Herencia de Ajustes
Se aplica a: WatchGuard EPDR, WatchGuard EDR, WatchGuard EPP
De forma predeterminada, todas las computadoras y dispositivos en la pestaña Computadoras > Mi Organización heredan los ajustes predeterminados de WatchGuard Endpoint Security asignados al grupo Todos. Los ajustes predeterminados que vienen con su licencia de WatchGuard Endpoint Security protegen su red antes de crear y asignar perfiles de ajustes de seguridad personalizados.
Para ver los ajustes asignados a un grupo de computadoras:
- En la pestaña Computadoras > Mi Organización , junto al grupo para el que desea ver los ajustes, haga clic en .
- Seleccione Ajustes.
Cuando asigna nuevos ajustes de seguridad a un subgrupo, los nuevos ajustes reemplazan los ajustes predeterminados para todos los grupos y computadoras en el subgrupo. En redes grandes, esta función le ahorra tiempo porque los ajustes se aplican automáticamente a muchas computadoras y dispositivos.
Si no desea aplicar los ajustes automáticamente a un subgrupo, o si desea asignar diferentes ajustes a una computadora o subgrupo específico, puede asignar los ajustes de forma manual o directa.
Los ajustes asignados manualmente tienen prioridad sobre los ajustes heredados. Cuando asigna manualmente un nuevo perfil de ajustes a un grupo, todas las computadoras y dispositivos debajo de ese grupo usan los ajustes asignados manualmente, no los heredados o predeterminados. Para obtener más información sobre cómo asignar ajustes manualmente, consulte Asignar un Perfil de Ajustes.
Para ver ejemplos de cómo funciona la herencia de ajustes en WatchGuard Endpoint Security, consulte Ejemplos de Reglas de Herencia.
Sobrescribir Ajustes
Los cambios que realice en los ajustes de un grupo de nivel superior impactarán de manera diferente a los grupos, las computadoras y los dispositivos que heredan los ajustes, según tengan ajustes heredados o asignados manualmente o no.
Subgrupos y Computadoras sin Ajustes Asignados Manualmente
Cuando realiza cambios en los ajustes de un grupo que son heredados por subgrupos y computadoras que no tienen ajustes aplicados manualmente, los nuevos ajustes se aplican automáticamente a todos los subgrupos, computadoras y dispositivos del grupo.
Subgrupos y Computadoras con Ajustes Asignados Manualmente
Cuando realiza cambios en los ajustes de un grupo que son heredados por subgrupos y computadoras que han aplicado ajustes asignados manualmente, los subgrupos o computadoras con ajustes asignados manualmente no heredan los nuevos ajustes, independientemente del nivel. WatchGuard Endpoint Security le solicita que especifique si desea mantener los ajustes asignados manualmente o heredar los ajustes.
Mantener Todos los Ajustes
Cuando selecciona esta opción, los nuevos ajustes se aplican solo a los grupos y computadoras que no tienen los ajustes asignados manualmente. Los ajustes manuales existentes se conservan, y la aplicación de los nuevos ajustes heredados se detiene en el primer grupo o computadora con los ajustes configurados manualmente.
Hacer que Todos Hereden Estos Ajustes
Cuando selecciona esta opción, todos los grupos y las computadoras heredan los nuevos ajustes. WatchGuard Endpoint Security sobrescribe todos los ajustes manuales y elimina todos los ajustes asignados manualmente debajo del grupo.
Para obtener información sobre cómo eliminar los ajustes asignados manualmente y restaurar la herencia, consulte Restablecer Herencia.
Mover Computadoras y Grupos
Si mueve una sola computadora con ajustes asignados manualmente, los ajustes se mueven con la computadora a la nueva ubicación. Si mueve una computadora con ajustes heredados, los ajustes heredados en la nueva ubicación sobrescriben los ajustes heredados actualmente.
Para obtener información sobre cómo mover computadoras, consulte Mover Computadoras de un Grupo a Otro.
Cuando mueve un grupo de computadoras con ajustes heredados y asignados manualmente a una nueva ubicación, debe confirmar si desea reemplazar los ajustes actuales con los ajustes heredados de la nueva ubicación.
- Para mantener los ajustes asignados manualmente y reemplazar los ajustes heredados con los ajustes en la nueva ubicación, haga clic en Sí.
- Para mantener los ajustes asignados manualmente y los ajustes heredados de la ubicación actual, haga clic en No. Los ajustes heredados se convierten en ajustes asignados manualmente en la nueva ubicación.
Excepciones de Grupos de Active Directory y Basados en IP
Si una computadora es miembro de un grupo de Active Directory o un grupo basado en IP, debe asignar los ajustes de red manualmente. Esto se debe a que un cambio de membresía de grupo realizado en Active Directory podría cambiar inadvertidamente los ajustes de red en la Web UI de WatchGuard Endpoint Security y dejar sin conectividad ni protección total al agente cliente de WatchGuard instalado en la computadora impactada.
Si mueve una computadora de un grupo de Active Directory o un grupo basado en IP a otro grupo, no hereda automáticamente los ajustes de red asignados al grupo objetivo. Para evitar cambios de ajustes cuando una computadora cambia de grupo en la Web UI debido a un cambio de grupo en Active Directory, debe asignar los ajustes de red manualmente.