Synchronisierungsregeln für miteinander in Konflikt stehende IT-Richtlinien, wenn mehrere IT-Richtlinien auf ein Benutzerkonto angewendet werden.
Der BlackBerry Enterprise Server kann mehrere IT-Richtlinien auf ein Benutzerkonto anwenden, wenn das Benutzerkonto Mitglied mehrerer Gruppen ist, für die unterschiedliche IT-Richtlinien gelten. Da Sie Benutzerkonten, Gruppen oder der BlackBerry Domain IT-Richtlinien zuweisen können, verwendet der BlackBerry Administration Service vordefinierte Regeln für die Anwendung einer IT-Richtlinie auf ein Benutzerkonto.
Der BlackBerry Administration Service muss unter Umständen miteinander in Konflikt stehende IT-Richtlinien synchronisieren, falls Sie eine der folgenden Aktionen ausführen:
- Hinzufügen einer IT-Richtlinie zu oder Entfernen einer IT-Richtlinie aus einem Benutzerkonto oder einer Gruppe
- Ändern einer IT-Richtlinie
- Ändern der Rangordnung von IT-Richtlinien
- Löschen einer IT-Richtlinie
|
Szenario |
Regel |
|---|---|
|
Sie fügen einem BlackBerry Enterprise Server ein neues Benutzerkonto hinzu. Sie weisen dem Benutzerkonto nicht direkt eine IT-Richtlinie zu und fügen das Benutzerkonto keiner Gruppe hinzu. |
Die Standard-IT-Richtlinie (angewendet auf BlackBerry Domain-Ebene) wird dem Benutzerkonto zugewiesen. |
|
Sie weisen einem Benutzerkonto eine IT-Richtlinie und einer Gruppe, der das Benutzerkonto angehört, andere IT-Richtlinien zu. |
Die IT-Richtlinie, die Sie einem Benutzerkonto zuweisen, hat Vorrang vor den IT-Richtlinien, die Sie den Gruppen zuweisen, zu denen der Benutzer gehört. Eine IT-Richtlinie, die Sie einer Gruppe zuweisen, hat Vorrang vor der Standard-IT-Richtlinie (angewendet auf BlackBerry Domain-Ebene). |
|
Ein Benutzerkonto gehört mehreren Gruppen an. Sie weisen den Gruppen mehrere IT-Richtlinien zu, weisen aber dem Benutzerkonto keine IT-Richtlinie zu. |
Wenn Sie den Gruppen, denen das Benutzerkonto angehört, mehrere IT-Richtlinien zuweisen, löst der BlackBerry Enterprise Server die Einstellungen für die IT-Richtlinienregeln der verschiedenen IT-Richtlinien auf und weist dem Benutzerkonto eine kombinierte IT-Richtlinie mit einer eindeutigen ID zu. Der BlackBerry Enterprise Server löst in Konflikt stehende Einstellungen für IT-Richtlinienregeln auf, indem er die Regeleinstellung aus der IT-Richtlinie anwendet, der Sie im BlackBerry Administration Service den höchsten Rang zugewiesen haben. Beispiel: Sie konfigurieren die IT-Richtlinienregel "Fotokamera deaktivieren" in der IT-Richtlinie A mit "Ja" und in der IT-Richtlinie B mit "Nein". Wenn Sie der IT-Richtlinie A einen höheren Rang als der IT-Richtlinie B zugewiesen haben, wird für diese Regel die Einstellung "Ja" angewendet. |
|
Ein Benutzerkonto gehört mehreren Gruppen an. Sie weisen der ersten Gruppe IT-Richtlinie A zu, in der die IT-Richtlinienregel "Browser zulassen" leer ist (was bedeutet, dass der Standardwert "Ja" verwendet wird). Sie weisen der zweiten Gruppe IT-Richtlinie B zu, in der die IT-Richtlinienregel "Browser zulassen" auf "Nein" eingestellt ist. Sie haben der IT-Richtlinie A eine höhere Gewichtung als der IT-Richtlinie B im BlackBerry Administration Service zugewiesen. |
Wenn die BlackBerry Enterprise Server in Konflikt stehende Regeleinstellungen auflösen, erhalten Regeleinstellungen, die explizit auf einen Wert konfiguriert worden sind, Vorrang vor den Regeleinstellungen der IT-Richtlinien, die leer sind (diese Regeln stellen den Standardwert wieder her). In diesem Szenario wird z. B. die Einstellung "Nein" der IT-Richtlinienregel "Browser zulassen" der IT-Richtlinie B auf das Benutzerkonto angewendet, obwohl die IT-Richtlinie A über eine höhere Gewichtung als IT-Richtlinie B verfügt, da die IT-Richtlinienregel "Browser zulassen" der IT-Richtlinie A leer ist. Wenn die IT-Richtlinienregel "Browser zulassen" in der IT-Richtlinie A mit "Ja" konfiguriert wurde, wir der Wert "Ja" auf das Benutzerkonto angewendet. |