Создание правила активации профиля политики
Развернуть все | Свернуть все
Чтобы создать правило активации профиля политики:
- В дереве консоли выберите группу администрирования, для которой нужно создать правило активации профиля политики.
- В рабочей области группы выберите закладку Политики.
- Выберите политику и с помощью контекстного меню перейдите в окно свойств политики.
- Выберите раздел Профили политики в окне свойств политики.
- Выберите профиль политики, для которого нужно создать правило активации, и нажмите на кнопку Свойства.
В результате откроется окно свойств профиля политики.
Если список профилей политики пуст, вы можете создать профиль политики.
- Выберите раздел Правила активации и нажмите на кнопку Добавить.
В результате запустится мастер создания правила активации профиля политики.
- В окне Правила активации профиля политики установите флажки напротив условий, которые должны влиять на активацию создаваемого профиля политики:
- Общие правила активации профиля политики
Установите флажок, чтобы настроить правила активации профиля политики на устройстве в зависимости от состояния автономного режима устройства, правила подключения устройства к Серверу администрирования и назначенных устройству тегов.
- Правила для использования Active Directory
Установите флажок, чтобы настроить правила активации профиля политики на устройстве в зависимости от размещения устройства в подразделении Active Directory или же от членства устройства или его владельца в группе безопасности Active Directory.
- Правила для определенного владельца устройства
Установите флажок, чтобы настроить правила активации профиля политики на устройстве в зависимости от того, кто является владельцем устройства, и от членства устройства во внутренней группе безопасности Kaspersky Security Center.
- Правило для характеристик оборудования
Установите флажок, чтобы настроить условие активации политики на устройстве в зависимости от объема памяти и количества логических процессоров устройства.
От выбора параметров на этом шаге зависит дальнейшее количество окон мастера. Вы можете изменить правила активации профиля политики позже.
- В разделе Общие условия укажите следующие параметры:
- В поле Устройство в автономном режиме в раскрывающемся списке укажите условие нахождения устройства в сети:
- Да
Устройство находится во внешней сети, то есть Сервер администрирования недоступен.
- Нет
Устройство находится в сети, Сервер администрирования доступен.
- Значение не выбрано
- В поле Устройство находится в указанном сетевом местоположении с помощью раскрывающихся списков настройте активацию профиля политики при выполнении/невыполнении на устройстве правила подключения к Серверу администрирования:
- Выполняется/Не выполняется
Условие активации профиля политики (правило выполняется или не выполняется).
- Rule name
Описание сетевого местоположения устройства для подключения к Серверу администрирования, при выполнении или невыполнении условий которого профиль политики будет активирован.
Описание сетевого местоположения устройств для подключения к Серверу администрирования можно создать или настроить в правиле переключения Агента администрирования.
Окно Общие условия отображается, если был установлен флажок Общие правила активации профиля политики.
- В разделе Условия с использованием тегов укажите следующие параметры:
- Список тегов
В списке тегов задайте правило включения устройств в профиль политики, установив флажки нужным тегам.
Вы можете добавить в список новые теги, введя их в поле над списком и нажав на кнопку Добавить.
В профиль политики будут включены устройства, в описании которых есть все выбранные теги. Если флажки сняты, критерий не применяется. По умолчанию флажки сняты.
- Применить к устройствам без выбранных тегов
Включите параметр, если необходимо инвертировать выбор тегов.
Если параметр включен, в профиль политики будут включены устройства, в описании которых нет выбранных тегов. Если этот параметр выключен, критерий не применяется.
По умолчанию параметр выключен.
Окно Условия с использованием тегов отображается, если установлен флажок Общие правила активации профиля политики.
- В разделе Условия с использованием Active Directory укажите следующие параметры:
Окно Условия с использованием Active Directory отображается, если установлен флажок Правила для использования Active Directory.
- В разделе Условия с использованием владельца устройства укажите следующие параметры:
- Владелец устройства
Включите параметр, чтобы настроить и включить правило активации профиля на устройстве по владельцу устройства. В раскрывающемся списке под флажком можно выбрать критерий активации профиля:
- устройство принадлежит указанному владельцу (знак "=");
- устройство не принадлежит указанному владельцу (знак "#").
Если параметр включен, активация профиля на устройстве выполняется в соответствии с настроенным критерием. Вы можете указать владельца устройства, когда параметр включен. Если параметр выключен, критерий активации профиля не применяется. По умолчанию параметр выключен.
- Владелец устройства входит во внутреннюю группу безопасности
Включите параметр, чтобы настроить и включить правило активации профиля на устройстве по членству владельца устройства во внутренней группе безопасности Kaspersky Security Center. В раскрывающемся списке под флажком можно выбрать критерий активации профиля:
- владелец устройства является членом указанной группы безопасности (знак "=");
- владелец устройства не является членом указанной группы безопасности (знак "#").
Если параметр включен, активация профиля на устройстве выполняется в соответствии с настроенным критерием. Вы можете указать группу безопасности Kaspersky Security Center. Если параметр выключен, критерий активации профиля не применяется. По умолчанию параметр выключен.
- Активировать профиль политики по наличию роли у владельца устройства
Включите этот параметр, чтобы настроить и включить правило активации профиля политики на устройстве в зависимости от наличия определенной роли у его владельца. Добавить роль вручную из списка существующих ролей.
Если параметр включен, активация профиля на устройстве выполняется в соответствии с настроенным критерием.
Окно Условия с использованием владельца устройства отображается, если установлен флажок Правила для определенного владельца устройства.
- В разделе Условия с использованием характеристик оборудования укажите следующие параметры:
- Объем оперативной памяти (МБ)
Включите параметр, чтобы настроить и включить правило активации профиля на устройстве по объему оперативной памяти устройства. В раскрывающемся списке под флажком можно выбрать критерий активации профиля:
- объем оперативной памяти устройства меньше указанного значения (знак "<");
- объем оперативной памяти устройства больше указанного значения (знак ">").
Если параметр включен, активация профиля на устройстве выполняется в соответствии с настроенным критерием. Вы можете указать объем оперативной памяти устройства. Если параметр выключен, критерий активации профиля не применяется. По умолчанию параметр выключен.
- Количество логических процессоров
Включите параметр, чтобы настроить и включить правило активации профиля на устройстве по количеству логических процессоров устройства. В раскрывающемся списке под флажком можно выбрать критерий активации профиля:
- количество логических процессоров устройства меньше или равно указанному значению (знак "<");
- количество логических процессоров устройства больше или равно указанному значению (знак ">").
Если параметр включен, активация профиля на устройстве выполняется в соответствии с настроенным критерием. Вы можете указать количество логических процессоров устройства. Если параметр выключен, критерий активации профиля не применяется. По умолчанию параметр выключен.
Окно Условия с использованием характеристик оборудования отображается, если установлен флажок Правило для характеристик оборудования.
- В окне Имя правила активации профиля политики в поле Имя правила укажите название правила.
В результате профиль будет сохранен. Профиль будет активирован на устройстве, когда будут выполнены правила активации.
Правила активации профиля политики, созданные для профиля, отображаются в свойствах профиля политики в разделе Правила активации. Вы можете изменить или удалить правило активации профиля политики.
Несколько правил активации могут выполняться одновременно.
В начало
[Topic 144953]