创建组策略

本节介绍为安装了 Kaspersky Endpoint Security for Android 移动应用程序的设备创建组策略的过程以及为 EAS 设备和 iOS MDM 设备创建策略的过程。

为管理员组创建的策略显示在 Kaspersky Security Center 管理控制台组工作区的“策略”选项卡中。指示策略状态（活动/不活动）的图标显示在策略名称前。可以在一个组中创建多个用于不同应用程序的策略。对于每个应用程序，仅一个策略处于活动状态。当创建新的活动策略时，先前的活动策略将变为不活动状态。

您可以在策略创建后修改策略。

若要创建用于管理移动设备的组策略：

1. 从控制台树中，选择您要为其创建策略的管理组。
2. 在所选组的工作区中，选择“策略”选项卡。
3. 单击“创建策略”链接以运行策略向导。

这会启动策略向导。

步骤 1.选择要创建组策略的应用程序

在此步骤中，在应用程序列表中选择您要为其创建组策略的应用程序：

• Kaspersky Endpoint Security for Android – 对于使用 Kaspersky Endpoint Security for Android 移动应用程序的设备。

建议为没有 Google play 服务的华为和荣耀设备创建单独策略。这样，可以将华为应用市场的链接发送给所有这类设备的用户。

• Kaspersky Device Management for iOS – 对于 EAS 设备和 iOS MDM 设备。

如果管理员桌面上安装了 Kaspersky Endpoint Security for Android管理插件和 Kaspersky Device Management for iOS 管理插件，则可以为移动设备创建策略。如果未安装这些插件，相关应用程序的名称不会显示在应用程序列表中。

继续策略向导的下一步。

步骤 2.输入组策略名称

在此步骤中，在“名称”字段中输入新策略的名称。如果您指定了现有策略的名称，它将在最后自动添加 (1)。

继续策略向导的下一步。

步骤 3.为应用程序创建组策略

在这一步中，向导将提示您选择策略状态：

• 活动策略。向导将在管理服务器上保存已创建的策略。在移动设备下次与管理服务器同步时，该策略将在设备上用作活动策略。
• 非活动策略。向导将在管理服务器上以备份策略的方式保存已创建的策略。在后续某个特殊事件之后该策略将被激活。如有必要可将不活动的策略切换为活动状态。

  可以为组中一个应用程序创建若干个策略，但是只能激活它们中的一个策略。当创建新的活动策略时，先前的活动策略将自动变为不活动状态。

退出向导。