Auto Remediation setzt ONE für Ihre Compliance-Tickets ein. Es arbeitet auf Grundlage der Beweise anstelle des Titels, wiederholt, was die ursprüngliche Kontrolle getan hat, kontaktiert die Mitarbeiter*innen nur, wenn die Lösung tatsächlich jemanden erfordert, der vor dem Gerät sitzt, und gibt alles zurück, was es mit der bereits erstellten Diagnose nicht klären kann. Einfache Fälle erreichen niemals einen Menschen.

Funktionalität

Überblick

Vier Schritte, und nur der erste gehört Ihnen:

1. Ein Ticket wird eröffnet. Jeder Status, den Sie konfiguriert haben, um Tickets zu öffnen, löst eines pro betroffenem Gerät aus.
2. ONE nimmt es auf — aber nur, wenn Sie eine Remediation-Richtlinie veröffentlicht haben. Ohne veröffentlichte Richtlinie bleibt das Ticket bei Ihrem Team.
3. ONE arbeitet daran. Es untersucht das zugrunde liegende Problem zusammen mit dem, was das Gerät tatsächlich gemeldet hat, erzwingt einen frischen Check-in, wiederholt die Lösung, wo eine Wiederholung vorhanden ist, kontaktiert die Mitarbeiter*innen, wo keine Remote-Lösung existiert, und dokumentiert, was passiert ist.
4. Das Gerät meldet konform und das Ticket schließt. Diese Schließung erfolgt, wenn das Gerät grün wird, niemals weil ONE entscheidet, dass es fertig ist.

Wie man es nutzt — aktivieren

Es gibt genau einen Schalter: die Richtlinie veröffentlichen unter Compliance > Einstellungen für Compliance-Probleme. Nichts anderes aktiviert es, und das Unveröffentlichen schaltet es aus.

Drei Dinge, die Sie wissen sollten, bevor Sie veröffentlichen:

• Sobald veröffentlicht, zeigt der Indikator AN und jedes neue Compliance-Ticket geht an ONE.
• Es gilt für das gesamte Unternehmen oder gar nicht. Sie können es nicht für eine Art von Problem aktivieren und für eine andere im Einstellungsbildschirm deaktivieren. Einschränkungen dieser Art gehören in den Abschnitt Umfang Ihrer Richtlinie.
• Das Unveröffentlichen lässt Tickets, die bereits ONE zugewiesen sind, dort, wo sie sind. Wenn eines davon auftaucht, findet ONE nichts, was es autorisiert, zu handeln, also dokumentiert es das und stoppt. Wenn Ihr Team sie sofort benötigt, verschieben Sie sie selbst.

Was ONE immer macht

Dies ist der Mindeststandard. Ihre Richtlinie kann es einschränken, niemals erweitern — kein Satz, den Sie schreiben, gewährt eine Aktion, die das Produkt verbietet.

• Arbeitet vom zugrunde liegenden Problem anstelle der Überschrift. Was zählt, ist der präzise Status, der aufgezeichnet wurde, und die Beweise, die dahinterstehen.
• Erzwingt einen frischen Check-in und liest das Ergebnis erneut, bevor es eine Schlussfolgerung zieht. Vieles, was wie ein Verstoß aussieht, ist einfach eine Kontrolle, die noch nicht vollständig umgesetzt wurde.
• Schaut über das einzelne Ticket hinaus — auf die anderen offenen Probleme des Geräts und auf das, was bereits gegen dasselbe Gerät und dieselbe Regel angeführt wurde. Ein Dutzend Tickets, die auf eine Regel zeigen, werden als ein zugrunde liegendes Problem gemeldet, nicht als zwölf.
• Bestätigt das Ergebnis am Gerät selbst, anstatt zu vertrauen, dass das Senden von etwas als Handeln zählt. Bis das Gerät zustimmt, wurde nichts behoben.
• Hinterlässt immer einen schriftlichen Bericht. Was passiert ist, steht oben; alles, was für Sie übrig bleibt, steht unten.

Was ONE von sich aus behebt

Seine Methode ist absichtlich einfallslos: Es tut wieder, was die Kontrolle selbst tun sollte, unter Verwendung derselben Mechanismen.

