Tworzenie reguły aktywacji profilu zasad

Rozwiń wszystko | Zwiń wszystko

W celu utworzenia reguły aktywacji profilu zasad:

1. W drzewie konsoli należy wybrać grupę administracyjną, dla której chcesz utworzyć regułę aktywacji profilu zasad.
2. W obszarze roboczym grupy wybierz zakładkę Zasady.
3. Wybierz profil i przejdź do okna właściwości profilu, korzystając z menu kontekstowego.
4. W oknie właściwości profilu otwórz sekcję Profile zasad.
5. Wybierz profil zasad, dla którego chcesz utworzyć regułę aktywacji, i kliknij przycisk Właściwości.

   Zostanie otwarte okno właściwości profilu zasad.

   Jeśli lista profili zasad jest pusta, możesz utworzyć profil zasad.

6. Wybierz sekcję Reguły aktywacji i kliknij przycisk Dodaj.

   Zostanie uruchomiony Kreator nowej reguły aktywacji profilu zasad.

7. W oknie Reguły aktywacji profilu zasad zaznacz pola obok warunków, które mają wpływać na aktywację tworzonego profilu zasad:
   • Główne reguły dotyczące aktywacji profilu zasad

     Zaznacz to pole, aby skonfigurować reguły aktywacji profilu zasad na urządzeniu w zależności od stanu trybu offline urządzenia, regułę połączenia z Serwerem administracyjnym, a także znaczniki przypisywane do urządzenia.

   • Reguły dotyczące używania Active Directory

     Zaznacz to pole, aby skonfigurować reguły aktywacji profilu zasad na urządzeniu w zależności od obecności urządzenia w jednostce organizacyjnej Active Directory (OU) lub członkostwa urządzenia (lub jego właściciela) w grupie zabezpieczeń Active Directory.

   • Reguły dla określonego właściciela urządzenia

     Zaznacz to pole, aby skonfigurować reguły aktywacji profilu zasad na urządzeniu w zależności od właściciela urządzenia.

   • Reguły dla specyfikacji sprzętowej

     Zaznacz to pole, aby skonfigurować reguły aktywacji profilu zasad na urządzeniu w zależności od ilości pamięci oraz liczby procesów logicznych.

   Liczba dodatkowych okien w Kreatorze zależy od ustawień wybranych w tym kroku. Reguły aktywacji profili zasad można zmodyfikować w późniejszym czasie.

8. W oknie Główne warunki określ następujące ustawienia:
   • W polu Urządzenie jest w trybie offline, na liście rozwijalnej określ warunek obecności urządzenia w sieci:
     • Tak

       Urządzenie jest w sieci zewnętrznej, co oznacza, że Serwer administracyjny nie jest dostępny.

     • Nie

       Urządzenie jest w sieci, więc Serwer administracyjny jest dostępny.

     • Nie wybrano wartości

       Kryterium nie będzie stosowane.

   • W polu Urządzenie znajduje się w określonej lokalizacji sieciowej użyj listy rozwijalnej, aby skonfigurować aktywację profilu zasad, jeśli reguła połączenia z Serwerem administracyjnym jest wykonywana / nie jest wykonywana na tym urządzeniu:
     • Wykonane / Niewykonane

       Warunek aktywacji profilu zasad (czy reguła jest wykonywana).

     • Nazwa reguły

       Opis lokalizacji sieciowej urządzenia dla połączenia z Serwerem administracyjnym, którego warunki muszą być spełnione (lub nie muszą być spełnione) dla aktywacji profilu zasad.

       Opis lokalizacji sieciowej urządzeń dla połączenia z Serwerem administracyjnym może zostać utworzony lub skonfigurowany w regule przełączania Agenta sieciowego.

   Okno Główne warunki jest wyświetlane, jeśli pole Główne reguły dotyczące aktywacji profilu zasad jest zaznaczone.

9. W oknie Warunki używające znaczników określ następujące ustawienia:
   • Lista znaczników

     Na liście znaczników możesz określić regułę uwzględniania urządzenia w profilu zasad, zaznaczając pola obok odpowiednich znaczników.

     Możesz dodać nowe znaczniki do listy, wprowadzając je w polu nad listą i klikając przycisk Dodaj.

     Profil zasad obejmuje urządzenia z opisami zawierającymi wszystkie zaznaczone tagi. Jeśli pola nie są zaznaczone, kryterium nie jest stosowane. Domyślnie pola te nie są zaznaczone.

   • Zastosuj do urządzeń bez określonych znaczników

     Włącz tę opcje, jeśli musisz odwrócić wybór znaczników.

     Jeśli ta opcja jest włączona, profil zasad obejmuje urządzenia z opisami, które nie zawierają żadnego z wybranych znaczników. Jeśli ta opcja jest wyłączona, kryterium nie zostanie zastosowane.

     Domyślnie opcja ta jest wyłączona.

   Okno Warunki używające znaczników jest wyświetlane, jeśli pole Główne reguły dotyczące aktywacji profilu zasad jest zaznaczone.

10. W oknie Warunki zawierające Active Directory określ następujące ustawienia:
    • Członkostwo właściciela urządzenia w grupie zabezpieczeń Active Directory

      Jeśli ta opcja jest włączona, profil zasad jest aktywowany na urządzeniu, którego właściciel jest członkiem określonej grupy zabezpieczeń. Jeśli ta opcja jest wyłączona, kryterium aktywacji profilu nie jest stosowane. Domyślnie opcja ta jest wyłączona.

    • Członkostwo urządzenia w grupie zabezpieczeń Active Directory

      Jeśli ta opcja jest włączona, profil zasad jest aktywowany na urządzeniu. Jeśli ta opcja jest wyłączona, kryterium aktywacji profilu nie jest stosowane. Domyślnie opcja ta jest wyłączona.

