创建组策略

Kaspersky Security Center Web Console 和云控制台允许您创建组策略以管理移动设备。

要创建组策略：

1. 在 Kaspersky Security Center Web Console 或云控制台的主窗口中，选择“设备 > 策略和配置文件”。
2. 在打开的 Kaspersky Security Center 组策略列表中，单击“当前路径”以选择要为其创建策略的管理组。

   默认情况下，新的组策略应用于“受管理设备”组。

3. 单击“添加”以启动策略创建向导。使用“下一步”按钮继续向导。
4. 选择“Kaspersky Security for Mobile (Policies)”。
5. 在“名称”字段中输入新策略的名称。如果您指定了现有策略的名称，它将在最后自动添加 (1)。
6. 选择策略状态：
   • 活动

     向导将在管理服务器上保存已创建的策略。在移动设备下次与管理服务器同步时，该策略将在设备上用作活动策略。

   • 不活动

     向导将在管理服务器上以备份策略的方式保存已创建的策略。在后续某个特殊事件之后该策略将被激活。如有必要可将不活动的策略切换为活动状态。

     可以为组中一个应用程序创建若干个策略，但是只能激活它们中的一个策略。当创建新的活动策略时，先前的活动策略将自动变为不活动状态。

7. 您可以启用或禁用两个继承选项，“从父策略继承设置”和“强制继承子策略中的设置”：
   • 如果为子管理组启用“从父策略继承设置”并锁定父策略中的某些设置，则无法在子组的策略中更改这些设置。但是，您可以更改父策略中未锁定的设置。
   • 如果为子管理组禁用“从父策略继承设置”，则可以更改子组中的所有设置，即使某些设置在父策略中被锁定。
   • 如果在父管理组中启用“强制继承子策略中的设置”，这将为每个子策略启用“从父策略继承设置”选项。在这种情况下，不能为任何子策略禁用此选项。父策略中锁定的所有设置都在子组中强制继承，并且您不能在子组中更改这些设置。
   • 在“受管理设备”组的策略中，“从父策略继承设置”选项不会影响任何设置，因为“受管理设备”组没有任何上游组，因此不会继承任何策略。

   默认情况下，启用“从父策略继承设置”选项，禁用“强制继承子策略中的设置”选项。

8. 如果需要，您可以定义新创建的策略的设置。为此，请选择“应用程序设置”选项卡，然后按照“定义策略设置”部分中所述进行操作。

   或者，您可以稍后执行该操作。

9. 单击“保存”以创建策略。

一个新的用于管理移动设备的组策略即被创建。