Asignar políticas de TI y resolver conflictos de políticas de TI
Puede asignar políticas de TI directamente a una cuenta de usuario o a un grupo. De forma predeterminada, si no se asigna una política de TI a una cuenta de usuario ni a un grupo del cual el usuario sea miembro, BlackBerry® Enterprise Server Express aplicará la política de TI predeterminada a la cuenta de usuario. Si asigna una política de TI a un grupo del cual sea miembro la cuenta de usuario, BlackBerry Enterprise Server Express aplica la política de TI de grupo a la cuenta de usuario. Si asigna una política de TI a la cuenta de usuario directamente, BlackBerry Enterprise Server Express aplicará dicha política de TI a la cuenta de usuario en lugar de la política de TI de grupo o la política de TI predeterminada.
Si la cuenta de usuario es miembro de varios grupos que tienen diferentes políticas de TI, BlackBerry Enterprise Server Express debe determinar qué política de TI aplicará a la cuenta de usuario. Debe utilizar una de las siguientes opciones de reconciliación:
| Método |
Descripción |
|---|---|
| Aplicar una política de TI a la cuenta de usuario |
BlackBerry Enterprise Server Express aplica una de las políticas de TI de grupo a la cuenta de usuario. Debe especificar las clasificaciones de las políticas de TI disponibles mediante BlackBerry Administration Service y BlackBerry Enterprise Server Express aplicará la política de TI con la clasificación más alta. Si actualiza a BlackBerry Enterprise Server Express 5.0 SP2 o posterior desde una versión anterior de BlackBerry Enterprise Server Express, éste es el método predeterminado para resolver conflictos de políticas de TI. |
| Aplicar varias políticas de TI a la cuenta de usuario |
BlackBerry Enterprise Server Express aplica todas las políticas de TI de grupo a la cuenta de usuario, lo cual da lugar a una política de TI combinada que tiene un ID único. BlackBerry Enterprise Server Express resuelve las reglas de políticas de TI en conflicto a través de la clasificación de las políticas de TI disponibles que ha especificado mediante BlackBerry Administration Service. Si una regla de política de TI es diferente en las distintas políticas de TI, BlackBerry Enterprise Server Express aplica la configuración de la regla de la política de TI que haya clasificado con el nivel más alto. Si instala BlackBerry Enterprise Server Express 5.0 SP2 o posterior, éste es el método predeterminado para resolver los conflictos de políticas de TI. |
Opción 1: aplicar una política de TI a cada cuenta de usuario
Puede configurar BlackBerry® Enterprise Server Express para aplicar sólo una política de TI a una cuenta de usuario cuando dicha cuenta es miembro de varios grupos que tienen políticas de TI diferentes. En esta situación, BlackBerry Enterprise Server Express aplica la política de TI que ha clasificado con el nivel más alto en BlackBerry Administration Service.
Si actualiza a BlackBerry Enterprise Server Express 5.0 SP2 o posterior desde una versión anterior de BlackBerry Enterprise Server Express, este es el método predeterminado para resolver conflictos de políticas de TI. Si instala BlackBerry Enterprise Server Express 5.0 SP2 o posterior, el método predeterminado para resolver conflictos de políticas de TI consiste en aplicar varias políticas de TI a cada cuenta de usuario y en crear una política de TI combinada que tenga un ID único para la cuenta de usuario.
Reglas de reconciliación para políticas de TI en conflicto siempre que se aplica una política de TI a una cuenta de usuario
El servidor BlackBerry® Enterprise Server Express sólo puede aplicar una política de TI a una cuenta de usuario. Puesto que puede asignar políticas de TI a cuentas de usuario, grupos o a BlackBerry Domain, BlackBerry Administration Service utiliza reglas predefinidas para determinar la política de TI que puede aplicar a una cuenta de usuario.
