系統管理指南

Local Navigation

指派 IT 原則並解決 IT 原則衝突

您可以將 IT 原則直接指派給使用者帳號或群組。 依預設,如果您不為使用者帳號或使用者所屬的群組指派 IT 原則,BlackBerry® Enterprise Server 會將預設 IT 原則套用至使用者帳號。 若您將 IT 原則指派給使用者帳號所屬的 群組,BlackBerry Enterprise Server 會將群組 IT 原則 套用至使用者帳號。 若您直接為使用者帳號指定 IT 原則,BlackBerry Enterprise Server 會將此 IT 原則套用至使用者帳號,而非套用群組 IT 原則或預設 IT 原則。

若使用者帳號是具有不同 IT 原則的多個群組的成員,則 BlackBerry Enterprise Server 必須判斷要將哪個 IT 原則套用至 使用者帳號。 您必須使用下列其中一個同步化選項:

方法

描述

將 IT 原則套用至使用者帳號

BlackBerry Enterprise Server 會將 其中一個群組 IT 原則 套用至使用者帳號。 您可以使用 BlackBerry Administration Service 指定可用的 IT 原則排名, 以便 BlackBerry Enterprise Server 依照排名套用 IT 原則。

若您從舊版 BlackBerry Enterprise Server 升級至 BlackBerry Enterprise Server 5.0 SP2 或更新版本,此即 解決 IT 原則衝突的 預設方法。

將多個 IT 原則套用至使用者帳號

BlackBerry Enterprise Server 會 將所有的群組 IT 原則套用至使用者帳號, 進而產生具有唯一 ID 的彙總 IT 原則。 BlackBerry Enterprise Server 會透過您使用 BlackBerry Administration Service 所指定的 可用 IT 原則排名, 解決衝突的 IT 原則規則。 若多個 IT 原則中的 IT 原則規則皆不同, BlackBerry Enterprise Server會套用您排名最高之 IT 原則的規則設定。

若您安裝 BlackBerry Enterprise Server 5.0 SP2 或更新版本, 此即解決 IT 原則衝突的預設方法。

選項 1:將單一 IT 原則套用到每個使用者帳號

當使用者帳號屬於多個具備不同 IT 原則的群組時,您可以將 BlackBerry® Enterprise Server 設定為僅將單一 IT 原則套用到使用者帳號。 在此情況下,BlackBerry Enterprise Server 會套用您在 BlackBerry Administration Service 中排名最高的 IT 原則。

如果您從舊版 BlackBerry Enterprise Server 升級至 BlackBerry Enterprise Server 5.0 SP2 或更新版本,此即解決 IT 原則衝突的預設方法。 如果您安裝 BlackBerry Enterprise Server 5.0 SP2 或更新版本,則解決 IT 原則衝突的預設方法是將多個 IT 原則套用到每個使用者帳號,並為使用者帳號建立具有唯一 ID 的彙總 IT 原則。

Back To Top

將一個 IT 原則套用到使用者帳號時適用於衝突 IT 原則的同步化規則

BlackBerry® Enterprise Server 僅能套用一個 IT 原則到使用者帳號。 由於您可以指派 IT 原則給使用者帳號、群組或 BlackBerry Domain,因此 BlackBerry Administration Service 會使用預先定義的規則判斷可以套用到使用者帳號的 IT 原則。

如果您執行下列任何一個動作,BlackBerry Administration Service 可能需要同步化衝突的 IT 原則:

  • 在使用者帳號或群組中新增 IT 原則或 移除 IT 原則
  • 變更 IT 原則
  • 變更 IT 原則排名
  • 刪除 IT 原則

情況

規則

您新增使用者帳號到 BlackBerry Enterprise Server。 您並未直接指派 IT 原則給此使用者帳號,且沒有將此使用者新增到群組。

您指派給 BlackBerry Domain 的 IT 原則或 指派給 BlackBerry Domain 的「Default」(預設) IT 原則會 指派給此使用者帳號。

您將 IT 原則指派給某個使用者帳號,並將不同的 IT 原則指派給此使用者帳號所屬的群組。

您指派給使用者帳號的 IT 原則會優先於您指派給群組的 IT 原則。 您指派 給群組的 IT 原則會優先於您指派給 BlackBerry Domain 的 IT 原則 (或 「Default」(預設) IT 原則)。

某個使用者帳號屬於多個群組。 您指派多個 IT 原則給群組,但沒有指派 IT 原則給使用者帳號。

BlackBerry Enterprise Server 會將您在 BlackBerry Administration Service 中排名最高的 IT 原則套用到使用者 帳號。

Back To Top

變更 BlackBerry Enterprise Server 用來解決 IT 原則衝突的方法

當使用者帳號屬於多個具不同 IT 原則的群組時,您可以變更 BlackBerry® Enterprise Server 用來判斷要將哪個 IT 原則套用至使用者的方法。 若您變更用來解決 IT 原則衝突的方法,則下次進行 IT 原則同步化程序時,可能會對組織的 BlackBerry Enterprise Server 環境效能產生重大影響。 最佳實務作法是在低用量時段設定這項功能。
  1. BlackBerry Administration Service 中的 Servers and components (伺服器與元件) 功能表中,展開 BlackBerry Solution topology > BlackBerry Domain > Component view (BlackBerry 解決方案拓撲 > BlackBerry Domain > 元件檢視)。
  2. 按一下 BlackBerry Administration Service
  3. 按一下頁面底部的 Switch method to resolve multiple IT policies (切換解決多個 IT 原則的方法)。
  4. 按一下 Yes - Switch the method (是 - 切換方法)。
Back To Top

為 IT 原則排名

您必須為建立的 IT 原則排名,以便 BlackBerry® Enterprise Server 在使用者帳號屬於多個具備不同 IT 原則的群組時,解決 IT 原則衝突。
  1. BlackBerry Administration ServiceBlackBerry solution management (BlackBerry 解決方案管理) 功能表中,展開 Policy (原則)。
  2. 按一下 Manage IT policies (管理 IT 原則)。
  3. 按一下 Set priority of IT policies (設定 IT 原則的優先順序)。
  4. 若要將 IT 原則移至清單中較高或較低的位置,請按一下向上鍵圖示或向下鍵圖示。
  5. 按一下 儲存
Back To Top

選項 2:將多個 IT 原則套用到每個使用者帳號

當使用者帳號屬於多個具備不同 IT 原則的群組時,您可以將 BlackBerry® Enterprise Server 設定為將多個 IT 原則套用到每個使用者帳號。 BlackBerry Enterprise Server 會從多個 IT 原則套用原則規則並解決任何衝突的規則設定,為具有唯一 ID 的使用者帳號建立彙總 IT 原則。 BlackBerry Enterprise Server 會套用您在 BlackBerry Administration Service 中排名最高的 IT 原則規則設定來解決衝突的規則設定。

若您安裝 BlackBerry Enterprise Server 5.0 SP2 或更新版本,此即解決 IT 原則衝突的預設方法。 如果您從較舊版本的 BlackBerry Enterprise Server 升級為 BlackBerry Enterprise Server 5.0 SP2 或更新版本,則解決 IT 原則衝突的預設方法是根據您在 BlackBerry Administration Service 中指定的 IT 原則排名,將單一 IT 原則指派給每個使用者帳號。

Back To Top

將多個 IT 原則套用到使用者帳號時適用於衝突 IT 原則的同步化規則

如果使用者帳號屬於多個具備不同 IT 原則的群組,BlackBerry® Enterprise Server 可以將多個 IT 原則套用到某個使用者帳號。 由於您可以指派 IT 原則給使用者帳號、群組或 BlackBerry Domain ,因此 BlackBerry Administration Service 會使用預先定義的規則將 IT 原則套用到使用者帳號。

如果您執行下列任何一個動作,BlackBerry Administration Service 可能需要同步化衝突的 IT 原則:

  • 在使用者帳號或群組中新增 IT 原則或 移除 IT 原則
  • 變更 IT 原則
  • 變更 IT 原則排名
  • 刪除 IT 原則

情況

規則

您新增使用者帳號到 BlackBerry Enterprise Server 。 您並未直接指派 IT 原則給此使用者帳號,且沒有將此使用者帳號新增到群組。

預設 IT 原則 (在 BlackBerry Domain 等級套用) 被指派至使用者帳號。

您將 IT 原則指派給某個使用者帳號,並將不同的 IT 原則指派給此使用者帳號所屬的群組。

您指派給使用者帳號的 IT 原則會優先於您指派給使用者所屬群組的 IT 原則。 您指派給群組的 IT 原則會優先於預設 IT 原則 (在 BlackBerry Domain 等級套用)。

某個使用者帳號屬於多個群組。 您指派多個 IT 原則給群組,但沒有指派 IT 原則給使用者帳號。

如果您指派多個 IT 原則給此使用者帳號所屬的群組,則 BlackBerry Enterprise Server 會解決多個 IT 原則中的 IT 原則規則設定衝突,並指派具有唯一 ID 的彙總 IT 原則給此使用者帳號。 BlackBerry Enterprise Server 會套用您在 BlackBerry Administration Service 中排名最高的 IT 原則規則設定來解決 IT 原則規則的衝突設定。

例如,您將 IT 原則 A 中的「Disable Photo Camera」(停用相機) IT 原則規則設定為「Yes」(是),且將 IT 原則 B 中的此原則規則設定為「No」(否)。 如果您將 IT 原則 A 的排名設為高於 IT 原則 B,則會為此規則套用「Yes」(是) 設定。

某個使用者帳號屬於兩個群組。 您指派第一個群組 IT 原則 A,其 Allow Browser (允許瀏覽器) IT 原則規則為空白 (代表使用「Yes」(是) 預設值)。 您指派第二個群組 IT 原則 B,其 Allow Browser (允許瀏覽器) IT 原則規則設為「No」(否)。 在 BlackBerry Administration Service 中,IT 原則 A 排名高於 IT 原則 B。

BlackBerry Enterprise Server 解決衝突規則設定時,任何已明確設定為某項值的規則設定會優先於空白的 IT 原則規則設定 (這些規則將會還原成預設值)。

例如,在此情況下,即使 IT 原則 A 的排名高於 IT 原則 B,但 IT 原則 B 的 Allow Browser (允許瀏覽器) IT 原則規則設定,「No」(否),仍會套用至使用者帳號,因為 Allow Browser (允許瀏覽器) IT 原則規則在 IT 原則 A 中為空白。 如果「Allow Browser」(允許瀏覽器) IT 原則規則在 IT 原則 A 中設為「Yes」(是),則「Yes」(是) 值將會套用至該使用者帳號。

Back To Top

變更 BlackBerry Enterprise Server 用來解決 IT 原則衝突的方法

當使用者帳號屬於多個具不同 IT 原則的群組時,您可以變更 BlackBerry® Enterprise Server 用來判斷要將哪個 IT 原則套用至使用者的方法。 若您變更用來解決 IT 原則衝突的方法,則下次進行 IT 原則同步化程序時,可能會對組織的 BlackBerry Enterprise Server 環境效能產生重大影響。 最佳實務作法是在低用量時段設定這項功能。
  1. BlackBerry Administration Service 中的 Servers and components (伺服器與元件) 功能表中,展開 BlackBerry Solution topology > BlackBerry Domain > Component view (BlackBerry 解決方案拓撲 > BlackBerry Domain > 元件檢視)。
  2. 按一下 BlackBerry Administration Service
  3. 按一下頁面底部的 Switch method to resolve multiple IT policies (切換解決多個 IT 原則的方法)。
  4. 按一下 Yes - Switch the method (是 - 切換方法)。
Back To Top

為 IT 原則排名

您必須為建立的 IT 原則排名,以便 BlackBerry® Enterprise Server 在使用者帳號屬於多個具備不同 IT 原則的群組時,解決 IT 原則衝突。
  1. BlackBerry Administration ServiceBlackBerry solution management (BlackBerry 解決方案管理) 功能表中,展開 Policy (原則)。
  2. 按一下 Manage IT policies (管理 IT 原則)。
  3. 按一下 Set priority of IT policies (設定 IT 原則的優先順序)。
  4. 若要將 IT 原則移至清單中較高或較低的位置,請按一下向上鍵圖示或向下鍵圖示。
  5. 按一下 儲存
Back To Top

預覽 BlackBerry Enterprise Server 如何解決 IT 原則衝突

您可以預覽 BlackBerry® Enterprise Server 如何為您選擇的多個 IT 原則解決 IT 原則規則衝突設定。 您可以使用此功能判斷哪些 IT 原則有衝突的 IT 原則規則,以及 BlackBerry Enterprise Server 如何解決這些衝突規則。 預覽會顯示衝突的 IT 原則規則,以及每個規則的解決設定。 如果某個 IT 原則規則不會在您選擇的多個 IT 原則中發生衝突,則預覽結果中不會顯示該原則規則。
  1. BlackBerry Administration ServiceBlackBerry solution management (BlackBerry 解決方案管理) 功能表中,展開 Policy (原則)。
  2. 按一下 Manage IT policies (管理 IT 原則)。
  3. 按一下 Preview resolved IT policies (預覽解決的 IT 原則)。
  4. 選擇兩個或以上的 IT 原則。
  5. 按一下 Preview (預覽)。
Back To Top

檢視指派給使用者帳號之解決的 IT 原則規則

如果使用者帳號屬於多個群組,且您指派不同的 IT 原則給每個群組,則 BlackBerry® Enterprise Server 會使用您在 BlackBerry Administration Service 中選擇的同步化方法解決衝突的 IT 原則或 IT 原則規則設定。 您可以檢視 IT 原則同步化的結果,以及 BlackBerry Enterprise ServerBlackBerry Administration Service 中每個規則解決的設定。 如果某個 IT 原則規則未在套用到使用者帳號的多個 IT 原則中發生衝突,則預覽不會顯示該 IT 原則規則。

  1. BlackBerry Administration ServiceBlackBerry solution management (BlackBerry 解決方案管理) 功能表中,展開 User (使用者)。
  2. 按一下 Manage users (管理使用者)。
  3. 搜尋使用者帳號。
  4. 在搜尋結果中,按一下使用者帳號的顯示名稱。
  5. Policies (原則) 索引標籤的 Resolved IT Policy name (解決的 IT 原則名稱) 區段中,按一下 IT 原則名稱。
Back To Top

此資訊對您是否有所助益?請將您的回應傳送給我們