Übersicht
Compliance beantwortet zwei Fragen:
- Sind meine Geräte noch mit unseren Richtlinien konform? Ist die Festplatte verschlüsselt, ist das Betriebssystem aktuell, läuft das Antivirenprogramm, ist das Gerät noch angemeldet und online?
- Über welche Abweichungen sollte ich informiert werden? Du entscheidest. Alles, was du nicht kennzeichnest, wird ignoriert.
Jedes Mal, wenn ein Gerät synchronisiert wird, wird es erneut gegen deine Regeln bewertet und die AlarmListe wird aktualisiert. Es gibt keinen Scan, den du starten musst, und keinen Alarm, den du manuell bestätigen musst.
Die vier Begriffe, die man kennen sollte
Begriff |
Was es bedeutet |
|---|---|
Regeltyp |
Eine Kategorie, die geprüft wird. Der Anmeldestatus und der Online-Status sind global und gelten für jedes Gerät. Jeder andere Typ — Verschlüsselung, OS-Update, Passwortrichtlinie, Firewall, WLAN, Antivirenprogramm, Administrationsbenutzer — ist an eine MDM-Steuerung gebunden und wird erst konfigurierbar, wenn diese Steuerung existiert. |
Status |
Ein regel-spezifischer Wert wie Verschlüsselt, Nicht verschlüsselt, Aktuell, Offline 7+ Tage. Jeder Regeltyp hat sein eigenes Set. |
Alarmregel |
Deine Konfiguration: Welche Statuswerte für einen bestimmten Regeltyp einen Alarm auslösen sollten. |
Alarm |
Ein Gerät, das derzeit einen Status meldet, den du als nicht konform gekennzeichnet hast. |
Wie man es benutzt
Compliance befindet sich auf einer Seite:
- Gehe zu MDM > Compliance-Alarme, um die aktuelle Liste der Geräte zu sehen, die deine Richtlinien verletzen. Dies ist deine tägliche Triage-Warteschlange.
- Klicke auf Regeln verwalten, oben rechts, um auszuwählen, welche Status als Verletzung zählen.
Ein Gerät erscheint nur in der AlarmListe, wenn sein aktueller Status mit einem übereinstimmt, den du in Regeln verwalten gekennzeichnet hast. Ändere die Regeln und die Liste wird bei der nächsten Gerätesynchronisierung aktualisiert.
Wie ein Alarm erscheint und verschwindet
- Das Gerät synchronisiert sich. Jede Compliance-Regel wird erneut überprüft.
- Ein Status wird pro Regel berechnet — Verschlüsselt für die Verschlüsselungsregel, Offline 7+ Tage für die Online-Regel usw.
- Der Status wird mit deinen Regeln verglichen. Wenn er in der nicht konformen Liste erscheint, die du konfiguriert hast, wird das Gerät markiert. Andernfalls zählt es als konform.
- Der Alarm verschwindet von selbst, wenn sich der Status verbessert: die Verschlüsselung wird abgeschlossen, das Betriebssystem wird aktualisiert, das Gerät kommt wieder online. Es gibt keine Bestätigung oder Schlummerfunktion.
Plattformabdeckung
Compliance läuft auf jeder verwalteten Plattform: macOS, Windows, Linux, iOS, iPadOS und Android. Jede Regel liefert nur dann sinnvolle Ergebnisse, wenn die zugrunde liegende Steuerung aktiv ist — FileVault-Verschlüsselung auf macOS, BitLocker auf Windows, SentinelOne auf Desktop-Plattformen.
Berechtigungen
Aktion |
Berechtigung |
|---|---|
Alarme und Regeln anzeigen |
MDM_READ |
Alarmregeln bearbeiten |
MDM_WRITE |
Tipps und bewährte Praktiken
- Konfiguriere die Regeln, bevor du die Funktion bewertest. Bis du Statuswerte kennzeichnest, bleibt die AlarmListe leer — Statusdaten werden gesammelt, aber es wird nichts ausgelöst.
- Beginne mit den beiden globalen Regeln. Der Anmeldestatus und der Online-Status funktionieren auf jedem Gerät ohne eine MDM-Steuerung, sodass sie dir am ersten Tag eine nützliche Liste geben.
- Kennzeichne nicht jeden Status, den du kannst. Eine AlarmListe, die niemand bearbeitet, ist schlimmer als keine Liste. Kennzeichne nur das, worauf du tatsächlich reagieren würdest.
- Erwarte eine laute erste Woche. Neu verschlüsselte Geräte und kürzlich offline gegangene Maschinen lösen sich selbst; passe die Regeln an, wenn du eine normale Woche gesehen hast.
Fehlerbehebung und FAQ
Fehlerbehebung
Die AlarmListe ist leer, obwohl Geräte eindeutig nicht konform sind. Es wurden noch keine Statuswerte gekennzeichnet. Statusdaten werden trotzdem gesammelt, aber es erscheint nichts, bis du Regeln in Regeln verwalten konfigurierst.
Eine Regel, die ich möchte, ist nicht konfigurierbar. Sie ist an eine MDM-Steuerung gebunden, die noch nicht existiert. Regeln für Verschlüsselung, Firewall, Antivirenprogramm und andere erscheinen erst, wenn die entsprechende Steuerung eingerichtet ist.
Ein Alarm verschwand nicht, nachdem wir das Gerät repariert haben. Alarme werden bei der Gerätesynchronisierung neu berechnet, nicht sofort. Warte auf die nächste Anmeldung.
FAQ
-
Müssen wir Alarme bestätigen oder schließen?
Nein. Sie verschwinden automatisch, wenn sich der Status des Geräts verbessert.
-
Gibt es einen Scan, den man planen muss?
Nein. Die Neubewertung erfolgt bei jeder Gerätesynchronisierung.
-
Warum gelten einige Regeln für jedes Gerät und andere nicht?
Der Anmeldestatus und der Online-Status sind global. Alles andere hängt davon ab, dass zuerst eine MDM-Steuerung existiert.