创建策略分配

介绍

Workforce Experience Platform （WXP） 中的 策略>分配 功能允许 IT 管理员使用配置管理和安全实施策略来定位特定设备组。支持以下类型的组：

• 静态组：手动添加或删除设备的固定成员资格组。

• 动态组：具有成员资格的组会根据设备属性自动更新。

本文提供了创建策略分配的分步指南。

先决条件

您必须具有适当的权限访问 WXP 中的 修复 功能。此外：

• 必须已在 “策略” 部分中创建策略。

• 必须在系统中定义至少一个设备组。

程序步骤

创建策略分配是一个 3 步过程。

步骤 1：启动策略分配

1. 登录 WXP。将显示 主页 。

2. 从 WXP 的左侧菜单中，单击修复 >策略。此时将显示 “策略” 页面。

3. 找到要分配的策略。例如，BIOS 企业设置。

4. 单击策略名称以打开其详细信息页面，其中显示三个选项卡 - 概述、 分配和 历史记录。

5. 单击 分配 选项卡。将显示已分配的组，以及 添加 其他组的选项。

6. 在 “分配 ”选项卡中，单击 “添加”。将显示“ 分配组” 界面，其中列出了可用组及其类型（静态或动态），以及用于查找组的搜索框。

7. 使用复选框，选择一个或多个组。选择组时，将显示所选组的数量。例如，“3 selected”。

8. 单击下一步进入查看屏幕。将显示第 2 步（共 3 步）。

第 2 步：查看选定的组

1. 在 第 2 步（共 3 步）的“ 查看 ”页中，确认所选组及其类型。

2. 确认选择了正确的组。

3. 如果适用，冲突将显示在此页面上。

   • 单击显示冲突的框以查看其他信息。

第 3 步：完成作业

1. 查看后，单击 分配。将显示一个弹出窗口，显示成功消息。

2. 单击 分配后，将显示 分配 选项卡。新分配的组将显示在列表中。

3. 策略状态在主策略列表中更新为已分配。

有效策略分配的提示

• 精确定位：仅将策略分配给所需的组，以最大限度地减少不必要的处理。

• 先测试：在全面推出之前，将策略应用于小型测试组。

• 记录分配：维护策略与组之间映射的记录。

• 定期审查：定期审核策略分配的准确性和相关性。

• 考虑冲突：当设备可能属于多个组时，注意潜在的冲突。

• 正确定位：确保将BIOS Authentication和BIOS Settings策略定位到同一组，以确保在应用BIOS Settings时使用适当的身份验证方法。

故障 排除

• 如果 “分配” 按钮显示为灰色，请确保至少选择了一个组。

• 如果未显示组，请确认组名称或系统中是否存在该组。

• 如果分配失败，请验证您是否具有必要的权限。