9.2 Gruplar nasıl çalışır?
Makine başına tek grup, ilk eşleşen kazanır
- Bir yönetici makineyi bir gruba elle atamışsa (Agents → Agents, makine yan paneli → Policy group) o grup kullanılır. Elle atama tüm hedeflemenin önüne geçer.
- Aksi halde sunucu etkin grupları yukarıdan aşağıya sınar ve hedeflemesi makineyle eşleşen ilk grubu kullanır.
- Hiçbir grup eşleşmezse makine Default grubundadır ve yalnızca Common öğeleri ve Default ayarlarını alır.
Dolayısıyla bir makine her zaman tam olarak bir gruptadır ya da Default’tadır. Dar kapsamlı grupları geniş kapsamlıların üstüne yerleştirin. En üstteki her şeyi kapsayan bir grup bütün makineleri alır.
Devre dışı gruplar tamamen atlanır. Devre dışı bir gruba elle atanmış makine hedeflemeye, o da sonuç vermezse Default’a düşer.
Common + grup (eklemeli) dağıtım
| Öğenin… | Kimler alır |
|---|---|
| grubu yoksa | Herkes (Common): Default makineler ve tüm gruplar. |
| bir veya daha fazla grubu varsa | Yalnızca o gruplardaki makineler, Common öğelere ek olarak. |
| hariç tutulan grupları varsa | Normalde ulaşacağı herkes, hariç tutulan gruplar dışında. Hariç tutma her zaman önceliklidir. |
Bu kural etiketler, sınıflandırma kuralları, Outlook kuralları, ekran filigranı kuralları, ekran yakalama koruması kuralları ve farkındalık mesajları için geçerlidir. Gruplar birbirinden yalıtılmış silolar değildir: bir Finans makinesi Common + Finans öğelerini alır. Bir öğe birden fazla gruba atanabildiği için birleşik gruplara gerek yoktur.
Süzme işleminden sonra sunucu her grup için kırık başvuruları da temizler. Etiketi gruba ulaşmayan bir kural, Outlook kuralı veya ekran filigranı kuralı çıkarılır; gruba ulaşmayan bir varsayılan etiket de aynı şekilde çıkarılır.
Bir makine hem Common bir ekran filigranı kuralı hem de kendi grubuna atanmış bir kural aldığında, grubun kuralı öne yerleştirilir. Uç nokta eşleşen ilk sürekli filigranı çizdiği için grubun kendi kuralı geçerli olur.
Bir grup neleri taşır?
| Gruba özel öğe | Nerede ayarlanır |
|---|---|
| Hedefleme (makine adı / işletim sistemi / AD) | Policy → Groups (bu sayfa) |
| Gruba dağıtılan etiketler, hariç tutulan gruplar, gruba özel kısıtlama istisnaları | Policy → Labels → etiket yan paneli → Group targeting / Group exceptions (bölüm 8.9) |
| Sınıflandırma kuralları, Outlook kuralları | Policy → Rules → Classification Rules / Outlook Rules; Scope grup olarak ayarlanarak veya kuralın grup alanları kullanılarak (Bölüm 10) |
| Ekran filigranı ve ekran yakalama koruması kuralları | Policy → Rules → Screen Watermark (bölüm 10.3) |
| Farkındalık mesajları | Policy → Rules → Awareness (bölüm 10.4) |
| Zorlama: kaydetme/gönderme/yazdırmada zorunlu etiket, Check attachment labels, Label from attachments, etiketsiz ekler, Outlook gönderim kipi, Default label, macOS’ta kaydetme sırasında sorma, içerik tabanlı tespit | Policy → Rules → General Enforcement (bölüm 10.5), Scope = grup |
| Ajan modülleri (web eklentisi uygulamaları ve YZ dahil), Sync interval, kurcalama koruması (açık/kapalı ve isteğe bağlı gruba özel kaldırma parolası) | Policy → Rules → Agent Rules (bölüm 10.6), Scope = grup |
Logs (istemci olayı anahtarları) için grup kapsamı yoktur; tüm ajanlara uygulanır.
Grup başına imzalı politika
Sunucu, Default ve her grup için ayrı bir politika oluşturur ve imzalar. Bir makine hiçbir zaman başka bir grubun öğelerini, hedefleme desenlerini, AD SID’lerini veya istisnalarını almaz. Politika ayrıca ajana grup adını bildirir; kullanıcılar bu adı Windows’ta sistem tepsisi uygulamasının About penceresinde görebilir.