Управление группами клиентов

В
Symantec Endpoint Protection Manager
группы служат контейнерами для конечных точек, запускающих программное обеспечение клиента. Конечными точками могут являться как компьютеры, так и пользователи. Для того чтобы упростить управление безопасностью в сети, клиенты с одинаковыми требованиями к безопасности объединяются в группы.
В
Symantec Endpoint Protection Manager
предусмотрены следующие группы по умолчанию.
  • Группа
    Моя компания
    является группой высшего уровня, или родительской. В ней содержится дерево дочерних групп.
  • Группа по умолчанию
    является подгруппой в группе
    Моя компания
    . При первой регистрации в
    Symantec Endpoint Protection Manager
    клиенты добавляются в раздел
    Группа по умолчанию
    , если не принадлежат к какой-либо предварительно заданной группе. В разделе
    Группа по умолчанию
    нельзя создавать подгруппы.
Группы по умолчанию нельзя переименовать или удалить.
Переименование группы
Моя организация
в облачной консоли не изменяет имя группы в
Symantec Endpoint Protection Manager
.
Действия по управлению группами
Задача
Описание
Добавить группы
Импортировать существующие группы
Если в организации уже имеется структура групп, группы можно импортировать как подразделения организации.
Управление импортированными организационными подразделениями осуществляется способом, отличным от управления группами, созданными в
Symantec Endpoint Protection Manager
.
Отключить наследование для подгрупп
По умолчанию подгруппы наследуют параметры безопасности своей родительской группы. Наследование можно выключить.
Создать расположения в группах
Клиент может быть настроен для автоматического перехода на другую политику безопасности в случае изменения физического расположения клиента.
Некоторые параметры безопасности относятся к определенной группе, а некоторые зависят от расположения. Параметры, которые зависят от расположения, можно настраивать.
Управлять политиками безопасности для групп
Политики безопасности создаются на основании требований для каждой группы. Затем можно назначить различные политики разным группам или расположениям.
Обслуживание групп
Для облегчения управления можно перемещать группы, а также перемещать клиенты между группами. Кроме того, можно заблокировать добавление клиентов в определенную группу.