Profil zasad to zestaw ustawień zasady, która jest aktywowana na urządzeniu klienckim (komputerze lub urządzeniu mobilnym), gdy urządzenie spełnia określone reguły aktywacji. Aktywacja profilu zmodyfikuje ustawienia zasad, które były aktywne na urządzeniu przed aktywacją profilu. Te ustawienia przyjmują wartości określone w profilu.
Profile zasad są niezbędne dla urządzeń w jednej grupie administracyjnej w celu uruchomienia z ustawieniami innych zasad. Taka sytuacja może mieć miejsce, na przykład, gdy ustawienia zasad muszą zostać zmodyfikowane dla niektórych urządzeń w grupie administracyjnej. W tym przypadku możesz skonfigurować profile zasad dla takiej zasady, co umożliwi zmodyfikowanie ustawień zasady dla wybranych urządzeń w grupie administracyjnej. Na przykład, zasada zabrania uruchamiania programu do nawigacji GPS na wszystkich urządzeniach w grupie Zarządzanie użytkownikami. Program do nawigacji GPS jest wymagany tylko na jednym urządzeniu w grupie Zarządzanie użytkownikami — na urządzeniu, które należy do użytkownika zatrudnionego w charakterze kuriera. Możesz oznaczyć to urządzenie jako „Kurier” i ponownie skonfigurować profil zasad, aby uruchamianie programu do nawigacji GPS możliwe było tylko na urządzeniu oznaczonym jako „Kurier”, zachowując przy tym wszystkie pozostałe ustawienia zasady. W tym przypadku, jeśli urządzenie oznaczone jako „Kurier” pojawi się w grupie Zarządzanie użytkownikami, będzie można uruchamiać na nim program do nawigacji GPS. Uruchamianie programu do nawigacji GPS wciąż będzie zabronione na innych urządzeniach w grupie Zarządzanie użytkownikami do momentu oznakowania ich jako „Kurier”.
Profile są obsługiwane tylko przez następujące zasady:
Profile zasad upraszczają zarządzanie urządzeniami klienckimi, do których stosowane są zasady:
Priorytety profili
Profile, które zostały utworzone dla zasad, są sortowane w kolejności malejącej priorytetu. Na przykład, jeśli profil X jest wyżej na liście profili niż profil Y, profil X posiada wyższy priorytet niż Y. Do jednego urządzenia można podłączyć kilka profili jednocześnie. Jeśli wartości ustawień różnią się w innych profilach, na urządzeniu zostanie zastosowana wartość z profilu najwyższego poziomu.
Reguły aktywacji profili
Profil zasad jest aktywowany na urządzeniu klienckim po wyzwoleniu reguły aktywacji. Reguły aktywacji to zestaw warunków, które, gdy zostaną spełnione, uruchamiają profil zasad na urządzeniu. Reguła aktywacji może zawierać następujące warunki:
Zasady w hierarchii grup administracyjnych
Jeśli tworzysz zasadę w grupie administracyjnej niskiego poziomu, ta nowa zasada odziedziczy wszystkie profile aktywnej zasady z grupy wyższego poziomu. Profile z identycznymi nazwami zostają scalone. Profile zasad dla grupy wyższego poziomu posiadają wyższy priorytet. Na przykład, w grupie administracyjnej A, zasada P(A) posiada profile X1, X2 i X3 (w kolejności malejącej priorytetu). W grupie administracyjnej B, która jest podgrupą grupy A, zasada P(B) została utworzona z profilami X2, X4, X5. Następnie zasada P(B) zostanie zmodyfikowana przez zasadę P(A), co spowoduje, że lista profili zasady P(B) będzie wyglądać następująco: X1, X2, X3, X4, X5 (w kolejności malejącej priorytetu). Priorytet profilu X2 będzie zależał od początkowego stanu X2 zasady P(B) i X2 zasady P(A). Po utworzeniu zasady Р(В), zasada P(A) nie będzie już wyświetlana w podgrupie В.
Aktywna zasada jest ponownie wyliczana za każdym razem, gdy uruchamiany jest Agent sieciowy, włączany i wyłączany jest tryb offline lub modyfikowana jest lista znaczników przydzielonych do urządzenia klienckiego. Na przykład, rozmiar pamięci RAM został zwiększony na urządzeniu, co spowodowało aktywowanie profilu zasad stosowanego na urządzeniach posiadających dużą ilość pamięci RAM.
Właściwości i ograniczenia profili zasad
Profile posiadają następujące właściwości: