Zuweisen von IT-Richtlinien und Auflösen von Konflikten zwischen IT-Richtlinien
Sie können IT-Richtlinien direkt einem Benutzerkonto oder Gruppen zuweisen. Wenn Sie einem Benutzerkonto oder einer Gruppe, deren Mitglied ein Benutzer ist, keine IT-Richtlinie zuweisen, wendet der BlackBerry® Enterprise Server Express standardmäßig die Standard-IT-Richtlinie auf das Benutzerkonto an. Wenn Sie einer Gruppe, deren Mitglied ein Benutzerkonto ist, eine IT-Richtlinie zuweisen, wendet der BlackBerry Enterprise Server Express die Gruppen-IT-Richtlinie auf das Benutzerkonto an. Wenn Sie dem Benutzerkonto direkt eine IT-Richtlinie zuweisen, wendet der BlackBerry Enterprise Server Express diese IT-Richtlinie anstelle der Gruppen-IT-Richtlinie oder Standard-IT-Richtlinie auf das Benutzerkonto an.
Wenn ein Benutzerkonto Mitglied mehrerer Gruppen ist, für die unterschiedliche IT-Richtlinien gelten, muss der BlackBerry Enterprise Server Express feststellen, welche IT-Richtlinie auf das Benutzerkonto anzuwenden ist. Sie müssen eine der folgenden Synchronisierungsoptionen verwenden:
| Methode |
Beschreibung |
|---|---|
| Eine IT-Richtlinie auf das Benutzerkonto anwenden |
Der BlackBerry Enterprise Server Express wendet eine der Gruppen-IT-Richtlinien auf das Benutzerkonto an. Sie legen Rangordnungen mithilfe des BlackBerry Administration Service fest, und der BlackBerry Enterprise Server Express wendet die IT-Richtlinie mit dem höchsten Rang an. Wenn Sie von einer früheren Version des BlackBerry Enterprise Server Express auf BlackBerry Enterprise Server Express 5.0 SP2 oder später aktualisieren, ist dies die Standardmethode für das Auflösen von Konflikten zwischen IT-Richtlinien. |
| Mehrere IT-Richtlinien auf das Benutzerkonto anwenden |
Der BlackBerry Enterprise Server Express wendet alle Gruppen-IT-Richtlinien auf das Benutzerkonto an, was zu einer kombinierten IT-Richtlinie mit einer eindeutigen ID führt. Der BlackBerry Enterprise Server Express löst in Konflikt stehende IT-Richtlinienregeln mithilfe der Rangordnung der verfügbaren IT-Richtlinien auf, die Sie mit dem BlackBerry Administration Service festgelegt haben. Wenn bei den verschiedenen IT-Richtlinien eine IT-Richtlinienregel abweicht, wendet der BlackBerry Enterprise Server Express die Regeleinstellung aus der IT-Richtlinie an, der Sie den höchsten Rang zugewiesen haben. Wenn Sie BlackBerry Enterprise Server Express 5.0 SP2 oder später installieren, ist dies die Standardmethode für das Auflösen von Konflikten zwischen IT-Richtlinien. |
Option 1: Anwenden einer IT-Richtlinie auf jedes Benutzerkonto
Sie können den BlackBerry® Enterprise Server Express so konfigurieren, dass er auf ein Benutzerkonto nur eine IT-Richtlinie anwendet, wenn das Benutzerkonto Mitglied mehrerer Gruppen ist, für die unterschiedliche IT-Richtlinien gelten. In diesem Szenario wendet der BlackBerry Enterprise Server Express die IT-Richtlinie an, der Sie im BlackBerry Administration Service den höchsten Rang zugewiesen haben.
Wenn Sie von einer vorherigen Version des BlackBerry Enterprise Server Express auf BlackBerry Enterprise Server Express 5.0 SP2 oder höher aktualisieren, ist dies die Standardmethode für das Lösen von Konflikten zwischen IT-Richtlinien. Wenn Sie BlackBerry Enterprise Server Express 5.0 SP2 oder höher installieren, besteht die Standardmethode für das Lösen von Konflikten zwischen IT-Richtlinien darin, auf jedes Benutzerkonto mehrere IT-Richtlinien anzuwenden und eine kombinierte IT-Richtlinie mit einer eindeutigen ID für das Benutzerkonto zu erstellen.
