Erstellen von gruppenbasierten Zugriffssteuerungsregeln
Gruppenbasierte Zugriffssteuerungsregeln sind mit Firewall-Regeln
vergleichbar. Erstere können jedoch auf Mitglieder bestimmter
Benutzergruppen angewendet werden. Damit können Sie
Benutzergruppen System- und Ausgangsberechtigungen auf der
Grundlage der IP-Adressen oder Subnetze zuweisen.
Um gruppenbasierte Zugriffssteuerungsregeln zu erstellen, müssen Sie
das Feature zunächst aktivieren. Danach müssen Sie die Standardaktion
festlegen, einen IP-Adressbereich angeben und die Regel einer
bestimmten Benutzergruppe zuweisen. Schließlich müssen Sie noch
angeben, ob die Regel Verkehr zulässt oder ablehnt. Die Änderungen
werden für aktuell angemeldete Benutzer jedoch erst bei der nächsten
Anmeldung wirksam.
Aktivieren des Features
So aktivieren Sie gruppenbasierte
Zugriffssteuerungsregeln:
1. Wählen Sie Device Settings --> Security (Geräteeinstellungen -->
Sicherheit). Das Fenster Security Settings (Sicherheitseinstellungen)
wird angezeigt. Das Feature wird im Bereich Group based System
Access Control (Gruppenbasierte Systemzugriffssteuerung)
gesteuert.
2. Aktivieren Sie das Kontrollkästchen Enable Group based System
Access Control (Gruppenbasierte Systemzugriffssteuerung
aktivieren). Damit wird das Feature aktiviert.
3. Klicken Sie auf Apply (Übernehmen). Die gruppenbasierten
Zugriffssteuerungsregeln werden aktiviert.
Kapitel 5: Verwenden der Webschnittstelle
61