Ces paramètres indiquent à Factorial IT quels statuts de dispositif comptent comme une violation, quels dispositifs sont exemptés et combien de temps un paramètre doit se stabiliser avant de compter. Tant que vous ne les configurez pas, la liste des problèmes reste vide — les données de statut sont collectées, mais rien n'est signalé.
Vue d'ensemble
Allez à Conformité > Paramètres des problèmes de conformité. Chaque type de problème apparaît comme sa propre section, avec chaque statut qu'il peut signaler.
Deux types de problèmes :
- Global — Statut d'inscription et Statut en ligne. Ils s'appliquent à chaque dispositif, ne dépendent de rien et sont toujours modifiables.
- Lié à un contrôle MDM — tout le reste. Ils deviennent modifiables une fois le contrôle correspondant déployé.
Les deux types sont listés de toute façon. Ceux en attente d'un contrôle sont repliés et en lecture seule, avec une ligne vous indiquant quel contrôle configurer en premier — afin que vous puissiez voir ce que la conformité est capable de surveiller avant de décider de le déployer.
Comment utiliser
Chaque statut est défini sur l'un des trois comportements :
Comportement |
Ce qui se passe |
|---|---|
Désactivé |
Le statut est toujours signalé sur le dispositif, mais ne soulève rien |
Créer un problème |
Soulève un problème de conformité, visible dans la liste, sur le dispositif et dans vos comptes |
Créer un problème et un ticket |
Soulève le problème et ouvre un ticket, sur lequel l'auto-remédiation peut ensuite agir |
- Trouvez le type de problème que vous souhaitez configurer.
- Définissez chaque statut. Sur Statut en ligne, par exemple, de nombreuses équipes définissent Désactivé 7+ jours sur Créer un problème et laissent Désactivé sur Désactivé, car de courtes interruptions de vérification sont normales.
- Rien à sauvegarder. Les modifications s'appliquent automatiquement, à partir de la prochaine synchronisation du dispositif.
Un type de problème avec chaque statut Désactivé est effectivement désactivé.
Dispositifs exemptés qui ne devraient jamais soulever un problème
Une exception retire toute une catégorie de dispositifs de la conformité, sur chaque type de problème à la fois. Rien n'est soulevé pour cela : pas de problème, pas de ticket, pas de remédiation.
Exception |
Ignore |
|---|---|
Dispositifs non assignés |
Dispositifs sans propriétaire |
Dispositifs en stock |
Dispositifs conservés en stock |
Aucun des deux n'est activé tant que vous ne l'activez pas. Et exempté un dispositif ne vous rend pas aveugle à celui-ci : son état réel est toujours calculé et toujours affiché sur sa propre page. Ce qui change, c'est que la file d'attente, les comptes et les tickets cessent de le compter.
Sauvegarder un recalcul l'ensemble de l'entreprise : tout ce qui ne remplit plus les critères disparaît, et les tickets qui y sont attachés se ferment avec lui.
Donnez aux statuts de stabilisation le temps de se clarifier
Tous les statuts non conformes ne signifient pas qu'il y a un problème. Certains signifient qu'ils ne sont pas encore terminés : un profil toujours en route vers le dispositif, un compte en cours de création, une rétrogradation en attente de ses prérequis. Laissés seuls, ceux-ci soulèvent un problème à l'instant où ils sont calculés et le retirent quelques minutes plus tard — ce qui entraîne les gens à ignorer la liste.
Paramètre |
Effet |
|---|---|
Pas de période de grâce |
Un statut de stabilisation soulève son problème immédiatement. C'est le paramètre par défaut |
1, 3, 7, 14, 21 ou 30 jours |
Le statut doit d'abord persister aussi longtemps |
Deux mises en garde. Cela ne s'applique qu'au type de stabilisation — un disque non crypté ou un dispositif hors ligne pendant une semaine est une véritable violation et est soulevé selon vos termes, peu importe. Et l'horloge est lue au moment du calcul, donc attendez-vous à ce que le problème apparaisse lors du premier calcul après la fermeture de la fenêtre plutôt qu'à la minute.
Définir les valeurs par défaut des tickets
Chaque ticket ouvert à partir d'un problème de conformité hérite de trois valeurs par défaut, définies sur cette même page :
| Par défaut | Ce que cela fait |
| Assigné à | À qui le ticket est destiné. Pendant que votre politique de remédiation est publiée, ONE le prend à la place. |
| Priorité | La priorité avec laquelle chaque ticket de conformité s'ouvre. |
| Abonnés | Qui reçoit une notification sans être assigné |
Votre équipe peut changer l'un d'eux sur un ticket individuel par la suite. Les valeurs par défaut décident où la file d'attente atterrit, pas où elle reste.
