Diese Einstellungen sagen Factorial IT, welche Geräte-Status als Verstöße zählen, welche Geräte ausgenommen sind und wie lange eine Einstellung sich setzen muss, bevor sie zählt. Bis Sie diese konfigurieren, bleibt die Problemliste leer — Statusdaten werden gesammelt, aber nichts wird markiert.
Überblick
Gehen Sie zu Compliance > Einstellungen für Compliance-Probleme. Jeder Problemtyp erscheint als eigener Abschnitt, mit jedem Status, den er melden kann.
Zwei Arten von Problemtypen:
- Global — Anmeldestatus und Online-Status. Sie gelten für jedes Gerät, hängen von nichts ab und sind immer bearbeitbar.
- Mit einer MDM-Kontrolle verknüpft — alles andere. Sie werden bearbeitbar, sobald die entsprechende Kontrolle bereitgestellt wird.
Beide Arten werden in jedem Fall aufgelistet. Die, die auf eine Kontrolle warten, sind eingeklappt und schreibgeschützt, mit einer Zeile, die Ihnen sagt, welche Kontrolle zuerst eingerichtet werden soll — so können Sie sehen, was die Compliance überwachen kann, bevor Sie entscheiden, ob Sie sie bereitstellen.
Wie man es benutzt
Jeder Status ist auf eines von drei Verhaltensweisen eingestellt:
Verhalten |
Was passiert |
|---|---|
Aus |
Der Status wird weiterhin auf dem Gerät gemeldet, löst jedoch nichts aus |
Problem erstellen |
Löst ein Compliance-Problem aus, sichtbar in der Liste, auf dem Gerät und in Ihren Zählungen |
Problem und Ticket erstellen |
Löst das Problem aus und öffnet ein Ticket, an dem die automatische Behebung arbeiten kann |
- Finden Sie den Problemtitel , den Sie konfigurieren möchten.
- Stellen Sie jeden Status ein. Bei Online-Status beispielsweise setzen viele Teams Offline 7+ Tage auf Problem erstellen und lassen Offline auf Aus, da kurze Check-in-Lücken normal sind.
- Nichts zu speichern. Änderungen werden automatisch angewendet, ab der nächsten Gerätesynchronisierung.
Ein Problemtitel mit jedem Status Aus ist effektiv deaktiviert.
Ausgenommene Geräte, die niemals ein Problem auslösen sollten
Eine Ausnahme entfernt eine ganze Kategorie von Geräten aus der Compliance, über jeden Problemtitel hinweg. Nichts wird dafür ausgelöst: kein Problem, kein Ticket, keine Behebung.
Ausnahme |
Überspringt |
|---|---|
Unzugewiesene Geräte |
Geräte ohne Eigentümer |
Lagergeräte |
Geräte, die im Lager gehalten werden |
Keines von beiden ist aktiv, bis Sie es aktivieren. Und das Ausnehmen eines Geräts macht Sie nicht blind dafür: Sein wahrer Zustand wird weiterhin berechnet und auf seiner eigenen Seite angezeigt. Was sich ändert, ist, dass die Warteschlange, die Zählungen und die Tickets aufhören, es zu zählen.
Das Speichern eines Geräts berechnet das gesamte Unternehmen neu: Alles, was nicht mehr qualifiziert, verschwindet, und die daran angehängten Tickets schließen sich mit ihm.
Geben Sie den sich setzenden Status Zeit zum Klären
Nicht jeder nicht konforme Status bedeutet, dass etwas nicht stimmt. Einige bedeuten, dass sie noch nicht abgeschlossen sind: ein Profil, das noch zum Gerät reist, ein Konto, das sich in der Erstellung befindet, eine Herabstufung, die auf ihre Voraussetzungen wartet. Wenn sie unbeaufsichtigt bleiben, lösen diese ein Problem aus, sobald sie berechnet werden, und ziehen es Minuten später zurück — was die Menschen dazu bringt, die Liste zu ignorieren.
Einstellung |
Wirkung |
|---|---|
Keine Karenzzeit |
Ein sich setzender Status löst sofort sein Problem aus. Dies ist der Standard |
1, 3, 7, 14, 21 oder 30 Tage |
Der Status muss zuerst so lange bestehen bleiben |
Zwei Vorbehalte. Es gilt nur für die sich setzende Art — eine unverschlüsselte Festplatte oder ein Gerät, das eine Woche offline ist, ist ein echter Verstoß und wird unabhängig davon auf Ihren Bedingungen ausgelöst. Und die Uhr wird zum Berechnungszeitpunkt gelesen, also erwarten Sie das Problem beim ersten Berechnungsvorgang, nachdem das Fenster geschlossen wurde, anstatt auf die Minute.
Setzen Sie die Ticket-Standardeinstellungen
Jedes Ticket, das aus einem Compliance-Problem geöffnet wird, erbt drei Standardeinstellungen, die auf derselben Seite festgelegt sind:
| Standard | Was es tut |
| Beauftragter | Wohin das Ticket geht. Während Ihre Behebungsrichtlinie veröffentlicht ist, übernimmt ONE stattdessen. |
| Priorität | Die Priorität, mit der jedes Compliance-Ticket geöffnet wird. |
| Abonnenten | Wer ohne Zuweisung benachrichtigt wird |
Ihr Team kann jede dieser Einstellungen später auf einem einzelnen Ticket ändern. Die Standardeinstellungen entscheiden, wo die Warteschlange landet, nicht wo sie bleibt.
