إنشاء قاعدة تفعيل ملف تعريف سياسة

توسيع الكل | طي الكل

لإنشاء قاعدة تفعيل ملف تعريف سياسة:

1. تقدم إلى قائمة ملفات تعريف السياسة التي تريدها.

   ستظهر قائمة ملفات تعريف السياسة.

2. في تبويب Policy profiles، انقر على ملفات تعريف السياسة التي تحتاج إلى إنشاء قاعدة تفعيل لها.

   إذا كانت قائمة ملفات تعريف السياسة فارغة، يمكنك إنشاء ملف تعريف سياسة.

3. حدد قسم Activation rules، وانقر على زر Add.‏

   ستفتح نافذة بها قواعد تفعيل ملف تعريف السياسة.

4. حدد اسمًا للقاعدة.
5. حدد خانات الاختيار المجاورة للشروط التي يجب أن تؤثر على تفعيل ملف تعريف السياسة الذي تقوم بإنشائه:
   • General rules for policy profile activation‏

     حدد خانة الاختيار هذه لإعداد قواعد تفعيل ملف تعريف السياسة على الجهاز بناءً على حالة الوضع غير المتصل بالإنترنت للجهاز وقاعدة الاتصال بخادم الإدارة والعلامات المعينة للجهاز.

     بالنسبة لهذا الخيار، حدد في الخطوة التالية:

     • Device status‏

       يحدد شرط ظهور الجهاز على الشبكة:

       • Online: الجهاز موجود على الشبكة، لذا يتوفر خادم الإدارة.
       • Offline: الجهاز موجود على شبكة خارجية، وهذا يعني أن خادم الإدارة غير متاح.
       • N/A: لن يتم تطبيق المعيار.
     • Rule for Administration Server connection is active on this device‏

       اختر شرط تفعيل ملف تعريف السياسة (سواء تم تنفيذ القاعدة أو لم يتم تنفيذها) وحدد اسم القاعدة.

       تحدد القاعدة موقع الشبكة للجهاز للاتصال بخادم الإدارة، والذي يجب استيفاء شروطه (أو عدم استيفاء شروطه) لتفعيل ملف تعريف السياسة.

       يمكن إنشاء وصف موقع شبكة الأجهزة للاتصال بخادم الإدارة أو تكوينه في قاعدة نقل عميل شبكة.

   • Rules for specific device owner

     بالنسبة لهذا الخيار، حدد في الخطوة التالية:

     • Device owner‏

       مكّن هذا الخيار لتكوين قاعدة تفعيل ملف التعريف وتمكينها على الجهاز وفقًا لمالكه. في القائمة المنسدلة أسفل خانة الاختيار، يمكنك تحديد معيار لتفعيل ملف التعريف:

       • الجهاز ينتمي للمالك المحدد (العلامة "=").
       • الجهاز لا ينتمي للمالك المحدد (العلامة"#").

         إذا تم تمكين هذا الخيار، فسيتم تفعيل ملف التعريف على الجهاز وفقًا للمعيار الذي تم تكوينه. يمكنك تحديد مالك الجهاز عندما يتم تحديد هذا الخيار. إذا تم تعطيل هذا الخيار، فلن يتم تطبيق معيار تفعيل ملف التعريف. يتم تعطيل هذا الخيار افتراضيًا.

     • Device owner is included in an internal security group‏

       مكّن هذا الخيار لتكوين قاعدة تفعيل ملف التعريف على الجهاز وتمكينها بواسطة عضوية المالك في مجموعة أمان داخلية خاصة بـ Kaspersky Security Center.‏ في القائمة المنسدلة أسفل خانة الاختيار، يمكنك تحديد معيار لتفعيل ملف التعريف:

       • مالك الجهاز عضو في مجموعة الأمان الداخلية المحددة (الرمز "=").
       • مالك الجهاز ليس عضوًا في مجموعة الأمان الداخلية المحددة (العلامة "#").

         إذا تم تمكين هذا الخيار، فسيتم تفعيل ملف التعريف على الجهاز وفقًا للمعيار الذي تم تكوينه. يمكنك تحديد مجموعة أمان من Kaspersky Security Center.‏ إذا تم تعطيل هذا الخيار، فلن يتم تطبيق معيار تفعيل ملف التعريف. يتم تعطيل هذا الخيار افتراضيًا.

   • Rules for hardware specifications‏

     حدد خانة الاختيار هذه لإعداد قواعد تفعيل ملف تعريف السياسة على الجهاز بناءً على حجم الذاكرة وعدد المعالجات المنطقية.

     بالنسبة لهذا الخيار، حدد في الخطوة التالية:

     • RAM size, in MB‏

       مكّن هذا الخيار لتكوين قاعدة تفعيل ملف التعريف على الجهاز وتمكينها بواسطة حجم ذاكرة الوصول العشوائي على ذلك الجهاز. في القائمة المنسدلة أسفل خانة الاختيار، يمكنك تحديد معيار لتفعيل ملف التعريف:

       • حجم ذاكرة الوصول العشوائي للجهاز أصغر من القيمة المحددة (علامة "<").
       • حجم ذاكرة الوصول العشوائي للجهاز أكبر من القيمة المحددة (علامة ">").

       إذا تم تمكين هذا الخيار، فسيتم تفعيل ملف التعريف على الجهاز وفقًا للمعيار الذي تم تكوينه. يمكنك تحديد حجم ذاكرة الوصول العشوائي على الجهاز. إذا تم تعطيل هذا الخيار، فلن يتم تطبيق معيار تفعيل ملف التعريف. يتم تعطيل هذا الخيار افتراضيًا.

