شروط قاعدة نقل الجهاز

توسيع الكل | طي الكل

عند إنشاء قاعدة أو نسخها لنقل أجهزة العميل إلى مجموعات الإدارة، في علامة التبويب Rule conditions، يمكنك تعيين الشروط لنقل الأجهزة . لتحديد الأجهزة التي تريد نقلها، يمكنك استخدام المعايير التالية:

• العلامات المخصصة لأجهزة العميل.
• معلمات الشبكة. على سبيل المثال، يمكنك نقل الأجهزة بعناوين IP من نطاق محدد.
• التطبيقات المُدارة المثبتة على أجهزة العميل، على سبيل المثال، عميل الشبكة أو خادم الإدارة.
• الأجهزة الافتراضية، وهي أجهزة العميل.
• معلومات حول الوحدة التنظيمية لـ Active Directory (OU) مع الأجهزة العميلة.
• معلومات حول مقطع سحابي مع أجهزة العميل.

أدناه، يمكنك العثور على وصف حول كيفية تحديد هذه المعلومات في قاعدة نقل الجهاز.

إذا حددت عدة شروط في القاعدة، فسيعمل عامل التشغيل المنطقي AND وستنطبق جميع الشروط في نفس الوقت. إذا لم تحدد أي خيارات أو احتفظت ببعض الحقول فارغة، فإن هذه الشروط لا تنطبق.

علامة تبويب Tags

في علامة التبويب هذه، يمكنك تكوين قاعدة نقل الجهاز بناءً على علامات الجهاز التي تمت إضافتها مسبقًا إلى أوصاف أجهزة العميل. للقيام بذلك، حدد العلامات المطلوبة. يمكنك أيضًا تمكين الخيارات التالية:

• Apply to devices without the specified tags‏

  إذا تم تمكين هذا الخيار، فسيتم استبعاد جميع الأجهزة ذات العلامات المحددة من قاعدة نقل الجهاز. إذا تم تعطيل هذا الخيار، فإن قاعدة نقل الجهاز تنطبق على الأجهزة التي تحتوي على جميع العلامات المحددة.

  يتم تعطيل هذا الخيار افتراضيًا.

• Apply if at least one specified tag matches‏

  إذا تم تمكين هذا الخيار، فسيتم تطبيق قاعدة نقل الجهاز على الأجهزة العميلة التي تحتوي على علامة واحدة على الأقل من العلامات المحددة. إذا تم تعطيل هذا الخيار، فإن قاعدة نقل الجهاز تنطبق على الأجهزة التي تحتوي على جميع العلامات المحددة.

  يتم تعطيل هذا الخيار افتراضيًا.

علامة تبويب Network

في علامة التبويب هذه، يمكنك تحديد بيانات الشبكة للأجهزة التي تراها قاعدة نقل الجهاز:

• Device name on the Windows network‏

  اسم شبكة Windows (اسم NetBIOS) للجهاز، أو عنوان IPv4 أو IPv6.‏

• Windows domain‏

  تنطبق قاعدة نقل الجهاز على جميع الأجهزة المضمنة في مجال Windows المحدد.

• DNS name of the device‏

  اسم مجال DNS لجهاز العميل الذي تريد نقله. املأ هذا الحقل إذا كانت شبكتك تتضمن خادم DNS.‏

  إذا تم تعيين ترتيب حساس لحالة الأحرف لقاعدة البيانات التي تستخدمها في Kaspersky Security Center، احتفظ بالحالة عند تحديد اسم DNS للجهاز. خلاف ذلك، لن تعمل قاعدة نقل الجهاز.

• DNS domain‏

  تنطبق قاعدة نقل الجهاز على جميع الأجهزة المضمنة في لاحقة DNS الرئيسية المحددة. املأ هذا الحقل إذا كانت شبكتك تتضمن خادم DNS.‏

• IP range‏

  إذا تم تمكين هذا الخيار، فيمكنك إدخال عناوين IP الأولية والنهائية لنطاق IP الذي يجب تضمين الأجهزة ذات الصلة فيه.

  يتم تعطيل هذا الخيار افتراضيًا.

• IP address for connection to Administration Server‏

  إذا تم تمكين هذا الخيار، يمكنك تعيين عناوين IP التي تتصل بها الأجهزة العميلة بخادم الإدارة. للقيام بذلك، حدد نطاق IP الذي يتضمن جميع عناوين IP الضرورية.

  يتم تعطيل هذا الخيار افتراضيًا.

