Управление политиками в Web Console

Политика – это набор параметров работы приложения Kaspersky Embedded Systems Security, которые применяются для

Для одного приложения вы можете настроить несколько политик с различными значениями параметров. Однако одновременно для приложения может быть активна только одна политика в пределах группы администрирования. При создании новой политики все остальные политики в группе администрирования становятся неактивными. Вы можете изменить статус политики позже.

Политики, как и группы администрирования, имеют иерархию. По умолчанию дочерняя политика наследует параметры родительской политики. Дочерняя политика – это политика вложенного уровня иерархии, то есть политика для вложенных групп администрирования и подчиненных Серверов администрирования. Вы можете выключить наследование параметров из родительской политики.

Вы можете локально изменять значения параметров, заданные политикой, для отдельных устройств в группе администрирования, если изменение этих параметров не запрещено политикой.

Каждый параметр политики имеет атрибут "замок", который показывает, наложен ли запрет на изменение параметров в дочерних политиках и локальных параметрах приложения. Возможность изменять параметр приложения на клиентском устройстве определяется статусом "замка" у параметра в политике:

• Если параметр закрыт "замком" (), это означает, что вы не можете изменить значение параметра локально. Для всех клиентских устройств группы администрирования используется значение параметра, заданное политикой.
• Если параметр не закрыт "замком" (), это означает, что вы можете изменить значение параметра локально. Для всех клиентских устройств группы администрирования используются значения параметра, заданные локально. Значение параметра, заданное в политике, не применяется.

Параметры приложения изменяются в соответствии с параметрами политики после первого применения политики.

Вы можете выполнять следующие действия с политиками:

• Создавать политику.
• Изменять параметры политики.

  Если учетная запись пользователя, под которой осуществляется доступ к Серверу администрирования, не имеет прав на изменение параметров отдельных функциональных областей, то параметры этих функциональных областей недоступны для изменения.

• Удалять политику.
• Изменять статус политики.
• Копировать и перемещать политику.
• Экспортировать и импортировать политику.
• Сравнивать версии политик в окне свойств политики в разделе История ревизий.

Кроме того, вы можете создавать профили политики. Профиль политики может содержать параметры, которые отличаются от параметров "базовой" политики и применяются на клиентских устройствах при выполнении настроенных вами условий (правил активации). Использование профилей политики позволяет более гибко настроить параметры работы на разных устройствах. Вы можете создавать и настраивать профили в свойствах политики в разделе Профили политики.

Общая информация о работе с политиками и профилями политик приведена в документации Kaspersky Security Center.

Создание политики

Чтобы создать политику:

1. В главном окне Web Console выберите Устройства → Политики и профили политик.

   Откроется список политик.

2. Выберите группу администрирования, содержащую клиентские устройства, для которых должна применяться политика. Для этого нажмите на ссылку в поле Текущий путь в верхней части окна и выберите в открывшемся окне группу администрирования.

   В списке отобразятся только политики, настроенные для выбранной группы администрирования.

3. Нажмите на кнопку Добавить.

   Запустится мастер создания политики.

4. Выберите Kaspersky Embedded Systems Security 3.3 для Linux и нажмите на кнопку Далее.
5. Примите решение об использовании Kaspersky Security Network. Для этого внимательно ознакомьтесь с Положением о Kaspersky Security Network, затем выполните одно из следующих действий:
   • Если вы согласны со всеми пунктами Положения и хотите использовать Kaspersky Security Network в работе приложения, выберите вариант Я подтверждаю, что полностью прочитал(а), понимаю и принимаю условия Положения о Kaspersky Security Network.
   • Если вы не хотите принимать использовать Kaspersky Security Network, выберите вариант Я не принимаю условия Положения о Kaspersky Security Network и подтвердите свое решение в открывшемся окне.

   Отказ от использования Kaspersky Security Network не прерывает процесс создания политики. Вы в любой момент можете включить, выключить или изменить режим Kaspersky Security Network для управляемых устройств в параметрах политики.

