Membri: Politica patch

La pagina Membri assegna gli ID macchina a una o più politiche patch. Le politiche patch contengono tutte le patch attive allo scopo di approvare o negare le patch stesse. Una patch attiva è definita come patch che è stata segnalata da una scansione patch da almeno una macchina in VSA. Qualsiasi macchina può fare parte di una o più politiche patch.

Per esempio, è possibile creare una politica patch denominata server e assegnare tutti i server a questa politica patch, e un'altra politica patch denominata workstation che comprenda tutte le workstation. In questo modo è possibile configurare le approvazioni patch in modo diverso per server e workstation.

Le patch di macchine che non fanno parte di nessuna politica patch vengono trattate come se fossero automaticamente approvate.
Quando viene creata una nuova politica patch lo stato di approvazione predefinito è in attesa di approvazione per tutte le categorie di patch.
Lo stato di approvazione predefinita per ogni categoria di patch e per ogni prodotto può essere impostato singolarmente.
Se una macchina fa parte di diverse politiche patch che presentano degli stati di approvazione in conflitto, viene utilizzato lo stato più restrittivo.
Aggiornamento iniziale e Aggiornamento automatico richiedono che le patch siano approvate prima dell'installazione.
Approvazione per politica approva o nega le patch per politica.
Approvazione per patch approva o nega le patch per patch e imposta lo stato di approvazione per quella patch in tutte le politiche patch.
Prevalenza KB sovrascrive lo stato di approvazione predefinito da Articolo KB per tutte le politiche patch e imposta lo stato di approvazione per la patch associate all'articolo KB in tutte le politiche patch.
Aggiornamento patch e Aggiornamento macchina possono installare le patch negate.
Gli utenti con ruoli non-Master possono solo vedere le politiche patch che hanno creato, oppure le politiche patch che riguardano ID macchina che l'utente è autorizzato a vedere in base agli ambiti.

Visualizza definizioni

La visualizzazione degli ID macchina sulle pagine agenti può essere filtrata utilizzando le seguenti opzioni in Visualizza definizioni.

Mostra/nascondi membri della politica patch
Usa politica patch

Assegna macchina a una politica patch

fare clic su uno o più nomi di politiche patch per contrassegnarle per l'aggiunta o rimozione dagli ID macchina selezionati.

Aggiungi

fare clic su Aggiungi per aggiungere gli ID macchina selezionati alle politiche patch selezionate.

Elimina

Fare clic su Rimuovi per rimuovere gli ID macchina selezionati dalle politiche patch selezionate.

Mostra sempre tutte le politiche di patch a tutti gli utenti

Se selezionato, mostra sempre tutte le politiche patch a tutti gli utenti. Ciò permette a tutti gli utenti con ruoli non-master di implementare delle politiche patch, anche se non hanno creato le politiche patch e non dispongono ancora di macchine che le utilizzano. Se vuoto, le politiche patch sono visibili solo dagli utenti con ruolo master. Se vuoto, gli utenti con ruoli non master possono vedere solo le politiche patch assegnate alle macchine all'interno del loro ambito o alle politiche patch non assegnate create da loro. Questa opzione viene visualizzata solo per utenti con ruolo Master.

ID macchina.gruppo

L'elenco degli ID macchina.gruppo visualizzati dipende dal filtro ID macchina/ ID gruppo e dai gruppi macchine che l'utente è autorizzato a vedere utilizzando Sistema > Sicurezza utente > Ambiti.

Iscrizione alla politica

Mostra un elenco di politiche patch separate da virgola delle quali fanno parte gli ID macchina.

Argomento 218: Invia feedback. Scaricare un PDF di questo libro in linea dal p primo argomento del sommario.