Synchronisierungsregeln für miteinander in Konflikt stehende IT-Richtlinien, wenn Sie eine IT-Richtlinie auf das Benutzerkonto anwenden
Der BlackBerry® Enterprise Server Express kann auf ein Benutzerkonto nur eine einzige IT-Richtlinie anwenden. Da Sie Benutzerkonten, Gruppen oder der BlackBerry Domain IT-Richtlinien zuweisen können, verwendet der BlackBerry Administration Service vordefinierte Regeln, um zu bestimmen, welche IT-Richtlinie er auf ein Benutzerkonto anwenden kann.
Der BlackBerry Administration Service muss unter Umständen miteinander in Konflikt stehende IT-Richtlinien synchronisieren, falls Sie eine der folgenden Aktionen ausführen:
- Hinzufügen einer IT-Richtlinie zu oder Entfernen einer IT-Richtlinie aus einem Benutzerkonto oder einer Gruppe
- Ändern einer IT-Richtlinie
- Ändern der Rangordnung von IT-Richtlinien
- Löschen einer IT-Richtlinie
Ändern der Methode, die der BlackBerry Enterprise Server Express zum Auflösen in Konflikt stehender IT-Richtlinien verwendet
- Erweitern Sie im BlackBerry Administration Service im Menü Server und Komponenten die Einträge Topologie der BlackBerry-Lösung > BlackBerry Domain > Komponente: Anzeigen.
- Klicken Sie auf BlackBerry Administration Service.
- Klicken Sie am Ende der Seite auf Methode zum Auflösen mehrerer IT-Richtlinien ändern.
- Klicken Sie auf Ja - Methode ändern.
Festlegen einer Rangordnung von IT-Richtlinien
- Erweitern Sie im BlackBerry Administration Service im Menü Verwaltung der BlackBerry-Lösung den Eintrag Richtlinie.
- Klicken Sie auf IT-Richtlinien verwalten.
- Klicken Sie auf Priorität der IT-Richtlinien festlegen.
- Um die IT-Richtlinien in der Liste nach oben oder nach unten zu verschieben, klicken Sie auf das Symbol Aufwärtspfeil oder das Symbol Abwärtspfeil.
- Klicken Sie auf Speichern.
Option 2: Anwenden mehrerer IT-Richtlinien auf jedes Benutzerkonto
Sie können den BlackBerry® Enterprise Server Express so konfigurieren, dass er mehrere IT-Richtlinien auf ein Benutzerkonto anwendet, wenn das Benutzerkonto Mitglied mehrerer Gruppen ist, für die unterschiedliche IT-Richtlinien gelten. Der BlackBerry Enterprise Server Express erstellt für das Benutzerkonto eine kombinierte IT-Richtlinie mit einer eindeutigen ID, indem er die Richtlinienregeln aus den verschiedenen IT-Richtlinien anwendet und alle in Konflikt stehenden Regeleinstellungen auflöst. Der BlackBerry Enterprise Server Express löst in Konflikt stehende Regeleinstellungen auf, indem er die Regeleinstellung aus der IT-Richtlinie anwendet, der Sie im BlackBerry Administration Service den höchsten Rang zugewiesen haben.
Wenn Sie BlackBerry Enterprise Server Express 5.0 SP2 oder höher installieren, ist dies die Standardmethode für das Lösen von Konflikten zwischen IT-Richtlinien. Wenn Sie von einer vorherigen Version des BlackBerry Enterprise Server Express auf BlackBerry Enterprise Server Express 5.0 SP2 oder höher aktualisieren, besteht die Standardmethode für das Lösen von Konflikten zwischen IT-Richtlinien darin, jedem Benutzerkonto eine IT-Richtlinie entsprechend der Rangordnung der IT-Richtlinien zuzuweisen, die Sie im BlackBerry Administration Service festgelegt haben.
