Les verificacions de compliment revisen cada dispositiu gestionat en funció de les teves polítiques en cada sincronització i et mostren aquells que no s'ajusten. Tu decideixes quins estats de dispositius compten com a violacions, quins dispositius estan exempts i si una violació obre un tiquet. Res a escanejar, res a reconèixer.
Visió general
El compliment respon a tres preguntes:
- Els dispositius segueixen ajustats a les nostres polítiques? El disc està xifrat, el sistema operatiu és actual, l'antivirus està en funcionament, el dispositiu segueix inscrit i és accessible?
- Quines desviacions importen realment? Tu decideixes. Un estat que no marques es ignora.
- Qui s'encarrega d'això? Tu decideixes quins problemes obren un tiquet i si ONE gestiona aquests tiquets per tu.
Cada sincronització de dispositius torna a executar les regles i actualitza la llista. No hi ha cap escaneig a llançar ni cap problema a marcar.
Les dues pantalles
Es troba en dos llocs, i saber quin és quin estalvia molts clics:
Vés a |
Per |
|---|---|
Compliment > Problemes de compliment |
La llista en viu de dispositius que actualment violen les teves polítiques — la teva cua de triatge diària |
Compliment > Configuració de problemes de compliment |
Quins estats compten com a violació, quins dispositius estan exempts, quant de temps esperar |
Un dispositiu només apareix a la llista si el seu estat actual coincideix amb un que has marcat i no està cobert per una excepció. Canvia una configuració i la llista es seguirà en la propera sincronització.
Les paraules que necessites
Termini |
Què significa |
|---|---|
Tipus de problema |
Una categoria que es revisa. L'estat d'inscripció i l'estat en línia s'apliquen a cada dispositiu. Cada altre tipus (xifrat, actualitzacions del SO, política de contrasenyes, tallafoc, Wi-Fi, antivirus, comptes d'administrador, etc.) està vinculat a un control, i es manté en mode només lectura fins que despleguis aquest control. |
Estat |
Un valor dins d'un tipus: Xifrat, No xifrat, Actualitzat, Desconnectat 7+ dies. |
Regla |
Què fa cada estat: res, generar un problema, o generar un problema i obrir un tiquet. |
Excepció |
Una mena de dispositiu que es salta completament, com ara dispositius no assignats o en estoc. |
Període de gràcia |
Quant de temps ha de durar un estat abans de comptar. Impedeix que un dispositiu que està en procés de xifrat generi una alarma. |
Problema |
Un dispositiu que actualment informa d'un estat que has marcat |
| Tiquest | Obert per un problema. Un dispositiu amb cinc problemes té cinc tiquets. |
| Auto remediació | ONE gestionant aquests tiquets sota una política que escrius. |
Com apareix i desapareix un problema
- El dispositiu es sincronitza. Cada regla s'executa contra ell de nou.
- Cada regla retorna un estat. Xifrat per la regla de xifrat, Desconnectat 7+ dies per la regla en línia.
- L'estat es compara amb les teves regles. Si l'has marcat, el dispositiu obté un problema. Si no, compta com a compliant.
- El problema es resol per si sol. El xifrat acaba, el sistema operatiu s'actualitza, l'ordinador portàtil torna a estar en línia — el problema desapareix en la propera sincronització.
No hi ha cap reconeixement, cap endarreriment i cap tancament. Això és deliberat: la llista sempre reflecteix la flota tal com és ara, no el que algú recorda marcar.
Com usar
Treballa la llista
Ves a Compliment > Problemes de compliment. Els més nous primer, actualitzats en cada sincronització.
| Columna | Què et diu |
| Estat | L'estat que el dispositiu va informar |
| Nom del control | El control o regla que ho va generar |
| Tipus | La categoria: xifrat, actualització del SO, antivirus… |
| Nom del dispositiu | El dispositiu afectat |
| Data | Quan va ser avaluat per última vegada |
Filtra per dispositiu o tipus, amaga columnes que no utilitzes i desa la vista. La classificació i agrupació no estan disponibles en aquesta taula.
