ESET PROTECT On-Prem

Offline | Przejdź do trybu online

ESET PROTECT On-Prem – Spis treści

# Flagi

Skopiuj adres URL bieżącego artykułu Udostępnij przez e-mail

Podczas scalania polityk można zmienić ich działanie, korzystając z flag polityk. Flagi określają sposób, w jaki ustawienie będzie obsługiwane w ramach polityki.

W przypadku każdego ustawienia można wybrać jedną z poniższych flag:

Nie stosuj — ustawienia z tą flagą nie będą definiowane przez politykę. Ponieważ ustawienie nie jest wymuszane, może w późniejszym czasie zostać zmienione przez inne polityki.

Zastosuj — ustawienia z tą flagą zostaną wysłane do klienta. Jednak w przypadku scalania polityk takie ustawienie może zostać zastąpione późniejszą polityką. Podczas stosowania polityki na komputerze klienckim, gdy określone ustawienie jest opatrzone tą flagą, ulega ono zmianie bez względu na to, co zostało skonfigurowane lokalnie na kliencie. Ponieważ ustawienie nie jest wymuszane, może w późniejszym czasie zostać zmienione przez inne polityki.

Wymuś — ustawienia z flagą wymuszania są priorytetowe i nie mogą zostać zastąpione przez późniejszą politykę (nawet jeśli późniejsza polityka opatrzona jest flagą wymuszania). Gwarantuje to, że dane ustawienie nie zostanie zmienione przez późniejsze polityki podczas scalania.

|  | Selektywne stosowanie flagi Wymuś na poszczególnych ustawieniach może zaburzyć spójność konfiguracji. Aby zapewnić oczekiwany ostateczny stan, flaga Wymuś musi być stosowana konsekwentnie we wszystkich powiązanych ustawieniach polityki. W przeciwnym razie częściowe egzekwowanie może prowadzić do stosowania powiązanych ustawień z innych polityk.

W celu ułatwienia nawigacji wszystkie polityki są liczone. Automatycznie wyświetlana jest liczba odpowiadająca liczbie polityk zdefiniowanych w danym obszarze. Odpowiednia liczba wyświetlana jest również obok nazw kategorii w widoku drzewa. Jest to suma polityk ze wszystkich obszarów tej kategorii. Dzięki temu można się szybko zorientować co do lokalizacji i liczby zdefiniowanych ustawień lub polityk.

Przy edytowaniu polityk pomocne mogą być poniższe sugestie:

•Aby ustawić flagę Zastosuj w przypadku wszystkich elementów w bieżącej sekcji, użyj opcji

•Użyj flagi Nie stosuj, aby usunąć reguły zastosowane do elementów w bieżącej sekcji.

|  | Patrz również reguły usuwania polityki.

## Jak administrator może zezwolić użytkownikom na wyświetlanie wszystkich polityk

|  | Administrator chce zezwolić użytkownikowi Janusz na tworzenie lub edytowanie polityk w jego grupie domowej oraz wyświetlanie przez użytkownika Janusz polityk utworzonych przez użytkownika Administrator. Polityki utworzone przez użytkownika Administrator obejmują flagi Wymuś. Użytkownik Janusz może wyświetlać wszystkie polityki, lecz nie może edytować polityk utworzonych przez użytkownika Administrator, ponieważ ustawiono uprawnienie Odczyt dla obszaru Polityki z dostępem do grupy statycznej Wszystkie. Użytkownik Janusz może tworzyć lub edytować polityki we własnej grupie domowej Kraków. Administrator musi postępować zgodnie z następującymi krokami: Utworzenie środowiska 1.Utwórz nową grupę statyczną o nazwie Kraków. 2.Utwórz nowy zestaw uprawnień o nazwie Polityka — Wszystkie, Janusz z dostępem do grupy statycznej Wszystkie i uprawnieniem Odczyt dla obszaru Polityki. 3.Utwórz nowy zestaw uprawnień o nazwie Polityka — Janusz z dostępem do grupy statycznej Kraków oraz uprawnieniem dostępu funkcjonalnego Zapis dla obszarów Grupy i komputery oraz Polityki. Ten zestaw uprawnień umożliwia użytkownikowi Janusz tworzenie lub edytowanie polityk we własnej grupie domowej Kraków. 4.Utwórz nowego użytkownika John i w sekcji Zestawy uprawnień wybierz Polityka — Wszystko John i Polityka John. Utworzenie polityk 5.Utwórz nową politykę Wszystkie – Włącz zaporę, rozwiń sekcję Ustawienia, wybierz pozycję ESET Endpoint for Windows, przejdź do obszaru Ochrona sieci > Zapora > Podstawowe i zastosuj wszystkie ustawienia przy użyciu flagi Wymuś. Rozwiń sekcję Przypisywanie i wybierz grupę statyczną Wszystkie. 6.Utwórz nową politykę Grupa Janusza – Włącz zaporę, rozwiń sekcję Ustawienia, wybierz ESET Endpoint for Windows, przejdź do obszaru Ochrona sieci > Zapora > Podstawowe i zastosuj wszystkie ustawienia przy użyciu flagi Zastosuj. Rozwiń sekcję Przypisywanie i wybierz grupę statyczną Kraków. Wynik Polityki utworzone przez użytkownika Administrator będą stosowane jako pierwsze, ponieważ są przypisane do grupy Wszystkie. Ustawienia z flagą wymuszania mają priorytet i nie można ich zastąpić późniejszą polityką. Następnie będą stosowane polityki utworzone przez użytkownika Janusz. Przejdź do obszaru Więcej > Grupy > Kraków, kliknij komputer i wybierz opcję Szczegóły. W obszarze Konfiguracja > Stosowane polityki znajdują się informacje o ostatecznej kolejności stosowania polityk. Pierwszą politykę utworzył użytkownik Administrator, a drugą politykę — użytkownik Janusz.

Grupa domowa — Grupa domowa jest automatycznie wykrywana na podstawie przypisanego zestawu uprawnień aktualnie aktywnego użytkownika.

|  | Przykładowy scenariusz: Aktualnie aktywne konto użytkownika ma prawo dostępu do zapisu dla zadania klienta instalacji oprogramowania, a konto użytkownika Grupa domowa to "Department_1". Gdy użytkownik utworzy nowe zadanie klienta instalacji oprogramowania, grupa "Department_1" zostanie automatycznie wybrana jako Grupa domowa dla zadania klienta.

Jeśli wstępnie wybrana grupa domowa nie spełnia oczekiwań, można wybrać grupę domową ręcznie.

˄˅