9.4 Aplicando políticas

O ZENworks Configuration Management permite o uso de políticas para criar um conjunto de configurações que podem ser atribuídas a qualquer número de dispositivos gerenciados. Ele ajuda a fornecer os dispositivos com uma configuração uniforme e dispensa a configuração separada de cada dispositivo.

As políticas do ZENworks Configuration Management ajudam no gerenciamento de serviços externos, configurações relacionadas à política puppet, favoritos do Internet Explorer, políticas de Grupo do Windows, direitos Arquivo Local, configurações de Gerenciamento de Energia CA, impressoras, configurações de serviço SNMP, perfis de roaming, na configuração e no gerenciamento de contas de usuário local dinâmico nos dispositivos gerenciados. Você também pode configurar o comportamento ou a execução de uma sessão de Gerenciamento Remoto no dispositivo gerenciado, bem como administrar e gerenciar de forma centralizada o comportamento e os recursos do ZENworks Explorer.

A seção a seguir inclui a lista de políticas de Configuração do Windows que podem ser criadas e atribuídas a um usuário ou dispositivo gerenciado.

  • Política de Marcadores do Browser: Configura os favoritos do Internet Explorer para os dispositivos e usuários do Windows.

  • Política de Usuário Local Dinâmico: Configura os usuários criados nas estações de trabalho Windows XP, Windows Vista, Windows 7; e nos Servidores de Terminal Windows 2003, Windows 2008, Windows 2008 R2 após a autenticação bem-sucedida dos usuários no Novell eDirectory.

  • Política de Direitos Arquivo Local: Configura direitos para arquivos ou pastas existentes nos sistemas de arquivos NTFS.

    É possível usar a política para configurar permissões básicas e avançadas para usuários e grupos locais e de domínio. Desse modo, um administrador pode criar grupos personalizados em dispositivos gerenciados.

  • Política de Gerenciamento de Energia: Define configurações de Gerenciamento de Energia nos dispositivos gerenciados.

    Assista a um vídeo que demonstra como configurar uma política de Gerenciamento de Energia.

  • Política de Impressora: Configura impressoras Locais, SMB, HTTP, TCP/IP, CUPS e iPrint para dispositivos e usuários do Windows.

  • Política de Gerenciamento Remoto: Configura o comportamento ou a execução de uma sessão de Gerenciamento Remoto em um dispositivo gerenciado. A política inclui propriedades, como operações de Gerenciamento Remoto, segurança etc. É possível atribuir uma política de Gerenciamento Remoto a usuários e a dispositivos gerenciados.

  • Política de Perfil de Roaming: Permite que o usuário configure o caminho em que seu perfil de usuário deve ser armazenado.

    Um perfil de usuário contém informações sobre as configurações de área de trabalho e as preferências pessoais de um usuário, que são mantidas a cada sessão.

    Qualquer perfil de usuário armazenado em um caminho de rede é conhecido como perfil de roaming. Toda vez que o usuário efetua login em uma máquina, seu perfil é carregado no caminho da rede. Desse modo, o usuário pode utilizar várias máquinas e ainda reter configurações pessoais consistentes.

  • Política de SNMP: Configura parâmetros de SNMP nos dispositivos gerenciados.

  • Política de Grupo do Windows: Configura a Política de Grupo para dispositivos e usuários Windows.

  • Política de Configuração do ZENworks Explorer: Permite administrar e gerenciar centralmente o comportamento e os recursos do ZENworks Explorer.

A seção a seguir inclui a lista de políticas de Configuração do Linux que podem ser criadas e atribuídas a um usuário ou dispositivo gerenciado.

  • Política de Serviços Externos: Configura os serviços externos em um dispositivo gerenciado pelo Linux para os repositórios YUM, ZYPP ou MOUNT. Oferece ao administrador a capacidade de fazer download e instalar pacotes ou atualizações de software desses repositórios nos dispositivos gerenciados.

