ESET PROTECT On-Prem

Offline | Przejdź do trybu online

ESET PROTECT On-Prem – Spis treści

# Polityki

Skopiuj adres URL bieżącego artykułu Udostępnij przez e-mail

Polityki służą do wymuszania określonej konfiguracji modułów ESET uruchomionych na komputerach zarządzanych. Dzięki temu nie trzeba ręcznie konfigurować aplikacji firmy ESET na poszczególnych klientach. Polityki można również stosować bezpośrednio do określonych komputerów, a także grup (statycznych i dynamicznych). Do danego komputera lub grupy można ponadto przypisać wiele polityk.

Przy użyciu polityk można skonfigurować aplikację firmy ESET w taki sam sposób, w jaki można to zrobić w oknie Ustawienia zaawansowane w graficznym interfejsie użytkownika danej aplikacji. W przeciwieństwie do polityk w usłudze Active Directory, w politykach ESET PROTECT On-Prem nie można zapisywać skryptów ani serii poleceń.

## Polityki i uprawnienia

Aby móc tworzyć i przypisywać polityki, użytkownik musi mieć wystarczające uprawnienia. Oto uprawnienia wymagane do określonych działań związanych z politykami:

•Aby odczytywać listę polityk oraz ich konfigurację, użytkownik potrzebuje uprawnienia Odczyt.

•Aby przypisywać polityki elementom docelowym, użytkownik potrzebuje uprawnienia Użycie.

•Aby tworzyć, modyfikować lub edytować polityki, użytkownik potrzebuje uprawnienia Zapis.

Aby uzyskać więcej informacji na temat uprawnień dostępu, należy zapoznać się z listą uprawnień.

Obok zablokowanych (nieedytowalnych) polityk znajduje się ikona kłódki — są to określone reguły wbudowane (na przykład polityki dotyczące automatycznych aktualizacji lub polityki ESET LiveGuard) lub polityki, do których użytkownik ma prawo odczytu, ale nie ma prawa zapisu.

|  | •Jeśli użytkownik Janusz potrzebuje tylko odczytywać utworzone przez siebie polityki, wymagane jest uprawnienie Odczyt do obszaru Polityki. •Jeśli użytkownik Janusz chce przypisywać określone polityki komputerom, potrzebuje uprawnienia Użycie do obszaru Polityki oraz uprawnienia Użycie do obszaru Grupy i komputery. •Aby zezwolić użytkownikowi Janusz na pełny dostęp do polityk, administrator musi ustawić uprawnienie Zapis do obszaru Polityki.

## Stosowanie polityk

Polityki są stosowane w kolejności, w której uszeregowane są grupy statyczne. Ta zasada nie odnosi się do grup dynamicznych, w których najpierw uwzględniane są podrzędne grupy dynamiczne. Dzięki temu polityki, które wywierają większy wpływ, mogą znajdować się na szczycie drzewa grup, natomiast polityki bardziej szczegółowe stosowane są w odniesieniu do podgrup. Dzięki użyciu flag użytkownik programu ESET PROTECT On-Prem z dostępem do grup znajdujących się wyżej w hierarchii drzewa może zastępować polityki odnoszące się do niższych grup. Algorytm ten wyjaśniono szczegółowo w sekcji Stosowanie polityk w odniesieniu do klientów.

|  | Selektywne stosowanie flagi Wymuś na poszczególnych ustawieniach może zaburzyć spójność konfiguracji. Aby zapewnić oczekiwany ostateczny stan, flaga Wymuś musi być stosowana konsekwentnie we wszystkich powiązanych ustawieniach polityki. W przeciwnym razie częściowe egzekwowanie może prowadzić do stosowania powiązanych ustawień z innych polityk.

## Reguły usuwania polityki

W przypadku stosowania polityki, a następnie jej usunięcia, wynikowa konfiguracja komputerów klienckich będzie zależeć od wersji zainstalowanej aplikacji zabezpieczającej ESET na zarządzanych komputerach:

•Po usunięciu polityki lub wybraniu flagi Nie stosuj***, konfiguracja automatycznie powraca do poprzednich wartości lokalnych. Gdy komputer opuści grupę dynamiczną, w której było stosowane określone ustawienie polityki, te ustawienia polityki zostaną usunięte z komputera. To zachowanie ma zastosowanie do:

Aplikacja zabezpieczająca ESET dla Windows | w wersji 7 i nowszej
Aplikacja zabezpieczająca ESET dla macOS | w wersji 7 i nowszej
Aplikacja zabezpieczająca ESET dla Linux | w wersji 8.1 i nowszej

•Wcześniejsze aplikacje bezpieczeństwa ESET (wymienione powyżej): Po usunięciu polityki konfiguracja nie zostanie automatycznie przywrócona do ustawień początkowych. Zostanie zachowana konfiguracja zgodna z ostatnią polityką stosowaną w odniesieniu do klientów. To samo ma miejsce, gdy komputer zostaje dołączony do grupy dynamicznej, w której stosowana jest polityka zmieniająca ustawienia komputera. Ustawienia pozostaną niezmienione nawet wtedy, gdy komputer opuści grupę dynamiczną. W związku z tym zalecane jest utworzenie polityki z ustawieniami domyślnymi i przypisanie jej do grupy głównej (Wszystkie), aby umożliwić przywracanie ustawień do wartości domyślnych w tego rodzaju sytuacjach. Dzięki temu w przypadku opuszczenia przez komputer grupy dynamicznej, która spowodowała zmianę jego ustawień, zostaną przywrócone jego ustawienia domyślne.

## Scalanie polityk

Polityka stosowana w odniesieniu do klienta powstaje zwykle w wyniku scalenia większej liczby polityk w celu utworzenia jednej ostatecznej polityki.

|  | Zalecamy przypisywanie polityk bardziej ogólnych (na przykład ustawień serwera aktualizacji) do grup znajdujących się wyżej w hierarchii drzewa grup. Polityki bardziej szczegółowe (na przykład ustawienia kontroli dostępu do urządzeń) należy stosować głębiej w hierarchii drzewa grup. Podczas scalania niżej położone polityki zastępują zwykle ustawienia wyżej położonych polityk (chyba że użytkownik zdefiniuje inne zachowanie przy użyciu flag polityk).

˄˅