6. Нажмите на кнопку Далее.

   Откроется окно параметров созданной политики на закладке Общие.

7. На закладке Общие вы можете настроить следующие параметры политики:
   • Имя политики.
   • Состояние политики:
     • Активна. Политика, которая применяется к устройству в настоящий момент.

     Если выбран этот вариант, при следующей синхронизации устройства с Сервером администрирования эта политика станет активной на устройстве. Этот вариант выбран умолчанию.

     • Неактивна. Политика, которая в настоящее время не применяется к устройству.

     Если выбран этот вариант, политика становится неактивной, но сохраняется в папке Политики. Позже вы можете активировать неактивную политику.

     • Для автономных пользователей. Политика, которая становится активной, когда устройство покидает сеть организации.

     Если выбран этот вариант, политика начинает действовать при выходе устройства из сети организации.

   • Наследование параметров политики:
     • Наследовать параметры родительской политики. Если переключатель включен, значения параметров политики наследуются из групповой политики верхнего уровня и, следовательно, недоступны для изменения. По умолчанию переключатель включен.
     • Обеспечить принудительное наследование параметров для дочерних политик. Если переключатель включен, значения параметров дочерних политик недоступны для изменения. По умолчанию переключатель выключен.

   Общая информация о параметрах политик приведена в документации Kaspersky Security Center.

8. На закладке Параметры программы вы можете изменить параметры политики.
9. Нажмите на кнопку Сохранить.

Созданная политика появится в списке политик. Вы можете изменить параметры политики позже. Общая информация об управлении политиками приведена в документации Kaspersky Security Center.

Изменение параметров политики

Чтобы изменить параметры политики:

1. В главном окне Web Console выберите Устройства → Политики и профили политик.

   Откроется список политик.

2. Выберите группу администрирования, для которой применяется политика. Для этого нажмите на ссылку в поле Текущий путь в верхней части окна и выберите в открывшемся окне группу администрирования.

   В списке отобразятся только политики, настроенные для выбранной группы администрирования.

3. Выберите политику, параметры которой вы хотите изменить, и по ссылке с названием политики откройте окно свойств политики.
4. Измените параметры политики.
5. Нажмите на кнопку Сохранить.

Политика будет сохранена с обновленными параметрами.

Изменение статуса политики

Чтобы изменить статус политики:

1. В главном окне Web Console выберите Устройства → Политики и профили.

   Откроется список политик.

2. В списке политик выберите политику, статус которой вы хотите изменить, и по ссылке с названием политики откройте окно свойств политики.
3. На закладке Общие в разделе Состояние политики выберите нужный статус:
   • Активна. Политика, которая применяется к устройству в настоящий момент.

   Если выбран этот вариант, при следующей синхронизации устройства с Сервером администрирования эта политика станет активной на устройстве. Этот вариант выбран умолчанию.

   • Неактивна. Политика, которая в настоящее время не применяется к устройству.

   Если выбран этот вариант, политика становится неактивной, но сохраняется в папке Политики. Позже вы можете активировать неактивную политику.

   • Для автономных пользователей. Политика, которая становится активной, когда устройство покидает сеть организации.

   Если выбран этот вариант, политика начинает действовать при выходе устройства из сети организации.

4. Нажмите на кнопку Сохранить.

Статус политики будет изменен.

Действия с политиками

Чтобы скопировать, переместить, экспортировать или импортировать политику:

1. В главном окне Web Console выберите Устройства → Политики и профили.

   Откроется список политик.

2. В списке политик установите флажок рядом с названием нужной политики и нажмите на кнопку нужного действия над списком политик.

Удаление политики

Чтобы удалить политику:

1. В главном окне Web Console выберите Устройства → Политики и профили.

   Откроется список политик.

2. В списке политик установите флажок рядом с названием политики, которую вы хотите удалить.

   Вы можете одновременно выбрать несколько политик для удаления.

3. Нажмите на кнопку Удалить над списком политик.
4. Подтвердите удаление политики.