Administrar directivas

Una directiva es un conjunto de ajustes operativos de Kaspersky Thin Client definidos para un

Los ajustes de una directiva se definen en Kaspersky Security Center Web Console, a través del complemento web, y se transmiten a Kaspersky Thin Client cuando la aplicación se sincroniza con Kaspersky Security Center. La frecuencia de sincronización puede modificarse en la configuración de la directiva.

Directivas activa e inactiva

Una directiva está pensada para un grupo de dispositivos administrados y puede estar activa o inactiva. Los ajustes de la directiva activa se guardan en los dispositivos cliente cuando se realiza la sincronización. No es posible aplicar varias directivas simultáneamente a un mismo dispositivo; en consecuencia, cada grupo puede tener solamente una directiva activa.

Puede crear todas las directivas inactivas que desee. Las directivas inactivas no modifican los ajustes de la aplicación en los dispositivos de la red. Están pensadas para utilizarse como preparativos para situaciones de emergencia, como un ataque de virus. Por ejemplo, ante un ataque con unidades de memoria USB, podría activar una directiva que impida el acceso a ese tipo de unidades. En tal caso, la directiva activa cambiará de estado a inactiva automáticamente.

Herencia de configuración

Las directivas, al igual que los grupos de administración, se organizan en una jerarquía. De manera predeterminada, una directiva secundaria hereda la configuración de su directiva principal. Una directiva secundaria es una directiva para niveles anidados de la jerarquía. En otras palabras, es una directiva para grupos de administración anidados y servidores de administración secundarios. De ser necesario, puede evitar que una directiva secundaria herede la configuración de su directiva principal.

En las directivas, cada ajuste tiene el atributo , que indica si el valor del ajuste se puede modificar en las directivas o en la configuración local de la aplicación. Dependiendo del estado de este atributo, verá uno de los siguientes valores junto a cada ajuste:

• Sin definir. Cuando un ajuste tiene a su lado un candado abierto y el interruptor está desactivado, el valor de dicho ajuste no está definido en la directiva. El usuario puede modificar el valor del ajuste en la interfaz local de la aplicación de Kaspersky. Estos ajustes se denominan "desbloqueados".
• Imponer. Cuando un ajuste tiene a su lado un candado cerrado y el interruptor está activado, el valor definido para ese ajuste es el que se aplica en los dispositivos sujetos a la directiva. El usuario no puede cambiar el valor del ajuste en la interfaz local de la aplicación de Kaspersky. Estos ajustes se denominan "bloqueados".

El atributo  se aplica a una directiva secundaria solo si se ha indicado que esa directiva debe heredar la configuración de su directiva principal.

Crear una directiva

Para administrar un grupo de dispositivos con Kaspersky Thin Client a través de Web Console, debe crear una directiva.

Para crear una directiva para un grupo de dispositivos:

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y perfiles.
2. Haga clic en el botón Agregar.
3. En la ventana que se abre, en la lista de aplicaciones, seleccione Kaspersky Security Management Suite y haga clic en Siguiente.
4. En la ventana de configuración de la nueva directiva, en la pestaña General, defina los siguientes ajustes:
   • En el campo Nombre, ingrese el nombre de la directiva. De forma predeterminada, el campo muestra el nombre del complemento web de administración de Kaspersky Thin Client, Kaspersky Security Management Suite.
   • En el bloque Estado de la directiva, seleccione uno de los siguientes estados: Activa, Inactiva o Fuera de la oficina. El estado predeterminado es Activa.
   • Para definir si los ajustes de la directiva serán heredados, configure las siguientes opciones en el bloque Herencia de configuración:
     • Habilite o deshabilite la opción Heredar configuración de la directiva primaria.
     • Habilite o deshabilite la opción Forzar la herencia de configuración en las directivas secundarias.
5. Haga clic en el botón Guardar ubicado en la parte inferior de la página.

Se creará la directiva y se la mostrará en la lista de directivas de Web Console.

Modificar una directiva

Tras crear una directiva para un grupo de dispositivos con Kaspersky Thin Client, puede modificarla.

Para modificar una directiva:

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y perfiles.
2. Seleccione la directiva que desee modificar.
3. Se abre una ventana para configurar la directiva. En la pestaña General de esta ventana, defina los siguientes ajustes:
   • Si necesita hacerlo, ingrese un nuevo nombre para la directiva en el campo Nombre.
   • Si desea cambiar el estado de la directiva, utilice el bloque Estado de la directiva para seleccionar uno de los siguientes estados: Activa, Inactiva o Fuera de la oficina.
   • Para definir si los ajustes de la directiva serán heredados, configure las siguientes opciones en el bloque Herencia de configuración:
     • Habilite o deshabilite la opción Heredar configuración de la directiva primaria.
     • Habilite o deshabilite la opción Forzar la herencia de configuración en las directivas secundarias.
4. Haga clic en el botón Guardar ubicado en la parte inferior de la página.

Se guardarán los cambios realizados en la directiva y se los mostrará en las propiedades de la directiva, dentro de la sección Historial de revisiones.