    • Alokacja urządzenia w jednostce organizacyjnej Active Directory

      Jeśli ta opcja jest włączona, profil zasad jest aktywowany na urządzeniu, które jest uwzględnione w określonej jednostce organizacyjnej Active Directory. Jeśli ta opcja jest wyłączona, kryterium aktywacji profilu nie jest stosowane.

      Domyślnie opcja ta jest wyłączona.

    Okno Warunki zawierające Active Directory jest wyświetlane, jeśli pole Reguły dotyczące używania Active Directory jest zaznaczone.

11. W oknie Warunki zawierające właściciela urządzenia określ następujące ustawienia:
    • Właściciel urządzenia

      Włącz tę opcję, aby skonfigurować i włączyć regułę aktywacji profilu na urządzeniu zgodnie z jego właścicielem. Z listy rozwijalnej, znajdującej się pod tym polem, możesz wybrać kryterium aktywacji profilu:

      • Urządzenie należy do określonego właściciela (znak „=”).
      • Urządzenie nie należy do określonego właściciela (znak „#”).

        Jeśli ta opcja jest włączona, profil zostanie aktywowany na urządzeniu zgodnie ze skonfigurowanym kryterium. Możesz określić właściciela urządzenia, gdy opcja jest włączona. Jeśli ta opcja jest wyłączona, kryterium aktywacji profilu nie jest stosowane. Domyślnie opcja ta jest wyłączona.

    • Właściciel urządzenia należy do wewnętrznej grupy zabezpieczeń

      Włącz tę opcję, aby skonfigurować i włączyć regułę aktywacji profilu na urządzeniu według przynależności właściciela do wewnętrznej grupy zabezpieczeń Kaspersky Security Center. Z listy rozwijalnej, znajdującej się pod tym polem, możesz wybrać kryterium aktywacji profilu:

      • Właściciel urządzenia jest członkiem określonej grupy bezpieczeństwa (znak „=”).
      • Właściciel urządzenia nie jest członkiem określonej grupy bezpieczeństwa (znak „#”).

        Jeśli ta opcja jest włączona, profil zostanie aktywowany na urządzeniu zgodnie ze skonfigurowanym kryterium. Możesz określić grupę zabezpieczeń Kaspersky Security Center. Jeśli ta opcja jest wyłączona, kryterium aktywacji profilu nie jest stosowane. Domyślnie opcja ta jest wyłączona.

    • Aktywuj profil zasad określoną rolą właściciela urządzenia

      Wybierz te opcję, aby skonfigurować i włączyć regułę aktywacji profilu na urządzeniu w zależności od roli właściciela. Dodaj rolę ręcznie z listy istniejących ról.

      Jeśli ta opcja jest włączona, profil zostanie aktywowany na urządzeniu zgodnie ze skonfigurowanym kryterium.

    Okno Warunki zawierające właściciela urządzenia zostanie otwarte, jeśli pole Reguły dla określonego właściciela urządzenia jest zaznaczone.

12. W oknie Warunki zawierające specyfikacje sprzętowe określ następujące ustawienia:
    • Rozmiar pamięci RAM, w MB

      Włącz tę opcję, aby skonfigurować i włączyć regułę aktywacji profilu według ilości pamięci RAM dostępnej na tym urządzeniu. Z listy rozwijalnej, znajdującej się pod tym polem, możesz wybrać kryterium aktywacji profilu:

      • Rozmiar pamięci RAM jest mniejszy niż określona wartość (znak „<”).
      • Rozmiar pamięci RAM jest większy niż określona wartość (znak „>”).

      Jeśli ta opcja jest włączona, profil zostanie aktywowany na urządzeniu zgodnie ze skonfigurowanym kryterium. Możesz określić ilość pamięci RAM na urządzeniu. Jeśli ta opcja jest wyłączona, kryterium aktywacji profilu nie jest stosowane. Domyślnie opcja ta jest wyłączona.

    • Liczba procesorów logicznych

      Włącz tę opcję, aby skonfigurować i włączyć regułę aktywacji profilu na urządzeniu według liczby procesorów logicznych na tym urządzeniu. Z listy rozwijalnej, znajdującej się pod tym polem, możesz wybrać kryterium aktywacji profilu:

      • Liczba procesorów logicznych na urządzeniu jest mniejsza niż lub równa określonej wartości (znak „<”).
      • Liczba procesorów logicznych na urządzeniu jest większa niż lub równa określonej wartości (znak „>”).

      Jeśli ta opcja jest włączona, profil zostanie aktywowany na urządzeniu zgodnie ze skonfigurowanym kryterium. Możesz określić liczbę procesorów logicznych na urządzeniu. Jeśli ta opcja jest wyłączona, kryterium aktywacji profilu nie jest stosowane. Domyślnie opcja ta jest wyłączona.

    Okno Warunki zawierające specyfikacje sprzętowe jest wyświetlane, jeśli pole Reguły dla specyfikacji sprzętowej jest zaznaczone.

13. W oknie Nazwa reguły aktywacji profilu zasad, w polu Nazwa reguły określ nazwę dla reguły.

Profil zostanie zapisany. Profil zostanie aktywowany na urządzeniu po wyzwoleniu reguł aktywacji.

Reguły aktywacji profilu zasad utworzone dla profilu będą wyświetlone we właściwościach profilu zasad, w sekcji Reguły aktywacji. Możesz zmodyfikować lub usunąć dowolną regułę aktywacji profilu zasad.

Jednocześnie może być wyzwolonych kilka reguł aktywacji.

Zobacz również: Konfiguracja i przydzielanie profili: Metoda skoncentrowana na urządzeniu

Przejdź do góry