Đối tượng áp dụng

Phạm vi chính sách có thể chọn theo từng thiết bị, nhóm thiết bị hoặc thẻ; phạm vi và quyền thao tác khả dụng phụ thuộc giao diện mô-đun. Khi dùng nhóm hoặc thẻ, trước tiên xác nhận thiết bị mục tiêu thực sự thuộc nhóm hoặc có thẻ đã chọn. Sau khi thành viên nhóm hoặc thẻ thay đổi, kiểm tra lại phạm vi chính sách và hiệu quả thực tế trên thiết bị; không chỉ dựa vào lựa chọn ban đầu để xác định phạm vi hiện tại.

Mỗi chức năng sử dụng mô hình đối tượng khác nhau. Ví dụ, chính sách FileLink có thể được gán cho tài khoản áp dụng; chính sách truy cập zero trust có thể dùng nhóm truy cập để tổ chức nguồn và đích. Nhóm thiết bị, tài khoản và nhóm truy cập không thể thay thế nhau; việc tham gia nhóm không bảo đảm có quyền truy cập. Khi tài khoản hoặc thành viên nhóm thay đổi, hãy kiểm tra lại phạm vi và quyền thực tế trong chức năng tương ứng. Nếu một chính sách cho phép đã tham chiếu nhóm truy cập, thành viên mới có thể được cấp quyền truy cập tương ứng; hãy đánh giá và kiểm tra tác động trước khi thay đổi.

Ví dụ, có thể cấu hình quy tắc cho một thiết bị thử nghiệm đã đăng ký, rồi đánh giá việc mở rộng phạm vi sau khi xác minh. Sử dụng thiết bị, nhóm và thẻ do tổ chức quản lý; ví dụ không phải chính sách hay phạm vi mặc định.