     • Number of logical processors‏

       مكّن هذا الخيار لتكوين قاعدة تفعيل ملف التعريف على الجهاز وتمكينها بواسطة عدد المعالجات المنطقية على ذلك الجهاز. في القائمة المنسدلة أسفل خانة الاختيار، يمكنك تحديد معيار لتفعيل ملف التعريف:

       • عدد المعالجات المنطقية على الجهاز أقل من أو يساوي القيمة المحددة العلامة ("<").
       • عدد المعالجات المنطقية على الجهاز أكبر من أو يساوي القيمة المحددة (العلامة ">").

       إذا تم تمكين هذا الخيار، فسيتم تفعيل ملف التعريف على الجهاز وفقًا للمعيار الذي تم تكوينه. يمكنك تحديد عدد المعالجات المنطقية على الجهاز. إذا تم تعطيل هذا الخيار، فلن يتم تطبيق معيار تفعيل ملف التعريف. يتم تعطيل هذا الخيار افتراضيًا.

   • Rules for role assignment

     بالنسبة لهذا الخيار، حدد في الخطوة التالية:

     Activate policy profile by specific role of device owner‏

     حدد هذا الخيار لتكوين وتمكين قاعدة تفعيل ملف التعريف على الجهاز بناءً على دور المالك. قم بإضافة الدور يدويًا من قائمة الأدوار الموجودة.

     إذا تم تمكين هذا الخيار، فسيتم تفعيل ملف التعريف على الجهاز وفقًا للمعيار الذي تم تكوينه.

   • Rules for tag usage‏

     حدد خانة الاختيار هذه لإعداد قواعد تفعيل ملف تعريف السياسة على الجهاز بناءً على العلامات المعينة للجهاز. يمكنك تفعيل ملف تعريف السياسة للأجهزة التي تملك العلامات المحددة أو لا تملكها.

     بالنسبة لهذا الخيار، حدد في الخطوة التالية:

     • Tag‏

       في قائمة العلامات، حدد قاعدة لتضمين الجهاز في ملف تعريف السياسة عن طريق تحديد خانات الاختيار المقابلة للعلامات ذات الصلة.

       يمكنك إضافة علامات جديدة إلى القائمة عن طريق إدخالها في الحقل الموجود أعلى القائمة والنقر فوق الزر إضافة.‏

       يتضمن الملف التعريفي للسياسة أجهزة بها أوصاف تحتوي جميع العلامات المحددة. إذا تم إلغاء خانات الاختيار، لن يتم تطبيق المعيار. بشكل افتراضي، خانات الاختيار هذه غير محددة.

     • Apply to devices without the specified tags‏

       مكّن هذا الخيار إذا كان يتعين عليك عكس تحديد علاماتك.

       في حال تمكين هذا الخيار، سيتضمن ملف تعريف السياسة أجهزة بها أوصاف لا تحتوي على أي من العلامات المحددة. إذا تم تعطيل هذا الخيار، فلن يتم تطبيق المعيار.

       يتم تعطيل هذا الخيار افتراضيًا.

   • Rules for Active Directory usage‏

     حدد خانة الاختيار هذه لإعداد قواعد تفعيل ملف تعريف السياسة على الجهاز بناء على وجود الجهاز في الوحدة التنظيمية لـ Active Directory، أو عضوية الجهاز (أو عضوية مالكه) في مجموعة أمن Active Directory.‏

     بالنسبة لهذا الخيار، حدد في الخطوة التالية:

     • Device owner's membership in Active Directory security group‏

       إذا تم تمكين هذا الخيار، فسيتم تفعيل ملف التعريف على الجهاز الذي يكون مالكه عضوًا في مجموعة الأمان المحددة. إذا تم تعطيل هذا الخيار، فلن يتم تطبيق معيار تفعيل ملف التعريف. يتم تعطيل هذا الخيار افتراضيًا.

     • Device membership in Active Directory security group‏

       إذا تم تمكين هذا الخيار، فسيتم تفعيل ملف تعريف السياسة على الجهاز. إذا تم تعطيل هذا الخيار، فلن يتم تطبيق معيار تفعيل ملف التعريف. يتم تعطيل هذا الخيار افتراضيًا.

     • Device allocation in Active Directory organizational unit‏

       إذا تم تمكين هذا الخيار، فسيتم تفعيل ملف تعريف السياسة على الجهاز المدمج في الوحدة التنظيمية المحددة لـ Active Directory.‏ إذا تم تعطيل هذا الخيار، فلن يتم تطبيق معيار تفعيل ملف التعريف.

       يتم تعطيل هذا الخيار افتراضيًا.

   يعتمد عدد الصفحات الإضافية للمعالج على الإعدادات التي تحددها في الخطوة الأولى. يمكنك تعديل قواعد تفعيل ملف تعريف السياسة في وقت لاحق.

6. تحقق من قائمة المعلمات التي تم تكوينها. إذا كانت القائمة صحيحة، انقر على Create.‏

سيتم حفظ ملف التعريف. سيتم تفعيل ملف التعريف على الجهاز عند تشغيل قواعد التنشيط.

يتم عرض قواعد تفعيل ملف تعريف السياسة التي تم إنشاؤها لملف تعريف السياسة في خصائص ملف تعريف السياسة في تبويب Activation rules.‏ يمكنك تعديل أي من قواعد تفعيل ملف تعريف السياسة أو إزالتها.

يمكن تشغيل العديد من قواعد التفعيل في آن واحد.

انظر أيضًا: نشر وإعداد السياسة: نهج مرتكز على الجهاز السيناريو: تكوين حماية الشبكة

أعلى الصفحة