Halten Sie das Ticketing enger als das Problemlösen
Diese beiden Einstellungen sind nicht dieselbe Entscheidung, und sie als eine zu behandeln, ist der übliche Fehler.
Die meisten Teams markieren eine breite Palette von Status, um Probleme zu lösen, weil das die tatsächliche Haltung der Flotte sichtbar hält. Sie öffnen dann Tickets nur für eine enge Palette — nur die Status, bei denen sie wirklich wollen, dass jemand oder ONE daran arbeitet.
One Warnung, bevor Sie einen Status auf Ticketing umschalten: es wird nachträglich ausgefüllt. Jedes Gerät, das bereits diesen Status meldet, erhält sofort ein Ticket. Bei einer großen Flotte ist das eine Welle, und es passiert nur bei der ersten Änderung.
Reduzieren Sie das Geräusch
Die drei, die am häufigsten abgeschaltet werden müssen:
Status |
Warum es laut ist |
|---|---|
Online-Status — Offline |
Laptops werden abends und am Wochenende ausgeschaltet. Die meisten Teams interessieren sich nur nach einer Woche |
Verschlüsselung — Fehlender Wiederherstellungsschlüssel |
Der Schlüssel wird bis zu einem Tag nach Beginn der Verschlüsselung in Treuhand gehalten und benötigt einen Neustart. Jede frisch verschlüsselte Maschine löst dies aus und behebt sich dann selbst |
Betriebssystem-Update — Karenzzeit |
Das Gerät ist verspätet, befindet sich aber immer noch innerhalb des von Ihnen gewährten Fensters. Es jetzt zu erhöhen, fordert die Administratoren auf, vor ihrer eigenen Frist zu handeln |
Problemtitel, die auf eine Kontrolle warten
Problemtitel |
Become wenn |
|---|---|
ThreatDown / SentinelOne |
Sie verbinden Ihre Endpoint-Schutz-Integration |
USB-Blockierung, App-Blockierung, AirDrop deaktivieren, Bildschirmaufnahme, Profile sperren |
Sie erstellen die Kontrolle, zu der es gehört |
Admin-Passwortrotation |
Sie richten die Rotation für lokale Admin-Passwörter ein |
Entra SSO, Okta SSO |
Sie fügen die Identitätskontrolle für diesen Anbieter hinzu |
Berechtigungen
Aktion |
Berechtigung |
|---|---|
Einstellungen anzeigen |
MDM_READ |
Einstellungen ändern |
MDM_WRITE |
Tipps und bewährte Verfahren
- Halten Sie das Ticketing enger als das Problemlösen. Probleme weitreichend markieren, um Ihre Haltung sichtbar zu halten; Tickets nur für das öffnen, woran jemand tatsächlich arbeiten wird.
- Aktivieren Sie die Lagerausnahme vor Ihrem ersten Audit, nicht danach. Lagergeräte sollen offline und unverschlüsselt sein, und sie würden ansonsten Ihre Warteschlange dominieren.
- Verwenden Sie die Karenzzeit, anstatt einen Status auszuschalten. Es behält die echten Verstöße und lässt die, die nur im Fluss waren, fallen.
- Erwarten Sie eine Welle, wenn Sie das erste Mal einen Status auf Problem erstellen und Ticket setzen. Es füllt Tickets für bereits betroffene Geräte nach.
-
Überprüfen Sie nach der ersten vollen Woche erneut. Die lauten Status sind offensichtlich, sobald Sie den normalen Verkehr gesehen haben und im Voraus unmöglich zu erraten.
Fehlerbehebung und FAQ
Fehlerbehebung
- Die Problemliste ist leer. Es sind keine Status eingestellt, um etwas auszulösen. Ein Problemtitel mit allem Aus zeichnet Daten auf, markiert jedoch niemals.
- Ein Problemtitel ist ausgegraut. Seine MDM-Kontrolle wurde nicht bereitgestellt. Richten Sie die Kontrolle ein, und der Problemtitel wird bearbeitbar.
- Neu verschlüsselte Geräte lösen weiterhin Probleme aus. Das ist Fehlender Wiederherstellungsschlüssel. Treuhand verzögert die Verschlüsselung um bis zu 24 Stunden und einen Neustart. Stellen Sie eine Karenzzeit ein oder schalten Sie den Status während eines Rollouts aus.
- Ein Gerät, das ausgenommen sein sollte, wird weiterhin aufgeführt. Die Ausnahme ist gespeichert, aber die Neuberechnung hat dieses Gerät noch nicht erreicht. Es wird bei der nächsten Berechnung gelöscht.
FAQ
-
Musste ich meine Änderungen speichern?
Nein, sie werden automatisch angewendet.
-
Was ist der Unterschied zwischen Problem erstellen und Problem und Ticket erstellen?
Das erste markiert es, damit Sie es sehen können. Das zweite öffnet auch ein Ticket, an dem die automatische Behebung arbeiten kann.
-
Versteckt eine Ausnahme den tatsächlichen Zustand des Geräts?
Nein. Der Zustand wird weiterhin berechnet und auf der Geräte-Seite angezeigt. Nur die Liste, die Zählungen und die Tickets überspringen es.
-
Wie schnell treten Änderungen in Kraft?
Ab der nächsten Synchronisierung jedes Geräts.