关于漫游用户的连接配置文件

便携式电脑（也叫“设备”）的漫游用户需要更改连接到管理服务器的方法或者根据当前设备在企业网络中的位置在管理服务器之间进行切换。

连接配置文件仅支持运行 Windows 和 macOS 的设备。

使用单一管理服务器的不同地址

网络代理设备从组织网络或内部网可以连接到管理服务器。该情况可能需要网络代理使用不同的地址以连接到管理服务器：对于互联网连接的外部管理服务器地址和对于内部网络连接的内部管理服务器地址。

为此，您必须添加配置文件(为了从互联网连接到管理服务器)到网络代理策略。在策略属性中添加配置文件（连接区域，连接配置文件子区域）。在配置文件创建窗口，您必须禁用“仅用来接收更新”选项，并选择“与此配置文件中指定的管理服务器设置同步连接设置”选项。如果您使用连接网关访问管理服务器（例如，在“互联网访问：DMZ 中作为连接网关的网络代理”部分描述的 Kaspersky Security Center 配置中），您必须在连接配置文件的对应字段指定连接网关地址。

根据当前网络在管理服务器之间进行切换

如果组织有带有多个管理服务器的多个办公室，并且一些网络代理设备在期间进行移动，您需要网络代理连接到设备所在的本地网络中的管理服务器。

此种情况下，您必须为每个办公室在网络代理策略属性中创建连接管理服务器的配置文件，除了原始归属管理服务器所在的主办公室。您必须在连接配置文件中指定管理服务器地址并启用或禁用“仅用来接收更新”选项：

• 在使用本地服务器下载更新时，如果您需要网络代理与归属管理服务器同步，则选择该选项。
• 如果网络代理必须被本地管理服务器完全管理，则禁用此选项。

此后，您必须设置切换到新创建的配置文件的条件：每个办公室至少一个条件，除了归属办公室。每个条件的目的包括办公室网络环境条目的检测。如果条件是真，对应配置文件被激活。如果没有条件是真，网络代理切换到归属管理服务器。