Synchronisierungsregeln für miteinander in Konflikt stehende IT-Richtlinien, wenn mehrere IT-Richtlinien auf ein Benutzerkonto angewendet werden.
Der BlackBerry® Enterprise Server Express kann mehrere IT-Richtlinien auf ein Benutzerkonto anwenden, wenn das Benutzerkonto Mitglied mehrerer Gruppen ist, für die unterschiedliche IT-Richtlinien gelten. Da Sie Benutzerkonten, Gruppen oder der BlackBerry Domain IT-Richtlinien zuweisen können, verwendet der BlackBerry Administration Service vordefinierte Regeln für die Anwendung einer IT-Richtlinie auf ein Benutzerkonto.
Der BlackBerry Administration Service muss möglicherweise miteinander in Konflikt stehende IT-Richtlinien synchronisieren, falls Sie eine der folgenden Aktionen ausführen:
- Hinzufügen einer IT-Richtlinie zu oder Entfernen einer IT-Richtlinie aus einem Benutzerkonto oder einer Gruppe
- Ändern einer IT-Richtlinie
- Ändern der Rangordnung von IT-Richtlinien
- Löschen einer IT-Richtlinie
| Szenario |
Regel |
|---|---|
| Sie fügen einem BlackBerry Enterprise Server Express ein neues Benutzerkonto hinzu. Sie weisen dem Benutzerkonto nicht direkt eine IT-Richtlinie zu und fügen das Benutzerkonto keiner Gruppe hinzu. |
Dem Benutzerkonto wird die IT-Richtlinie, die Sie der BlackBerry Domain zugewiesen haben, oder die der BlackBerry Domain zugewiesene Standard-IT-Richtlinie zugewiesen. |
| Sie weisen einem Benutzerkonto eine IT-Richtlinie und einer Gruppe, der das Benutzerkonto angehört, andere IT-Richtlinien zu. |
Die IT-Richtlinie, die Sie einem Benutzerkonto zuweisen, hat Vorrang vor den IT-Richtlinien, die Sie den Gruppen, zu denen der Benutzer gehört, zuweisen. Eine IT-Richtlinie, die Sie einer Gruppe zuweisen, hat Vorrang vor der IT-Richtlinie, die Sie der BlackBerry Domain zuweisen (oder der Standard-IT-Richtlinie). |
| Ein Benutzerkonto gehört mehreren Gruppen an. Sie weisen den Gruppen mehrere IT-Richtlinien zu, weisen aber dem Benutzerkonto keine IT-Richtlinie zu. |
Wenn Sie den Gruppen, denen das Benutzerkonto angehört, mehrere IT-Richtlinien zuweisen, löst der BlackBerry Enterprise Server Express die Einstellungen für die IT-Richtlinienregeln der verschiedenen IT-Richtlinien auf und weist dem Benutzerkonto eine kombinierte IT-Richtlinie mit einer eindeutigen ID zu. Der BlackBerry Enterprise Server Express löst in Konflikt stehende Einstellungen für IT-Richtlinienregeln auf, indem er die Regeleinstellung aus der IT-Richtlinie anwendet, der Sie im BlackBerry Administration Service den höchsten Rang zugewiesen haben. Beispiel: Sie konfigurieren die IT-Richtlinienregel "Fotokamera deaktivieren" in der IT-Richtlinie A mit "Ja" und in der IT-Richtlinie B mit "Nein". Wenn Sie der IT-Richtlinie A einen höheren Rang als der IT-Richtlinie B zugewiesen haben, wird für diese Regel die Einstellung "Ja" angewendet. |
Ein Benutzerkonto gehört mehreren Gruppen an. Sie weisen der ersten Gruppe IT-Richtlinie A zu, in der die IT-Richtlinienregel "Browser zulassen" leer ist (was bedeutet, dass der Standardwert "Ja" verwendet wird). Sie weisen der zweiten Gruppe IT-Richtlinie B zu, in der die IT-Richtlinienregel "Browser zulassen" auf "Nein" eingestellt ist. Sie haben der IT-Richtlinie A eine höhere Gewichtung als der IT-Richtlinie B im BlackBerry Administration Service zugewiesen. |
