Un gruppo di oggetti è costituito da un intervallo di indirizzi IP o numeri di porta. Quando si creano criteri di business e regole del firewall, è possibile definire le regole per un intervallo di indirizzi IP o un intervallo di porte TCP/UDP, includendo i gruppi di oggetti nelle definizioni delle regole.
È possibile creare gruppi di indirizzi per salvare l'intervallo di indirizzi IP validi e gruppi di porte per l'intervallo dei numeri di porta. È possibile semplificare la gestione dei criteri creando gruppi di oggetti di tipi specifici e riutilizzandoli in criteri e regole.
Utilizzando i gruppi di oggetti, è possibile:
- Gestire facilmente i criteri
- Modularizzare e riutilizzare i componenti dei criteri
- Aggiornare facilmente tutti i criteri di business e firewall di riferimento
- Ridurre il numero di criteri
- Migliorare il debug e la leggibilità dei criteri
Nota: È possibile creare, aggiornare o eliminare i gruppi di oggetti se sono presenti autorizzazioni di creazione, aggiornamento ed eliminazione nell'oggetto NETWORK_SERVICE. È possibile visualizzare i gruppi di oggetti solo se si dispone dell'autorizzazione di lettura per gli oggetti NETWORK_SERVICE e ENTERPRISE_PROFILE.