====== policies ======
iedereen kent natuurlijk GPO uit de Windows AD context en velen hebben dit al proberen imiteren. JumpCloud doet het ook. Maar neemt ineens Linux en MacOSX mee. 

===== werking =====

  * policies zijn bij Jumpcloud in hoofdzaak computerpolicies die worden afgedwongen voor **alle** gebruikers op de computer.
  * Je kan policies enkel koppelen aan system groups, niet aan user groups.
  * Technisch zet JC via **PowerShell** scripts instellingen aan/uit.In het [[jumpcloud:agent|agent]] configuratiebestand kan je zelfs de [[https://s3.amazonaws.com/jumpcloud-media/policies/v1.22.0/jumpcloud-policies-windows-v1.22.0.tgz|S3 bucket]] zien waar de agent die download. 
  * Momenteel zijn er 142 policies beschikbaar die een aantal instellingen van Windows computers kunnen beheren.
  * De policy vermeldt telkens of er een reboot / re-logon nodig is om de wijzigingen te activeren.


===== praktisch =====
Om een policy vanuit het JC portal te activeren:
  - **Policies** > '**+**' > Add Windows policy 
  - geef een **zoekterm** op: \\ vb: bitlocker
  - kies **configure** om de policy in te stellen
  - selecteer een **system groep** waarvoor de policy actief moet staan.
  - herstart of laat gebruiker  opnieuw aanmelden. 

===== opvolging =====
  - tabblad **Status** geeft weer of/wanneer de policy correct werd afgedwongen| in het tabblad **status **
  - Vanop de client kan je [[apps:mtail|mTAIL]] openen op de JC agent log en kijken of de policy binnen komt. Normaliter worden die om de 60 seconden afgedwongen. 

===== tips voor gebruik =====
  - maak een policy aan en geef die een betekenisvolle naam
  - maak een System groep waarvaan de naam verwijst naar bovenstaande policy
  - koppel de policy aan die groep
  - voeg systems toe aan de system groep.  Bij aanmaak van een system kan je vanuit het tabblad **System groups** dan  makkelijk de policies selecteren die het nodig heeft.