Panoramica
La compliance risponde a due domande:
- I miei dispositivi sono ancora in linea con le nostre politiche? Il disco è crittografato, il sistema operativo è aggiornato, l'antivirus è attivo, il dispositivo è ancora registrato e online?
- Quali deviazioni dovrebbero sollevare un problema? Decidi tu. Qualsiasi cosa che non segnali viene ignorata.
Ogni volta che un dispositivo si sincronizza, viene rivalutato e l'elenco dei problemi si aggiorna. Non c'è scansione da avviare e nessun problema da riconoscere manualmente.
Dove vive la compliance
Si trova in due posti, e sapere quale è quale fa risparmiare molti clic:
Vai a |
Per |
|---|---|
Compliance > Problemi di compliance |
L'elenco live dei dispositivi che attualmente violano le tue politiche — la tua coda di triage quotidiana |
Compliance > Impostazioni dei problemi di compliance |
Scegliere quali stati, per tipo di problema, contano come una violazione |
Un dispositivo appare nell'elenco dei problemi solo se il suo stato corrisponde a uno che hai impostato per sollevare un problema e il dispositivo non è coperto da un'eccezione.
I sei termini da conoscere
Termine |
Cosa significa |
|---|---|
Tipo di problema |
Una categoria che viene sottoposta ad audit. Lo stato di registrazione e lo stato online sono globali. Ogni altro tipo è legato a un controllo MDM e rimane in sola lettura fino a quando quel controllo non viene distribuito |
Stato |
Un valore come Crittografato, Non crittografato, Aggiornato, Offline da 7+ giorni |
Regola del problema |
Cosa fa ciascuno stato: nulla, sollevare un problema o sollevare un problema e aprire un ticket |
Eccezione |
Una categoria di dispositivi che salta completamente la compliance — dispositivi non assegnati o dispositivi tenuti in magazzino |
Periodo di grazia |
Per quanto tempo uno stato ancora applicato deve persistere prima di sollevare un problema |
Problema di compliance |
Un dispositivo che attualmente riporta uno stato che hai segnalato |
Come usare
Come appare e si risolve un problema
- Il dispositivo si sincronizza. Ogni regola viene rieseguita su di esso.
- Uno stato viene calcolato per regola — Crittografato per la crittografia, Offline da 7+ giorni per lo stato online.
- Lo stato viene confrontato con le tue regole. Se viene segnalato, il dispositivo ottiene un problema.
- Il problema si risolve da solo quando lo stato migliora. Non ci sono riconoscimenti o posticipazioni.
Copertura della piattaforma
Ogni piattaforma gestita: macOS, Windows, Linux, iOS, iPadOS e Android. Ogni regola restituisce risultati significativi solo dove il controllo sottostante è attivo — FileVault su macOS, BitLocker su Windows, protezione degli endpoint sui desktop.
Permessi
Azione |
Permesso |
|---|---|
Visualizza problemi e impostazioni |
MDM_READ |
Cambia impostazioni |
MDM_WRITE |
Consigli e Best Practices
- Configura le impostazioni prima di giudicare la funzionalità. Fino a quando non segnali stati, l'elenco rimane vuoto — i dati vengono raccolti, nulla viene sollevato.
- Inizia con i due tipi di problemi globali. Lo stato di registrazione e lo stato online funzionano dal primo giorno senza alcun controllo MDM distribuito.
- Attiva le eccezioni presto se hai stock. I dispositivi in un magazzino dovrebbero essere offline e non crittografati, e senza un'eccezione riempiono la tua coda di rumore.
- Non segnalare ogni stato che puoi. Un elenco che nessuno gestisce è peggio di nessun elenco.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- La lista dei problemi è vuota anche se i dispositivi sono chiaramente non conformi. Nessuno stato è ancora stato segnalato. I dati vengono raccolti indipendentemente — configurali nelle impostazioni dei problemi di compliance.
- Un tipo di problema è visibile ma non modificabile. È legato a un controllo MDM che non è stato distribuito. Rimane in sola lettura, deliberatamente, così puoi vedere cosa potrebbe monitorare la compliance prima di decidere di distribuirlo.
- Un dispositivo che ti aspettavi è assente dall'elenco. Controlla le eccezioni. Un dispositivo non assegnato, o uno tenuto in stock, viene completamente saltato — nessun problema, nessun ticket, nessuna remediation.
FAQ
-
Dobbiamo riconoscere o chiudere i problemi?
No. Si risolvono automaticamente quando lo stato del dispositivo migliora.
-
Perché alcuni tipi di problemi si applicano a ogni dispositivo e altri no?
Lo stato di registrazione e lo stato online sono globali. Tutto il resto ha bisogno che il suo controllo MDM venga distribuito prima.
-
Un dispositivo esente smette di essere monitorato?
No. Il suo stato reale viene ancora calcolato e mostrato nella pagina del dispositivo. Solo l'elenco dei problemi, i conteggi e i ticket lo ignorano.