概述
多策略下发规则用于解决同一终端同时命中多条配置策略时,各策略子项的下发逻辑与生效方式问题。当管理员在同一终端上配置了多条策略(如外设和硬件端口相关配置)时,为避免同策略子项规则冲突或重复下发,iOA 平台针对部分策略子项,采用多策略合并内容下发逻辑。
本说明将详细介绍「多策略合并内容下发」的逻辑,辅助管理员正确理解并规划管控策略的配置效果。
说明:
以终端安全策略 > 终端管控 > 进程管控/外设硬件端口策略为例,规则持续补充中。
多策略下发逻辑
多策略合并(多策略合并内容下发)
同一终端命中多条配置时,多条规则会合并下发,全部生效;控制台「执行优先级」对该子项不生效。
特殊逻辑:多条策略配置的黑名单/白名单规则将合并生效。
策略下发规则明细表
一级菜单 | 二级菜单 | 侧边栏完整路径 | 功能接口 | 下发方式 |
策略中心 | 终端安全策略 | 策略中心 > 终端安全策略 > 终端管控 > 进程管控 | 添加禁止运行的程序(黑名单模式规则列表 + 弹窗提示文案) | 多策略合并 |
| | | 只允许运行以下程序(白名单模式规则列表 + 弹窗提示文案) | 多策略合并 |
| | 策略中心 > 终端安全策略 > 终端管控 > 外设和硬件端口 | 自定义禁用设备(黑名单规则列表) | 多策略合并 |
| | | 外设和端口白名单(白名单规则列表) | 多策略合并 |
注意事项
对于采用「多策略合并内容下发」逻辑的策略子项,控制台「执行优先级」设置均不生效。
黑/白名单规则在命中多条策略时采用合并下发,即多条策略的黑/白名单规则会合并后一并生效。