Geltungszeit und Regelreihenfolge

Einige Richtlinien enthalten in den allgemeinen Einstellungen eine Geltungszeit. Bei benutzerdefinierter Zeit sind die Zeiträume in der Oberfläche auszuwählen. Prüfen Sie vor dem Speichern Zielbereich, Geltungszeit und Funktionsschalter, um unerwartete Geschäftsauswirkungen zu vermeiden. Die mögliche Sortierung der Richtlinienliste und die Reihenfolge von Regeln innerhalb einer Funktion sind unterschiedliche Konzepte.

Die Behandlung mehrerer Richtlinien, die Regelübereinstimmung und Konflikte können je nach Modul und Funktion verschieden sein. Leiten Sie das Ergebnis nicht allein aus Namen oder Listenposition ab. Beachten Sie die jeweilige Funktionsanleitung und prüfen Sie das Ergebnis im genehmigten Pilotbereich.

Prioritätszahlen haben keine plattformweit einheitliche Reihenfolge. Beispielsweise werden FileLink-Auslöseregeln für Versand, Freigabe, Sammlung und Remote-Zustellung aufsteigend geprüft; bei Genehmigungsregeln für AD-Domänenvorgänge werden höhere Zahlen zuerst berücksichtigt. Folgen Sie der jeweiligen Funktionsbeschreibung und übertragen Sie die Reihenfolge nicht auf andere Regeln.

Bei einigen Endpunktrichtlinien ist bei überlappenden Richtlinien derselben Kategorie nicht garantiert, dass außerhalb der Gültigkeitszeit einer Richtlinie automatisch eine andere übernimmt. Verlassen Sie sich für einen Richtlinienwechsel nicht allein auf versetzte Zeitpläne; prüfen Sie in jedem Zeitraum die geltende Richtlinie und das tatsächliche Verhalten des Endpunkts. Für andere Module gilt die jeweilige Funktionsbeschreibung.

Priorität bei Endgeräterichtlinien

In einigen Zustellungspfaden für Unified Endpoint Management, Software-Compliance, Data Loss Prevention und Dokumentenverschlüsselung wird bei mehreren passenden Richtlinien derselben Kategorie für ein Endgerät eine Kandidatin ausgewählt; die Einstellungen aller Richtlinien werden nicht einzeln zusammengeführt. Zuerst werden Richtlinienebene und Reihenfolge verglichen. Nur bei Gleichstand folgen Vergleich von Endgerät-, Tag- oder Gruppenbereich und Gruppendistanz. Regeln innerhalb einer Richtlinie sind in der jeweiligen Funktion beschrieben.

In diesen Zustellungspfaden gilt bei übereinstimmenden Kandidaten und gleicher Richtlinienebene und Reihenfolge: Ein ausdrücklich benanntes Endgerät steht vor einem passenden Tag, ein passender Tag vor einer bestimmten Gruppe. Zwischen bestimmten Gruppen wird die zur Gruppe des Endgeräts nähere Gruppe zuerst berücksichtigt. Diese Bereichsvergleiche gelten erst bei Gleichstand der vorherigen Kriterien; ignorieren Sie daher weder Ebene noch Reihenfolge und übertragen Sie die Regel nicht auf andere Module.

Angenommen, Richtlinie A gilt für eine Gruppe und B direkt für ein Endgerät dieser Gruppe. Beide gehören zur selben Kategorie und Ebene, passen und es gibt keine weitere vorrangige Kandidatin. Steht A vor B, wählt dieser Pfad A. Das bedeutet weder, dass Gruppen immer Vorrang haben, noch dass ein direktes Endgerät eine Gruppe immer übersteuert. Die Beispielreihenfolge ist kein Standard.

Berechtigte Administratoren können die Reihenfolge in unterstützten Richtlinienlisten ändern. Dokumentieren Sie vorher die Konfiguration und prüfen Sie Überschneidungen; bestätigen Sie das gespeicherte Ergebnis und testen Sie Pilotendgeräte. Speichern oder Sortieren bedeutet keine sofortige Ausführung. Auswahl und Konflikte für FileLink, Zero Trust und andere Verfahren sind getrennt in den jeweiligen Funktionen beschrieben; übertragen Sie das Beispiel nicht darauf.

Die Richtlinienebene hängt mit den Verwaltungsberechtigungen zusammen und ist nicht in jeder Liste direkt sichtbar oder änderbar. Fragen Sie bei Unklarheit einen entsprechend berechtigten Administrator, statt sie aus Ersteller oder Namen abzuleiten.