Übersicht
Compliance beantwortet zwei Fragen:
- Sind meine Geräte noch im Einklang mit unseren Richtlinien? Ist die Festplatte verschlüsselt, ist das Betriebssystem aktuell, läuft das Antivirenprogramm, ist das Gerät noch registriert und online?
- Welche Abweichungen sollten ein Problem aufwerfen? Du entscheidest. Alles, was du nicht kennzeichnest, wird ignoriert.
Jedes Mal, wenn ein Gerät synchronisiert wird, wird es neu bewertet und die Problemliste wird aktualisiert. Es gibt keinen Scan, den man starten muss, und kein Problem, das man manuell bestätigen muss.
Wo die Compliance lebt
Sie befindet sich an zwei Orten, und zu wissen, welcher welcher ist, spart viel Klicken:
Gehe zu |
Für |
|---|---|
Compliance > Compliance-Probleme |
Die aktuelle Liste von Geräten, die deine Richtlinien verletzen — deine tägliche Triage-Warteschlange |
Compliance > Einstellungen für Compliance-Probleme |
Auswahl der Status, die pro Problematik als Verletzung zählen |
Ein Gerät erscheint in der Problemliste nur, wenn sein Status mit einem von dir festgelegten Status übereinstimmt, der ein Problem aufwirft, und das Gerät nicht durch eine Ausnahme abgedeckt ist.
Die sechs Begriffe, die man kennen sollte
Begriff |
Was es bedeutet |
|---|---|
Problematik |
Eine Kategorie, die geprüft wird. Registrierungsstatus und Online-Status sind global. Jeder andere Typ ist an eine MDM-Kontrolle gebunden und bleibt schreibgeschützt, bis diese Kontrolle implementiert ist. |
Status |
Ein Wert wie Verschlüsselt, Nicht verschlüsselt, Aktuell, Offline seit 7+ Tagen |
Regel für Probleme |
Was jeder Status tut: nichts, ein Problem aufwerfen oder ein Problem aufwerfen und ein Ticket öffnen |
Ausnahme |
Eine Kategorie von Geräte-Compliance, die vollständig übersprungen wird — nicht zugewiesene Geräte oder Geräte, die auf Lager gehalten werden |
Karenzzeit |
Wie lange ein angewendeter Status bestehen bleiben muss, bevor er ein Problem aufwirft |
Compliance-Problem |
Ein Gerät, das derzeit einen Status meldet, den du gekennzeichnet hast |
Wie man es benutzt
Wie ein Problem erscheint und sich löst
- Das Gerät synchronisiert. Jede Regel wird gegen es erneut ausgeführt.
- Ein Status wird pro Regel berechnet — Verschlüsselt für Verschlüsselung, Offline seit 7+ Tagen für den Online-Status.
- Der Status wird mit deinen Regeln verglichen. Wenn er gekennzeichnet ist, erhält das Gerät ein Problem.
- Das Problem löst sich von selbst, wenn sich der Status verbessert. Es gibt keine Bestätigung oder Snooze.
Plattformabdeckung
Jede verwaltete Plattform: macOS, Windows, Linux, iOS, iPadOS und Android. Jede Regel liefert nur dann sinnvolle Ergebnisse, wenn die zugrunde liegende Kontrolle ausgeführt wird — FileVault auf macOS, BitLocker auf Windows, Endpunktschutz auf Desktops.
Berechtigungen
Aktion |
Berechtigung |
|---|---|
Probleme und Einstellungen anzeigen |
MDM_READ |
Einstellungen ändern |
MDM_WRITE |
Tipps und Best Practices
- Konfiguriere die Einstellungen, bevor du die Funktion bewertest. Bis du Status kennzeichnest, bleibt die Liste leer — Daten werden gesammelt, nichts wird ausgelöst.
- Beginne mit den beiden globalen Problematiken. Registrierungsstatus und Online-Status funktionieren am ersten Tag ohne implementierte MDM-Kontrolle.
- Aktiviere die Ausnahmen frühzeitig, wenn du Lagerbestände hast. Geräte in einem Lager sollen offline und unverschlüsselt sein, und ohne Ausnahme füllen sie deine Warteschlange mit Rauschen.
- Kennzeichne nicht jeden Status, den du kannst. Eine Liste, die niemand bearbeitet, ist schlimmer als keine Liste.
Fehlerbehebung und FAQ
Fehlerbehebung
- Die Problemliste ist leer, obwohl Geräte eindeutig nicht konform sind. Es sind noch keine Status gekennzeichnet. Daten werden unabhängig gesammelt — konfiguriere sie in den Einstellungen für Compliance-Probleme.
- Ein Problematikt ist sichtbar, aber nicht bearbeitbar. Es ist an eine MDM-Kontrolle gebunden, die nicht implementiert wurde. Es bleibt absichtlich schreibgeschützt, damit du sehen kannst, was die Compliance überwachen könnte, bevor du entscheidest, es zu implementieren.
- Ein Gerät, das du erwartet hast, fehlt in der Liste. Überprüfe die Ausnahmen. Ein nicht zugewiesenes Gerät oder eines, das auf Lager gehalten wird, wird vollständig übersprungen — kein Problem, kein Ticket, keine Behebung.
FAQ
-
Müssen wir Probleme bestätigen oder schließen?
Nein. Sie lösen sich automatisch, wenn sich der Status des Geräts verbessert.
-
Warum gelten einige Problematiken für jedes Gerät und andere nicht?
Registrierungsstatus und Online-Status sind global. Alles andere benötigt zuerst seine MDM-Kontrolle.
-
Hört ein ausgenommenes Gerät auf, überwacht zu werden?
Nein. Sein tatsächlicher Zustand wird weiterhin berechnet und auf der Geräte-Seite angezeigt. Nur die Problemliste, die Zählungen und die Tickets ignorieren es.