Kaspersky Secure Mobility Management

Настройка профилей политик

Может возникнуть необходимость создать и централизованно изменить несколько копий одной политики для группы администрирования. Эти копии могут отличаться одним или двумя параметрами.

Чтобы избежать создания нескольких копий одной политики, Kaspersky Security Center Web Console позволяет создавать профили политик. Профили политики нужны для того, чтобы устройства внутри одной группы администрирования могли иметь разные параметры политики.

Профиль политики представляет собой именованное подмножество параметров политики. Это подмножество параметров распространяется на устройства вместе с политикой и дополняет политику при выполнении определенного условия – условия активации профиля. Профили содержат только те параметры, которые отличаются от "базовой" политики, действующей на управляемом устройстве. При активации профиля изменяются параметры "базовой" политики, которые исходно действовали на устройстве. Эти параметры принимают значения, указанные в профиле.

Вы можете менять условия, которые влияют на активацию создаваемого профиля политики. Для мобильных устройств доступны следующие условия:

• Правила для выбранного владельца устройства

  Активация профиля на устройстве по владельцу устройства.

  • Владелец устройства
  • Владелец устройства включен во внутреннюю группу безопасности
• Правила для назначения роли

  Активация профиля на устройстве в зависимости от наличия определенной роли у его владельца.

  • Активировать профиль политики по наличию роли у владельца устройства
• Правила для использования тега

  Активация профиля на устройстве в зависимости от тегов, назначенных устройству.

  • Список тегов
  • Применить к устройствам без выбранных тегов
• Правила для использования Active Directory

  Активация профиля на устройстве в зависимости от размещения устройства в подразделении Active Directory или же от членства устройства или его владельца в группе безопасности Active Directory. Область настройки зависит от текущей используемой политики.

  • Членство владельца устройства в группе безопасности Active Directory
  • Членство устройства в группе безопасности Active Directory
  • Размещение устройства в подразделении Active Directory

Подробная информация о настройке правил активации, а также создании, удалении и копировании профилей политики приведена в справке Kaspersky Security Center.

Если вы скопируете профиль политики в несовместимую политику (политику, в которой не настроены операционные системы и режимы работы устройств этого профиля), такой профиль будет работать некорректно.