Przełączanie agenta sieciowego według lokalizacji sieciowej jest dostępne tylko na urządzeniach działających pod kontrolą systemu Windows i macOS.
W celu utworzenia reguły przełączania Agenta sieciowego z jednego z Serwera administracyjnego na inny w przypadkui zmiany ustawień sieciowych:
Jeśli chcesz utworzyć regułę dla grupy zarządzanych urządzeń, otwórz zasadę agenta sieciowego tej grupy. W tym celu wykonaj następujące czynności:
W menu głównym przejdź do Urządzenia → Profile zasad.
Kliknij łącze bieżącej ścieżki.
W oknie, które zostanie otwarte, wybierz żądaną grupę administracyjną.
Następnie bieżąca ścieżka zostanie zmieniona.
Dodaj zasadę agenta sieciowego dla grupy zarządzanych urządzeń. Jeśli już ją utworzono, kliknij nazwę zasady agenta sieciowego, aby otworzyć właściwości zasady.
Jeśli chcesz utworzyć regułę dla określonego zarządzanego urządzenia, wykonaj następujące czynności:
W menu głównym przejdź do Urządzenia → Zarządzane urządzenia.
Kliknij nazwę zarządzanego urządzenia.
W otwartym oknie właściwości zarządzanego urządzenia kliknij zakładkę Aplikacje.
Kliknij nazwę zasady agenta sieciowego, której dotyczy tylko wybrane zarządzane urządzenie.
W otwartym oknie właściwości przejdź do Ustawienia aplikacji → Łączność→ Profile połączenia.
W sekcji Ustawienia lokalizacji sieciowej kliknij przycisk Dodaj.
W otwartym oknie właściwości skonfiguruj opis lokalizacji sieciowej i regułę przełączania. Określ następujące ustawienia opisu lokalizacji sieciowej:
Na liście rozwijalnej możesz określić profil połączenia, którego Agent sieciowy używa do nawiązania połączenia z Serwerem administracyjnym. Ten profil będzie używany, jeśli spełnione są warunki opisu lokalizacji sieciowej. Profil połączenia zawiera ustawienia połączenia Agenta sieciowego z Serwerem administracyjnym i definiuje, kiedy urządzenia klienckie muszą przełączyć się do zasad użytkownika mobilnego. Profil jest używany tylko do pobierania uaktualnień.
Zaznacz to pole wyboru, aby umożliwić korzystanie z nowego opisu lokalizacji sieciowej.
Wybierz warunki reguły przełączania agenta sieciowego:
Warunek dla adresu serwera DHCP — zmiana adresu IP serwera sieciowego (DHCP).
Warunek dla adresu domyślnej bramy połączenia — zmiana adresu głównej bramy sieci.
Warunek dla domeny DNS — zmiana sufiksu DNS podsieci.
Warunek dla adresu serwera DNS — zmiana adresu IP serwera sieciowego DNS.
Warunek dla adresu serwera WINS — zmiana adresu IP sewera sieciowego WINS. To ustawienie jest dostępne tylko dla urządzeń z systemem Windows.
Warunek dla rozwiązania nazw — zmiana nazwy DNS lub NetBIOS urządzenia klienckiego.
Warunek dla podsieci — zmiana adresu i maski podsieci.
Warunek dla dostępności domeny Windows — zmiana stanu domeny systemu Windows, do której podłączone jest urządzenie klienckie. To ustawienie jest dostępne tylko dla urządzeń z systemem Windows.
Warunek dla dostępności adresu połączenia SSL — urządzenie klienckie może lub nie może (w zależności od wybranej opcji) nawiązać połączenie SSL z określonym serwerem (nazwa:port). Dla każdego serwera możesz dodatkowo określić certyfikat SSL. W takim przypadku Agent sieciowy weryfikuje certyfikat Serwera, oprócz sprawdzenia możliwości połączenia SSL. Jeśli certyfikat nie pasuje, połączenie nie powiedzie się.
Warunki w regule są połączone przy użyciu operatora logicznego I. Aby wyzwolić regułę przełączania według opisu lokalizacji sieciowej, muszą być spełnione wszystkie warunki przełączania reguły.
W sekcji warunku określ, kiedy agent sieciowy powinien zostać przełączony na inny serwer administracyjny. W tym celu kliknij przycisk Dodaj, a następnie ustaw wartość warunku.
Ponadto opcja Zgodny z przynajmniej jedną wartością z listy jest domyślnie włączona. Możesz wyłączyć tę opcję, jeśli chcesz, aby warunek został spełniony ze wszystkimi określonymi wartościami.
Zapisz zmiany.
Zostanie utworzona nowa reguła przełączania według opisu lokalizacji sieciowej. Za każdym razem, gdy zostaną spełnione warunki reguły, Agent sieciowy będzie używał profilu połączenia, określonego w regule, do łączenia się z Serwerem administracyjnym.