Правила перемещения устройств

Чтобы размещать устройства в группах администрирования автоматически, мы рекомендуем использовать правила перемещения устройств. Правило перемещения состоит из трех основных частей:

• Имя – название правила перемещения.
• Условие выполнения – логическое выражение, которое проверяется по атрибутам устройства.
• Целевая группа администрирования – группа, в которую перемещается устройство, если атрибуты этого устройства удовлетворяют условию выполнения правила.

Приоритеты правил перемещения

У правил перемещения устройств есть приоритеты. Сервер администрирования проверяет условия выполнения правил по порядку, начиная с правила с наибольшим приоритетом (расположено выше в списке правил). Как только устройство удовлетворяет условию одного из правил, Сервер администрирования перемещает его в целевую группу и прекращает проверку остальных правил. Если устройство подходит под несколько правил, оно будет перемещено в группу, указанную в правиле с наибольшим приоритетом.

Создание правил перемещения

Правила перемещения могут создаваться следующими способами:

• Автоматически.

  Правило перемещения может быть создано неявно, например, при добавлении задачи Удаленная установка приложения или создании автономного инсталляционного пакета. Если в свойствах пакета или задачи удаленной установки указана целевая группа администрирования, после установки Агента администрирования устройство будет перемещено в эту группу.

• Вручную.

  Администратор Kaspersky Symphony XDR может самостоятельно создать правило перемещения в явном виде, в разделе Управление активами → Правила перемещения.

Использование правил перемещения

Вы можете использовать правило перемещения устройств следующим образом:

• Однократное размещение устройств в группах администрирования (рекомендуемый способ).

  По умолчанию правило перемещения предназначено для однократного первоначального размещения устройств в группах администрирования. Правило перемещает только один раз устройства, находящиеся в группе Нераспределенные устройства. Если устройство однажды было перемещено этим правилом, правило не переместит его повторно, даже если вернуть устройство вручную в группу Нераспределенные устройства.

• Многократно перемещать устройства в группы администрирования.

  Можно перемещать устройства, уже размещенные в группах администрирования. Такое правило перемещения может многократно действовать на одно и то же устройство.

  Для этого в свойствах правила нужно снять флажок Перемещать только устройства, которые не входят ни в одну группу администрирования. Флажок Перемещать только устройства, которые не входят ни в одну группу администрирования заблокирован в свойствах автоматически созданных правил перемещения. Такие правила создаются при добавлении задачи Удаленная установка приложения или создании автономного инсталляционного пакета.

  Применение правил перемещения к устройствам, уже входящим в группы администрирования, существенно увеличивает нагрузку на Сервер администрирования и на сетевой трафик.
  Не рекомендуется создавать правила, которые многократно перемещают одно и то же устройство из группы в группу. Например, не следует использовать перемещение устройств для применения особых политик, запуска специальных групповых задач или обновления с определенной точки распространения.
  Эти сценарии противоречат модели работы Kaspersky Symphony XDR (особенно в области прав доступа, событий и отчетов).

  Вместо этого следует использовать профили политик, задачи для выборок устройств, назначать Агенты администрирования согласно методике.