您可以关联用户角色到策略配置文件。此种情况下,该策略配置文件的激活规则基于角色:策略配置文件对具有指定角色的用户可用。
例如,策略禁止在管理组的所有设备上运行 GPS 导航软件。GPS 导航软件仅在“用户”管理组中的单个设备上是必须的——该设备属于导游。此种情况下,您可以分配“导游”角色给其所有者,然后创建一个策略配置文件,允许 GPS 导航软件仅在分配了“导游”角色的用户的设备上运行。所有其他策略设置被保留。仅带有“导游”角色的用户将被允许运行 GPS 导航软件。然后,如果其他员工被分配了“导游”角色,该新员工也在组织的设备上运行导航软件。运行 GPS 导航软件在相同管理组的其他设备上仍将被禁止。
要关联角色到策略配置文件:
角色属性窗口打开,在其中已选择“常规”选项卡。
配置文件被关联到角色并显示在角色属性中。配置文件自动应用到分配了该角色的用户的任意设备。