La remediació automàtica posa ONE al càrrec dels teus tiquets de compliment. Funciona a partir de l'evidència en lloc del títol, torna a intentar el que feia el control original, contacta amb l'empleat només quan la solució realment requereix que algú estigui davant de la màquina, i retorna qualsevol cosa que no pugui resoldre amb el diagnòstic ja redactat. Els casos senzills mai arriben a una persona humana.
Funció/Funcionalitat
Visió general
Quatre passos, i només el primer és teu:
- Un tiquet s'obre. Qualsevol estat que hagis configurat per obrir tiquets genera un per cada dispositiu afectat.
- ONE l'agafa — però només si has publicat una política de remediació. Sense política publicada, el tiquet es queda amb el teu equip.
- ONE hi treballa. Examina el problema subjacent juntament amb el que el dispositiu realment va informar, força una nova comprovació, torna a intentar la solució quan existeix un reintentar, contacta amb l'empleat quan no existeix una solució remota, i redacta el que ha passat.
- El dispositiu informa que és compliant i el tiquet es tanca. Aquesta clausura prové del dispositiu que es torna verd, mai de ONE decidint que ha acabat.
Com fer servir — activa-ho
Hi ha exactament un interruptor: publicar la política a Compliment > Configuració de problemes de compliment. Res més ho activa, i despublicar-ho ho desactiva.
Tres coses que val la pena saber abans de publicar:
- Un cop publicada, l'indicador es llegeix ACTIVAT i cada tiquet de compliment nou va a ONE.
- S'aplica a tota l'empresa o no s'aplica en absolut. No pots activar-ho per un tipus de problema i desactivar-ho per un altre des de la pantalla de configuració. Les restriccions d'aquest tipus pertanyen a la secció d'Àmbit de la teva política.
- Despublicar deixa els tiquets ja assignats a ONE on són. Quan un d'aquests apareix, ONE no troba res que l'autoritzi a actuar, així que ho escriu i s'atura. Si el teu equip els necessita immediatament, trasllada'ls tu mateix.
El que sempre fa ONE
Aquest és el mínim. La teva política pot restringir-ho, mai ampliar-ho — cap frase que escriguis atorga una acció que el producte prohibeix.
- Treballa a partir del problema subjacent en lloc del titular. El que compta és l'estat precís registrat i l'evidència que hi ha darrere.
- Força una nova comprovació i torna a llegir el resultat abans de treure qualsevol conclusió. Moltes coses que semblen una infracció són simplement un control que encara no ha acabat d'instal·lar-se.
- Mira més enllà del tiquet únic — als altres problemes oberts del dispositiu, i a què ja s'ha plantejat contra el mateix dispositiu i la mateixa norma. Una dotzena de tiquets apuntant a una norma es reporten com un sol problema subjacent, no dotze.
- Confirma el resultat a la màquina mateixa, en lloc de confiar que enviar alguna cosa compta com fer alguna cosa. Fins que el dispositiu no estigui d'acord, res no s'ha solucionat.
- Sempre deixa un compte escrit. El que ha passat va a la part superior; el que queda per a tu va a la part inferior.
El que ONE soluciona per si mateix
El seu mètode és intencionadament poc imaginatiu: fa de nou el que el control mateix estava dissenyat per fer, utilitzant la mateixa maquinària.
| El control aplica a través de | ONE |
|---|---|
| Un perfil de configuració | Reenvia aquest perfil |
| Un script | Executa de nou aquest script |
| Una instal·lació de programari | Reinstal·la el programari |
| Un aplicador del costat de l'agent | Reexecuta l'aplicador |
La majoria de les execucions són això i res més, invisibles per a qui utilitza l'ordinador portàtil. On no hi ha acció a nivell de dispositiu per repetir, aquest fet va a la nota i el tiquet torna a tu, sense intentar i honestament etiquetat.
Quan ONE escriu a un empleat
Només quan el sistema operatiu mateix exigeix la presència humana — iniciar sessió perquè l'encriptació pugui completar-se, subministrar una contrasenya, reiniciar — i mai abans que s'hagin esgotat totes les vies remotes.
- Un únic enfocament per problema, sense seguiments i sense recordatoris.
- One cosa a fer, escrita en qualsevol llengua en què treballi aquesta persona.
- Res de dins de l'eina. Noms de pantalla, estats i noms de control queden al teu costat de la paret.
- Les reinicis es sol·liciten, mai es desencadenen.
- Un dispositiu no assignat no rep cap missatge, perquè no hi ha ningú a qui escriure.
El que ONE retorna
Algunes trucades no són seves per fer, i s'atura en lloc d'improvisar. Això cobreix un dispositiu inaccessibile, un gestionat per un MDM rival, una versió del sistema operatiu que no pot portar el control, maquinari que simplement no és capaç, una solució que depèn d'una compra o llicència o credencial, programari de protecció que mai es va instal·lar en primer lloc, i qualsevol cosa que impliqui tornar a enrolar el dispositiu.
