Compliance überprüft jedes verwaltete Gerät bei jeder Synchronisierung gegen Ihre Richtlinien und zeigt Ihnen die an, die nicht konform sind. Sie entscheiden, welche Gerätezustände als Verstöße gelten, welche Geräte ausgenommen sind und ob ein Verstoß ein Ticket öffnet. Nichts zu scannen, nichts zu bestätigen.
Übersicht
Compliance beantwortet drei Fragen:
- Sind die Geräte weiterhin mit unseren Richtlinien konform? Ist die Festplatte verschlüsselt, ist das Betriebssystem aktuell, läuft das Antivirenprogramm, ist das Gerät weiterhin registriert und erreichbar?
- Welche Abweichungen sind tatsächlich wichtig? Sie entscheiden. Ein Zustand, den Sie nicht kennzeichnen, wird ignoriert.
- Wer kümmert sich darum? Sie entscheiden, welche Probleme ein Ticket öffnen, und ob ONE diese Tickets für Sie bearbeitet.
Jede Gerätesynchronisierung führt die Regeln erneut aus und aktualisiert die Liste. Es gibt keinen Scan zu starten und kein Problem abzuhaken.
Die beiden Bildschirme
Es gibt zwei Orte, und zu wissen, welcher welcher ist, spart viel Klicken:
Gehe zu |
Für |
|---|---|
Compliance > Compliance-Probleme |
Die Live-Liste der Geräte, die derzeit gegen Ihre Richtlinien verstoßen — Ihre tägliche Triage-Warteschlange |
Compliance > Einstellungen für Compliance-Probleme |
Welche Zustände als Verstoß gelten, welche Geräte ausgenommen sind, wie lange gewartet werden soll |
Ein Gerät erscheint nur in der Liste, wenn sein aktueller Zustand mit einem von Ihnen gekennzeichneten übereinstimmt und es nicht durch eine Ausnahme abgedeckt ist. Ändern Sie eine Einstellung, und die Liste folgt bei der nächsten Synchronisierung.
Die Wörter, die Sie benötigen
Begriff |
Was es bedeutet |
|---|---|
Problemtyp |
Eine Kategorie, die geprüft wird. Der Registrierungsstatus und der Online-Status gelten für jedes Gerät. Jede andere Art (Verschlüsselung, OS-Updates, Passwortrichtlinien, Firewall, Wi-Fi, Antivirenprogramme, Administratorkonten usw.) ist an eine Kontrolle gebunden und bleibt schreibgeschützt, bis Sie diese Kontrolle bereitstellen. |
Status |
Ein Wert innerhalb eines Typs: Verschlüsselt, Nicht verschlüsselt, Aktuell, Offline 7+ Tage. |
Regel |
Was jeder Status bewirkt: nichts, ein Problem melden oder ein Problem melden und ein Ticket öffnen. |
Ausnahme |
Eine Art von Gerät, die vollständig übersprungen wird, wie unzugeordnete Geräte oder Lagerbestände. |
Karenzzeit |
Wie lange ein Zustand bestehen muss, bevor er zählt. Es verhindert, dass ein Gerät, das sich in der Verschlüsselung befindet, einen Alarm auslöst. |
Problem |
Ein Gerät, das derzeit einen Zustand meldet, den Sie gekennzeichnet haben |
| Ticket | Für ein Problem geöffnet. Ein Gerät mit fünf Problemen hat fünf Tickets. |
| Automatische Behebung | ONE, das diese Tickets unter einer von Ihnen verfassten Richtlinie bearbeitet. |
Wie ein Problem erscheint und verschwindet
- Das Gerät synchronisiert. Jede Regel läuft erneut gegen es.
- Jede Regel gibt einen Zustand zurück. Verschlüsselt für die Verschlüsselungsregel, Offline 7+ Tage für die Online-Regel.
- Der Zustand wird mit Ihren Regeln verglichen. Wenn Sie ihn gekennzeichnet haben, erhält das Gerät ein Problem. Wenn nicht, gilt es als konform.
- Das Problem löst sich selbst. Die Verschlüsselung beendet sich, das Betriebssystem aktualisiert sich, der Laptop kommt wieder online — das Problem verschwindet bei der nächsten Synchronisierung.
Es gibt kein Bestätigen, kein Snooze und kein Schließen. Das ist absichtlich: Die Liste spiegelt immer die Flotte so wider, wie sie gerade ist, nicht das, was sich jemand gemerkt hat abzuhaken.
Wie man
Die Liste bearbeiten
Gehe zu Compliance > Compliance-Probleme. Neueste zuerst, bei jeder Synchronisierung aktualisiert.
| Spalte | Was sie Ihnen sagt |
| Status | Der Zustand, den das Gerät gemeldet hat |
| Kontrollname | Die Kontrolle oder Regel, die es ausgelöst hat |
| Typ | Die Kategorie: Verschlüsselung, OS-Update, Antivirenprogramm… |
| Gerätename | Das betroffene Gerät |
| Datum | Wann es zuletzt bewertet wurde |
Filtern Sie nach Gerät oder Typ, blenden Sie Spalten aus, die Sie nicht verwenden, und speichern Sie die Ansicht. Sortierung und Gruppierung sind in dieser Tabelle nicht verfügbar.
