配置 Light Agent 發現 SVM 的設定和一般租戶防護設定

在租戶防護基礎架構部署的這個階段，您需要在以下其中一個資料夾中建立 Light Agent 政策：

在多組織用戶 KSV LA → <租戶名稱> 資料夾中，如果您想要為將安裝在某一特定租戶的虛擬機上的所有 Light Agent 配置一般操作設定。必須為每個租戶建立多組織用戶 KSV LA → <租戶名稱> 資料夾中的政策。
在多組織用戶 KSV LA 資料夾中，如果您想要為將安裝在所有租戶的虛擬機上的所有 Light Agent 配置一般操作設定。

在 Light Agent 政策中，配置 Light Agent 操作設定如下：

Light Agent 與 SVM 的連線設定：
- 在 Light Agent 政策中啟用針對 SVM 偵測使用 Integration Server。安裝於完整類型租戶的虛擬機上的 Light Agent 必須使用 Integration Server 來發現可用於連線的 SVM。
- 如果您想要使用連線標籤的機制限制 Light Agent 對 SVM 的存取，可以將連線標籤分配給 Light Agent。
  若要限制 Light Agent 對 SVM 的存取，您也可以封鎖從租戶子網路到 TCP 連接埠 80、9876、9877、11111 和 11112上具有 SVM 的子網路的網路連線。
預設值可用於將 Light Agent 連線至 SVM 的其他設定。

建議“鎖定”所有用於將 Light Agent 連線到 SVM 的設定，以防止這些設定在子政策中被變更。
如有需要，您可為將安裝在租戶虛擬機上的 Light Agent 配置一般操作設定。
您可以使用“鎖定”屬性來允許或阻止變更工作設定或嵌套政策（針對嵌套管理群組和從屬管理伺服器）中的設定或設定群組。租戶管理員不可配置「鎖定」設定。如果開啟"鎖定"，租戶管理員可以獨立配置 Light Agent 元件的操作。

不建議對租戶管理員有存取權限的資料夾和管理群組中 (即管理伺服器 <租戶名稱> 節點下的資料夾和管理群組中) 的 Light Agent 政策，進行一般操作設定配置。