Contrassegni

Durante l'unione dei criteri, è possibile modificare il comportamento utilizzando i contrassegni. I contrassegni definiscono le modalità di gestione di un'impostazione da parte del criterio.

Per ciascuna impostazione, è possibile selezionare uno dei seguenti contrassegni:

icon_no_apply_policy Non applicare: le impostazioni che recano questo contrassegno non sono impostate dal criterio. Poiché l'impostazione non viene forzata, può essere modificata successivamente da altri criteri.

icon_apply_policy Applica: le impostazioni che recano questo contrassegno saranno inviate al client. Tuttavia, in caso di unione di criteri, può essere sovrascritto da un criterio successivo. Quando un criterio viene applicato a un computer client e una specifica impostazione presenta questo contrassegno, tale impostazione viene modificata indipendentemente da ciò che è stato configurato a livello locale sul client. Poiché l'impostazione non viene forzata, può essere modificata successivamente da altri criteri.

icon_force_policy Forza: le impostazioni con il contrassegno Forza hanno priorità e non possono essere sovrascritte da un criterio successivo (anche se questo è associato a tale contrassegno). In questo modo si assicura che l'impostazione non verrà modificata da criteri successivi in fase di unione.

Per facilitare la navigazione, vengono contate tutte le regole. Il numero di regole definite dall'utente in una particolare sezione verrà visualizzato automaticamente. Sarà inoltre possibile visualizzare un numero accanto ai nomi delle categorie nella struttura ad albero sulla sinistra. Questa sezione consente di visualizzare una panoramica delle regole in tutte le relative sezioni. In tal modo, sarà possibile offrire all'utente una rapida panoramica del numero di impostazioni o regole definite e del punto in cui viene eseguita tale operazione.

Per facilitare la modifica dei criteri, è anche possibile utilizzare i seguenti suggerimenti:

Utilizzare icon_apply_policy per impostare il contrassegno Applica su tutti gli elementi di una sezione corrente

Utilizzare icon_no_apply_policy per eliminare le regole applicate agli elementi nella sezione corrente


important

Prodotti di protezione ESET versione 7 e precedenti:

Il contrassegno icon_no_apply_policy Non applicare ripristina le impostazioni predefinite dei singoli criteri sui computer client.

in che modo l'amministratore può consentire agli utenti di visualizzare tutti i criteri


example

L'amministratore desidera consentire all'utente John di creare o modificare i criteri nel gruppo Home di appartenenza e di visualizzare i criteri da lui creati. I criteri creati dall'amministratore includono i icon_force_policy contrassegni Forza. L'utente John può visualizzare tutti i criteri, ma non può modificare i criteri creati dall'amministratore, in quanto è stata impostata un'autorizzazione di Lettura per i Criteri con accesso al gruppo statico Tutti. L'utente John può creare o modificare i criteri nel gruppo Home di appartenenza San Diego.

L'amministratore deve seguire la procedura sottostante:

Crea ambiente

1.Creare un nuovo gruppo statico chiamato San Diego.

2.Creare un nuovo set di autorizzazioni chiamato Criterio: Tutti John con accesso al gruppo statico Tutti e con autorizzazione di Lettura per i Criteri.

3.Creare un nuovo set di autorizzazioni chiamato Criterio John con accesso al gruppo statico San Diego, con accesso alle funzionalità basato sull'autorizzazione di Scrittura per la funzionalità Gruppi e computer e i Criteri. Questo set di autorizzazioni consente a John di creare o modificare criteri nel gruppo Home di appartenenza San Diego.

4.Creare un nuovo utente John e nella sezione Set autorizzazioni, selezionare Criterio: Tutti John e Criterio John.

Crea criteri

5.Creare un nuovo criterio Tutti: attiva Firewall, espandere la sezione Impostazioni, selezionare ESET Endpoint for Windows, accedere a Protezione di rete Firewall > Di base e applicare tute le impostazioni utilizzando il contrassegno icon_force_policy Forza. Espandere la sezione Assegna e selezionare il Gruppo statico Tutti.

6.Creare un nuovo criterio Gruppo di John: attiva Firewall, espandere la sezione Impostazione, selezionare ESET Endpoint for Windows, accedere a Protezione di rete > Firewall > Di base e applicare tutte le impostazioni utilizzando il contrassegno icon_apply_policy Applica. Espandere la sezione Assegna e selezionare il Gruppo statico San Diego.

Risultato

I criteri creati dall'amministratore saranno applicati per primi poiché sono assegnati al gruppo Tutti. Le impostazioni con il contrassegno icon_force_policy Forza hanno priorità e non possono essere sovrascritte da un criterio successivo. Di conseguenza, saranno applicati i criteri creati dall'utente John.

Accedere ad Altro > Gruppi > San Diego, fare clic sul computer e selezionare Mostra dettagli. In Configurazione > Criteri applicati è presente l'ordine definitivo di applicazione dei criteri.

admin_policy_flags_example

Il primo criterio viene creato dall'amministratore e il secondo dall'utente John.