  • Política Puppet: Especifica como executar declarações e módulos puppet no dispositivo gerenciado, fazer upload dos arquivos de script, além de especificar se um dry run do script deve ser executado no dispositivo.

A seção a seguir lista as políticas aplicáveis aos dispositivos móveis registrados na zona.

  • Política de Controle de Dispositivo Móvel: Você pode permitir ou restringir o acesso dos usuários aos diversos recursos de um dispositivo móvel.

  • Política de E-mail Móvel: Permite gerenciar a conta de e-mail corporativo em dispositivos móveis.

  • Política de Registro Móvel: Impõe os usuários que podem registrar dispositivos móveis, quais dispositivos móveis os usuários podem registrar, o modo a ser usado para o registro de dispositivos móveis, o local e a nomeação do dispositivo.

  • Política de Segurança Móvel: Configura as restrições de senha e as definições de criptografia e inatividade nos dispositivos.

  • Política de Conformidade Móvel: Garante que os dispositivos estejam em conformidade com as regras aplicadas a esses dispositivos.

  • Política de Registro do Android Empresa: Permite que os usuários registrem seus dispositivos Android no modo de perfil de trabalho ou no modo de dispositivo gerenciado pela empresa como parte do programa Android Empresa.

  • Política de Proteção de Aplicativo iOS do Intune: Assegura o uso obrigatório das restrições nos aplicativos do Microsoft Intune, como restrição das ações recortar, copiar e colar no aplicativo e imposição do uso de um PIN para acessar um aplicativo do Intune.

9.4.1 Criando uma política

Para criar uma política, use o Assistente de Criação de Nova Política. Além de ajudá-lo a criar a política, o assistente também permitirá que você a designe a dispositivos e usuários, e decida se deve assegurar o uso obrigatório da política imediatamente ou esperar até que o dispositivo atualize suas informações.

  1. No ZENworks Control Center, clique na guia Políticas.

  2. No painel Políticas, clique em Novo > Política para exibir a página Selecionar Plataforma.

  3. Selecione a categoria da política e clique em Avançar para exibir a página Selecionar Categoria de Política.

  4. Selecione a categoria de política que deseja criar e clique em Avançar.

  5. Selecione um Tipo de Política na lista de políticas exibida. Siga os prompts na tela para criar a política.

    Clique no botão Ajuda em cada página do assistente para obter informações detalhadas sobre a página.

    Quando você conclui o assistente, a política é adicionada ao painel Políticas. Você pode clicar na política para ver seus detalhes e modificar as atribuições.

Você também pode usar o comando policy-create no utilitário zman para criar uma política. Para obter mais informações, consulte Comandos de políticas na Referência de Utilitários de Linha de Comando do ZENworks .

9.4.2 Designar uma política

Após criar uma política, você precisa atribuí-la aos dispositivos aos quais deseja aplicá-la. Você pode fazer atribuições a dispositivos ou usuários.

  1. No painel Políticas, selecione a política que deseja atribuir marcando a caixa de seleção ao lado dela.

  2. Clique em Ação > Designar o ao Dispositivo.

    ou

    Clique em Ação > Designar ao Usuário.

  3. Siga os prompts para atribuir a política.

    Clique no botão Ajuda em cada página do assistente para obter informações detalhadas sobre a página.

    Ao concluir o assistente, os dispositivos ou usuários atribuídos são adicionados à página Relacionamentos da política. É possível clicar na política para ver as atribuições.

Você também pode usar o comando policy-assign no utilitário zman para atribuir uma política. Para obter mais informações, consulte Comandos de políticas na Referência de Utilitários de Linha de Comando do ZENworks .

9.4.3 Onde encontrar mais informações

Para obter mais informações sobre como aplicar políticas, consulte a ZENworks Configuration Policies Reference (Referência de Políticas de Configuração do ZENworks).

Para obter mais informações sobre como aplicar políticas a dispositivos móveis, consulte ZENworks 2017 Mobile Management Reference (Referência de Gerenciamento Móvel do ZENworks 2017).