Profile zasad

Stosowanie zasad na urządzeniach tylko poprzez hierarchię grup administracyjnych może być niewygodne tylko w kilku przypadkach. Konieczne może być utworzenie kilku instancji jednej zasady, które różnią się jednym lub dwoma ustawieniami dla różnych grup administracyjnych, oraz zsynchronizowanie zawartości tych zasad w przyszłości.

Aby pomóc Ci uniknąć takich problemów, Kaspersky Security Center obsługuje profile zasad. Profil zasad jest to inaczej podzbiór ustawień zasady. Ten podzbiór jest stosowany na urządzeniach docelowych wraz z zasadą i uzupełnia go zgodnie z określonym warunkiem zwanym warunkiem aktywacji profilu. Profile mogą zawierać tylko ustawienia różniące się od "podstawowej" zasady, która jest aktywna na urządzeniu klienckim (komputerze lub urządzeniu mobilnym). Aktywacja profilu zmodyfikuje ustawienia zasad, które były aktywne na urządzeniu przed aktywacją profilu. Te ustawienia przyjmują wartości określone w profilu.

Aktualnie na profile zasad nałożone są następujące ograniczenia:

Zawartość profilu

Profil zasad zawiera następujące elementy:

Zachowanie profili, gdy zasady oddziałują na siebie poprzez hierarchię

Profile o tych samych nazwach zostają scalone zgodnie z regułami scalania zasad. Profile zasady nadrzędnej mają wyższy priorytet niż zasady podrzędnej. Jeśli modyfikowanie ustawień jest zabronione w zasadzie nadrzędnej (są zablokowane), zasada podrzędna używa warunków aktywacji profilu z zasady nadrzędnej. Jeśli modyfikowanie ustawień jest dozwolone w zasadzie nadrzędnej, używane są warunki aktywacji profilu z zasady podrzędnej.

Ponieważ w swoim warunku aktywacji profil zasad może zawierać opcję Urządzenie jest w trybie offline, profile całkowicie zastępują funkcję zasad dla użytkowników mobilnych, które nie będą już obsługiwane.

Zasada dla użytkowników mobilnych może zawierać profile, ale te profile mogą zostać aktywowane dopiero po przełączeniu urządzenia w tryb użytkownika mobilnego.

Przejdź do góry