• Connection profile changed‏

  حدد إحدى القيم التالية:

  • نعم. تنطبق قاعدة نقل الجهاز فقط على الأجهزة العميلة التي تم تغيير ملف تعريف الاتصال بها.
  • لا. تنطبق قاعدة نقل الجهاز فقط على أجهزة العميل التي لم يتغير ملف تعريف الاتصال الخاص بها.
  • لم يتم تحديد قيمة.‏ الشرط لا ينطبق.
• Managed by a different Administration Server‏

  حدد إحدى القيم التالية:

  • نعم. تنطبق قاعدة نقل الجهاز فقط على أجهزة العميل المُدارة بواسطة خوادم الإدارة الأخرى. تختلف هذه الخوادم عن الخادم الذي تقوم بتكوين قاعدة نقل الجهاز عليه.
  • لا. تنطبق قاعدة نقل الجهاز فقط على الأجهزة العميلة التي يديرها خادم الإدارة الحالي.
  • لم يتم تحديد قيمة.‏ الشرط لا ينطبق.

علامة تبويب Applications

في علامة التبويب هذه، يمكنك تكوين قاعدة نقل الجهاز بناءً على التطبيقات المدارة وأنظمة التشغيل المثبتة على الأجهزة العميلة:

• Network Agent is installed‏

  حدد إحدى القيم التالية:

  • نعم. تنطبق قاعدة نقل الجهاز فقط على الأجهزة العميلة التي تم تثبيت عميل الشبكة عليها.
  • لا. تنطبق قاعدة نقل الجهاز فقط على الأجهزة العميلة التي لم يتم تثبيت عميل الشبكة عليها.
  • لم يتم تحديد قيمة.‏ الشرط لا ينطبق.
• Applications‏

  حدد التطبيقات المُدارة التي يجب تثبيتها على الأجهزة العميلة، لذلك تنطبق قاعدة نقل الجهاز على هذه الأجهزة. على سبيل المثال، يمكنك تحديد Kaspersky Security Center 14.2 Network Agent أو Kaspersky Security Center 14.2 Administration Server .

  إذا لم تحدد أي تطبيق مُدار، فلن يتم تطبيق الشرط.

• Operating system version‏

  يمكنك استبعاد أجهزة العميل بناءً على إصدار نظام التشغيل. لهذا الغرض، حدد أنظمة التشغيل التي يجب تثبيتها على أجهزة العميل. نتيجة لذلك، يتم تطبيق قاعدة نقل الجهاز على الأجهزة العميلة بأنظمة التشغيل المحددة.

  إذا لم تقم بتمكين هذا الخيار، فلن يتم تطبيق الشرط. يتم تعطيل هذا الخيار بشكل افتراضي.

• Operating system bit size‏

  يمكنك استبعاد أجهزة العميل حسب أحجام بت نظام التشغيل. في حقل Operating system bit size، يمكنك تحديد إحدى القيم التالية:

  • غير معروف
  • x86
  • AMD64
  • IA64

  للتحقق من حجم بت نظام التشغيل لأجهزة العميل:

  1. في القائمة الرئيسية، انتقل إلى Devices ← قسم Managed devices.
  2. انقر على زر Columns settings () على اليمين.
  3. حدد خيار Operating system bit size، ثم انقر على زر Save.‏

     بعد ذلك، يتم عرض حجم بت نظام التشغيل لكل جهاز مُدار.

• Operating system service pack version‏

  في هذا الحقل، يمكنك تحديد إصدار حزمة نظام التشغيل (بتنسيق X.Y)، والتي ستحدد كيفية تطبيق قاعدة النقل على الجهاز. وبشكل افتراضي، لا يتم تحديد أي قيمة إصدار.

• User certificate‏

  حدد إحدى القيم التالية:

  • Installed. تنطبق قاعدة نقل الجهاز فقط على الأجهزة المحمولة المزودة بشهادة الهاتف المحمول.
  • Not installed. تنطبق قاعدة نقل الجهاز فقط على الأجهزة المحمولة بدون شهادة الهاتف المحمول.
  • لم يتم تحديد قيمة. الشرط لا ينطبق.
• Operating system build‏

  لا يكون هذا الإعداد قابلًا للتطبيق إلا على أنظمة التشغيل Windows.‏

  يمكنك تحديد ما إذا كان نظام التشغيل المحدد يجب أن يمتلك رقم نسخة مماثل أو سابق أو أحدث. يمكنك أيضًا تكوين قاعدة نقل الجهاز لجميع أرقام النسخة باستثناء الرقم المحدد.

• Operating system release number‏

  لا يكون هذا الإعداد قابلًا للتطبيق إلا على أنظمة التشغيل Windows.‏

  يمكنك تحديد ما إذا كان نظام التشغيل المحدد يجب أن يمتلك رقم إصدار مماثل أو سابق أو أحدث. يمكنك أيضًا تكوين قاعدة نقل الجهاز لجميع أرقام الإصدار باستثناء الرقم المحدد.

