# Thời gian hiệu lực và thứ tự quy tắc

Canonical: https://www.nsecsoft.com/vi/docs/ping64-platform/platform/policy-basics/policy-time-and-order/

Language: vi-VN

Updated: 2026-11-15T03:17:39.241755Z

Thiết lập chung của một số chính sách có thời gian hiệu lực. Nếu chọn thời gian tùy chỉnh, hãy chọn các khoảng thời gian trên giao diện. Trước khi lưu, kiểm tra phạm vi mục tiêu, thời gian và công tắc chức năng để tránh ảnh hưởng ngoài dự kiến. Thứ tự có thể điều chỉnh trong danh sách chính sách và thứ tự quy tắc trong chức năng là hai khái niệm khác nhau.

Cách xử lý nhiều chính sách, đối sánh quy tắc và xung đột có thể khác nhau theo mô-đun và chức năng. Không suy đoán kết quả chỉ từ tên hoặc vị trí trong danh sách. Hãy xem hướng dẫn của chức năng và xác minh trong phạm vi thử nghiệm đã được phê duyệt.

Thứ tự áp dụng số ưu tiên không thống nhất trên toàn nền tảng. Ví dụ, quy tắc kích hoạt FileLink cho gửi, chia sẻ, thu thập và chuyển từ xa được kiểm tra từ số nhỏ đến số lớn, còn quy tắc phê duyệt thao tác miền AD ưu tiên số lớn hơn. Hãy theo hướng dẫn của từng chức năng, không áp dụng thứ tự của quy tắc này cho quy tắc khác.

Với một số chính sách thiết bị cùng loại có phạm vi chồng lấn, không bảo đảm hệ thống tự chuyển sang chính sách khác khi một chính sách ngoài thời gian hiệu lực. Không chỉ dựa vào lịch lệch nhau để luân chuyển chính sách; hãy kiểm tra riêng chính sách áp dụng và hoạt động thực tế của thiết bị trong từng khoảng thời gian. Với mô-đun khác, làm theo hướng dẫn của chức năng tương ứng.

## Mức ưu tiên của chính sách thiết bị

Trong một số đường phân phối chính sách thiết bị của quản lý thiết bị hợp nhất, tuân thủ phần mềm, phòng chống thất thoát dữ liệu và mã hóa tài liệu, khi một thiết bị khớp nhiều chính sách cùng loại, hệ thống chọn một ứng viên thay vì hợp nhất từng thiết lập của tất cả chính sách. Trước tiên hệ thống so sánh cấp và thứ tự chính sách; chỉ khi bằng nhau mới tiếp tục so sánh phạm vi khớp như thiết bị, nhãn hoặc nhóm và khoảng cách nhóm. Cách khớp quy tắc bên trong phải xem theo từng chức năng.

Trong các đường phân phối trên, khi các ứng viên đều khớp và có cùng cấp cùng thứ tự chính sách, phạm vi chỉ định trực tiếp thiết bị được xét trước nhãn phù hợp, và nhãn phù hợp được xét trước nhóm cụ thể. Giữa các nhóm cụ thể, nhóm gần nhóm của thiết bị hơn được xét trước. Các so sánh phạm vi chỉ áp dụng khi các điều kiện trước đó bằng nhau; không bỏ qua cấp hoặc thứ tự chính sách, cũng không áp dụng quy tắc này cho mô-đun khác.

Ví dụ, giả sử chính sách A áp dụng cho một nhóm và B áp dụng trực tiếp cho một thiết bị trong nhóm đó. Hai chính sách cùng loại và cấp, đều khớp và không có ứng viên khác đứng trước. Nếu A đứng trước B, đường xử lý này chọn A. Điều đó không có nghĩa nhóm luôn ưu tiên hoặc chính sách thiết bị luôn ghi đè nhóm; thứ tự ví dụ không phải mặc định.

Quản trị viên có quyền có thể điều chỉnh thứ tự trong danh sách hỗ trợ sắp xếp. Trước khi đổi, ghi lại cấu hình cũ và đánh giá phạm vi trùng; sau khi lưu, xác nhận kết quả và thử trên thiết bị thí điểm. Lưu hay sắp xếp không có nghĩa thiết bị thực thi ngay. Với FileLink, zero trust và cơ chế khác, hãy xem riêng cách chọn và xử lý xung đột của từng chức năng, không áp dụng ví dụ này.

Cấp chính sách liên quan đến quyền quản lý của quản trị viên và có thể không xem hoặc chỉnh trực tiếp được trong mọi danh sách. Nếu chưa rõ, hãy hỏi quản trị viên có quyền phù hợp thay vì suy đoán từ người tạo hoặc tên chính sách.