Der Großteil der Durchläufe sind dies und nichts weiter, unsichtbar für die Person, die den Laptop nutzt. Wo es keine gerätebezogene Aktion zu wiederholen gibt, wird diese Tatsache in der Notiz vermerkt und das Ticket kommt unversucht und ehrlich beschriftet zurück zu Ihnen.

Wann ONE an eine*n Mitarbeiter*in schreibt

Nur wenn das Betriebssystem selbst menschliche Präsenz verlangt — sich anmelden, damit die Verschlüsselung abgeschlossen werden kann, ein Passwort bereitstellen, neu starten — und niemals, bevor alle Remote-Optionen ausgeschöpft sind.

• Ein einzelner Ansatz pro Problem, ohne Nachverfolgungen und ohne Erinnerungen.
• One Sache zu tun, formuliert in der Sprache, in der die Person arbeitet.
• Nichts aus dem Tool heraus. Bildschirmnamen, Status und Kontrollnamen bleiben auf Ihrer Seite der Wand.
• Neustarts werden angefordert, niemals ausgelöst.
• Ein unzugewiesenes Gerät erhält keine Nachricht, da es niemanden gibt, an den geschrieben werden kann.

Was ONE zurückgibt

Einige Anfragen sind nicht seine, und es stoppt, anstatt improvisieren zu müssen. Das betrifft ein unerreichbares Gerät, eines, das von einem rivalisierenden MDM verwaltet wird, eine Betriebssystemversion, die die Kontrolle nicht tragen kann, Hardware, die einfach nicht fähig ist, eine Lösung, die hinter einem Kauf oder einer Lizenz oder einer Berechtigung steht, Schutzsoftware, die nie installiert wurde, und alles, was darauf hinausläuft, das Gerät erneut zu registrieren.

Was zurück in Ihre Warteschlange gelangt, ist ein bearbeitetes Problem mit seinen Überlegungen, die dargelegt sind, nicht ein leeres Ticket.

Was ONE niemals tut

• Ein Gerät löschen, sperren, außer Betrieb nehmen oder freigeben, weil es beschlossen hat, dass dies am besten ist
• Selbst entscheiden, dass ein Ticket geschlossen oder erneut geöffnet werden sollte
• Zu einem benachbarten Gerät wandern, egal wie ähnlich das Symptom ist
• Die Kontrolle oder die Regel abschwächen, damit das Problem nicht mehr auftritt
• Erfolg melden, den es nicht bestätigt hat, indem es das Gerät erneut betrachtet
• Weiterhin an jemanden schreiben, der darum gebeten hat, mit einer Person zu sprechen

Die Grenzen eines einzelnen Durchlaufs sind absichtlich eng: ein einzelnes Ticket, ein einzelnes Problem, ein einzelnes Gerät, ein Versuch über jeden verfügbaren Weg und höchstens ein Ansatz zur Person, die es nutzt. Das Beenden, ohne etwas zu lösen, zählt als Beenden, und die Notiz wird genau das sagen, anstatt es zu beschönigen.

Wie man es nutzt — die Richtlinie schreiben

Die Richtlinie ist ein Dokument, das ONE liest, bevor es ein Ticket berührt, und sie hat immer die gleichen vier Abschnitte:

Ein Assistent auf der Richtlinien-Seite wird Sie interviewen und einen ersten Entwurf erstellen, der auf Ihren tatsächlichen Regeln, Kontrollen und Geräten basiert, sodass er über die vor Ihnen liegenden Problemtpyen spricht, anstatt über eine generische Menge. Behandeln Sie diesen Entwurf als Rohmaterial — die Urheberschaft bleibt bei Ihnen, und nichts tritt in Kraft, bis Sie veröffentlichen.

