Co je správa sítě založená na politice?

Správa sítě založená na zásadách umožňuje správcům ovládat síť tím, že dopozorňuje do síťových zásad-jako jsou obchodní politiky-, které musí uživatelé dodržovat. I když to lze nastavit pro každého jednotlivého uživatele, správa sítě založená na zásadách častěji stanoví určité zásady pro skupinu uživatelů, aby tento proces zjednodušili. Hlavní výhodou je to, že existuje konzistence mezi chováním uživatele, což zajišťuje, že nikdo něco nedělá proti pravidlům firmy. Pokud jsou správci s tímto systémem obeznámeni, může být obtížné jej použít, protože programování je často pokročilé. Na rozdíl od obchodních politik, které kontrolují, jak lidé interagují nebo podniká, jsou tyto zásady spíše o tom, jak počítač uživatele interaguje se sítí. Tyto zásady zakazují uživatele z provádění činností, které jsou proti zásadám, nebo uživatel nemusí mít ani přístupurčité oblasti. Zásady obvykle stanoví, že uživatel nemůže přistupovat k oblasti s citlivými soubory nebo uživatel nemusí být schopen ukládat nebo kopírovat soubory.

Pro malé sítě mohou administrátoři nastavit uživatelská oprávnění pro každého uživatele jednotlivě, ale to má tendenci být neobvyklé. Častěji, běžně, správa sítě založená na politice implementuje skupiny uživatelů a každá skupina má konkrétní sadu zásad. Tyto skupiny mohou být pro pracovníky, manažery a administrátory nebo mohou být jakýmkoli jiným libovolným titulem. Zatímco jednotlivé zásady jsou vzácné, administrátoři mohou pro uživatele stále přidávat konkrétní zásady i poté, co je umístěn ve skupině. To může být provedeno pro nového uživatele nebo pro uživatele, který obdržel disciplinární opatření a ztratil některá síťová oprávnění.

Při použití správy sítě založené na politice je konzistence obecně dosažena do mnohem vyšší míry než u jiných postupů správy sítě.Je tomu tak proto, že na uživatele jsou kladena velmi přísná pravidla, která deaktivuje jakékoli nekonzistentní výpočetní chování. Kromě hackování sítě nebo zásad změny správci existují velmi fey způsoby, jak obejít politiky, což činí tuto metodu řízení spíše efektivní.

Zatímco obvykle je správa sítě založená na politice efektivní, lidský prvek může způsobit proklouznutí zabezpečení. Pro administrátory je obvykle velmi snadné přidávat uživatele do skupin nebo změnit oprávnění uživatelů. To je obtížné, když administrátoři musí psát zcela nové zásady, protože kódování pro toto je obvykle pokročilé. To znamená, že administrátoři by si měli být důkladně vědomi toho, jak před použitím tohoto systému vytvořit zásady.