BlackBerry Administration Service puede tener que reconciliar las políticas de TI en conflicto si realiza alguna de las siguientes acciones:
- Agregar una política de TI o eliminar de una cuenta de usuario o grupo
- Cambiar una política de TI
- Cambiar la clasificación de las políticas de TI
- Eliminar una política de TI
Cambiar el método que BlackBerry Enterprise Server Express utiliza para resolver políticas de TI en conflicto
- En BlackBerry Administration Service, en el menú Servidores y componentes, expanda Topología de la solución BlackBerry > BlackBerry Domain > Vista de componente.
- Haga clic en BlackBerry Administration Service.
- En la parte inferior de la página, haga clic en Cambiar método para resolver varias políticas de TI.
- Haga clic en Sí, cambiar el método.
Clasificar las políticas de TI
- En BlackBerry Administration Service, en el menú Administración de la solución BlackBerry, expanda Política.
- Haga clic en Gestionar políticas de TI.
- Haga clic en Establecer la prioridad de las políticas de TI.
- Para subir o bajar las políticas de TI en la lista, haga clic en el icono flecha hacia arriba o flecha hacia abajo.
- Haga clic en Guardar.
Opción 2: aplicar varias políticas de TI a cada cuenta de usuario
Puede configurar BlackBerry® Enterprise Server Express para aplicar varias políticas de TI a una cuenta de usuario cuando dicha cuenta es miembro de varios grupos que tienen políticas de TI diferentes. BlackBerry Enterprise Server Express crea una política de TI combinada para la cuenta de usuario que tiene un ID único aplicando las reglas de políticas de varias políticas de TI y resolviendo cualquier configuración de reglas en conflicto. BlackBerry Enterprise Server Express resuelve la configuración de reglas en conflicto aplicando la configuración de la regla de la política de TI que ha clasificado con el máximo nivel en BlackBerry Administration Service.
Si instala BlackBerry Enterprise Server Express 5.0 SP2 o posterior. este es el método predeterminado para resolver los conflictos de políticas de TI. Si actualiza a BlackBerry Enterprise Server Express 5.0 SP2 o posterior desde una versión anterior de BlackBerry Enterprise Server Express, el método predeterminado para resolver conflictos de política de TI consiste en asignar una política de TI a cada cuenta de usuario según las clasificaciones de las políticas de TI que haya especificado en BlackBerry Administration Service.
Reglas de reconciliación para políticas de TI en conflicto siempre que se aplican varias políticas de TI a una cuenta de usuario
BlackBerry® Enterprise Server Express puede aplicar varias políticas de TI a una cuenta de usuario cuando la cuenta de usuario es miembro de varios grupos que tienen políticas de TI diferentes. Puesto que puede asignar políticas de TI a cuentas de usuario, grupos o a BlackBerry Domain, BlackBerry Administration Service utiliza reglas predefinidas para aplicar una política de TI a una cuenta de usuario.
BlackBerry Administration Service puede tener que reconciliar las políticas de TI en conflicto si realiza alguna de las siguientes acciones:
- Agregar una política de TI o eliminar de una cuenta de usuario o grupo
- Cambiar una política de TI
- Cambiar la clasificación de las políticas de TI
- Eliminar una política de TI
| Situación |
Regla |
|---|---|
| Agregue una cuenta de usuario nueva a BlackBerry Enterprise Server Express. No debe asignar una política de TI directamente a la cuenta de usuario ni tampoco la cuenta de usuario a un grupo. |
La política de TI que ha asignado a BlackBerry Domain, o a la política de TI predeterminada para BlackBerry Domain, se asigna a la cuenta de usuario. |
| Asigne una política de TI a una cuenta de usuario y distintas políticas de TI a los grupos a los que pertenece la cuenta de usuario. |
La política de TI que asigne a la cuenta de usuario tiene prioridad sobre las políticas de TI que asigne a los grupos a los que pertenece el usuario. La política de TI que asigne a un grupo tiene prioridad sobre la política de TI que asigne a BlackBerry Domain (o la política de TI predeterminada). |
| Una cuenta de usuario pertenece a varios grupos. Asigne varias políticas de TI a los grupos pero no debe asignar una política de TI a la cuenta de usuario. |
