Indicadores

Al combinar políticas puede cambiar su comportamiento a través de indicadores de política. Los indicadores definen la manera en que una política manejará la configuración.

Para cada ajuste puede seleccionar uno de los siguientes indicadores:

icon_no_apply_policy No aplicar: todo ajuste con este indicador no se establece por la política. Debido a que la configuración no está forzada, las políticas posteriores pueden modificarla.

icon_apply_policy Aplicar: se le enviará al cliente una configuración con este indicador. Sin embargo, al combinar las políticas, puede ser anulada por una política posterior. Cuando la política se aplica a un equipo cliente y una configuración en particular tiene este indicador, esta configuración se modifica independientemente de lo configurado por el cliente localmente. Debido a que la configuración no está forzada, las políticas posteriores pueden modificarla.

icon_force_policy Forzar: los ajustes con una configuración con el indicador de forzar tienen prioridad y no pueden anularse por una política posterior (incluso si esta política también tiene establecido el indicador de forzar). Esto garantiza que las políticas posteriores no modificarán la configuración durante una combinación.

Para que la navegación sea más fácil, se consideran todas las reglas. Se mostrará en forma automática la cantidad de reglas que haya definido en una sección en particular. Asimismo, verá un número junto a los nombres de la categoría en el árbol que se encuentra a la izquierda. Esto muestra la suma de las reglas en todas las secciones. De estar forma, puede ver rápidamente dónde y cómo se definen muchas configuraciones/reglas.

También puede usar las siguientes sugerencias para que la edición de políticas sea más simple:

Use icon_apply_policypara establecer el indicador de Aplicar para todos los elementos de la sección actual

Use icon_no_apply_policy para eliminar reglas aplicadas a los elementos de la sección actual.

important

IMPORTANTE

Productos de seguridad ESET Versión 7:

El indicadoricon_no_apply_policy No aplicar hace que la configuración de la política individual vuelva al estado predeterminado en los equipos cliente.

 

Cómo puede un Administrador permitir que los usuarios vean todas las políticas

example

Ejemplo

Administrador desea permitir al usuario John crear o editar políticas en su grupo hogar y permitirle a John ver las políticas creadas por Administrador. Las políticas creadas por Administrator incluyen indicadores de icon_force_policy Forzar. El usuario John puede ver todas las políticas pero no puede editar las creadas por Administradorporque está establecido un permiso de Lectura para las Políticas con acceso al Grupo estático Todos. El usuario John puede crear o editar políticas en su grupo hogar San Diego.

El Administrador tiene que seguir estos pasos:

Crear ambiente

1.Crear un nuevo Grupo estático llamado San Diego.

2.Crear un nuevo conjunto de permisos llamado Política - Todos John con acceso al grupo estático Todos y permisos de Lectura para Políticas.

3.Crear un nuevo conjunto de permisos llamado Política John con acceso al grupo estático San Diego, con acceso a funcionalidad y permiso de Escritura para Grupo y equipos y Políticas. Este conjunto de permisos le permite al usuario John crear o editar políticas en su grupo hogar San Diego.

4.Crear un nuevo usuario John y, en la sección Conjunto de permisos, seleccionar Política - Todos John y Política John.

Crear políticas

5.Crear una nueva política Todos - Habilitar Firewall, expandir la sección Configuración, seleccionar ESET Endpoint para Windows, ir a Protección de red > Firewall > Básico y aplicar todas las configuraciones mediante un indicador icon_force_policy Forzar. Expandir la sección Asignar y seleccionar el grupo estático Todos.

6.Crear una nueva política Grupo John - Habilitar Firewall, expandir la sección Configuración, seleccionar ESET Endpoint para Windows, ir a Firewall personal > Básico y aplicar las configuraciones mediante un indicador icon_apply_policy Aplicar. Expandir la sección Asignar y seleccionar el grupo estático San Diego.

Resultado

Se aplicarán primero las políticas creadas por el administrador porque están asignadas al grupo Todo. Los ajustes con el indicador icon_force_policy Forzar tienen prioridad y no pueden ser sobrescritos por una política más reciente. Luego se aplicarán las políticas creadas por el usuario John.

Ir a Más > Grupos > San Diego, hacer clic en el equipo y seleccionar Mostrar detalles. En Configuración > Políticas aplicadas es el orden final de aplicación de políticas.

admin_policy_flags_example

La primera política la crea Administrador y la segunda creada por el usuario John.