Управление профилями
Если в сети организации присутствует несколько серверов Microsoft Exchange с установленной программой, у вас может возникнуть необходимость одновременно управлять параметрами программы в группе серверов. Это могут быть, например, серверы Microsoft Exchange с одинаковыми требованиями безопасности. Для управления одинаковыми параметрами в группе Серверов безопасности в программе Kaspersky Security предназначены профили. Профиль – это совокупность одинаковых параметров, применяемых одновременно к нескольким Серверам безопасности. Использование профилей позволяет настроить одинаковые параметры для всех однотипных Серверов безопасности одновременно и избежать необходимости настраивать все параметры для каждого Сервера безопасности отдельно.
Использование профилей может быть полезно в следующих случаях:
- В сети организации присутствует несколько серверов Microsoft Exchange с установленной программой, и вам нужно управлять этими серверами одинаково. В этом случае вы можете создать один профиль, добавить в него все Серверы безопасности и настроить в профиле параметры программы.
- В сети организации есть две или более группы Серверов безопасности, и для этих групп вам нужно настроить разные параметры. В этом случае возможны следующие варианты использования профилей:
- Вы можете настроить избирательный доступ пользователей к управлению Серверами безопасности с помощью профильных ролей.
- Если каждая группа включает более одного Сервера безопасности, вы можете создать несколько профилей с разными параметрами и добавить в них разные Серверы безопасности.
- Если один из Серверов безопасности требует индивидуальной настройки параметров, вы можете создать профиль для группы серверов с одинаковыми параметрами и настроить параметры этих серверов с помощью созданных профилей. Для Сервера безопасности, который не входит в группу, нет необходимости создавать профиль, вы можете настроить его параметры отдельно. Сервер безопасности, не входящий ни в один профиль, называется нераспределенным Сервером безопасности. Вы можете настроить параметры нераспределенного Сервера безопасности отдельно в узле этого Сервера безопасности.
Использование профилей не обязательно. Вы также можете настраивать параметры Серверов безопасности отдельно в узле каждого Сервера безопасности.
При наличии нескольких сайтов в организации нужно учитывать задержки репликации при создании и редактировании профилей, так как информацию о профилях программа хранит в Active Directory.
Создавать / удалять профили, добавлять в профили / удалять из профилей Серверы безопасности и настраивать доступ к профилям могут только администраторы из группы Kse Administrators в Active Directory.
Для использования профилей вам нужно выполнить следующие действия:
- Создать профиль.
- Настроить параметры профиля.
- Добавить в профиль Серверы безопасности.
- Настроить доступ к профилю.
Параметры Сервера безопасности могут быть недоступны для изменения в случае, если Сервер безопасности добавлен в профиль и наследует параметры профиля. При этом рядом с недоступным параметром отображается атрибут "замок". Для того чтобы задать для Сервера безопасности значения параметров, отличные от параметров профиля, нужно удалить Сервер безопасности из профиля.
Вы можете создавать неограниченное количество профилей, а также произвольно добавлять в них Серверы безопасности и удалять Серверы безопасности из профилей.
Вам может потребоваться удалить Сервер безопасности из профиля, например, в следующих случаях:
- если вам нужно настроить для Сервера безопасности параметры, отличные от параметров профиля;
- если вам нужно добавить Сервер безопасности в другой профиль (в этом случае вам нужно сначала удалить Сервер безопасности из профиля, в который он добавлен).
Если вам больше не нужен созданный профиль, вы можете удалить этот профиль из конфигурации программы.