Mit Konfigurationspaketen arbeiten
Im SafeGuard Management Center lassen sich Konfigurationspakete der folgenden Typen erstellen:
-
Konfigurationspaket für den SafeGuard Enterprise Server
Für den SafeGuard Enterprise Server müssen Sie ein Konfigurationspaket erstellen, das die Datenbank- und SSL-Verbindung definiert, Scripting API aktiviert oder die Nutzung mit Sophos Mobile erlaubt.
Konfigurationspaket für zentral verwaltete Endpoints
Endpoints, die eine Verbindung zum SafeGuard Enterprise Server haben, erhalten Ihre Richtlinien über den Server. Für den erfolgreichen Einsatz der SafeGuard Enterprise Client Software nach der Installation müssen Sie zunächst ein Konfigurationspaket für zentral verwaltete Computer erzeugen und es auf den Computern installieren.
Nach der ersten Konfiguration der Endpoints über das Konfigurationspaket erhalten die Endpoints Richtlinien über den SafeGuard Enterprise Server, wenn Sie diese im Bereich Benutzer & Computer des SafeGuard Management Center zugewiesen haben.
-
Konfigurationspaket für Macs
Über dieses Konfigurationspaket erhalten Macs die Server-Adresse und das Unternehmenszertifikat. Die Macs übermitteln ihre Statusinformationen, die dann im SafeGuard Management Center angezeigt werden. Für Informationen zum Erstellen von Konfgurationspaketen für Macs, siehe Erzeugen eines Konfigurationspakets für Macs.
Konfigurationspaket für Standalone-Endpoints
Standalone-Endpoints haben niemals eine Verbindung zum SafeGuard Enterprise Server, sie laufen im Standalone-Modus. Die Computer erhalten ihre Richtlinien über Konfigurationspakete. Für den erfolgreichen Einsatz der Software müssen Sie ein Konfigurationspaket mit den relevanten Richtliniengruppen erstellen und es über unternehmenseigene Verteilungsmechanismen an die Endpoints verteilen. Wenn Sie Richtlinieneinstellungen ändern, müssen Sie jeweils neue Konfigurationspakete erstellen und an die Endpoints verteilen.Anmerkung Konfigurationspakete für Standalone-Endpoints können nur auf Windows Endpoints verwendet werden.
Überprüfen Sie Ihr Netzwerk und Ihre Computer in regelmäßigen Abständen auf veraltete oder nicht benutzte Konfigurationspakete und löschen Sie diese aus Sicherheitsgründen. Deinstallieren Sie vor der Installation eines neuen Konfigurationspakets auf dem Computer/Server jeweils die veralteten Konfigurationspakete.
