Um der wachsenden Nachfrage nach umfassender Endpunktverwaltung gerecht zu werden, werden Endpunktrichtlinien den Prozess zur Verwaltung von Einstellungen für eine große Anzahl von Computern mit zentralisierter Richtlinienkontrolle optimieren und verschiedene Konfigurationen abdecken, die nahtlos auf Endpunkte angewendet werden können.
Richtlinien werden nach Plattform klassifiziert und können pro Computer oder pro Gruppe angewendet werden. Jedes Team verfügt über eine Standardrichtlinie, bei der alle Funktionskategorien deaktiviert sind und keine vorkonfigurierten Einstellungen vorgenommen werden.
Endpunktrichtlinien erfordern Streamer-Version 3700 für Windows- und Mac-Plattformen und Streamer-Version 3.7.2.4 für Android.
- Weitere Informationen zum Software-Patch finden Sie unter: Software-Patch
- Weitere Informationen zum Betriebssystem-Patch finden Sie unter: Betriebssystem-Patch
- Weitere Informationen zur Endpunktkonfiguration finden Sie unter: Endpunktkonfiguration
- Weitere Informationen zur Endpunktsicherheit finden Sie unter: CrowdStrike-Integration
Die neue Richtlinie hat Vorrang vor der alten Präferenzrichtlinie.
Vererbung von Richtlinien
Richtlinien unterstützen die Vererbung, sodass Sie eine übergeordnete Richtlinie mit Standardeinstellungen und untergeordneten Richtlinien erstellen können, die diese Einstellungen erben.
Wenn Sie eine Grundeinstellung für die gesamte Gruppe ändern müssen, aktualisieren Sie die übergeordnete Richtlinie. Alle untergeordneten Richtlinien erhalten diese Aktualisierungen automatisch von der Hauptrichtlinie.
Überschreiben von Richtlinien
Wenn Sie Einstellungen für einzelne Computer innerhalb einer Gruppe anpassen müssen, können Sie eine untergeordnete Richtlinie erstellen und die Option „Überschreiben“ verwenden, um Ausnahmen zu behandeln und eindeutige Konfigurationen anzuwenden, die nicht von anderen Computern geerbt werden; eine grundlegende Einstellung, die nur auf einige wenige Computer in einer Gruppe angewendet wird.
Diese neue untergeordnete Richtlinie nimmt Änderungen nur an diesen ausgewählten Computern vor. Dies ermöglicht eine präzise Kontrolle, ohne die Gesamtstruktur der Richtlinien zu beeinflussen.
Wenn beim Erstellen von untergeordneten Richtlinien eine Einstellung aus der übergeordneten Richtlinie in der untergeordneten Richtlinie geändert wird, wird die Einstellung in der untergeordneten Richtlinie als überschrieben markiert.
Darüber hinaus kann jede Einstellung auf Computerebene auf der Seite Eigenschaften überschrieben werden.
Erstellen und Bearbeiten von Richtlinien
Erstellen von Richtlinien
Richtlinien finden Sie in Ihrer Webkonsole auf der Registerkarte Verwaltung → Endpunktrichtlinien
Wählen Sie Neue Richtlinie erstellen aus, bearbeiten Sie den Namen der Richtlinie (max. 64 Zeichen) und die Beschreibung (max. 256 Zeichen), wählen Sie eine Plattform (derzeit verfügbar für Windows und macOS) und eine Übergeordnete Richtlinie aus.
HINWEIS: Es ist nicht möglich, mehrere Richtlinien mit demselben Namen zu erstellen.
Richtlinien können als aktiviert oder deaktiviert erstellt werden. Klicken Sie auf Erstellen.
Erstellen von untergeordneten Richtlinien
Um eine untergeordnete Richtlinie zu erstellen, legen Sie beim Erstellen einer neuen Richtlinie eine übergeordnete Richtlinie fest, oder wählen Sie die übergeordnete Richtlinie aus, und wählen Sie in den Optionen auf der rechten Seite Untergeordnete Richtlinie erstellen aus.
Bearbeiten von Richtlinien
Um vorhandene Richtlinien zu bearbeiten, wählen Sie Bearbeiten aus.
Wählen Sie für neue und vorhandene Richtlinien die Funktionen aus, die Sie der Richtlinie hinzufügen möchten. Standardmäßig sind Funktionen deaktiviert. Aktivieren Sie sie bei Bedarf manuell.
Zuweisen von Richtlinien
Es gibt verschiedene Möglichkeiten, Computern und Gruppen Richtlinien zuzuweisen. Klicken Sie zunächst auf der Seite Endpunktrichtlinien auf die Richtlinie und wählen Sie Gruppe und Computer zuweisen aus. Wählen Sie die Gruppe aus, und klicken Sie auf „Zuweisen“.
Zuweisen einer Richtlinie zu einem Computer
Die Standardeinstellung jedes Computers ist „der Gruppenrichtlinie folgen“.
Einzelne Computerrichtlinien können bearbeitet/überschrieben werden. Gehen Sie dazu auf die Registerkarte Computer, und klicken Sie auf dem Gerät, dem Sie eine Richtlinie zuweisen möchten, auf Eigenschaften.
Klicken Sie neben der Richtlinie auf Bearbeiten, und wählen Sie eine Richtlinie aus. Darüber hinaus können Richtlinien unter Computer → Eigenschaften zugewiesen werden.
Zuweisen einer Richtlinie zu einer Gruppe
Um einer Gruppe eine Richtlinie zuzuweisen, gehen Sie zu Verwaltung → Gruppierung. Erstellen oder bearbeiten Sie eine Computergruppe, und wählen Sie die Richtlinie aus.
Bearbeiten von Richtlinien
Um vorhandene Richtlinien zu bearbeiten, wählen Sie Bearbeiten aus.
Löschen von Richtlinien
Beim Löschen einer Richtlinie wird die Richtlinie der zugeordneten Gruppe auf die Standardrichtlinie des Teams zurückgesetzt, und die zugeordneten Computer werden auf „Gruppe folgen“ zurückgesetzt.
Alle Überschreibungen auf Computern werden gelöscht.
HINWEIS: Übergeordnete Richtlinien mit untergeordneten Richtlinien können nicht gelöscht werden.