Einstellungs-Inhaberschaft und Ausnahmen in Endpoint Manager
Gilt für: WatchGuard EPDR, WatchGuard EDR, WatchGuard EPP
In der WatchGuard Endpoint Security Web UI können Service-Provider- und Abonnentenkonten Sicherheitseinstellungsprofile erstellen und den von ihnen verwalteten Computern und Geräten zuweisen. Sie erhalten eventuell auch Einstellungen, die Sie erstellen und der Gruppe Alle in Service-Provider Endpoint Manager zuweisen.
Einstellungsprofile, die Sie einem Konto in Endpoint Manager zuweisen, werden im Endpoint Security Web UI als schreibgeschützt angezeigt. Das Profil hat ein grünes Kennzeichen, um es von in der Endpoint Security Web UI erstellten Profilen zu unterscheiden.
Die Inhaberschaft des Einstellungsprofils (das heißt, wer es bearbeiten und löschen kann) basiert darauf, wer das Einstellungsprofil wo erstellt hat.
![Geschlossen](../../../../../Skins/Default/Stylesheets/Images/transparent.gif)
Wenn Sie Einstellungen einem oder mehreren Konten in Endpoint Manager zuweisen, sind Sie der Inhaber der Einstellungen. Diese Einstellungen werden automatisch der Alle-Gruppe im Endpoint Security Web UI zugewiesen. Sie können diese Profile in Endpoint Manager löschen. Das Einstellungsprofil verschwindet in der Web UI und die Gruppe erbt die Einstellungen der Alle-Gruppe oder einer anderen übergeordneten Gruppe.
Der Web UI-Benutzer kann die Einstellungen weder bearbeiten noch das Profil löschen. Der Web UI-Benutzer kann nur die Empfänger bearbeiten. Wenn der Web UI-Benutzer die Empfänger bearbeitet, wird das Einstellungsprofil gemeinsamer Besitz. Beachten Sie für weitere Informationen zum gemeinsamen Besitz von Einstellungsprofilen In Service-Provider Endpoint Manager erstelltes und gesendetes Einstellungsprofil.
Falls Untergruppen oder Computer in der Alle-Gruppe Einstellungen haben, die in der Web UI manuell zugewiesen wurden, werden diese von den neuen Einstellungen im Endpoint Manager nicht überschrieben.
![Geschlossen](../../../../../Skins/Default/Stylesheets/Images/transparent.gif)
Von einem Service-Provider-Konto erstellte Einstellungen in der Endpoint Security Web UI sind im Besitz des Erstellers. Sie können diese Einstellungen in Endpoint Manager nicht sehen.
![Geschlossen](../../../../../Skins/Default/Stylesheets/Images/transparent.gif)
Wenn Sie ein Einstellungsprofil in Endpoint Manager erstellen und an ein verwaltetes Konto senden, wird es in der Endpoint Security Web UI mit einem grünen Kennzeichen angezeigt, um es von in der Endpoint Security Web UI erstellten Profilen zu unterscheiden. Wenn der Endpoint Security-Benutzer dann die Empfänger des Profils bearbeitet, gehen die Einstellungen in den gemeinsamen Besitz über.
Sie können das Einstellungsprofil in Endpoint Manager zentral bearbeiten. Der Web UI-Benutzer kann die Einstellungen weder bearbeiten noch das Profil löschen. Die Empfänger, die der Web UI-Benutzer in der Endpoint Security Web UI hinzugefügt oder gelöscht hat, ändern sich nicht. Aus diesem Grund können Sie ein Einstellungsprofil in gemeinsamen Besitz nicht zentral löschen. Wenn Sie die Einstellungen in Endpoint Manager bearbeiten, werden die Einstellungen erneut gesendet und der Alle-Gruppe erneut zugewiesen, genau wie alle anderen vom Benutzer in der Endpoint Security Web UI hinzugefügten Empfänger.
Von einem Service-Provider in Endpoint Manager an den einem verwalteten Konto zugewiesenen Einstellungen gemachte Änderungen werden automatisch in der Endpoint Security Web UI widergespiegelt. Die Änderungen werden in Echtzeit bzw. innerhalb von 15 Minuten falls die Echtzeit-Kommunikation deaktiviert ist an die Zielgeräte weitergereicht. Weitere Informationen finden Sie unter Deaktivieren der Echtzeit-Kommunikation.
Ausnahmen bei Einstellungen
Wenn Sie einem Konto oder einer Kontogruppe ein Sicherheitseinstellungsprofil zuweisen, werden die Einstellungen auf die Alle-Gruppe angewendet und von eventuell existierenden Untergruppen geerbt. Falls Untergruppen, Computer oder Geräte manuell zugewiesene Einstellungen haben, tritt eine Ausnahme auf und WatchGuard Endpoint Security weist das Einstellungsprofil vom Endpoint Manager nicht zu.
In Endpoint Manager können Sie diese Ausnahmen auf der Einstellungen-Seite sehen. Wenn in der Liste der Konten in der farbigen Zeile eine schwarze Zahl angezeigt wird, ist dieser Teil der Kontoliste zusammengeklappt und einige Konten haben Ausnahmen zu dem von Ihnen in Endpoint Manager zugewiesenem Einstellungsprofil. Klicken Sie doppelt auf die Zahl, um die Konten mit Ausnahmen anzuzeigen.
Sie müssen die WatchGuard Endpoint Security Web UI für das Konto öffnen, um die manuell angewendeten Einstellungen zu sehen.
Siehe auch
Endpoint Security-Einstellungsprofile verwalten
Endpoint Security-Einstellungen in Endpoint Manager zuweisen