Condiciones para una reglas de movimiento de dispositivos
Mostrar todo | Ocultar todo
Condiciones de la reglaCuando usted crea o copia una regla para mover dispositivos cliente a grupos de administración, establece en la pestaña Condiciones de la regla las condiciones mover los dispositivos. Para determinar qué dispositivos mover, puede utilizar los siguientes criterios:
- Etiquetas asignadas a los dispositivos cliente.
- Parámetros de red. Por ejemplo, puede mover dispositivos con direcciones IP de un rango específico.
- Aplicaciones administradas instaladas en dispositivos cliente, por ejemplo, Agente de red o Servidor de administración.
- Máquinas virtuales, que son los dispositivos cliente.
A continuación, puede encontrar la descripción sobre cómo especificar esta información en una regla de movimiento de dispositivos.
Si especifica varias condiciones en la regla, se usa el operador lógico AND y todas las condiciones se aplican al mismo tiempo. Si no selecciona ninguna opción o deja algunos campos en blanco, dichas condiciones no se aplican.
Pestaña Etiquetas
En esta pestaña, puede configurar una búsqueda del dispositivo según las etiquetas para dispositivos que se añadieron anteriormente a las descripciones de los dispositivos administrados: Para hacerlo, seleccione las etiquetas pertinentes. Además, puede habilitar las siguientes opciones:
- Aplicar a los dispositivos que no tengan las etiquetas especificadas
Si esta opción está habilitada, todos los dispositivos con las etiquetas especificadas se excluyen de una regla de movimiento de dispositivos. Si esta opción está deshabilitada, la regla de movimiento de dispositivos se aplica a los dispositivos con todas las etiquetas seleccionadas.
Esta opción está deshabilitada de forma predeterminada.
- Aplicar si coincide al menos una etiqueta especificada
Si esta opción está habilitada, se aplica una regla de movimiento de dispositivos a los dispositivos cliente con al menos una de las etiquetas seleccionadas. Si esta opción está deshabilitada, la regla de movimiento de dispositivos se aplica a los dispositivos con todas las etiquetas seleccionadas.
Esta opción está deshabilitada de forma predeterminada.
Pestaña Red
En esta pestaña, puede especificar los datos de red de los dispositivos a los que atañe una regla de movimiento de dispositivos:
- Nombre DNS del dispositivo
Nombre de dominio DNS del dispositivo cliente que desea mover. Complete este campo si su red incluye un servidor DNS.
Si la intercalación con diferenciación entre mayúsculas y minúsculas está configurada para la base de datos utilizada para Kaspersky Security Center Linux, respete las mayúsculas y minúsculas cuando ingrese el nombre DNS de un dispositivo. De lo contrario, la regla de movimiento de dispositivos no funcionará.
- Dominio DNS
Una regla de movimiento de dispositivos se aplica a todos los dispositivos incluidos en el sufijo DNS principal especificado. Complete este campo si su red incluye un servidor DNS.
- Intervalo IP
Si habilita esta opción, podrá ingresar las direcciones IP inicial y final del intervalo IP en el que deberán estar incluidos los dispositivos pertinentes.
Esta opción está deshabilitada de forma predeterminada.
- Dirección IP para establecer conexión con el Servidor de administración
Si esta opción está habilitada, puede configurar las direcciones IP mediante las cuales los dispositivos cliente se conectan al Servidor de administración. Para hacerlo, especifique el rango de IP que incluye todas las direcciones IP necesarias.
Esta opción está deshabilitada de forma predeterminada.
- Perfil de conexión cambiado
Seleccione uno de los siguientes valores:
- Sí. Una regla de movimiento de dispositivos solo se aplica a los dispositivos cliente con un perfil de conexión modificado.
- No. La regla de movimiento de dispositivos solo se aplica a los dispositivos cliente cuyo perfil de conexión no cambió.
- Ningún valor seleccionado. La condición no se aplica.
- Administrado por un Servidor de administración diferente
Seleccione uno de los siguientes valores:
- Sí. Una regla de movimiento de dispositivos solo se aplica a los dispositivos cliente administrados por otros Servidores de administración. Estos servidores son diferentes del servidor en el que configura la regla de movimiento de dispositivos.
- No. La regla de movimiento de dispositivos solo se aplica a los dispositivos cliente administrados por el Servidor de administración actual.
- Ningún valor seleccionado. La condición no se aplica.
Pestaña Propietario del dispositivo
En esta pestaña, puede configurar una regla de movimiento de dispositivos según el propietario del dispositivo, la pertenencia al grupo de seguridad y el rol:
Pestaña Aplicaciones
En esta pestaña, puede configurar una regla de movimiento de dispositivos basada en las aplicaciones administradas y los sistemas operativos instalados en los dispositivos cliente:
- Agente de red instalado
Seleccione uno de los siguientes valores:
- Sí. Una regla de movimiento de dispositivos solo se aplica a los dispositivos cliente con el Agente de red instalado.
