Zones qui sont utilisées pour l'attribution de stratégies de terminal

Les zones utilisées pour l'attribution des stratégies de terminal doivent être organisées et créées dans un ordre spécifique en fonction du classement de la stratégie associée. Cela permet de garantir que la stratégie la plus souhaitée est attribuée aux terminaux, en particulier si les ceux-ci appartiennent à plusieurs zones. Il s'agit d'une bonne pratique, même si les zones que vous utilisez pour l'attribution de terminal sont conçues pour ne pas présenter de chevauchement de terminaux.

Les terminaux mieux classés doivent se voir attribuer une stratégie mieux classée, considérée comme ayant des paramètres plus restrictifs et devant généralement être utilisée pour protéger vos points de terminaison les plus critiques. De même, les terminaux moins bien classés se verraient attribuer une stratégie moins bien classée, avec des paramètres moins restrictifs pour les points de terminaison moins critiques.

Par exemple, votre organisation peut organiser et classer vos points de terminaison de la manière suivante :

Terminaux les mieux classés (stratégie de terminal la plus restrictive)

Serveurs

Postes de travail pour les cadres

Postes de travail du siège social

Terminaux de points de vente au Texas

Sous-traitants

Terminaux les moins bien classés (stratégie de terminal la moins restrictive)

L'ordre dans lequel vous créez des zones pour chaque rang de terminaux doit aller du rang le plus bas au rang le plus haut. Dans l'exemple ci-dessus, vous remarquerez que certains terminaux peuvent potentiellement chevaucher les zones « Postes de travail du siège social » et « Postes de travail pour les cadres ». Il est important de créer les zones dans le bon ordre, afin que les terminaux de la zone « Postes de travail pour les cadres » reçoivent une stratégie plus restrictive.