwerze administracyjnym. Następnie wszelkie zmiany dokonane w ustawieniach zasady są wprowadzane w zasadach dziedziczonych na podrzędnych Serwerach administracyjnych.
Jeżeli połączenie między głównym Serwerem administracyjnym a podrzędnym Serwerem administracyjnym zostanie zerwane, zasada na Serwerze podrzędnym nadal będzie używała zastosowanych ustawień. Ustawienia zasady modyfikowane na głównym Serwerze administracyjnym są rozsyłane do podrzędnego Serwera administracyjnego po ponownym nawiązaniu z nim połączenia.
Jeśli dziedziczenie jest wyłączone, ustawienia zasady mogą być modyfikowane na podrzędnym Serwerze administracyjnym niezależnie od głównego Serwera administracyjnego.
W przypadku, gdy połączenie między Serwerem administracyjnym a urządzeniem klienckim zostanie zerwane, urządzenie klienckie rozpocznie pracę z zasadą użytkownika mobilnego (jeśli został określony) lub zasada będzie dalej używać zastosowanych ustawień, aż do ponownego nawiązania połączenia.
Wyniki przesłania zasady do podrzędnego Serwera administracyjnego są wyświetlane w oknie właściwości zasady konsoli na głównym Serwerze administracyjnym.
Wyniki przesłania zasad do urządzeń klienckich są wyświetlane w oknie właściwości zasady Serwera administracyjnego, z którym są połączone.
Nie używaj prywatnych danych w ustawieniach zasad. Na przykład, unikaj określania hasła administratora domeny.