기기 이동 규칙.을 통해 관리 그룹에 기기를 자동으로 할당하도록 설정하는 것이 좋습니다. 기기 이동 규칙은 크게 이름, 실행 조건(기기 특성이 포함된 논리식), 대상 관리 그룹으로 구성됩니다. 기기 특성이 규칙 실행 조건을 충족하면 규칙이 기기를 대상 관리 그룹으로 이동합니다.
모든 기기 이동 규칙에는 우선 순위가 있습니다. 중앙 관리 서버는 기기 특성이 각 규칙의 실행 조건을 충족하는지를 우선 순위의 오름차순으로 확인합니다. 기기 특성이 규칙의 실행 조건을 충족하는 경우 기기가 대상 그룹으로 이동되며 해당 기기에 대한 규칙 처리가 완료됩니다. 기기 특성이 여러 규칙의 조건을 충족하는 경우에는 우선 순위가 가장 높은 규칙(규칙 목록에서 순위가 가장 높은 규칙)의 대상 그룹으로 기기가 이동됩니다.
기기 이동 규칙은 묵시적으로 만들 수 있습니다. 예를 들어 원격 설치 작업 또는 설치 패키지의 속성에서 네트워크 에이전트를 기기에 설치한 후 기기를 이동해야 하는 관리 그룹을 지정할 수 있습니다. Kaspersky Security Center Linux 관리자가 자산(장치) → 이동 규칙 섹션에서 기기 이동 규칙을 명시적으로 생성할 수도 있습니다.
기본적으로 기기 이동 규칙은 기기를 관리 그룹으로 한 번 초기 할당할 때 사용합니다. 이 규칙은 미할당 기기 그룹의 기기를 한 번만 이동합니다. 이 규칙으로 기기를 한 번 이동했다면, 해당 기기를 미할당 기기 그룹에 수동으로 되돌려 놓더라도 기기가 이 규칙에 따라 다시 이동하지 않습니다. 이동 규칙은 이러한 방식으로 적용하는 것이 좋습니다.
일부 관리 그룹에 이미 할당된 기기를 이동할 수 있습니다. 이렇게 하려면 규칙의 속성에서 관리 그룹에 속하지 않는 기기만 이동 확인란의 선택을 취소합니다.
일부 관리 그룹에 이미 할당된 기기에 이동 규칙을 적용하면 중앙 관리 서버의 부하가 크게 증가합니다.
자동 생성된 이동 규칙의 속성에서는 관리 그룹에 속하지 않는 기기만 이동 확인란이 잠겨 있습니다. 이러한 규칙은 원격으로 애플리케이션 설치 작업을 추가하거나 독립 실행형 설치 패키지를 생성할 때 생성됩니다.
단일 기기에 반복적으로 적용되는 이동 규칙을 만들 수 있습니다.
하지만 기기에 특수 정책을 적용하거나, 특수 그룹 작업을 실행하거나, 특정 배포 지점을 통해 기기를 업데이트하는 등의 작업을 위해 단일 기기를 그룹 간에 반복적으로 이동하지 않는 것이 좋습니다.
이러한 방식의 이동은 지원되지 않습니다. 이와 같이 기기를 이동하는 경우 중앙 관리 서버의 부하와 네트워크 트래픽이 지나치게 증가하기 때문입니다. 이 시나리오는 특히 접근 권한, 이벤트 및 리포트 영역에서 Kaspersky Security Center Linux의 작동 원칙과도 상충합니다. 정책 프로필 사용, 기기 조회 작업, 표준 시나리오에 따라 네트워크 에이전트 할당 등 다른 방법을 사용해야 합니다.