Visió general
Hi ha dos tipus de norma, i la diferència decideix què pots configurar avui:
- Normes globals — Estat d'inscripció i Estat en línia. S'apliquen a cada dispositiu gestionat i no depenen de res. Sempre configurables.
- Normes de control MDM — tot el que queda: xifrat, actualització del sistema operatiu, política de contrasenyes, tallafoc, Wi-Fi, antivirus, gestió d'usuaris administratius. Aquestes només esdevenen configurables un cop existeix el control MDM corresponent.
Si el control d'una norma no està configurat, apareix en un banner a la part superior de la pàgina que diu "X alertes de compliment no es poden configurar encara", amb un xip per cada norma afectada i un botó de Gestionar controls MDM. Configura el control allà i la norma s'uneix a la llista principal.
Com utilitzar
- Vés a MDM > Alertes de compliment.
- Fes clic a Gestionar normes, a la part superior dreta. Cada tipus de norma apareix com la seva pròpia secció, amb un commutador per cada estat possible.
- Troba el tipus de norma que vols — Estat d'inscripció, Estat en línia, Recuperació del SO, Xifrat, etc.
- Activa els estats que haurien de generar una alerta, i deixa la resta desactivada. Per exemple, en Estat en línia, molts equips activan Offline 7+ dies però deixen Offline desactivat, perquè els curts intervals de registre són normals.
- No hi ha res a desar. Els canvis s'apliquen automàticament. A partir de la següent sincronització del dispositiu, qualsevol dispositiu que informi d'un estat assenyalat apareix a la pàgina d'Alertes de compliment.
Una norma amb cap estat activat està efectivament desactivada — l'estat encara es registra, però no s'emet cap alerta.
Redueix el soroll
Si la llista d'alertes és massa ocupada, torna a Gestionar normes i desactiva els estats que són transitoris o esperats. Els tres que més sovint necessiten ser desactivats:
Estat |
Per què és sorollós |
|---|---|
Estat en línia — Offline |
Els curts intervals de registre són normals. La majoria d'equips alerten només sobre Offline 7+ dies |
Xifrat — Clau de recuperació perduda |
L'escrow triga fins a 24 hores i un reinici després que s'hagi activat el xifrat, així que els dispositius recentment xifrats ho desencadenen i després es resolen sols |
Actualització del SO — Període de gràcia |
Un dispositiu Windows que està endarrerit però encara dins de la seva finestra de gràcia. Deixa-ho desactivat a menys que vulguis que els administratius actuïn abans que acabi el període de gràcia |
Després de canviar un commutador, la següent sincronització del dispositiu recalcula la llista i els dispositius afectats desapareixen sols.
Normes que esperen un control MDM
Norma |
Desbloqueges amb |
|---|---|
ThreatDown / SentinelOne |
Connectant la teva integració de protecció de punts finals |
Bloqueig de USB, Bloqueig d'aplicacions, Desactivar AirDrop, Captura de pantalla, Bloquejar el panell de perfils |
Creant el control al qual pertany |
Rotació de contrasenyes d'administrador |
Configurant la rotació per a les contrasenyes d'administrador locals |
Entra SSO, Okta SSO |
Afegint el control d'identitat per a aquest proveïdor |
Permisos
Acció |
Permís |
|---|---|
Veure normes |
MDM_READ |
Editar normes |
MDM_WRITE |
Consells i millors pràctiques
- Comença amb l'Estat d'inscripció i l'Estat en línia. Són globals, així que funcionen abans que existeixi qualsevol control MDM i et donen una llista significativa immediatament.
- Alerta sobre Offline 7+ dies, no sobre Offline. Un dispositiu que perd un registre no és un problema, i assenyalar-ho ensenya a les persones a ignorar la llista.
- Deixa la Clau de recuperació perduda desactivada durant un desplegament. L'escrow retarda el xifrat fins a 24 hores i un reinici, així que s'activa en cada màquina recentment xifrada i després es neteja sola.
- Asegnala només el que actuaries avui. Cada estat que activis és una promesa que algú s'encarregarà d'ell.
- Revisita les normes després de la primera setmana completa. Les sorolloses són evidents un cop has vist el trànsit normal, i són molt més difícils de preveure amb antelació.
Resolució de problemes i FAQ
Resolució de problemes
- La llista d'alertes està buida. Cap estat està activat. Una norma amb res habilitat registra l'estat però mai alerta.
- Una norma que necessito no està a la llista. Està lligada a un control MDM que encara no existeix. Busca el banner a la part superior de la pàgina de normes i utilitza Gestionar controls MDM per configurar primer el control.
- Els dispositius recentment xifrats continuen alertant. Això és Clau de recuperació perduda. L'escrow triga fins a 24 hores i un reinici, així que l'alerta es resol sola. Desactiva l'estat si és sorollós durant un desplegament.
- He canviat un commutador i la llista no s'ha actualitzat. Es recalcula a la següent sincronització del dispositiu, no instantàniament.
FAQ
-
He de desar els meus canvis?
No. Els commutadors s'apliquen automàticament.
-
Què passa si desactivo tots els estats d'una norma?
La norma està efectivament desactivada. L'estat encara es registra però no s'emet cap alerta.
-
Per què puc veure una norma però no configurar-la?
El seu control MDM subjacent no s'ha configurat. Configura el control i la norma esdevindrà editable.
-
Quina rapidesa tenen els canvis en fer efecte?
A partir de la pròxima sincronització de cada dispositiu.