Überblick
Gehe zu Compliance > Einstellungen für Compliance-Probleme. Jeder Problemtyp erscheint als eigener Abschnitt, mit jedem Status, den er melden kann.
Zwei Arten von Problemtypen:
- Global — Anmeldestatus und Online-Status. Sie gelten für jedes Gerät, hängen von nichts ab und sind immer bearbeitbar.
- Gebunden an eine MDM-Kontrolle — alles andere. Sie werden bearbeitbar, sobald die entsprechende Kontrolle bereitgestellt wird.
Beide Arten werden in jedem Fall aufgelistet. Diejenigen, die auf eine Kontrolle warten, sind zusammengeklappt und schreibgeschützt, mit einer Zeile, die dir sagt, welche Kontrolle zuerst eingerichtet werden soll — so kannst du sehen, was die Compliance überwachen kann, bevor du entscheidest, ob du sie bereitstellen möchtest.
Wie man es benutzt
Jeder Status ist auf eines von drei Verhaltensweisen eingestellt:
Verhalten |
Was passiert |
|---|---|
Aus |
Der Status wird weiterhin auf dem Gerät gemeldet, löst jedoch nichts aus |
Problem erstellen |
Löst ein Compliance-Problem aus, das in der Liste, auf dem Gerät und in deinen Zählungen sichtbar ist |
Problem und Ticket erstellen |
Löst das Problem aus und öffnet ein Ticket, an dem die automatische Behebung arbeiten kann |
- Finde den Problemtyp, den du konfigurieren möchtest.
- Setze jeden Status. Bei Online-Status zum Beispiel setzen viele Teams Offline 7+ Tage auf Problem erstellen und lassen Offline auf Aus, da kurze Check-in-Pausen normal sind.
- Nichts zu speichern. Änderungen werden automatisch beim nächsten Gerätesynchronisieren übernommen.
Ein Problemtyp mit jedem Status Aus ist effektiv deaktiviert.
Ausgenommene Geräte, die niemals ein Problem auslösen sollten
Eine Ausnahme entfernt eine ganze Kategorie von Geräten aus der Compliance, über jeden Problemtyp hinweg auf einmal. Es wird nichts für sie ausgelöst: kein Problem, kein Ticket, keine Behebung.
Ausnahme |
Überspringt |
|---|---|
Nicht zugewiesene Geräte |
Geräte ohne Eigentümer |
Lagergeräte |
Geräte, die im Lager gehalten werden |
Keines von beiden ist aktiv, bis du es aktivierst. Und das Ausnehmen eines Geräts macht dich nicht blind dafür: Sein wahrer Zustand wird weiterhin berechnet und auf seiner eigenen Seite angezeigt. Was sich ändert, ist, dass die Warteschlange, die Zählungen und die Tickets aufhören, es zu zählen.
Das Speichern eines Geräts berechnet das gesamte Unternehmen neu: Alles, was nicht mehr qualifiziert, verschwindet, und die daran angehängten Tickets schließen sich mit ihm.
Gib den sich einpendelnden Status Zeit zum Klären
Nicht jeder nicht konforme Status bedeutet, dass etwas falsch ist. Einige bedeuten, dass sie noch nicht abgeschlossen sind: ein Profil, das noch an das Gerät übertragen wird, ein Konto in der Erstellung, eine Herabstufung, die auf ihre Voraussetzungen wartet. Wenn man sie in Ruhe lässt, lösen diese sofort ein Problem aus, sobald sie berechnet werden, und ziehen es Minuten später zurück — was die Menschen dazu bringt, die Liste zu ignorieren.
Einstellung |
Wirkung |
|---|---|
Keine Karenzzeit |
Ein sich einpendelnder Status löst sofort sein Problem aus. Dies ist die Standardeinstellung |
1, 3, 7, 14, 21 oder 30 Tage |
Der Status muss zuerst so lange bestehen bleiben |
Zwei Vorbehalte. Es gilt nur für die sich einpendelnde Art — ein unverschlüsseltes Laufwerk oder ein Gerät, das eine Woche offline ist, ist ein echtes Vergehen und wird unabhängig davon gemeldet. Und die Uhr wird zum Berechnungszeitpunkt gelesen, also erwarte das Problem bei der ersten Berechnung, nachdem das Fenster geschlossen wurde, und nicht auf die Minute genau.
