Настройка профилей политик

Профили политик упрощают управление несколькими версиями одной и той же политики внутри группы администрирования. Вы можете создать одну политику и добавить в нее профили, содержащие только те параметры, которые вы хотите настроить отдельно, чтобы не создавать несколько похожих политик с нуля.

Профиль политики представляет собой именованное подмножество параметров политики. Политика определяет основные параметры для управляемых устройств, в то время как профиль содержит только те параметры, которые отличаются от параметров основной политики.

Профили распространяются на управляемые устройства вместе с политикой и применяются, если выполнены условия их активации. При активации профиля его параметры переопределяют соответствующие параметры основной политики. Например, политика может запрещать пользователям устанавливать приложения на управляемые устройства в целом, в то время как профиль в рамках этой политики может разрешать установку приложений для отдельных групп устройств или пользователей.

Использование профилей политики позволяет управлять различными конфигурациями устройств в рамках одной политики.

Вы можете менять условия, которые влияют на активацию создаваемого профиля политики. Для мобильных устройств доступны следующие условия:

• Правила для выбранного владельца устройства

  Активация профиля на устройстве по владельцу устройства.

  • Владелец устройства
  • Владелец устройства включен во внутреннюю группу безопасности
• Правила для назначения роли

  Активация профиля на устройстве в зависимости от наличия определенной роли у его владельца.

  • Активировать профиль политики по наличию роли у владельца устройства
• Правила для использования тега

  Активация профиля на устройстве в зависимости от тегов, назначенных устройству.

  • Список тегов
  • Применить к устройствам без выбранных тегов
• Правила для использования Active Directory

  Активация профиля на устройстве в зависимости от размещения устройства в подразделении Active Directory или же от членства устройства или его владельца в группе безопасности Active Directory. Область настройки зависит от текущей используемой политики.

  • Членство владельца устройства в группе безопасности Active Directory
  • Членство устройства в группе безопасности Active Directory
  • Размещение устройства в подразделении Active Directory

Подробная информация о настройке правил активации, а также создании, удалении и копировании профилей политики приведена в справке Kaspersky Security Center.