ESET 联机帮助

搜索 简体字
选择主题

策略

大型组织通常具有多个部门，并且要为每个组织单位配置不同的防护设置。ESET Cloud Office Security 会提供基于策略的防护设置（可以自定义这些设置），并将这些防护设置分配给选定的用户和用户组、租户、团队组或 SharePoint 站点。

要添加过滤条件，请单击添加过滤器、选择合适项目名称，然后键入有效的策略名称。策略树会显示租户及其用户组、团队组或 SharePoint 站点，包括未分配的组（包含未分配给任何目标的自定义策略）。

可以添加新策略，也可以修改现有策略及其设置：

1.依次单击策略 > 新建策略。

2.键入新策略的名称和说明。

3.选择一个目标，然后为以下对象配置策略：

•租户: 设置 Gmail、Google Drive、Exchange Online、OneDrive、SharePoint 站点和团队组防护，并将其分配给所选租户

•组 - Gmail、Google Drive、Exchange Online 和 OneDrive 保护，然后将其分配给选定的用户组（还将应用于以后的成员）

•用户 - Gmail、Google Drive、Exchange Online 和 OneDrive 防护，并将其分配给选定用户或用户组

•团队组 - 团队组保护，并将其分配给选定的团队组（策略不会应用于团队组成员）

•SharePoint 站点: 设置 SharePoint 站点防护，并将其分配给所选站点

4.自定义 Exchange Online、Gmail、OneDrive、Google Drive、团队组、SharePoint 站点或 ESET LiveGuard Advanced 的保护设置，然后单击下一步。

5.单击分配，然后选择将分配策略的目标。

6.单击保存更改以保存策略设置。

arrow_up_business策略原则

默认策略

•应用于所有用户（已保护和未保护）

•无法修改或删除

自定义策略可以分配给以下对象：

•用户 - 应用于手动选择的个别用户

•组 - 应用于用户组的所有成员

•租户 - 策略将应用于租户内的所有实体

•团队组 - 应用于 团队组

•SharePoint 站点 - 应用于 SharePoint 站点

分配给租户或组的自定义策略将与默认策略合并

自定义的租户策略、组策略、团队组策略或 SharePoint 站点策略的优先级高于默认策略

已分配给用户的自定义策略将与租户、组、团队组、SharePoint 站点策略以及默认策略合并

自定义用户策略的优先级高于租户或组策略以及默认策略。但当用户将文件上载到 团队组或 SharePoint 站点时，将应用 团队组或 SharePoint 站点的策略。

可以为用户和租户分配多个自定义策略，但有效策略是根据优先级（顺序）计算的。
arrow_up_business合并策略时反垃圾邮件列表的设置

合并选项会应用于反垃圾邮件列表和通知管理员设置（反恶意软件和网络钓鱼防护的通知电子邮件的地址）。

如果您的反垃圾邮件列表（IP 地址、域或电子邮件地址的已批准、已阻止和已忽略列表）或反恶意软件和网络钓鱼防护管理员的通知电子邮件地址有多个策略，请选择合并策略：

替换 - 仅保留新的列表条目（默认选项）。当前策略的新列表条目将替换以前策略中的所有列表。

附加 - 通过附加新条目来扩展以前策略的列表。将以前策略中的列表与当前策略的新条目合并。新条目会置于以前策略的现有列表的末尾（底部）。

merge_policy

note

在合并选项可用之前，默认行为是“替换”。如果已使用的策略包含特定的反垃圾邮件列表，则可以保留默认的替换或更改为附加（如果愿意）。

example

创建一个包含已定义的反垃圾邮件列表的新策略，然后选择合并选项（假定已有包含反垃圾邮件列表的现有策略）。

1.依次单击策略 > 新建策略。

2.键入新策略的名称和说明、选择租户作为目标，然后单击下一步。

3.展开 Exchange Online 反垃圾邮件，然后单击已阻止 IP 列表旁边的编辑。

4.单击添加、键入 IP 地址、按 Enter 键以完成操作（或者，从文件导入列表），然后单击保存更改。

5.从下拉菜单中选择附加作为合并选项，然后单击下一步。

6.单击分配、从下拉菜单中选择分配给租户、选中租户旁边的复选框，然后单击确定。

7.单击保存更改以完成该过程。

note

要重新排列策略优先级，请单击更改顺序。选择一个策略或多个策略，然后单击即将应用或稍后应用以更改其优先级。策略将按从上到下的指定顺序全局应用（无论分配对象是租户、组还是用户）。默认策略始终首先应用。

要执行以下操作，请选择策略并单击 icon_contextmenu_b_tiny 图标：

操作

用法

显示详细信息

显示有关创建的策略、设置以及策略分配给谁的详细信息。

编辑

编辑现有策略的配置。

分配

选择将应用策略的用户、租户、团队组或 SharePoint 站点。

复制

根据所选模板创建新策略。将需要为复制策略提供一个新名称。

删除

完全删除选定策略。

example

创建自定义租户策略，以在扫描日志中查看所有扫描结果（包括清除）。租户策略将应用于所有用户（已保护和未保护）。

1.依次单击策略 > 新建策略。

2.键入新策略的名称和说明、选择租户作为目标，然后单击下一步。

3.展开 Exchange Online 常规设置，然后单击开关以启用记录所有对象。

4.展开 OneDrive 常规设置，然后单击开关以启用记录所有对象。

5.展开 团队组常规设置，然后单击开关以启用记录所有对象。

6.展开 SharePoint 站点常规设置、单击开关以启用记录所有对象，然后单击下一步。

7.单击分配、选中相应租户旁边的复选框，然后单击确定。

8.单击保存更改以完成该过程。

example

使用将影响恶意软件、垃圾邮件和网络钓鱼处理方式的高级设置，来为特定用户创建自定义策略。使用此策略后，将删除包含恶意软件的电子邮件附件、垃圾邮件将被移动到用户的垃圾邮件文件夹、网络钓鱼邮件将被标记并放入隔离，以及位于 OneDrive 上的恶意软件文件的内容将替换为纯文本以防止造成任何损害。

1.依次单击策略 > 新建策略。

2.键入新策略的名称和说明、选择用户作为目标，然后单击下一步。

3.展开 Exchange Online 反恶意软件，然后使用报告项目时旁边的下拉菜单选择删除附件。

4.展开 Exchange Online 反垃圾邮件，然后使用报告项目时旁边的下拉菜单选择移动到垃圾邮件。

5.展开 Exchange Online 网络钓鱼防护，然后单击开关以启用标记主题。还可以更改标记主题文本，以进行自定义。

6.展开 OneDrive Online 反恶意软件，使用报告项目时旁边出现的下拉菜单选择替换，然后单击下一步。

7.单击分配，选中要向其应用策略的用户旁边的复选框，然后单击确定。如果用户已应用了现有自定义策略，它将替换为新策略。

8.单击保存更改以完成该过程。