Recomendamos definir a alocação automática de dispositivos em grupos de administração através das regras de migração de dispositivos. Uma regra para migrar dispositivo compõe-se de três partes principais: um nome, uma condição de execução (expressão lógica com os atributos de dispositivo) e um grupo de administração alvo. Uma regra move um dispositivo para o grupo de administração alvo se os atributos do dispositivo atendam a condição de execução da regra.
Todas as regras para migrar dispositivo têm prioridades. O Servidor de Administração verifica os atributos do dispositivo quanto a se eles atendem a condição de execução de cada regra, na ordem ascendente da prioridade. Se os atributos do dispositivo atenderem a condição de execução de uma regra, o dispositivo é movido para o grupo alvo, portanto o processamento de regra é completo para este dispositivo. Se os atributos do dispositivo atenderem as condições de múltiplas regras, o dispositivo é movido para o grupo alvo da regra com a prioridade mais alta (ou seja, ele tem a classificação mais alta na lista de regras).
As regras para migrar dispositivo podem ser criadas implicitamente. Por exemplo, nas propriedades de um pacote de instalação ou de uma tarefa de instalação remota, você pode especificar o grupo de administração para o qual o dispositivo deve ser movido após que Agente de Rede seja instalado nele. Além disso, as regras para migrar dispositivos podem ser criadas explicitamente pelo administrador do Kaspersky Security Center Linux na seção Ativos (dispositivos) → Regras de migração.
Por padrão, uma regra para mover dispositivo é destinada para a alocação inicial de uma só vez de dispositivos aos grupos de administração. A regra move os dispositivos do grupo dispositivos não atribuídos somente uma vez. Se um dispositivo foi movido uma vez por esta regra, a regra nunca mais o moverá novamente, mesmo se você devolver o dispositivo ao grupo dispositivos não atribuídos manualmente. Esta é a forma recomendada de aplicar regras para mover.
Você pode migrar dispositivos que já foram alocados à alguns dos grupos de administração. Para fazer isso, nas propriedades de uma regra, desmarque a caixa de seleção Somente mover os dispositivos que não pertencem a um grupo de administração.
Aplicar regras para mover aos dispositivos que já foram alocados à alguns dos grupos de administração, aumenta significativamente a carga do Servidor de Administração.
A caixa de seleção Somente mover os dispositivos que não pertencem a um grupo de administração é bloqueada nas propriedades das regras de movimentação criadas automaticamente. As regras são criadas ao adicionar a tarefa Instalar aplicativo remotamente ou ao criar um pacote de instalação independente.
Você pode criar uma regra para mover que iria afetar um único dispositivo repetidamente.
Nós recomendamos com ênfase que você evite mover um dispositivo único de um grupo para outro repetidamente (por exemplo, para poder aplicar uma política especial àquele dispositivo, executar uma tarefa de grupo especial, ou atualizar o dispositivos através de um ponto de distribuição específico).
Tais cenários não são compatíveis, porque eles aumentam a carga no Servidor de Administração e o tráfego da rede para um grau extremo. Estes cenários também estão em conflito com os princípios operacionais do Kaspersky Security Center Linux (em particular na área de direitos de acesso, eventos e relatórios). Outra solução deve ser encontrada, por exemplo, por meio do uso de perfis de política, tarefas para seleções de dispositivo e atribuição de Agentes de Rede de acordo com o cenário padrão.