配置组策略的权限

Kaspersky Security Center 管理员可以根据管理控制台用户的工作职责，配置该用户访问不同应用程序功能的权限。

对于每个功能方面，管理员可以分配以下权限：

• 允许编辑。允许管理控制台用户在属性窗口中更改策略设置。
• 阻止编辑。禁止管理控制台用户在属性窗口中更改策略设置。属于该权限分配至的功能范围的策略标记不会显示在界面中。

  访问 Kaspersky Endpoint Security 管理插件的权限

  功能范围	策略区域
  安卓企业	安卓工作配置文件
  反盗窃	反盗窃
  应用程序控制	应用程序控制
  保护	保护，扫描，更新
  合规性控制	合规性控制
  容器	容器
  设备设置	设备控制，同步
  管理三星设备	APN、管理三星设备、KNOX 容器
  系统管理	高级，Wi-Fi
  Web 保护	Web 保护

  访问 Kaspersky Device Management for iOS 管理插件各部分的权限

  功能范围	策略区域
  其他	网络收藏夹，字体，AirPlay，AirPrint
  Exchange ActiveSync	常规，密码，同步，功能限制，应用程序限制
  常规	常规，单点登录，上网保护，Wi-Fi，访问点名称 (APN)，Exchange ActiveSync，电子邮件，自定义有效载荷
  LDAP（日历/联系人）	LDAP，日历，联系人，日历订阅
  限制和安全	功能限制，应用程序限制，对媒体内容的限制，密码，VPN，全局 HTTP 代理，证书，SCEP