تعليمات ESET عبر الإنترنت

البحث العربية
تحديد الفئة
تحديد الموضوع

العلامات

عند دمج النُهج، يمكنك تغيير السلوك عن طريق استخدام علامات النهج. وتحدد العلامات كيفية التعامل مع الإعداد بواسطة النهج.

لكل إعداد، يمكنك تحديد إحدى العلامات التالية:

icon_no_apply_policy لا ينطبق - أي إعداد يحمل هذه العلامة لا يتم تعيينه بالنهج. ونظراً لأن الإعداد لا يتم فرضه، فلا يمكن تغييره بواسطة نُهج أخرى لاحقاً.

icon_apply_policy تطبيق - سيتم إرسال الإعدادات التي تحمل هذه العلامة إلى الجهاز العميل. ولكن، عند دمج النُهج، يمكن تجاوزه بواسطة نهج جديد لاحق. عند تطبيق نهج على كمبيوتر عميل ويحمل إعداد معين هذه العلامة، يتم تغيير هذا الإعداد بصرف النظر عما تم تكوينه محلياً على الجهاز العميل. ونظراً لأن الإعداد لا يتم فرضه، فلا يمكن تغييره بواسطة نُهج أخرى لاحقاً.

icon_force_policy فرض - الإعدادات التي تحمل علامة "فرض" لها الأولوية ولا يمكن تجاوزها بواسطة نهج لاحق (حتى وإن كان النهج اللاحق يحمل علامة "فرض"). ويضمن ذلك ألا يتم تغيير هذا الإعداد بنُهج لاحقة أثناء الدمج.

للتنقل بشكل أسهل، يتم حساب جميع القواعد. سيظهر عدد القواعد التي قمت بتحديدها في كل قسم معين تلقائياً. سيظهر لك أيضاً عدد بجوار أسماء الفئات في الشجرة الموجودة على اليمين. ويبين هذا العدد مجموع القواعد في جميع أقسامه. بهذه الطريقة، سيظهر لك مكان الإعدادات/القواعد المحددة وعددها بسرعة.

يمكنك أيضاً استخدام الاقتراحات التالية لتحرير النهج بشكل أسهل:

  • استخدم icon_apply_policy لتعيين علامة "تطبيق" على جميع العناصر في قسم حالي
  • استخدم icon_no_apply_policy لحذف القواعد المطبقة على العناصر في القسم الحالي

important

الإصدار 7 والأحدث من منتجات أمان ESET:

icon_no_apply_policy لا ينطبق تحول العلامة إعدادات النهج الفردي إلى الحالة الافتراضية على أجهزة كمبيوتر عميلة.

كيف يمكن للمسؤول السماح للمستخدمين برؤية جميع النُهج


example

يريد المسؤول السماح للمستخدم أحمد بإنشاء أو تحرير النُهج في مجموعته الرئيسية والسماح للمستخدم أحمد برؤية النُهج التي يقوم المسؤول بإنشائها. تتضمن النُهج التي قام المسؤول بإنشائها العلامات icon_force_policy فرض. يمكن للمستخدم أحمد رؤية جميع النُهج، ولكن لا يمكنه تحرير النُهج التي أنشأها المسؤول لأن إذن القراءة من أجل النُهج مع الوصول إلى المجموعة الثابتة الكل قد تم تعيينه. يمكن للمستخدم أحمد إنشاء أو تحرير النُهج في مجموعته الرئيسية القاهرة.

على المسؤول أن يتبع هذه الخطوات:

إنشاء البيئة

  1. قم بإنشاء مجموعة ثابتة جديدة باسم القاهرة.
  2. قم بإنشاء مجموعة أذونات جديد باسم النهج - الكل لأحمد مع حق وصول إلى المجموعة الثابتة الكل وبإذن القراءة من أجل النُهج.
  3. قم بإنشاء مجموعة أذونات جديدة باسم نهج أحمد مع حق الوصول إلى المجموعة الثابتة القاهرة، وإذن الوصول إلى الوظائف الكتابة من أجل المجموعة وأجهزة الكمبيوتر والنُهج. تتيح مجموعة الأذونات هذه للمستخدم أحمد إنشاء أو تحرير النُهج في مجموعته الرئيسية القاهرة.
  4. قم بإنشاء مستخدم جديد باسم أحمد وفي قسم مجموعات الأذونات، حدد النهج - الكل لأحمد ونهج أحمد.

إنشاء النُهج

  1. قم بإنشاء سياسة جديدة الكل - تمكين جدار الحماية، وقم بتوسيع قسم الإعدادات وحدد ESET Endpoint for Windows، وانتقل إلى حماية الشبكة > جدار الحماية > أساسي وقم بتطبيق جميع الإعدادات من خلال العلامة icon_force_policy فرض. قم بتوسيع القسم تعيين وحدد المجموعة الثابتة الكل.
  2. قم بإنشاء سياسة جديدة باسم مجموعة أحمد - تمكين جدار الحماية، وقم بتوسيع قسم الإعداد، وحدد ESET Endpoint for Windows، وانتقل إلى حماية الشبكة > جدار الحماية > أساسي وقم بتطبيق جميع الإعدادات من خلال العلامة icon_apply_policy تطبيق . قم بتوسيع القسم تعيين وحدد المجموعة الثابتة القاهرة.

النتيجة

سيتم تطبيق النُهج التي أنشأها المسؤول أولاً بسبب تعيينها إلى المجموعة الكل. الإعدادات التي تحمل علامة icon_force_policy فرض لها الأولوية ولا يمكن تجاوزها بواسطة نهج لاحق. بعد ذلك، سيتم تطبيق النُهج التي أنشأها المستخدم أحمد.

انتقل إلى المزيد > المجموعات > القاهرة ، وانقر فوق جهاز الكمبيوتر وحدد التفاصيل. في التكوين > النُهج المطبقة يكون الترتيب النهائي لتطبيق النُهج.

admin_policy_flags_example

النهج الأول أنشأه المسؤول والنهج الثاني أنشأه المستخدم أحمد.

الصفحة الرئيسية المجموعة - يتم اكتشاف المجموعة الرئيسية تلقائياً استناداً إلى مجموعة الأذونات المعينة للمستخدم النشط حالياً.


example

نموذج سيناريو:

يحتوي حساب المستخدم النشط حالياً على حق الوصول للكتابة لمهمة عميل تثبيت البرامج، كما أن حساب المستخدم المجموعة الرئيسية هي "Department_1". عندما يقوم المستخدم بإنشاء مهمة عميل تثبيت البرامج جديدة، سيتم تحديد "Department_1" تلقائياً كمهمة العميل المجموعة الرئيسية.

إذا كانت المجموعة الرئيسية المحددة مسبقاً لا تلبي توقعاتك، فيمكنك تحديد المجموعة الرئيسية يدوياً.