为设备自动分配至管理组创建规则

您可以集中管理在用户移动设备上安装的 Kaspersky Endpoint Security for Android 应用程序的设置，但前提是这些设备必须属于先前创建的、已经配置了组策略的管理组。

如果未配置用于自动将在网络上检测到的移动设备分配至管理组的规则，则在设备第一次与管理服务器同步时，会将该设备自动发送到管理控制台中的“高级” → “设备发现” → “域” → “KES10”文件夹（默认使用“KES10”）中。组策略不应用至此设备。

若要创建规则自动将移动设备分配至管理组，则遵循以下步骤：

1. 在控制台树中，选择“未分配的设备”文件夹。
2. 从“未分配的设备”文件夹的上下文菜单中，选择“属性”。

   将显示“属性: 未分配的设备”窗口。

3. 在“移动设备”区域中单击“添加”开始创建自动将设备分配至管理组的规则。

   此时将打开“新规则”窗口。

4. 输入规则名称。
5. 在移动设备上安装了 Kaspersky Endpoint Security for Android 移动应用程序之后，指定应将移动设备分配到的管理组。若要执行操作，单击“将设备移动至组”字段右侧的“浏览”，然后在显示的窗口中选择组。
6. 在“规则应用”区域中选择“为每个设备运行一次”。
7. 选中“仅移动未添加至管理组的设备”复选框，防止在应用规则时将选定组内的移动设备移动至其他管理组。
8. 选择“启用规则”选框，以便规则可以应用至新检测到的设备。
9. 打开“应用程序”区域并执行以下操作：
   1. 选择“操作系统版本”复选框。
   2. 选择要分配至指定组的一个或多个类型的设备操作系统：Android 或 iOS。
10. 单击“确定”。

新创建的规则将显示在“未分配的设备”文件夹属性窗口的“移动设备”区域的设备分配规则列表中。

根据规则，Kaspersky Security Center 会将所有满足要求的设备从“未分配的设备”文件夹中分配至选定组。也可以手动将先前分配至“未分配的设备”文件夹中的移动设备分配至“受管设备”文件夹的所需管理组中。有关管理组管理的详细信息，以及针对未分配设备的操作详情，请参阅 Kaspersky Security Center 帮助。