Управление политиками

Политика – это набор параметров работы Kaspersky Thin Client, определенный для

Параметры политики настраиваются в Kaspersky Security Center Web Console с помощью веб-плагина и передаются в Kaspersky Thin Client при синхронизации программы и Kaspersky Security Center. Время синхронизации можно изменить в параметрах политики.

Активная и неактивная политика

Политика предназначена для группы управляемых устройств и может быть активной или неактивной. Параметры активной политики во время синхронизации сохраняются на клиентских устройствах. К одному устройству нельзя одновременно применить несколько политик, поэтому в каждой группе активной может быть только одна политика.

Вы можете создать неограниченное количество неактивных политик. Неактивная политика не влияет на параметры программы на устройствах в сети. Неактивные политики предназначены для подготовки к нештатным ситуациям, например в случае вирусной атаки. В случае атаки через USB-накопители, вы можете активировать политику, блокирующую доступ к USB-накопителям. При этом активная политика автоматически становится неактивной.

Наследование параметров

Политики, как и группы администрирования, имеют иерархию. По умолчанию дочерняя политика наследует параметры родительской политики. Дочерняя политика – политика вложенного уровня иерархии, то есть политика для вложенных групп администрирования и подчиненных Серверов администрирования. Вы можете выключить наследование параметров из родительской политики.

Каждый параметр, представленный в политике, имеет атрибут , который показывает наложен ли запрет на изменение параметров в политиках и локальных параметрах программы. В зависимости от статуса этого атрибута рядом с параметром отображается одно из следующих значений:

• Не определено. Если рядом с параметром отображается значок открытого замка и переключатель выключен, параметр не указан в политике. Пользователь может изменить эти параметры в локальном интерфейсе программы "Лаборатории Касперского". Такие параметры называются разблокированными.
• Принудительно. Если рядом с параметром отображается закрытый значок замка и переключатель включен, параметр применяется к устройствам, на которых применяется политика. Пользователь не может изменять значения этих параметров в локальном интерфейсе программы "Лаборатории Касперского". Такие параметры называются заблокированными.

Для дочерней политики атрибут работает только, если в дочерней политике включено наследование параметров из родительской политики.

Создание политики

Для управления группой устройств с Kaspersky Thin Client через Web Console требуется создать политику.

Чтобы создать политику для группы устройств:

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на кнопку Добавить.
3. В открывшемся окне в списке программ выберите Kaspersky Security Management Suite и нажмите на кнопку Далее.
4. В окне настройки новой политики на вкладке Общие укажите следующие параметры:
   • В поле Имя введите имя политики. По умолчанию в поле отображается имя веб-плагина управления Kaspersky Thin Client – Kaspersky Security Management Suite.
   • В блоке Состояние политики выберите один из статусов: Активна, Неактивна, Для автономных пользователей. По умолчанию выбран статус Активна.
   • Если требуется настроить наследование параметров политики, настройте следующие параметры в блоке Наследование параметров:
     • Включите или выключите параметр Наследовать параметры родительской политики.
     • Включите или выключите параметр Обеспечить принудительное наследование параметров для дочерних политик.
5. Нажмите на кнопку Сохранить в нижней части страницы.

Политика будет создана и появится в списке политик Web Console.

Изменение политики

Вы можете изменять созданную ранее политику для группы устройств с Kaspersky Thin Client.

Чтобы изменить политику:

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Выберите политику, которую требуется изменить.
3. В открывшемся окне настройки политики на вкладке Общие укажите следующие параметры:
   • Если требуется, в поле Имя введите новое имя политики.
   • Если требуется изменить статус политики, в блоке Состояние политики выберите один из статусов: Активна, Неактивна, Для автономных пользователей.
   • Если требуется настроить наследование параметров политики, настройте следующие параметры в блоке Наследование параметров:
     • Включите или выключите параметр Наследовать параметры родительской политики.
     • Включите или выключите параметр Обеспечить принудительное наследование параметров для дочерних политик.
4. Нажмите на кнопку Сохранить в нижней части страницы.

Изменения в политике будут сохранены и отобразятся в свойствах политики в разделе История ревизий.