Regole per la risoluzione dei criteri IT in conflitto quando si applicano criteri IT multipli a un account utente
Se un account utente è membro di più gruppi aventi criteri IT diversi, BlackBerry Enterprise Server può applicare più criteri IT all'account utente. Poiché è possibile assegnare criteri IT agli account utente, ai gruppi oppure a BlackBerry Domain, per applicare un criterio IT a un account utente, BlackBerry Administration Service utilizza regole predefinite.
È possibile che BlackBerry Administration Service debba risolvere i conflitti di criteri IT se si esegue una qualsiasi delle azioni riportate di seguito:
- aggiunta o rimozione di un criterio IT da un account utente o un gruppo
- modifica di un criterio IT
- modifica della classificazione dei criteri IT
- eliminazione di un criterio IT
|
Scenario |
Regola |
|---|---|
|
Si aggiunge un nuovo account utente a un BlackBerry Enterprise Server. Non si assegna un criterio IT direttamente all'account utente e non si aggiunge l'account utente a un gruppo. |
Il criterio IT predefinito (applicato al livello di BlackBerry Domain) viene assegnato all'account utente. |
|
A un account utente viene stato assegnato un criterio IT mentre ai gruppi ai quali appartiene l'account utente vengono assegnati criteri IT diversi. |
Il criterio IT assegnato a un account utente ha la priorità sui criteri IT assegnati ai gruppi a cui appartiene l'utente. Un criterio IT assegnato a un gruppo ha la precedenza sul criterio IT predefinito di BlackBerry Domain. |
|
Un account utente appartiene a più gruppi. Vengono assegnati diversi criteri IT ai gruppi, mentre non viene assegnato alcun criterio IT all'account utente. |
Se ai gruppi a cui appartiene l'account utente vengono assegnati più criteri IT, BlackBerry Enterprise Server risolve le impostazioni delle regole nei diversi criteri IT e assegna all'account utente un criterio IT combinato avente un ID univoco. BlackBerry Enterprise Server risolve i conflitti delle impostazioni delle regole dei criteri IT applicando l'impostazione della regola del criterio IT di livello più alto in BlackBerry Administration Service. Ad esempio, la regola del criterio IT Disattiva fotocamera viene impostata su Sì nel criterio IT A e su No nel criterio IT B. Se si classifica il criterio IT A a un livello superiore rispetto al criterio IT B, per questa regola sarà applicata l'impostazione Sì. |
|
Un account utente appartiene a due gruppi. Si assegna il criterio IT A al primo gruppo, per il quale la regola dei criteri IT Consenti browser è vuota (ossia utilizza il valore predefinito Sì). Si assegna il criterio IT B al secondo gruppo, per il quale la regola dei criteri IT Consenti browser è impostata si No. Il criterio IT A ha priorità sul criterio IT B in BlackBerry Administration Service. |
Quando BlackBerry Enterprise Server risolve i conflitti tra le impostazioni delle regole, tutte le impostazioni delle regole impostate dall'utente su un valore hanno priorità sulle impostazioni delle regole dei criteri IT vuote (queste regole utilizzano il valore predefinito). Ad esempio, in questo scenario, l'impostazione No della regola dei criteri IT B Consenti browser viene applicata all'account utente anche se il criterio IT A ha la priorità sul criterio IT B, poiché la regola dei criteri IT A Consenti browser è vuota. Se la regola dei criteri IT Consenti browser fosse stata impostata su Sì nel criterio IT A, il valore Sì sarebbe stato applicato all'account utente. |