Cada límit aquí és deliberat. Conèixer-los et permet dir "així és com funciona" de "alguna cosa està trencada" — que és normalment la diferència entre una edició de política i un tiquet de suport.
Visió general
Quatre restriccions modelen com configures tot el demés.
- El marc es troba en prosa, no en commutadors. No hi ha un interruptor per tipus de problema per ONE: està activat per a l'empresa o desactivat per a l'empresa. Quins problemes deixa de banda és quelcom que escrius a la secció d'Àmbit de la teva política, per nom.
- Despublicar no és una parada d'emergència. Atura que nous tiquets siguin assignats, però els tiquets que ja estan amb ONE es queden amb ONE — simplement llegeixen el manament que falta i s'aturen, amb una nota. Si necessites que el teu equip hi estigui avui, torna a assignar-los manualment.
- Els tiquets segueixen els problemes un per un. Cinc problemes en un dispositiu signifiquen cinc tiquets. Aquesta és la disseny, no duplicació.
- Les polítiques resten, mai afegeixen. Una frase que concedeix quelcom que el producte prohibeix no té cap efecte.
Com es torna a aplicar una solució
ONE no inventa una reparació. Repeteix el que el control va fer en primer lloc:
| El control aplica a través de | ONE ho repeteix per |
| Un perfil de configuració | Reenviant aquest perfil |
| Un script | Executant aquest script de nou |
| Una instal·lació de programari | Reinstal·lant-lo |
| Un aplicador del costat de l'agent | Reexecutant l'aplicador |
Això cobreix la majoria dels problemes de compliment. El que el fa fiable és el pas següent: torna a llegir el dispositiu. Un enviament que ha sortit amb èxit no prova res per si sol.
On un control no té un mecanisme per dispositiu per repetir, ho indica i entrega el tiquet en comptes de realitzar una activitat que no canvia res.
Les sis raons per les quals un tiquet et arriba igualment
Quan un tiquet torna, gairebé sempre és un d'aquests — i la nota indica quina:
- El dispositiu està fora de línia, així que no es pot enviar ni verificar res
- El dispositiu està inscrit en un altre MDM, on observem però no fem complir
- L'edició del sistema operatiu no es pot gestionar per a aquest control en particular
- La solució necessita una compra, llicència o credencial que no tenim
- El EDR mai es va desplegar, així que no hi ha res a reparar
- El dispositiu necessita una nova inscripció, que és la teva decisió
Atribució
Tot és rastrejable. Les accions del dispositiu apareixen als registres d'auditoria com qualsevol altra acció. Un canvi de política fet amb la teva aprovació es registra com el canvi de ONE, i la nota indica l'administrador que ho va aprovar.
Empreses de demostració
Una empresa de demostració executa el flux genuí contra dades de dispositiu fabricades, i l'assistent està en viu — comentar sobre un tiquet de compliment de demostració inicia una execució real. Els canvis a les configuracions de compliment i a la política estan bloquejats allà.
Consells i millors pràctiques
- Deixa de buscar l'interruptor. L'àmbit és prosa a la política; no hi ha un interruptor per tipus i no n'hi haurà un a la interfície d'usuari que estàs buscant.
- Si despublicues amb pressa, torna a assignar també els tiquets oberts. Altrament, es queden amb ONE sense fer res i ningú ho nota.
- Comprova les sis raons abans d'escalar un tiquet retornat. La nota ja t'indica quina és.
- Utilitza una empresa de demostració per assajar, però recorda que els comentaris allà desencadenen execucions reals.
Resolució de problemes i FAQ
Resolució de problemes
-
Voleu que funcioni la xifratge però no les actualitzacions del sistema operatiu.
Escriu això a l'Àmbit. No existeix un interruptor per a això.
-
Has despublicat i encara està assignat a tiquets.
Funciona com està dissenyat — atura l'acció però es queda assignat. Torna a assignar-los.
-
Un tiquet diu que no hi ha res per repetir.
Aquest control no té un mecanisme per dispositiu per reaplicar. És un límit del producte, i la solució necessita una persona.
-
Una frase de política no està fent res.
Està intentant ampliar permisos. Les polítiques només redueixen.
FAQ
-
Podem activar-ho només per a un tipus de problema?
No amb una configuració. Nomena les teves exclusions a la secció d'Àmbit en canvi.
-
Com decideix què provar?
Reflexa el mecanisme propi del control, després confirma llegint de nou el dispositiu.
-
És tot auditable?
Sí — accions del dispositiu als registres d'auditoria, i canvis de política nomenant l'administrador aprovador.