정책 프로필은 기기가 특정 활성화 규칙 조건이 충족되면 클라이언트 기기(컴퓨터 또는 모바일 기기)에서 활성화되는 정책 설정의 집합을 말합니다. 프로필을 활성화하면 프로필 활성화 전에 기기에서 활성 상태였던 정책 설정이 수정됩니다. 해당 설정은 프로필에 지정된 값을 사용합니다.
정책 프로필은 단일 관리 그룹 내의 기기가 다른 정책 설정으로 실행될 수 있도록 하기 위해 필요합니다. 예를 들어, 관리 그룹의 일부 기기에 대한 정책 설정을 수정해야 하는 상황이 발생할 수 있습니다. 이 경우 해당 정책의 정책 프로필을 구성할 수 있으므로 관리 그룹에서 선택한 기기에 대한 정책 설정을 편집할 수 있습니다. 예를 들어, 특정 정책은 사용자 관리 그룹의 모든 기기에 대해 GPS 네비게이션 소프트웨어 실행을 금지합니다. GPS 네비게이션 소프트웨어는 사용자 관리 그룹에 있는 하나의 기기, 특히 배달원으로 고용된 직원이 소유한 기기에 필요합니다. 해당 기기를 "배달원"으로 태그를 지정하고 정책 프로필을 다시 구성하여 나머지 모든 정책 설정을 유지하면서 GPS 네비게이션 소프트웨어를 "배달원"으로 태그가 지정된 기기에서만 실행할 수 있게 할 수 있습니다. 이 경우 "배달원"으로 태그가 지정된 기기가 사용자 관리 그룹에 나타나면 GPS 네비게이션 소프트웨어를 실행할 수 있습니다. "배달원" 태그가 지정되어 있지 않으면 사용자 관리 그룹의 다른 기기에서는 GPS 네비게이션 소프트웨어를 실행할 수 없습니다.
다음 정책에서만 프로필 기능이 지원됩니다:
정책 프로필을 사용하면 정책을 적용한 클라이언트 기기 관리를 간편하게 할 수 있습니다:
프로필 우선 순위
정책에 대해 생성된 프로필은 우선 순위의 내림차순으로 정렬됩니다. 예를 들어 프로필 X가 프로필 Y보다 프로필 목록에서 더 높으면 X는 프로필 Y보다 우선 순위가 더 높습니다. 하나의 기기에 여러 프로필을 동시에 적용할 수 있습니다. 프로필의 설정 값이 다른 경우 가장 우선 순위가 높은 프로필의 값이 기기에 적용됩니다.
프로필 활성화 규칙
활성화 규칙이 작동하면 정책 프로필이 클라이언트 기기에서 활성화됩니다. 활성화 규칙은 조건이 일치할 경우 기기에 정책 프로필을 시작하는 조건 집합입니다. 활성화 규칙은 다음 조건을 포함할 수 있습니다:
관리 그룹의 계층 구조 내 정책
하위 관리 그룹에서 정책을 생성하면, 이 새 정책은 상위 그룹의 활성 정책의 모든 프로필을 상속합니다. 동일한 이름의 프로필은 병합됩니다. 상위 그룹의 정책 프로필이 더 높은 우선 순위를 갖습니다. 예를 들어 관리 그룹 A에서 정책 P(A)에 프로필 X1, X2, X3(우선 순위 내림차순)이 포함되어 있다고 가정해 보겠습니다. 그리고 그룹 A의 하위 그룹인 관리 그룹 B에서 프로필 X2, X4, X5가 포함된 정책 P(B)를 생성했다고 가정합니다. 그러면 P(B) 정책은 P(A) 정책을 사용하여 수정되므로 P(B) 정책의 프로필 목록은 다음과 같이 표시됩니다: X1, X2, X3, X4, X5(우선 순위 내림차순). 프로필 X2의 우선 순위는 정책 P(B)의 X2 및 정책 P(A)의 X2 초기 상태에 따라 달라집니다. P(B) 정책을 생성한 이후에는 P(A) 정책이 B 하위 그룹에 더 이상 표시되지 않습니다.
네트워크 에이전트를 시작하거나, 오프라인 모드를 사용 및 중지하거나, 클라이언트 기기에 대해 할당된 태그 목록을 편집하면 활성 정책이 다시 계산됩니다. 예를 들어, 기기의 RAM 크기가 증가되어 RAM 크기가 큰 기기에 적용되는 정책 프로필이 활성화되었습니다.
정책 프로필의 속성 및 제한
프로필에는 다음과 같은 속성이 있습니다: