建立群組政策

本節說明為已安裝 Kaspersky Endpoint Security for Android 行動應用程式的裝置建立群組政策，以及為 EAS 裝置和 iOS MDM 裝置建立政策的程序。

為管理員組建立的政策顯示在卡巴斯基安全管理中心管理主控台群組工作區的「政策」標籤中。指示政策狀態（活動/不活動）的圖示顯示在政策名稱前。可以在一個群組中建立多個用於不同應用程式的政策。對於每個應用程式，僅一個政策處於活動狀態。當建立新的活動政策時，先前的活動政策將變為不活動狀態。

您可以在政策建立後修改政策。

若要建立用於管理行動裝置的群組政策：

1. 從主控台樹狀目錄中，選擇您要為其建立政策的管理群組。
2. 在所選群組的工作台中，選擇「政策」標籤。
3. 點擊「建立政策」連結以執行政策精靈。

這會啟動政策精靈。

步驟 1.選擇要建立群組政策的應用程式

此步驟中，在應用程式清單中選擇在您要為其建立群組政策的應用程式：

• Kaspersky Endpoint Security for Android – 適用於使用 Kaspersky Endpoint Security for Android 行動應用程式的裝置。

建議為沒有 Google play 服務的 Huawei 和 Honor 裝置單獨制定政策。這樣您就可以將 Huawei AppGallery 的連結發送給所有這類裝置的使用者。

• Kaspersky Device Management for iOS – 對於 EAS 裝置和 iOS MDM 裝置。

如果管理員桌面上安裝了 Kaspersky Endpoint Security for Android 管理外掛程式和 Kaspersky Device Management for iOS 管理外掛程式，則可以為行動裝置建立政策。如果未安裝這些外掛程式，相關應用程式的名稱不會顯示在應用程式清單中。

繼續政策精靈的下一步。

步驟 2.輸入群組政策名稱

在此步驟中，在「名稱」欄位中輸入新政策的名稱。如果您指定了現有政策的名稱，它將在最後自動新增 (1)。

繼續政策精靈的下一步。

步驟 3.為應用程式建立群組政策

在這一步中，精靈將提示您選擇政策狀態：

• 活動政策。精靈將在管理伺服器上儲存已建立的政策。在行動裝置下次與管理伺服器同步時，該政策將在裝置上用作活動政策。
• 停用政策。精靈將在管理伺服器上以備份政策的方式儲存已建立的政策。在後續某個特殊事件之後該政策將被啟動。若有需要可將未啟動的政策轉換為啟動狀態。

  可以為群組中一個應用程式建立若干個政策，但是只能啟動它們其中的一個政策。當建立新的啟動政策時，先前的啟動政策將自動變為停用狀態。

退出精靈。