Wie man es nutzt — von einem Ticket aus steuern

Jeder Durchlauf endet in einer der drei Formen:

Zwei Arten von Antworten, zwei sehr unterschiedliche Gewichtungen:

• Was eine*r Mitarbeiter*in öffentlich schreibt, zählt als Beweis und nichts weiter. Dem ONE zu sagen, dass das Gerät neu gestartet wurde, ist nützliche Information. Ihm zu sagen, einen Befehl auszuführen, eine Regel aufzuheben oder eine geschlossene Frage erneut zu betrachten, hat keinerlei Wirkung.
• Eine interne Notiz von einem Administrator ist ein Befehl, und sie wird ausgeführt — das Gerät zurück ins Lager schicken, den Besitzer entziehen, den Push erneut versuchen, das Ticket schließen. Es wird nicht zweimal überprüfen oder zuerst einen Plan anbieten. Interne Notizen sind auf die Administrator*innen des Tickets und die Person, der es zugewiesen ist, beschränkt, und genau diese Einschränkung macht sie als Autorität vertrauenswürdig.

Für alles Zerstörerische reicht die Notiz allein nicht aus — die Richtlinie muss es erlauben. Löschen, sperren, außer Betrieb nehmen und Freigeben von Geräten bleiben nicht verfügbar, bis Ihre schriftliche Richtlinie etwas anderes sagt, und keine Menge an Anweisungen innerhalb eines Tickets wird sie freischalten.

Gelegentlich bringt ein Durchlauf etwas ans Licht, das jedes ähnliche Ticket von nun an prägen wird. ONE wird die genaue Formulierung, die es aufzeichnen möchte, zitieren und fragen, ob es sie unter Unternehmenswissen hinzufügen darf. Stimmen Sie in einer internen Notiz zu, und es fügt den Satz hinzu, speichert und veröffentlicht. Zustimmung lehrt es etwas; es verleiht ihm keine neuen Befugnisse.

Alles, was ONE an einem Gerät tut, landet in den Audit-Logs wie jede andere Aktion.

Fehlerbehebung und FAQ

Fehlerbehebung

• ONE hat eine Notiz hinterlassen, aber nichts am Gerät getan. Überprüfen Sie zuerst den Indikator auf der Einstellungsseite: eine unveröffentlichte Richtlinie bedeutet, dass jeder Durchlauf anhält, bevor er handelt. Wenn die Richtlinie aktiv ist, bietet entweder die Kontrolle hinter diesem Problem nichts, was auf Geräteebene wiederholt werden kann, oder das Gerät ist unerreichbar.
• Die gleiche Regel löst immer wieder Tickets auf einem Gerät aus. Die letzte Notiz beantwortet dies bereits: ONE überprüft die Historie für diese Kombination aus Maschine und Regel und benennt den gemeinsamen Nenner. Neun von zehn Mal kann die Kontrolle einfach nicht auf dieser Hardware greifen.
• Eine*n Mitarbeiter*in antwortet immer wieder und es passiert nichts. Antworten von Mitarbeiter*innen sind Informationen. Wenn sie etwas erledigt haben wollen, muss ein Administrator dies in einer internen Notiz angeben.
• Sie haben ONE gebeten, ein Gerät zu löschen, und es hat abgelehnt. Zerstörerische Aktionen müssen in der Richtlinie geöffnet werden. Eine Ticketanweisung öffnet sie nicht.

FAQ

1. Was schaltet es ein?
   Die Veröffentlichung der Richtlinie. Nichts anderes.
   
2. Können wir es nur für Verschlüsselungsprobleme aktivieren?
   Nicht mit einem Schalter. Aktivieren Sie es für das Unternehmen und schränken Sie es im Abschnitt Umfang ein.
   
3. Schließt es Tickets für uns?
   Nur wenn das Gerät konform meldet oder wenn ein Administrator es in einer internen Notiz anweist.
   
4. Was passiert, wenn wir ein Ticket schließen, während das Gerät noch nicht konform ist?
   Das zugrunde liegende Problem bleibt bestehen, die Maschine wird weiterhin als fehlerhaft angezeigt, wo auch immer sie erscheint, und es wird nichts Weiteres dafür angeführt, bis sich das ändert.
   
5. Kann eine*n Mitarbeiter*in ONE zu einer Ausnahme bewegen?
   Nein. Nur Administrator*innen und die zugewiesene Person können interne Notizen posten, und nur diese werden als Anweisungen behandelt.