Klicken Sie auf eine beliebige Zeile, um das Geräte-Panel zu öffnen: sehen Sie, wie dieses Gerät gegen jede Regel steht, springen Sie zur Kontrolle dahinter oder handeln Sie direkt mit dem Gerät — Profil pushen, sperren, löschen. Ein Bedarf an Aufmerksamkeit-Marker folgt dem Gerät überall, wo es erscheint.
Wie man — Probleme in Tickets umwandelt
Setzen Sie einen Status auf Problem und Ticket erstellen und ein Ticket wird für jedes Gerät geöffnet, das es meldet.
- Das Ticket kommt übersetzt, mit dem Tag Compliance, mit dem Gerät angehängt und seinem Besitzer als Anforderer, unter Verwendung Ihrer Ticketstandards.
- Das Umschalten eines Status füllt die bereits betroffenen Geräte nach. Erwarten Sie beim ersten Mal eine Charge. Wählen Sie einen ruhigen Moment.
- Sie können auch manuell von einer einzelnen Zeile ein Ticket erstellen, selbst für einen Status, den Sie nie für das Ticketing konfiguriert haben.
- Wenn das Gerät wieder konform meldet, verschwindet das Problem und das Ticket schließt sich von selbst.
- Tickets werden bei jeder Berechnung abgeglichen, sodass ein Ausfall ein Ticket um einen Synchronisierungszyklus verzögert, anstatt es zu verlieren.
Mit automatischer Behebung wird jedes neue Compliance-Ticket an ONE gesendet, das es diagnostiziert, die Lösung bereitstellt, wenn es eine gibt, und alles zurückgibt, was nur eine Person entscheiden kann. Wenn sie deaktiviert ist, bleiben die Tickets bei Ihrem Team.
Plattformabdeckung und Berechtigungen
Compliance deckt macOS, Windows, Linux, iOS, iPadOS und Android ab. Jede Regel gibt nur dann etwas Sinnvolles zurück, wenn die zugrunde liegende Kontrolle aktiv ist: FileVault ist macOS, BitLocker ist Windows, die Antivirenprüfungen sind nur für Desktop-Geräte.
Aktion |
Berechtigung |
|---|---|
| Probleme, Einstellungen und die Behebungsrichtlinie anzeigen | MDM_READ |
| Einstellungen, Ticketstandards und die Richtlinie bearbeiten | MDM_WRITE |
Tipps und bewährte Verfahren
- Beginnen Sie damit, alles so einzustellen, dass ein Problem gemeldet wird und nichts für Tickets eingestellt ist. Beobachten Sie die Liste eine Woche lang. Sie werden lernen, wie Ihre Flotte tatsächlich aussieht, bevor Sie jemanden verpflichten, eine Warteschlange zu bearbeiten.
- Aktivieren Sie das Ticketing nur für einen Status auf einmal. Die Nachbearbeitung ist die Überraschung: Schalten Sie drei Status gleichzeitig in einer Flotte von 500 Geräten um, und jemandes Montag verschwindet.
- Verwenden Sie die Karenzzeit, anstatt Ihre Standards zu senken. Die meisten Fehlalarme sind Zustände, die sich in einer Stunde selbst behoben hätten.
- Setzen Sie Lager- und unzugeordnete Geräte am ersten Tag in Ausnahmen. Ein Laptop in einem Schrank ist kein Compliance-Problem, und er überlagert die, die es sind.
- Suchen Sie nicht nach einer Schaltfläche zum Schließen. Wenn ein Problem Sie stört und das Gerät in Ordnung ist, ist die Regel falsch, nicht das Gerät.
Fehlerbehebung und FAQ
Fehlerbehebung
- Ein Problemtyp ist ausgegraut. Die dahinterstehende Kontrolle ist nicht bereitgestellt. Stellen Sie die Kontrolle bereit, und der Typ wird konfigurierbar.
- Ein Gerät, das Sie repariert haben, zeigt weiterhin ein Problem. Es hat sich noch nicht synchronisiert. Die Liste bewegt sich nur, wenn das Gerät sich meldet.
- Hundert Tickets sind auf einmal erschienen. Ein Status wurde auf Ticketing umgeschaltet und die vorhandenen Geräte wurden nachbearbeitet. Erwarten Sie dies, und es passiert nur beim ersten Wechsel.
-
Ein Gerät erscheint nie, obwohl Sie wissen, dass es nicht konform ist. Überprüfen Sie zuerst die Ausnahmen: unzugeordnete und lagernde Geräte werden vollständig übersprungen.
FAQ
-
Mussten wir einen Scan durchführen?
Nein. Die Bewertung erfolgt bei jeder Gerätesynchronisierung.
-
Können wir ein Problem schließen, mit dem wir beschlossen haben zu leben?
Nicht beim Problem. Ändern Sie die Regel, sodass dieser Zustand kein Problem mehr auslöst.
-
Wie viele Tickets kann ein Gerät generieren?
One pro Problem. Fünf Probleme, fünf Tickets.
-
Was passiert mit dem Ticket, wenn das Gerät sich erholt?
Es schließt sich bei der nächsten Berechnung von selbst.