组如何管理策略流

HOWTO124311

Last Updated August 06, 2019

SEP Cloud 使用策略定义设备安全性。始终将策略应用到组，然后该策略控制该组中的所有用户和设备。

所有用户都必须是某个组的成员，并且所有设备必须与用户相关联或直接与组相关联。直接将共享资源（如服务器）添加到组。

您可以使用随 SEP Cloud 提供的默认组，也可以创建自定义组。与自定义组不同，默认组无法删除。如果要删除自定义组，必须先将所有成员移动到其他组。您可以将每种类型的一个策略应用到一个组。

将设备分配给用户或组的优点：

无论设备是直接关联到组还是用户，设备始终获得为组分配的策略。
如果您需要在设备上配置特定于用户的策略（如电子邮件访问），则设备必须与用户相关联。在属于某个用户的设备上配置访问策略时，使用该用户的电子邮件。如果设备直接关联到组，它将不接收电子邮件策略设置。

图：组如何管理策略流

必须向组应用安全策略。Symantec 建议的安全策略将应用到默认组。

注意:	在“组”页面或“组详细信息”页面上，设备总数仅包括直接分配给某个组的设备。不包括用户拥有的设备。

请参见创建组。

Legacy ID: v102766295_v101064224

非常感谢您的反馈。如果您还有其他意见，请在下方告诉我们。（需要登录）