Условия для правила перемещения устройств
При создании или копировании правила перемещения клиентских устройств в группы администрирования на вкладке Условия правила вы задаете условия перемещения устройств. Чтобы определить, какие устройства следует перемещать, можно использовать следующие критерии:
- Теги, присвоенные клиентским устройствам.
- Параметры сети. Например, вы можете перемещать устройства с IP-адресами из указанного диапазона.
- Владелец устройства, его роль и членство в группе безопасности.
- Управляемые приложения, установленные на клиентских устройствах, например Агент администрирования или Сервер администрирования.
- Виртуальные машины, которые являются клиентскими устройствами.
- Подразделения контроллеров домена.
- Облачные сегменты.
Ниже вы можете найти описание того, как указать эту информацию в правиле перемещения устройств.
Если в правиле указано несколько условий, срабатывает логический оператор AND и применяются все условия одновременно. Если вы не выберете какие-либо параметры или оставите некоторые поля пустыми, такие условия не применяются.
Вкладка Теги
На этой вкладке можно настроить поиск устройств по ключевым словам (тегам), которые были добавлены ранее в описания клиентских устройств. Для этого выберите необходимые теги. Кроме того, вы можете включить следующие параметры:
Применить к устройствам без выбранных тегов
Применить, если есть хотя бы один из выбранных тегов
Вкладка Сеть
На этой вкладке вы можете указать сетевые данные устройств, которые учитывает правило перемещения устройств:
IP-адрес подключения к Серверу администрирования
Устройство находится в подгруппе группы "Домены"
Устройство находится в IP-диапазоне
Под управлением другого Сервера администрирования
Вкладка Владелец устройства
На этой вкладке вы можете настроить правило перемещения устройств в зависимости от владельца устройств, членства в группе безопасности и ролей:
Членство владельца устройства в группе безопасности Active Directory
Членство владельца устройства во внутренней группе безопасности
Вкладка Приложения
На этой вкладке можно настроить правило перемещения устройств на основе управляемых приложений и операционных систем, установленных на клиентских устройствах:
Агент администрирования установлен
).Вкладка Виртуальные машины
На этой вкладке можно настроить параметры правила перемещения клиентских устройств в зависимости от того, являются эти устройства виртуальными машинами или частью инфраструктуры виртуальных рабочих столов (VDI):
Тип виртуальной машины
Часть Virtual Desktop Infrastructure
Вкладка Контроллеры домена
На этой вкладке вы можете указать, что требуется перемещать устройства, входящие в организационное подразделение домена. Вы также можете перемещать устройства из всех дочерних подразделений указанного подразделения домена:
Устройство входит в следующее подразделение
Включать дочерние подразделения
Перемещать устройства из дочерних подразделений в соответствующие подгруппы
Создавать подгруппы, соответствующие контейнерам вновь обнаруженных устройств
Удалять подгруппы, отсутствующие в домене
Устройство включено в следующую группу безопасности домена
Вкладка Облачные сегменты
На этой вкладке вы можете указать, что требуется перемещать устройства, входящие в облачный сегмент. Вы также можете перемещать устройства из всех дочерних подразделений указанного подразделения домена:
Устройство находится в облачном сегменте
Перемещать устройства в соответствующие подгруппы
Создавать подгруппы, соответствующие контейнерам вновь обнаруженных устройств
Удалять подгруппы, для которых нет соответствия в облачных сегментах
Устройство обнаружено с помощью API
Вкладка [[UNoAa43Q]]Пользовательские параметры[[]]
Использование пользовательских параметров доступно только при установленном плагине Kaspersky Mobile Devices Protection and Management 10.59.4.32 или выше.
На этой вкладке можно настроить правило перемещения Android-устройств на основе значений пользовательских параметров. Подробная информация об использовании пользовательских параметров представлена в справке Kaspersky Secure Mobility Management.
