적용 시간과 규칙 순서

일부 정책의 일반 설정에는 적용 시간이 있습니다. 사용자 지정 시간을 선택하면 화면에서 시간대를 지정해야 합니다. 저장 전에 대상 범위, 적용 시간과 기능 스위치를 확인하여 예상하지 못한 시간에 업무에 영향을 주지 않도록 합니다. 정책 목록의 순서 변경과 기능 내부 규칙의 순서는 서로 다른 개념입니다.

여러 정책, 규칙 일치 및 충돌을 처리하는 방식은 모듈과 기능마다 다를 수 있습니다. 이름이나 목록 위치만으로 최종 결과를 추정하지 말고 해당 기능의 설명을 확인한 후 승인된 시험 범위에서 검증하십시오.

우선순위 숫자의 적용 순서는 플랫폼 전체에서 동일하지 않습니다. 예를 들어 FileLink의 전송, 공유, 수집 및 원격 전달 트리거 규칙은 숫자가 작은 순서로 검사하지만, AD 도메인 작업 승인 규칙은 숫자가 큰 규칙을 먼저 고려합니다. 각 기능의 설명을 따르고 한 규칙의 순서를 다른 규칙에 적용하지 마십시오.

일부 엔드포인트 정책에서 같은 범주의 정책이 겹칠 때 한 정책이 유효 시간 밖에 있다고 해서 다른 정책으로 자동 전환되는 것은 보장되지 않습니다. 시간을 달리 설정하는 것만으로 정책이 교대한다고 가정하지 말고 각 시간대의 적용 정책과 엔드포인트의 실제 동작을 각각 확인하십시오. 다른 모듈은 해당 기능 설명을 따릅니다.

단말 정책의 우선순위

통합 단말 관리, 소프트웨어 컴플라이언스, 데이터 유출 방지 및 문서 암호화의 일부 단말 정책 배포 경로에서는 한 단말이 같은 유형의 여러 정책과 일치하면 모든 설정을 항목별로 합치지 않고 후보 하나를 선택합니다. 먼저 정책 수준과 순서를 비교하고 둘이 같을 때 단말, 태그, 그룹 등의 일치 범위와 그룹 거리를 비교합니다. 정책 내부 규칙의 일치 방식은 각 기능 설명을 확인합니다.

위 배포 경로에서 후보가 모두 일치하고 정책 수준과 순서가 같으면, 해당 단말을 명시한 범위가 일치하는 태그보다, 일치하는 태그가 특정 그룹보다 우선합니다. 특정 그룹끼리는 단말의 소속 그룹에 더 가까운 그룹을 먼저 고려합니다. 이 범위 비교는 앞선 조건이 같을 때만 적용되므로 정책 수준과 순서를 무시하거나 다른 모듈에 일반화하지 마십시오.

예를 들어 정책 A는 그룹에, 정책 B는 그 그룹의 단말에 직접 적용된다고 가정합니다. 두 정책의 유형과 수준이 같고 모두 일치하며 더 앞선 다른 후보가 없다면, A의 순서가 B보다 앞일 때 이 경로는 A를 선택합니다. 그룹이 항상 우선하거나 단말 지정 정책이 항상 그룹을 덮어쓴다는 뜻은 아니며 예시 순서는 기본값이 아닙니다.

권한이 있는 관리자는 정렬을 지원하는 정책 목록에서 순서를 조정할 수 있습니다. 변경 전 기존 설정과 중복 범위를 검토하고 저장 결과를 확인한 뒤 시험 단말에서 검증합니다. 저장이나 정렬이 즉시 실행을 의미하지는 않습니다. FileLink, 제로 트러스트 및 기타 방식의 선택과 충돌 처리는 각 기능에서 별도로 확인하고 이 예시를 그대로 적용하지 마십시오.

정책 수준은 관리자의 관리 권한과 관련되며 모든 목록에서 직접 확인하거나 조정할 수 있는 것은 아닙니다. 확실하지 않으면 적절한 권한을 가진 관리자에게 문의하고 생성자나 이름만으로 판단하지 마십시오.