Zones qui sont utilisées pour l'attribution de stratégies de terminal
Les zones utilisées pour l'attribution des stratégies de terminal doivent être organisées et créées dans un ordre spécifique en fonction du classement de la stratégie associée. Cela permet de garantir que la stratégie la plus souhaitée est attribuée aux terminaux, en particulier si les ceux-ci appartiennent à plusieurs zones. Il s'agit d'une bonne pratique, même si les zones que vous utilisez pour l'attribution de terminal sont conçues pour ne pas présenter de chevauchement de terminaux.
Les terminaux mieux classés doivent se voir attribuer une stratégie mieux classée, considérée comme ayant des paramètres plus restrictifs et devant généralement être utilisée pour protéger vos points de terminaison les plus critiques. De même, les terminaux moins bien classés se verraient attribuer une stratégie moins bien classée, avec des paramètres moins restrictifs pour les points de terminaison moins critiques.
|
Terminaux les mieux classés (stratégie de terminal la plus restrictive) |
|
Serveurs |
|
Postes de travail pour les cadres |
|
Postes de travail du siège social |
|
Terminaux de points de vente au Texas |
|
Sous-traitants |
|
Terminaux les moins bien classés (stratégie de terminal la moins restrictive) |
L'ordre dans lequel vous créez des zones pour chaque rang de terminaux doit aller du rang le plus bas au rang le plus haut. Dans l'exemple ci-dessus, vous remarquerez que certains terminaux peuvent potentiellement chevaucher les zones « Postes de travail du siège social » et « Postes de travail pour les cadres ». Il est important de créer les zones dans le bon ordre, afin que les terminaux de la zone « Postes de travail pour les cadres » reçoivent une stratégie plus restrictive.