Criar uma regra de ativação do perfil da política

Expandir tudo | Recolher tudo

Para criar uma regra de ativação do perfil da política:

1. Prossiga para a lista de perfis de uma política desejada.

   A lista de perfis de política é exibida.

2. Na guia Perfis de política, clique no perfil da política para o qual é preciso criar uma regra de ativação.

   Se a lista de perfis da política estiver vazia, você pode criar um perfil da política.

3. Na guia Regras de ativação, clique no botão Adicionar.

   A janela com as regras de ativação do perfil da política é aberta.

4. Especifique um nome para a regra.
5. Selecione as caixas junto as condições que devem afetar a ativação do perfil da política que você estiver criando:
   • Regras gerais para a ativação do perfil de política

     Selecione esta caixa de seleção para definir as regras de ativação do perfil da política no dispositivo dependendo do status do modo offline de dispositivo, a regra para a conexão ao Servidor de Administração e as tags atribuídas ao dispositivo.

     Para esta opção, especifique na etapa seguinte:

     • Status do dispositivo

       Define a condição da presença do dispositivo na rede:

       • Online – O dispositivo está na rede, portanto o Servidor de Administração está disponível.
       • Offline – O dispositivo está em uma rede externa, o que significa que o Servidor de Administração não está disponível.
       • N/A – O critério não será aplicado.
     • A regra para conexão do Servidor de Administração está ativa neste dispositivo

       Escolha a condição de ativação do perfil da política (se a regra está ou não sendo executada) e selecione o nome da regra.

       A regra define o local de rede do dispositivo para conexão ao Servidor de Administração, cujas condições devem ser atendidas (ou não devem ser atendidas) para a ativação do perfil da política.

       Uma descrição da localização da rede de dispositivos para conexão a um Servidor de Administração pode ser criada ou configurada em uma regra de troca de Agente de Rede.

   • Regras para o proprietário do dispositivo específico

     Para esta opção, especifique na etapa seguinte:

     • Proprietário do dispositivo

       Ative esta opção para configurar e ativar a regra para a ativação do perfil no dispositivo para seu proprietário. Na lista suspensa sob esta caixa de seleção, você pode selecionar um critério para a ativação do perfil:

       • O dispositivo pertence ao proprietário especificado (sinal "=").
       • O dispositivo não pertence ao proprietário especificado (sinal "#").

         Se essa opção é ativada, o perfil é ativado no dispositivo de acordo com os critérios especificados. Você pode especificar o proprietário do dispositivo se a opção estiver ativada. Se essa opção estiver desativada, o critério de ativação do perfil não é aplicado. Por padrão, esta opção está desativada.

     • O proprietário do dispositivo está incluído em um grupo de segurança interno

       Ative esta opção para configurar e ativar a regra de ativação do perfil no dispositivo pela associação do proprietário em um grupo de segurança interna do Kaspersky Security Center. Na lista suspensa sob esta caixa de seleção, você pode selecionar um critério para a ativação do perfil:

       • O proprietário do dispositivo é um membro do grupo de segurança especificado (sinal "=").
       • O proprietário do dispositivo não é um membro do grupo de segurança especificado (sinal "#").

         Se essa opção é ativada, o perfil é ativado no dispositivo de acordo com os critérios especificados. Você pode especificar um grupo de segurança do Kaspersky Security Center. Se essa opção estiver desativada, o critério de ativação do perfil não é aplicado. Por padrão, esta opção está desativada.

   • Regras para especificações de hardware

     Selecione esta caixa de seleção para definir as regras de ativação do perfil da política no dispositivo dependendo do volume de memória e do número de processadores lógicos.

     Para esta opção, especifique na etapa seguinte:

     • Tamanho da RAM, em MB

       Ative esta opção para configurar e ativar a regra de ativação do perfil no dispositivo pelo volume de RAM disponível naquele dispositivo. Na lista suspensa sob esta caixa de seleção, você pode selecionar um critério para a ativação do perfil:

       • O tamanho da RAM do dispositivo é menos do que o valor especificado (sinal "<").
       • O tamanho de RAM de dispositivo é maior do que o valor especificado (sinal ">").

       Se essa opção é ativada, o perfil é ativado no dispositivo de acordo com os critérios especificados. Você pode especificar o volume da RAM no dispositivo. Se essa opção estiver desativada, o critério de ativação do perfil não é aplicado. Por padrão, esta opção está desativada.