Gardez le ticketage plus étroit que la levée de problèmes
Ces deux paramètres ne sont pas la même décision, et les traiter comme un seul est l'erreur habituelle.
La plupart des équipes signalent un ensemble large de statuts pour soulever des problèmes, car cela permet de garder la véritable posture de la flotte visible. Elles ouvrent ensuite des tickets sur un ensemble étroit — uniquement les statuts sur lesquels elles souhaitent réellement que quelqu'un, ou ONE, travaille.
One avertissement avant de passer un statut au ticketage : cela remplit rétroactivement. Chaque dispositif signalant déjà ce statut reçoit immédiatement un ticket. Sur une grande flotte, c'est une vague, et cela ne se produit qu'à la première modification.
Réduire le bruit
Les trois qui nécessitent le plus souvent d'être désactivés :
Statut |
Pourquoi c'est bruyant |
|---|---|
Statut en ligne — Hors ligne |
Les ordinateurs portables sont éteints le soir et le week-end. La plupart des équipes ne s'en soucient que passé une semaine |
Cryptage — Clé de récupération manquante |
La clé est mise en séquestre jusqu'à un jour après le début du cryptage, et nécessite un redémarrage. Chaque machine nouvellement cryptée déclenche cela puis se corrige elle-même |
Mise à jour du système d'exploitation — Période de grâce |
Le dispositif est en retard mais encore dans la fenêtre que vous lui avez accordée. Le signaler maintenant demande aux administrateurs d'agir avant leur propre délai |
Types de problèmes en attente d'un contrôle
Type de problème |
Becomes disponibles lorsque |
|---|---|
ThreatDown / SentinelOne |
Vous connectez votre intégration de protection des points de terminaison |
Blocage USB, Blocage d'application, Désactiver AirDrop, Capture d'écran, Verrouiller le panneau des profils |
Vous créez le contrôle auquel il appartient |
Rotation du mot de passe administrateur |
Vous mettez en place la rotation pour les mots de passe administrateurs locaux |
Entra SSO, Okta SSO |
Vous ajoutez le contrôle d'identité pour ce fournisseur |
Autorisations
Action |
Permission |
|---|---|
Voir les paramètres |
MDM_READ |
Modifier les paramètres |
MDM_WRITE |
Conseils et meilleures pratiques
- Gardez le ticketage plus étroit que la levée de problèmes. Soulevez des problèmes largement pour garder votre posture visible ; ouvrez des tickets uniquement sur ce que quelqu'un va réellement traiter.
- Activez l'exception de stock avant votre premier audit, pas après. Les dispositifs d'entrepôt sont censés être hors ligne et non cryptés, et sinon, ils domineront votre file d'attente.
- Utilisez la période de grâce au lieu de désactiver un statut. Cela garde les véritables violations et élimine celles qui étaient seulement en cours.
- Attendez-vous à un lot la première fois que vous définissez un statut sur Créer un problème et un ticket. Cela remplit rétroactivement des tickets pour les dispositifs déjà affectés.
-
Revisitez après la première semaine complète. Les statuts bruyants sont évidents une fois que vous avez vu le trafic normal et impossibles à deviner à l'avance.
Dépannage et FAQ
Dépannage
- La liste des problèmes est vide. Aucun statut n'est défini pour soulever quoi que ce soit. Un type de problème avec tout Désactivé enregistre des données mais ne signale jamais.
- Un type de problème est grisé. Son contrôle MDM n'a pas été déployé. Configurez le contrôle et le type de problème devient modifiable.
- Les dispositifs nouvellement cryptés continuent de soulever des problèmes. C'est Clé de récupération manquante. Le séquestre retarde le cryptage jusqu'à 24 heures et nécessite un redémarrage. Définissez une période de grâce ou désactivez le statut pendant un déploiement.
- Un dispositif qui devrait être exempt est toujours listé. L'exception est enregistrée mais le recalcul n'a pas atteint ce dispositif. Cela se clarifie lors du prochain calcul.
FAQ
-
Dois-je sauvegarder mes modifications ?
Non, elles s'appliquent automatiquement.
-
Quelle est la différence entre Créer un problème et Créer un problème et un ticket ?
Le premier le signale pour vous. Le second ouvre également un ticket, sur lequel l'auto-remédiation peut agir.
-
Une exception cache-t-elle l'état réel du dispositif ?
Non. L'état est toujours calculé et affiché sur la page du dispositif. Seule la liste, les comptes et les tickets l'ignorent.
-
Combien de temps faut-il pour que les changements prennent effet ?
À partir de la prochaine synchronisation de chaque dispositif.