Wenn der BlackBerry Enterprise Server Express in Konflikt stehende Regeleinstellungen auflöst, erhalten Regeleinstellungen, die explizit auf einen Wert konfiguriert worden sind, Vorrang vor den Regeleinstellungen der IT-Richtlinien, die leer sind (diese Regeln stellen den Standardwert wieder her). In diesem Szenario wird z. B. die Einstellung "Nein" der IT-Richtlinienregel "Browser zulassen" der IT-Richtlinie B auf das Benutzerkonto angewendet, obwohl die IT-Richtlinie A über eine höhere Gewichtung als IT-Richtlinie B verfügt, da die IT-Richtlinienregel "Browser zulassen" der IT-Richtlinie A leer ist. Wenn die IT-Richtlinienregel "Browser zulassen" in der IT-Richtlinie A mit "Ja" konfiguriert wurde, wir der Wert "Ja" auf das Benutzerkonto angewendet. |
Ändern der Methode, die der BlackBerry Enterprise Server Express zum Auflösen in Konflikt stehender IT-Richtlinien verwendet
- Erweitern Sie im BlackBerry Administration Service im Menü Server und Komponenten die Einträge Topologie der BlackBerry-Lösung > BlackBerry Domain > Komponente: Anzeigen.
- Klicken Sie auf BlackBerry Administration Service.
- Klicken Sie am Ende der Seite auf Methode zum Auflösen mehrerer IT-Richtlinien ändern.
- Klicken Sie auf Ja - Methode ändern.
Festlegen einer Rangordnung von IT-Richtlinien
- Erweitern Sie im BlackBerry Administration Service im Menü Verwaltung der BlackBerry-Lösung den Eintrag Richtlinie.
- Klicken Sie auf IT-Richtlinien verwalten.
- Klicken Sie auf Priorität der IT-Richtlinien festlegen.
- Um die IT-Richtlinien in der Liste nach oben oder nach unten zu verschieben, klicken Sie auf das Symbol Aufwärtspfeil oder das Symbol Abwärtspfeil.
- Klicken Sie auf Speichern.
In einer Vorschau anzeigen, wie der BlackBerry Enterprise Server Express Konflikte zwischen IT-Richtlinien auflöst
Anzeigen der aufgelösten IT-Richtlinienregeln, die einem Benutzerkonto zugewiesen sind
Wenn ein Benutzerkonto mehreren Gruppen angehört und Sie jeder Gruppe eine andere IT-Richtlinie zuweisen, löst der BlackBerry® Enterprise Server Express in Konflikt stehende IT-Richtlinien oder Einstellungen für IT-Richtlinienregeln mit der Synchronisierungsmethode auf, die Sie im BlackBerry Administration Service ausgewählt haben. Sie können die Ergebnisse der Synchronisierung der IT-Richtlinien und die Einstellungen, die der BlackBerry Enterprise Server Express für jede Regel auflöst, im BlackBerry Administration Service anzeigen. Wenn bei den verschiedenen IT-Richtlinien, die auf das Benutzerkonto angewendet wurden, eine IT-Richtlinienregel nicht in Konflikt steht, wird die Richtlinienregel in der Vorschau nicht angezeigt.
- Erweitern Sie im BlackBerry Administration Service im Menü Verwaltung der BlackBerry-Lösung die Option Benutzer.
- Klicken Sie auf Benutzer verwalten.
- Suchen Sie nach einem Benutzerkonto.
- Klicken Sie in den Suchergebnissen auf den Anzeigenamen eines Benutzerkontos.
- Klicken Sie auf der Registerkarte Richtlinien im Abschnitt Name der aufgelösten IT-Richtlinie auf den Namen der IT-Richtlinie.
Waren diese Informationen hilfreich? Senden Sie uns Ihren Kommentar.