Si asigna varias políticas de TI a los grupos a los que pertenece la cuenta de usuario, BlackBerry Enterprise Server Express resuelve la configuración de la regla de política de TI en las distintas políticas de TI y asigna una política de TI combinada que tiene un ID único a la cuenta de usuario. BlackBerry Enterprise Server Express resuelve la configuración de reglas de políticas de TI en conflicto aplicando la configuración de la regla de la política de TI que ha clasificado con el máximo nivel en BlackBerry Administration Service. Por ejemplo, debe configurar la regla de política de TI Desactivar cámara de fotos en Sí en la política de TI A y en No en política de TI B. Si clasifica la política de TI A con un nivel superior al de la política de TI B, la opción Sí se aplicará a esta regla. |
Una cuenta de usuario pertenece a dos grupos. Al primer grupo le asigna la política de TI A, en la que la regla de política de TI Permitir explorador no tiene ningún valor asignado (lo que significa que se usa el valor predeterminado, Sí). Al segundo grupo le asigna la política de TI B, donde el valor de la regla de política de TI Permitir explorador es No. Ha clasificado la política de TI A por encima de la política de TI B en BlackBerry Administration Service. |
Cuando BlackBerry Enterprise Server Express resuelve conflictos entre configuraciones de reglas, cualquier configuración de regla que se haya establecido con un valor explícito tiene prioridad sobre las configuraciones de reglas de políticas de TI a las que no se les haya asignado ningún valor (y que funcionan con el valor predeterminado). Por ejemplo, en esta situación, la configuración de la regla de política de TI Permitir Explorador de la política B (No) se aplica a la cuenta de usuario incluso aunque la política A se haya clasificado por encima, ya que no se le ha asignado ningún valor a la regla de política de TI Permitir explorador en la política A. Si la regla de política de TI Permitir explorador se configura en Sí en la política A, se aplicará el valor Sí a la cuenta de usuario. |
Cambiar el método que BlackBerry Enterprise Server Express utiliza para resolver políticas de TI en conflicto
- En BlackBerry Administration Service, en el menú Servidores y componentes, expanda Topología de la solución BlackBerry > BlackBerry Domain > Vista de componente.
- Haga clic en BlackBerry Administration Service.
- En la parte inferior de la página, haga clic en Cambiar método para resolver varias políticas de TI.
- Haga clic en Sí, cambiar el método.
Clasificar las políticas de TI
- En BlackBerry Administration Service, en el menú Administración de la solución BlackBerry, expanda Política.
- Haga clic en Gestionar políticas de TI.
- Haga clic en Establecer la prioridad de las políticas de TI.
- Para subir o bajar las políticas de TI en la lista, haga clic en el icono flecha hacia arriba o flecha hacia abajo.
- Haga clic en Guardar.
Obtener una vista previa de cómo BlackBerry Enterprise Server Express resuelve los conflictos de las políticas de TI
Ver las reglas de política de TI resueltas que se asignan a una cuenta de usuario
Si una cuenta de usuario pertenece a varios grupos y se asigna una política de TI diferente a cada grupo, BlackBerry® Enterprise Server Express resuelve la configuración de las políticas de TI o reglas de políticas de TI en conflicto a través del método de reconciliación que seleccione en BlackBerry Administration Service. Puede ver los resultados de la reconciliación de la política de TI y la configuración que BlackBerry Enterprise Server Express resuelve para cada regla en BlackBerry Administration Service. Si una regla de política de TI no entra en conflicto con las distintas políticas de TI que se aplicaron a la cuenta de usuario, la vista previa no muestra la regla de política de TI.
- En BlackBerry Administration Service, en el menú Administración de la solución BlackBerry, expanda Usuario.
- Haga clic en Gestionar usuarios.
- Busque una cuenta de usuario.
- En los resultados de búsqueda, haga clic en el nombre de visualización de una cuenta de usuario.
- En la ficha Políticas, en la sección Nombre de la política de TI resuelta, haga clic en el nombre de la política de TI.
¿Le ha resultado útil esta información? Envíenos sus comentarios.