Création d'une règle d'activation du profil de stratégie

Tout développer | Tout réduire

Pour créer une règle d'activation du profil de stratégie, procédez comme suit :

1. Passez à la liste des profils d'une stratégie que vous voulez.

   La liste des profils de la stratégie s'ouvre.

2. Sous l'onglet Profils de stratégie, cliquez sur le profil de stratégie pour lequel vous devez créer une règle d'activation.

   Si la liste des profils de stratégie est vide, vous pouvez créer le profil de stratégie.

3. Sous l'onglet Règles d'activation, cliquez sur le bouton Ajouter.

   La fenêtre avec des règles d'activation du profil de stratégie s'ouvre.

4. Définissez un nom pour la règle.
5. Cochez les cases en regard des conditions qui doivent influencer l'activation du profil de stratégie que vous créez :
   • Règles générales d'activation du profil de stratégie

     Cochez la case pour configurer les règles de l'activation du profil de stratégie sur l'appareil en fonction de l'état du mode déconnecté de l'appareil, de la règle de connexion de l'appareil au Serveur d'administration et des tags attribués à l'appareil.

     Définissez cette option à l'étape suivante :

     • État de l'appareil

       Définit la condition de la présence de l'appareil sur le réseau :

       • En ligne : L'appareil se trouve sur le réseau et le Serveur d'administration est donc accessible.
       • Déconnecté : L'appareil se trouve sur un réseau extérieur, c'est-à-dire que le Serveur d'administration n'est pas accessible.
       • N/A : Les critères ne sont pas appliqués.
     • La règle pour la connexion du Serveur d'administration est active sur cet appareil

       Choisissez la condition d'activation du profil de stratégie (si la règle est exécutée ou non) et sélectionnez le nom de la règle.

       La règle définit l'emplacement réseau de l'appareil pour la connexion au Serveur d'administration dont les conditions doivent être remplies (ou ne doivent pas être remplies) pour l'activation du profil de stratégie.

       La description de l'emplacement réseau de l'appareil pour la connexion au Serveur d'administration peut être créée ou configurée dans la règle de permutation de l'Agent d'administration.

   • Règles d'un propriétaire particulier de l'appareil

     Définissez cette option à l'étape suivante :

     • Propriétaire de l'appareil

       Activez l'option pour configurer et activer une règle d'activation de profil sur l'appareil en fonction de son propriétaire. La liste déroulante située sous la case permet de sélectionner les critères d'activation du profil :

       • L'appareil appartient au propriétaire indiqué (le symbole "=").
       • L'appareil n'appartient pas au propriétaire indiqué (le symbole "#").

         Si cette option est activée, le profil est activé sur l'appareil en fonction du critère configuré. Vous pouvez indiquer le propriétaire de l'appareil lorsque l'option est activée. Si l'option est désactivée, les critères d'activation du profil ne sont pas appliqués. Cette option est Inactif par défaut.

     • Le propriétaire de l'appareil appartient à un groupe de sécurité interne

       Activez l'option pour configurer et activer la règle d'activation du profil sur l'appareil en fonction de l'appartenance de son propriétaire au groupe de sécurité interne de Kaspersky Security Center. La liste déroulante située sous la case permet de sélectionner les critères d'activation du profil :

       • Le propriétaire de l'appareil appartient au groupe de sécurité indiqué (le symbole "=").
       • Le propriétaire de l'appareil n'appartient pas au groupe de sécurité indiqué (le symbole "#").

         Si cette option est activée, le profil est activé sur l'appareil en fonction du critère configuré. Vous pouvez spécifier un groupe de sécurité de Kaspersky Security Center. Si l'option est désactivée, les critères d'activation du profil ne sont pas appliqués. Cette option est Inactif par défaut.

   • Règles pour les spécifications matérielles

     Cochez la case pour configurer les règles d'activation du profil de stratégie sur l'appareil en fonction du volume de la mémoire et du nombre de processeurs logiques de l'appareil.

     Définissez cette option à l'étape suivante :

     • Taille de la mémoire RAM (Mo)

       Activez cette option pour configurer et activer une règle d'activation du profil sur l'appareil en fonction du volume de mémoire vive de l'appareil. La liste déroulante située sous la case permet de sélectionner les critères d'activation du profil :

       • Le volume de mémoire vive de l'appareil est inférieur à la valeur indiquée (le symbole « < »).
       • Le volume de mémoire vive de l'appareil est supérieur à la valeur indiquée (le symbole « > »).

