Regelaktionen in regelbasierter Richtlinie für die Webrichtlinienverwaltung konfigurieren

Download-Optionen

PDF (494.9 KB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen
ePub (342.8 KB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Mobi (Kindle) (276.8 KB)
Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen

Aktualisiert:23. Oktober 2025

Dokument-ID:225279

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Einleitung

In diesem Dokument wird beschrieben, wie Regelaktionen in regelbasierten Richtlinien für die Webrichtlinienverwaltung konfiguriert werden.

Überblick

Die regelbasierte Richtlinie verwendet Regelsätze, die anhand der Identität übereinstimmen. Jeder Regelsatz enthält Regeln, und jede Regel stimmt auf Grundlage von Identität, Ziel und Zeitplan überein. Das System wendet sowohl Regelsätze als auch Regeln in einer Top-Down-Rangfolge an. Die Identität wird mit dem ersten anwendbaren Regelsatz abgeglichen, und anschließend wird die erste Regel angewendet, die mit der Identität, dem Ziel und dem Zeitplan übereinstimmt.

Mit einer neuen Funktion in der regelbasierten Richtlinie können Administratoren zulassen, warnen, blockieren oder Aktionen isolieren, um bestimmte Ziele und Anwendungen durch ihre Regelidentitäten zu kennzeichnen.

Anweisungen zum Konfigurieren von Regelsätzen und Regeln finden Sie in der Dokumentation Verwalten der Webrichtlinie.

Aktionen: Zulassen, Zulassen (sicher), Warnen, Blockieren und Isolieren

Sie können eine dieser Aktionen einzelnen Regeln in einem Regelsatz zuweisen:

Zulassen (sicher)	Ermöglicht den Zugriff auf das Ziel oder die Anwendung, wenn kein Sicherheitsproblem erkannt wird. Die Dateiinspektion und die Sicherheitskategorien gelten weiterhin. Dies ist die Standardaktion für "allow", es sei denn, Sie wählen eine Sicherheitseinstellung aus.
Zulassen	Ermöglicht den Zugriff auf das Ziel oder die Anwendung ohne Sicherheitsschutz. Sicherheitseinstellungen können nicht für eine ganze Inhaltskategorie überschrieben werden.
Warnen	Stellt Regelidentitäten eine Warnseite und die Option zum Fortfahren zur Verfügung, anstatt den Zugriff zu blockieren.
Blockieren	Verweigert den Zugriff auf das Ziel. Regelidentitäten können die Blockseite nicht überschreiben oder darüber hinaus fortsetzen.
Isolieren	Anstatt Identitäten von den Zielendpunkten zu blockieren, hostet ein Cloud-basierter Browser die Browsersitzung für dieses Ziel.

Festlegen einer Regelaktion

Wählen Sie eine Regelaktion aus, wenn Sie eine Regel erstellen oder bearbeiten.

Gehen Sie zuWeb Policy > [Wählen Sie den entsprechenden Regelsatz aus].
Klicken Sie auf Regel hinzufügen oderRegel bearbeiten.

add rule

Wählen Sie im Dropdown-Menü Zulassen, Warnen,Blockieren oder Isolieren als Ziel aus.

ruleset rules

Die Standardeinstellung für "allow" wendet Sicherheit an und blockiert das Ziel, wenn eine Bedrohung erkannt wird.
Um den Zugriff ohne Sicherheitsschutz zuzulassen, wählen Sie die Option "override security" (Sicherheit außer Kraft setzen).

override security