علامة تبويب Virtual machines

في علامة التبويب هذه، يمكنك تكوين قاعدة نقل الجهاز وفقًا لما إذا كانت أجهزة العميل عبارة عن أجهزة افتراضية أو جزءًا من بنية أساسية لسطح المكتب الافتراضي (VDI):

• This is a virtual machine‏

  يمكنك في القائمة المنسدلة تحديد واحدة مما يلي:

  • N/A. الشرط لا ينطبق.
  • لا. نقل الأجهزة التي لا تعد أجهزة افتراضية.
  • نعم.‏ نقل الأجهزة التي تعد أجهزة ظاهرية.

• Virtual machine type
• Part of Virtual Desktop Infrastructure‏

  يمكنك في القائمة المنسدلة تحديد واحدة مما يلي:

  • N/A. الشرط لا ينطبق.
  • لا. نقل الأجهزة التي ليست جزءًا من VDI.‏
  • نعم.‏ نقل الأجهزة التي تُعد جزءًا من VDI

علامة التبويب Active Directory

في علامة التبويب هذه، يمكنك تحديد أنه من الضروري نقل الأجهزة المضمنة في Active Directory OU. يمكنك أيضًا نقل الأجهزة من جميع الوحدات التنظيمية المحددة التابعة للوحدة التنظيمية Active Directory.‏

• Device is in an Active Directory organizational unit‏

  إذا تم تمكين هذا الخيار، يتم تطبيق قاعدة نقل الجهاز على الأجهزة من الوحدة التنظيمية Active Directory المحددة في القائمة ضمن الخيار.

  يتم تعطيل هذا الخيار افتراضيًا.

• Include child organizational units‏

  إذا تم تمكين هذا الخيار، فسوف يتضمن التحديد أجهزة من الوحدات التنظيمية التابعة للوحدات التنظيمية المحددة Active Directory.‏

  يتم تعطيل هذا الخيار افتراضيًا.

• Move devices from child units to corresponding subgroups
• Create subgroups corresponding to containers of newly detected devices
• Delete subgroups that are not present in Active Directory
• This device is a member of an Active Directory group‏

  إذا تم تمكين هذا الخيار، يتم تطبيق قاعدة نقل الجهاز على الأجهزة من مجموعة Active Directory المحددة في القائمة ضمن الخيار.

  يتم تعطيل هذا الخيار افتراضيًا.

علامة التبويب Cloud segments

في علامة التبويب هذه، يمكنك تحديد أنه من الضروري نقل الأجهزة التي تنتمي إلى قطاعات سحابية معينة:

• Device is in a cloud segment‏

  إذا حددت هذا الخيار، فسيتم تطبيق قاعدة نقل الجهاز على الأجهزة العميلة التي تنتمي إلى قطاع السحابة. يمكنك تحديد مقطع السحابة المطلوب حتى شبكة فرعية في القائمة الموجودة أسفل الخيار.

  يتم تعطيل هذا الخيار بشكل افتراضي.

• Include child objects‏

  إذا حددت هذا الخيار، فإن قاعدة نقل الجهاز لا تنطبق فقط على مقطع السحابة المحدد، ولكن أيضًا على الكائنات الفرعية لهذا المقطع.

  يتم تعطيل هذا الخيار بشكل افتراضي.

• Move devices from nested objects to corresponding subgroups
• Create subgroups corresponding to containers of newly detected devices
• Delete subgroups for which no match is found in the cloud segments
• Device discovered by using the API‏

  يمكنك تحديد ما إذا كان تم اكتشاف الجهاز بواسطة أدوات API في القائمة المنسدلة:

  • AWS. يتم اكتشاف الجهاز باستخدام AWS API، أي أن الجهاز يوجد بالفعل في بيئة سحابة AWS.‏
  • Azure. يتم اكتشاف الجهاز باستخدام Azure API، أي أن الجهاز يوجد بالفعل في بيئة سحابة Azure.‏
  • Google Cloud.‏ يتم اكتشاف الجهاز باستخدام Google API، أي أن الجهاز موجود بالفعل في بيئة Google cloud.‏
  • لا. لا يمكن اكتشاف الجهاز باستخدام AWS أو Azure أو Google API، أي أنه يوجد خارج بيئة السحابة أو يوجد في بيئة السحابة لكن لا يمكن اكتشافه باستخدام واجهة برمجة التطبيق (API).
  • لا توجد قيمة.‏ هذا الشرط لا ينطبق.