- No. La regla de movimiento de dispositivos solo se aplica a los dispositivos cliente en los que el Agente de red no está instalado.
- Ningún valor seleccionado. La condición no se aplica.
- Aplicaciones
Especifique qué aplicaciones administradas deben instalarse en los dispositivos cliente, de modo que se aplique una regla de movimiento de dispositivos a estos dispositivos. Por ejemplo, puede seleccionar Agente de red de Kaspersky Security Center 15 o Servidor de administración de Kaspersky Security Center 15.
Si no selecciona ninguna aplicación administrada, la condición no se aplica.
- Versión del sistema operativo
Puede seleccionar dispositivos cliente en función de la versión del sistema operativo. Para ello, especifique los sistemas operativos que deben instalarse en los dispositivos cliente. Como resultado, se aplica una regla de movimiento de dispositivos a los dispositivos cliente con los sistemas operativos seleccionados.
Si no habilita esta opción, la condición no se aplica. La opción está desactivada de forma predeterminada.
- Arquitectura del sistema operativo
Puede seleccionar dispositivos cliente según el tamaño de bits del sistema operativo. En el bloque Arquitectura del sistema operativo, puede seleccionar uno de los siguientes valores:
Para comprobar el tamaño de bits del sistema operativo de los dispositivos cliente:
- En el menú principal, vaya a la sección Activos (dispositivos) → Dispositivos administrados.
- Haga clic en el botón Configuración de las columnas (
) a la derecha. - Seleccione la opción Arquitectura del sistema operativo, y haga clic en el botón Guardar.
Después, se muestra el tamaño de bits del sistema operativo para cada dispositivo administrado.
- Versión del Service Pack del sistema operativo
En este campo, puede especificar la versión del paquete de su sistema operativo (en formato X.Y.), que determinará cómo aplicar la regla de migración a su dispositivo. De manera predeterminada, no hay una versión definida.
- Certificado de usuario
Seleccione uno de los siguientes valores:
- Instalado. Una regla de movimiento de dispositivos solo se aplica a dispositivos móviles con un certificado para dispositivos móviles.
- Sin instalar. La regla de movimiento de dispositivos solo se aplica a dispositivos móviles sin un certificado para dispositivos móviles.
- Ningún valor seleccionado. La condición no se aplica.
- Compilación del sistema operativo
Este parámetro solo es válido para sistemas operativos Windows.
Puede indicar si el número de compilación del sistema operativo seleccionado deberá ser igual, anterior o posterior al valor introducido. También puede configurar la búsqueda de una regla de movimiento para todos los números de compilación, excepto el especificado.
- Número de versión del sistema operativo
Este parámetro solo es válido para sistemas operativos Windows.
Puede especificar si el sistema operativo seleccionado debe tener un número de versión igual, anterior o posterior. También puede configurar una regla de movimiento de dispositivos para todos los números de versión excepto el especificado.
Pestaña Máquinas virtuales
En esta pestaña puede configurar la búsqueda de dispositivos según sean dispositivos virtuales o parte de la infraestructura de escritorio virtual (VDI):
- Esta es una máquina virtual
En la lista desplegable se puede seleccionar lo siguiente:
- N/D. La condición no se aplica.
- No. Mover dispositivos que no son máquinas virtuales.
- Sí. Mover dispositivos que son máquinas virtuales.
- Tipo de máquina virtual
- Parte de la infraestructura de escritorio virtual
En la lista desplegable se puede seleccionar lo siguiente:
- N/D. La condición no se aplica.
- No. Mover dispositivos que no forman parte de la VDI.
- Sí. Mover de dispositivos que son parte de la VDI.
Pestaña Controlador de dominio
En esta pestaña, puede especificar que es necesario mover los dispositivos incluidos en la unidad organizativa del dominio. También puede mover dispositivos de todas las unidades organizativas secundarias de la unidad organizativa del dominio especificado:
- El dispositivo está incluido en la siguiente unidad organizativa
Si esta opción está habilitada, se aplica una regla de movimiento de dispositivos a los dispositivos de la unidad organizativa del controlador de dominio especificada en la lista que hay debajo de la opción.
Esta opción está deshabilitada de forma predeterminada.
- Incluir unidades organizativas secundarias
Si habilita esta opción, la selección incluirá los dispositivos de todas las unidades organizativas secundarias de la unidad organizativa del dominio especificado.
Esta opción está deshabilitada de forma predeterminada.
- Mover los dispositivos de unidades secundarias a subgrupos correspondientes
- Crear subgrupos correspondientes a contenedores de dispositivos recién detectados
- Eliminar subgrupos no presentes en el dominio
- Incluir el dispositivo en el siguiente grupo de seguridad de dominio
Si esta opción está habilitada, se aplica una regla de movimiento de dispositivos a los dispositivos del grupo de seguridad de dominio especificados en la lista que hay debajo de la opción.
Esta opción está deshabilitada de forma predeterminada.
Principio de página