Reduziere den Lärm
Die drei, die am häufigsten abgeschaltet werden müssen:
Status |
Warum es laut ist |
|---|---|
Online-Status — Offline |
Laptops werden abends und am Wochenende ausgeschaltet. Die meisten Teams interessieren sich nur nach einer Woche |
Verschlüsselung — Fehlender Wiederherstellungsschlüssel |
Der Schlüssel wird bis zu einem Tag nach Beginn der Verschlüsselung hinterlegt und benötigt einen Neustart. Jedes frisch verschlüsselte Gerät löst dies aus und behebt sich dann selbst |
Betriebssystem-Update — Karenzzeit |
Das Gerät ist verspätet, liegt aber noch innerhalb des Zeitrahmens, den du ihm gewährt hast. Es jetzt zu melden, fordert die Administratoren auf, vor ihrer eigenen Frist zu handeln |
Problemtypen, die auf eine Kontrolle warten
Problemtyp |
Become verfügbar, wenn |
|---|---|
ThreatDown / SentinelOne |
Du verbindest deine Endpoint-Schutzintegration |
USB-Blockierung, App-Blockierung, AirDrop deaktivieren, Bildschirmaufnahme, Profile sperren |
Du erstellst die Kontrolle, zu der es gehört |
Admin-Passwortrotation |
Du richtest die Rotation für lokale Administratorkennwörter ein |
Entra SSO, Okta SSO |
Du fügst die Identitätskontrolle für diesen Anbieter hinzu |
Genehmigungen
Aktion |
Berechtigung |
|---|---|
Einstellungen anzeigen |
MDM_READ |
Einstellungen ändern |
MDM_WRITE |
Tipps und Best Practices
- Halte das Ticketing enger als das Problemraising. Probleme weitreichend melden, um deine Haltung sichtbar zu halten; Tickets nur für das öffnen, woran jemand tatsächlich arbeiten wird.
- Aktiviere die Lagerausnahme vor deinem ersten Audit, nicht danach. Lagergeräte sollen offline und unverschlüsselt sein, und sie würden sonst deine Warteschlange dominieren.
- Verwende die Karenzzeit anstatt einen Status auszuschalten. Es hält die echten Verstöße und entfernt die, die nur in der Luft waren.
- Erwarte eine Charge, wenn du zum ersten Mal einen Status auf Problem erstellen und Ticket setzen. Es füllt Tickets für bereits betroffene Geräte nach.
- Überprüfe nach der ersten vollen Woche. Die lauten Status sind offensichtlich, sobald du normalen Verkehr gesehen hast, und unmöglich im Voraus zu erraten.
Fehlerbehebung und FAQ
Fehlerbehebung
- Die Liste der Probleme ist leer. Es sind keine Status gesetzt, um etwas auszulösen. Ein Problemtyp mit allem Aus zeichnet Daten auf, aber kennzeichnet niemals.
- Ein Problemtyp ist ausgegraut. Seine MDM-Kontrolle wurde nicht bereitgestellt. Richte die Kontrolle ein und der Problemtyp wird bearbeitbar.
- Neu verschlüsselte Geräte lösen weiterhin Probleme aus. Das ist Fehlender Wiederherstellungsschlüssel. Die Hinterlegung verzögert die Verschlüsselung um bis zu 24 Stunden und einen Neustart. Setze eine Karenzzeit oder schalte den Status während einer Bereitstellung aus.
- Ein Gerät, das ausgenommen sein sollte, wird immer noch aufgeführt. Die Ausnahme ist gespeichert, aber die Neuberechnung hat dieses Gerät noch nicht erreicht. Es wird bei der nächsten Berechnung gelöscht.
FAQ
-
Musste ich meine Änderungen speichern?
Nein, sie werden automatisch übernommen.
-
Was ist der Unterschied zwischen Problem erstellen und Problem erstellen und Ticket?
Das erste kennzeichnet es für dich. Das zweite öffnet auch ein Ticket, an dem die automatische Behebung arbeiten kann.
-
Versteckt eine Ausnahme den echten Zustand des Geräts?
Nein. Der Zustand wird weiterhin berechnet und auf der Geräte-Seite angezeigt. Nur die Liste, die Zählungen und die Tickets überspringen es.
-
Wie schnell treten Änderungen in Kraft?
Ab der nächsten Synchronisierung jedes Geräts.