Clica qualsevol fila per obrir el panell del dispositiu: veus com està el dispositiu respecte a cada regla, salta al control darrere d'ell, o actua directament sobre el dispositiu — envia el perfil, bloqueja'l, esborrat. Un marcador de requereix atenció acompanya el dispositiu a tot arreu on apareix.
Com usar — convertir problemes en tiquets
Estableix un estat a Crear Problema i Tiquet i s'obre un tiquet per cada dispositiu que ho reporta.
- El tiquet arriba traduït, etiquetat Compliment, amb el dispositiu adjunt i el seu propietari com a sol·licitant, utilitzant els teus valors predeterminats de tiquet.
- Canviar un estat omple els dispositius que ja s'han vist afectats. Espera un lot la primera vegada. Escull un moment tranquil.
- També pots obrir un tiquet manualment des d'una sola fila, fins i tot per un estat que mai has configurat per a tiquetatge.
- Quan el dispositiu informa que és compliant de nou, el problema desapareix i el tiquet es tanca per si sol.
- Els tiquets es reconcilien en cada càlcul, així que una interrupció retarda un per un cicle de sincronització en comptes de perdre'l.
Amb l'auto remediació activada, cada nou tiquet de compliment va a ONE, que el diagnostica, aplica la solució quan n'hi ha una, i retorna el que només una persona pot decidir. Amb ella desactivada, els tiquets es mantenen amb el teu equip.
Cobertura de la plataforma i permisos
El compliment cobreix macOS, Windows, Linux, iOS, iPadOS i Android. Cada regla només retorna alguna cosa significativa on s'executa el control subjacent: FileVault és macOS, BitLocker és Windows, les comprovacions d'antivirus són només per a escriptoris.
Acció |
Permís |
|---|---|
| Veure problemes, configuracions i la política de remediació | MDM_READ |
| Editar configuracions, valors predeterminats de tiquet i la política | MDM_WRITE |
Consells i millors pràctiques
- Comença amb tot configurat per generar un problema i res per a tiquet. Observa la llista durant una setmana. Aprendràs com és realment la teva flota abans de comprometre algú a treballar en una cua.
- Activa el tiquetatge un estat a la vegada. El reompliment és la sorpresa: canvia tres estats alhora en una flota de 500 dispositius i algú se'n va dilluns.
- Utilitza el període de gràcia en lloc de rebaixar els teus estàndards. La majoria de falses alarmes són estats que s'haurien solucionat en una hora.
- Col·loca els dispositius en estoc i no assignats en excepcions des del primer dia. Un ordinador portàtil en un armari no és un problema de compliment, i ofega els que sí ho són.
- No busquis un botó de tancament. Si un problema et molesta i el dispositiu està bé, la regla és incorrecta, no el dispositiu.
Resolució de problemes i FAQ
Resolució de problemes
- Un tipus de problema està desactivat. El control darrere d'ell no està desplegat. Desplega el control i el tipus esdevé configurable.
- Un dispositiu que has arreglat encara mostra un problema. No s'ha sincronitzat encara. La llista només es mou quan el dispositiu s'informa.
- Centenars de tiquets van aparèixer de cop. Un estat es va canviar a tiquetatge i els dispositius existents es van reomplir. Esperat, i només passa en el primer canvi.
-
Un dispositiu mai apareix tot i que saps que no és compliant. Comprova primer les excepcions: els dispositius no assignats i en estoc es salten completament.
FAQ
-
Hem de fer un escaneig?
No. L'avaluació es realitza en cada sincronització de dispositius.
-
Podem tancar un problema amb el qual hem decidit conviure?
No en el problema. Canvia la regla perquè aquest estat ja no generi un.
-
Quants tiquets pot generar un sol dispositiu?
One per problema. Cinc problemes, cinc tiquets.
-
Què passa amb el tiquet quan el dispositiu es recupera?
Es tanca per si sol en el següent càlcul.