     • Número de processadores lógicos

       Ative esta opção para configurar e ativar a regra de ativação do perfil no dispositivo pelo número de processadores lógicos nesse dispositivo. Na lista suspensa sob esta caixa de seleção, você pode selecionar um critério para a ativação do perfil:

       • O número de processadores lógicos no dispositivo é menor do que ou igual ao valor especificado (sinal "<").
       • O número de processadores lógicos no dispositivo é maior do que ou igual ao valor especificado (sinal ">").

       Se essa opção é ativada, o perfil é ativado no dispositivo de acordo com os critérios especificados. Você pode especificar o número de processadores lógicos no dispositivo. Se essa opção estiver desativada, o critério de ativação do perfil não é aplicado. Por padrão, esta opção está desativada.

   • Regras para atribuição de funções

     Para esta opção, especifique na etapa seguinte:

     Ativar o perfil de política por função específica do proprietário do dispositivo

     Selecione esta opção para configurar e ativar a regra da ativação do perfil no dispositivo, dependendo da função do proprietário. Adicione a função manualmente da lista de funções existentes.

     Se essa opção é ativada, o perfil é ativado no dispositivo de acordo com os critérios especificados.

   • Regras para uso de tag

     Marque esta caixa de seleção para definir as regras de ativação do perfil da política no dispositivo dependendo das tags atribuídas ao dispositivo. Você pode ativar o perfil da política para os dispositivos com ou sem tags selecionadas.

     Para esta opção, especifique na etapa seguinte:

     • Tag

       Na lista de tags, especifique uma regra para a inclusão do dispositivo no perfil da política, selecionando as caixas de seleção ao lado das tags relevantes.

       Você pode adicionar novas tags à lista inserindo-as no campo sobre a lista e clicando no botão Adicionar.

       O perfil da política inclui dispositivos com descrições que contêm todas as tags selecionadas. Se as caixas de seleção forem desmarcadas, o critério não é aplicado. Por padrão, estas caixas de seleção estão desmarcadas.

     • Aplicar aos dispositivos sem tags especificadas

       Ative esta opção se tiver de inverter a seleção de tags.

       Se esta opção estiver selecionada, o perfil da política inclui dispositivos com descrições que não contêm nenhuma das tags selecionadas. Se esta opção estiver desativada, o critério não é aplicado.

       Por padrão, esta opção está desativada.

   • Regras para uso do Active Directory

     Selecione esta caixa de seleção para definir as regras de ativação do perfil da política no dispositivo dependendo da presença do dispositivo em uma unidade organizacional (UO) do Active Directory ou em uma associação do dispositivo (ou seu proprietário) em um grupo de segurança do Active Directory.

     Para esta opção, especifique na etapa seguinte:

     • Associação do proprietário do dispositivo no grupo de segurança do Active Directory

       Se esta opção estiver ativada, o perfil da política será ativado no dispositivo cujo proprietário for um membro do grupo de segurança especificado. Se essa opção estiver desativada, o critério de ativação do perfil não é aplicado. Por padrão, esta opção está desativada.

     • Associação do dispositivo no grupo de segurança do Active Directory

       Se esta opção estiver ativada, o perfil da política será ativado no dispositivo. Se essa opção estiver desativada, o critério de ativação do perfil não é aplicado. Por padrão, esta opção está desativada.

     • A alocação do dispositivo está na unidade organizacional do Active Directory

       Se esta opção estiver ativada, o perfil da política será ativado no dispositivo que estiver incluído na unidade organizacional (OU) do Active Directory especificada. Se essa opção estiver desativada, o critério de ativação do perfil não é aplicado.

       Por padrão, esta opção está desativada.

   O número de páginas adicionais do assistente depende das configurações que você seleciona no primeiro passo. Você pode modificar as regras de ativação do perfil da política em outro momento.

6. Verifique a lista dos parâmetros configurados. Se a lista estiver correta, clique em Criar.

O perfil será salvo. O perfil será ativado no dispositivo quando as regras de ativação forem acionadas.

As regras de ativação do perfil da política criadas para o perfil são exibidas nas propriedades do perfil da política na guia Regras de ativação. Você pode modificar ou remover qualquer regra de ativação do perfil da política.

Múltiplas regras de ativação podem ser acionadas simultaneamente.