关联策略配置文件到角色

您可以关联用户角色到策略配置文件。此种情况下，该策略配置文件的激活规则基于角色：策略配置文件对具有指定角色的用户可用。

例如，策略禁止在管理组的所有设备上运行 GPS 导航软件。GPS 导航软件仅在“用户”管理组中的单个设备上是必须的——该设备属于导游。此种情况下，您可以分配“导游”角色给其所有者，然后创建一个策略配置文件，允许 GPS 导航软件仅在分配了“导游”角色的用户的设备上运行。所有其他策略设置被保留。仅带有“导游”角色的用户将被允许运行 GPS 导航软件。然后，如果其他员工被分配了“导游”角色，该新员工也在组织的设备上运行导航软件。运行 GPS 导航软件在相同管理组的其他设备上仍将被禁止。

要关联角色到策略配置文件：

1. 在主菜单中，转到“用户和角色” → “角色”。
2. 选择您要关联策略配置文件的角色名称。

   角色属性窗口打开，在其中已选择“常规”选项卡。

3. 选择“设置”选项卡并向下滚动至“策略和配置文件”区域。
4. 单击编辑。
5. 要关联角色到：
   • 现有策略配置文件—点击所学策略名称旁边的臂章图标()，然后选择您要关联角色的配置文件旁边的复选框。
   • 新策略配置文件：
     1. 选择您要创建配置文件的策略旁边的复选框。
     2. 单击新策略配置文件。
     3. 为新配置文件指定名称并对配置文件设置进行配置。
     4. 单击“保存”按钮。
     5. 选择新配置文件旁边的复选框。
6. 单击分配到角色。

配置文件被关联到角色并显示在角色属性中。配置文件自动应用到分配了该角色的用户的任意设备。