Správa zásad organizace

Důležitá poznámkaDůležité

V rozhraní .NET Framework verze 4 se modul CLR (Common Language Runtime) vzdaluje od poskytování zásad zabezpečení pro počítače.Microsoft doporučuje použití zásad omezení softwaru systému Windows jako náhradu za zásady zabezpečení modulu CLR.Informace v tomto tématu se vztahují na rozhraní .NET Framework verze 3.5 a starší; nevztahují se na verze 4.0 a novější.Další informace o této a dalších změnách naleznete v tématu Změny zabezpečení v rozhraní .NET Framework 4.

Podniková úroveň zásad obsahuje zásady pro všechny počítače a uživatele v síti a může být spravována správci domény nebo počítače. Další informace týkající se strategií nasazení zásad zabezpečení naleznete v tématu Nasazení zásad zabezpečení.

Protože modul runtime vyhodnocuje nejprve zásady na podnikové úrovni, lze použít atribut LevelFinal na skupinu kódu na této úrovni, aby bylo vyloučeno provádění změn v zásadách z nižších úrovní. Bez atributu LevelFinal mohou nižší úrovně zásad odebrat oprávnění z konečné sady a potenciálně tak způsobit nestabilitu aplikace. Ovšem i v případě, že není použit atribut LevelFinal nejsou nižší úrovně schopny zvětšit konečnou množinu oprávnění, protože během jejího výpočtu je proveden průnik všech úrovní zásad.

Můžete zvážit správu zásad na této úrovni, pokud každá osoba v podniku používá aplikaci a chcete se ujistit, že vždy obdrží dostatečná oprávnění ke spuštění.

Viz také

Další zdroje

Doporučené postupy pro zásady zabezpečení