       Si cette option est activée, le profil est activé sur l'appareil en fonction du critère configuré. Vous pouvez indiquer le volume de mémoire vive de l'appareil. Si l'option est désactivée, les critères d'activation du profil ne sont pas appliqués. Cette option est Inactif par défaut.

     • Nombre de processeurs logiques

       Activez cette option pour configurer et activer une règle d'activation du profil sur l'appareil en fonction de son nombre de processeurs logiques. La liste déroulante située sous la case permet de sélectionner les critères d'activation du profil :

       • Le nombre de processeurs logiques de l'appareil est inférieur ou égal à la valeur indiquée (le symbole « < »).
       • Le nombre de processeurs logiques de l'appareil est supérieur ou égal à la valeur indiquée (le symbole « > »).

       Si cette option est activée, le profil est activé sur l'appareil en fonction du critère configuré. Vous pouvez indiquer le nombre de processeurs logiques de l'appareil. Si l'option est désactivée, les critères d'activation du profil ne sont pas appliqués. Cette option est Inactif par défaut.

   • Règles pour l'attribution de rôle

     Définissez cette option à l'étape suivante :

     Activer le profil de stratégie en présence d'un rôle pour le propriétaire de l'appareil

     Sélectionnez cette option pour configurer et activer la règle d'activation du profil sur l'appareil en fonction du rôle du propriétaire. Ajoutez le rôle manuellement depuis la liste des rôles existants.

     Si cette option est activée, le profil est activé sur l'appareil en fonction du critère configuré.

   • Règles pour l'usage de tag

     Cochez la case pour configurer les règles d'activation du profil de stratégie sur l'appareil en fonction des tags attribués à l'appareil. Vous pouvez activer le profil de stratégie aux appareils qui ont les tags sélectionnés ou qui ne les ont pas.

     Définissez cette option à l'étape suivante :

     • Tag

       Définissez dans la liste des tags la règle d'inclusion des appareils dans le profil de stratégie en cochant la case des tags souhaités.

       Vous pouvez ajouter à la liste de nouveaux tags en les saisissant dans le champ sur la liste et en cliquant sur le bouton Ajouter.

       Le profil de stratégie reprendra les appareils dont la description reprend tous les tags sélectionnés. Si les cases sont décochées, les critères ne sont pas appliqués. Les cases sont décochées par défaut.

     • Appliquer aux appareils sans les tags sélectionnés

       Activez cette option s'il est nécessaire d'intervertir la sélection de tags.

       Si cette option est activée, les appareils sans tags sélectionnés seront inclus dans le profil de stratégie. Si l'option est désactivée, les critères ne sont pas appliqués.

       Cette option est Inactif par défaut.

   • Règles d'utilisation d'Active Directory

     Cochez la case pour configurer les règles d'activation du profil de stratégie sur l'appareil en fonction du placement de l'appareil dans une division Active Directory ou de l'appartenance de l'appareil ou du propriétaire de l'appareil au groupe de sécurité Active Directory.

     Définissez cette option à l'étape suivante :

     • Appartenance du propriétaire de l'appareil au groupe de sécurité Active Directory

       Si l'option est activée, le profil de stratégie est activé sur l'appareil dont le propriétaire est membre du groupe de sécurité indiqué. Si l'option est désactivée, les critères d'activation du profil ne sont pas appliqués. Cette option est Inactif par défaut.

     • Appartenance de l'appareil au groupe de sécurité Active Directory

       Si cette option est activée, le profil de stratégie est activé sur l'appareil. Si l'option est désactivée, les critères d'activation du profil ne sont pas appliqués. Cette option est Inactif par défaut.

     • Placement de l'appareil dans une unité organisationnelle Active Directory

       Si cette option est activée, le profil de stratégie est activé sur l'appareil figurant dans la sous-division Active Directory indiquée. Si l'option est désactivée, les critères d'activation du profil ne sont pas appliqués.

       Cette option est Inactif par défaut.

   Le nombre de pages supplémentaires de l'assistant dépend des paramètres que vous sélectionnez à la première étape. Vous pouvez modifier les règles d'activation du profil de stratégie plus tard.

6. Consultez la liste des paramètres configurés. Si la liste est correcte, cliquez sur Créer.

Le profil est enregistré. Le profil sera activé sur l'appareil lors de l'application des règles d'activation.

Les règles d'activation du profil de stratégie créées pour le profil s'affichent dans les propriétés du profil de stratégie sous l'onglet Règles d'activation. Vous pouvez modifier ou supprimer la règle de l'activation du profil de stratégie.

Il est possible d'exécuter simultanément plusieurs règles d'activation.