Informazioni sulle politiche condivise e non condivise

Le politiche sono condivise o non condivise. Una politica è condivisa se si applica a più di un gruppo o posizione. Se si creano politiche condivise, è possibile modificare e sostituire facilmente una politica in tutti i gruppi e tutte le posizioni che la utilizzano. Le politiche condivise sono applicabili al livello di gruppo Mia azienda o a un livello di gruppo inferiore e i sottogruppi possono ereditare le politiche. È possibile avere politiche condivise multiple.
Se è necessaria una politica specializzata per un gruppo o una posizione particolare, creare una politica univoca. Assegnare questa politica univoca e non condivisa a un gruppo o a una posizione specifica. È possibile disporre solo di una politica di ogni tipo per posizione.
Ad esempio, di seguito sono riportati alcuni scenari possibili:
  • Un gruppo di utenti del dipartimento Finance devono connettersi a una rete aziendale da posizioni differenti quando si trovano in ufficio e a casa. È possibile applicare una politica firewall differente con un set specifico di regole e impostazioni a ogni posizione per il gruppo in questione.
  • Sono presenti utenti remoti che in genere utilizzano DSL e ISDN, per i quali possono avere bisogno di una connessione VPN. Altri utenti remoti invece vogliono connettersi tramite modem alla rete aziendale. Tuttavia, i gruppi di vendite e marketing vogliono utilizzare connessioni wireless. Ciascuno di questi gruppi può avere bisogno di una politica firewall distinta tramite cui collegarsi alla rete aziendale.
  • Potrebbe essere consigliabile applicare una politica restrittiva per l'installazione di applicazioni non certificate sulla maggior parte delle workstation dei dipendenti per proteggere la rete aziendale da attacchi. Il gruppo IT potrebbe però avere bisogno di accedere ad applicazioni aggiuntive, e di conseguenza avere bisogno di una politica di sicurezza meno restrittiva rispetto a quella applicata al dipendente medio. In questo caso, è possibile creare una politica firewall distinta per il gruppo IT.
Generalmente, si aggiungono politiche che i gruppi e le posizioni condividono nella pagina
Politiche
della scheda
Politiche
. Tuttavia, è possibile aggiungere qualsiasi politica che non sia condivisa fra i gruppi e sia applicata soltanto a una posizione specifica nella pagina
Client
. Se si decide di aggiungere una politica nella pagina
Client
, è possibile aggiungere una nuova politica mediante uno qualsiasi dei seguenti metodi: