Ziele

Als Geltungsbereich können einzelne Endpunkte, Endpunktgruppen oder Tags gewählt werden; verfügbare Bereiche und Berechtigungen hängen von der Moduloberfläche ab. Prüfen Sie bei Gruppen oder Tags, ob der Zielendpunkt tatsächlich zur gewählten Gruppe gehört oder das entsprechende Tag trägt. Nach Änderungen an Mitgliedschaften oder Tags sind Richtlinienbereich und tatsächliche Wirkung am Endpunkt erneut zu prüfen; die ursprüngliche Auswahl beschreibt nicht zwingend den aktuellen Bereich.

Die Objektmodelle unterscheiden sich je nach Funktion. Beispielsweise können FileLink-Richtlinien wirksamen Konten zugewiesen werden; Zero-Trust-Zugriffsrichtlinien können Quellen und Ziele über Zugriffsgruppen organisieren. Endgerätegruppen, Konten und Zugriffsgruppen sind nicht austauschbar, und die Mitgliedschaft allein garantiert keinen Zugriff. Prüfen Sie nach Änderungen an Konten oder Gruppenmitgliedern Geltungsbereich und tatsächliche Berechtigungen in der jeweiligen Funktion erneut. Wenn eine erlaubende Richtlinie eine Zugriffsgruppe bereits referenziert, kann ein neues Mitglied dadurch entsprechenden Zugriff erhalten. Bewerten und prüfen Sie die Auswirkungen vor der Änderung.

Beispielsweise kann zunächst ein registrierter Pilotendpunkt konfiguriert und nach der Prüfung eine Ausweitung bewertet werden. Verwenden Sie eigene Endpunkte, Gruppen und Tags der Organisation. Das Beispiel beschreibt weder eine Standardrichtlinie noch einen Standardbereich.