El que torna a la teva cua és un problema treballat amb el seu raonament explicat, no un tiquet en blanc.
El que ONE mai fa
- Esborrar, bloquejar, retirar o alliberar una màquina perquè ha conclòs que era el millor
- Decidir per si mateix que un tiquet ha de ser tancat o obert de nou
- Desviarse a un dispositiu veí, per semblant que sigui el símptoma
- Suavitzar el control o la norma perquè el problema deixi d'aparèixer
- Informar d'un èxit que no ha confirmat tornant a mirar la màquina
- Continuar escrivint a algú que ha demanat parlar amb una persona
Els límits d'una única execució són deliberadament ajustats: un sol tiquet, un sol problema, una sola màquina, un intent a través de cada ruta disponible, i com a màxim un enfocament per a la persona que l'utilitza. Acabar sense resoldre res compta com acabar, i la nota dirà exactament això en comptes de dissimular-ho.
Com fer servir — redactar la política
La política és un document que ONE llegeix abans de tocar qualsevol tiquet, i sempre té les mateixes quatre seccions:
| Secció | Què hi va |
|---|---|
| Àmbit | Quins problemes ONE treballa i quins mai toca, nomenats com apareixen a les teves configuracions |
| El que ONE fa per si sol | Les solucions que aplica sense ser preguntat, i els casos que retorna directament |
| Parlant amb els empleats | Quan pot escriure, en quin to i llengua, quantes vegades |
| Coneixement de l'empresa | Fets sobre la teva flota que canvien com es llegeix un problema — quina versió de Linux utilitzes, quina xarxa d'oficina bloqueja l'agent, quins dispositius estan en estoc |
Un assistent a la pàgina de política t'entrevistarà i produirà un primer esborrany construït a partir de les teves regles, controls i dispositius actuals, de manera que parli sobre els tipus de problemes davant teu en lloc d'un conjunt genèric. Tracta aquest esborrany com a material en brut — l'autoria es queda amb tu, i res no entra en vigor fins que publiques.
Com fer servir — dirigir-ho des d'un tiquet
Cada execució acaba en una de tres formes:
| Nota | Significat | El teu moviment |
|---|---|---|
| Fixat | Una solució es va aplicar i es va tornar a llegir a la màquina | Res. El tiquet es tanca quan el dispositiu informa que és compliant |
| Esperant | La solució està en curs, o s'ha demanat a l'empleat que actuï | Encara res. ONE no perseguirà — després d'un retard raonable, el tiquet és teu |
| Retornat | Només un administrador pot continuar, i la nota diu per què | Actua sobre la darrera línia. No hi haurà reintents |
Dos tipus de resposta, dos pesos molt diferents:
- El que un empleat escriu públicament compta com a evidència i res més. Dir a ONE que la màquina ha estat reiniciada és una entrada útil. Dir-li que executi una ordre, renunciï a una norma o revisiti una qüestió tancada no té cap efecte.
- Una nota interna d'un administrador és una ordre, i s'executa — enviar la màquina de nou a l'estoc, retirar el seu propietari, tornar a intentar l'enviament, tancar el tiquet. No comprovarà dues vegades ni oferirà un pla primer. Les notes internes estan restringides als administradors del tiquet i a qui estigui assignat, i aquesta restricció és precisament el que les fa fiables com a autoritat.
Per a qualsevol cosa destructiva, la nota sola no és suficient — la política ha de permetre-ho. Esborrar, bloquejar, retirar i alliberar dispositius romanen inaccessibles fins que la teva política escrita digui el contrari, i cap quantitat d'instrucció dins d'un tiquet les desbloquejarà.
Ocasionalment, una execució revela alguna cosa que modelarà cada tiquet similar d'ara endavant. ONE citarà la redacció precisa que vol enregistrar i preguntarà si pot afegir-ho sota Coneixement de l'empresa. Accepta en una nota interna i incorpora la frase, desa i publica. Acceptar li ensenya alguna cosa; no li atorga nous poders.
Tot el que ONE fa en un dispositiu apareix als registres d'auditoria com qualsevol altra acció.
Consells i Millors Pràctiques
- Publica primer una política estreta. Dos tipus de problemes que entens bé, res destructiu, sense missatges per a empleats. Amplia-ho un cop hagis llegit una setmana de notes.
- Dedica els teus esforços al Coneixement de l'empresa, no a les normes. "La xarxa convidada de Berlín bloqueja l'agent" evita més conclusions errònies que qualsevol quantitat de procediment.
- Llegeix les notes retornades, no les fixades. Les fixades estan funcionant. Les retornades t'estan dient on un control no pot fer complir.
- Si la mateixa norma segueix generant tiquets per al mateix dispositiu, deixa de tornar a enviar. ONE ja t'ha dit que és una causa. És un control que no pot fer complir allà, no un dispositiu que es desvia.
- No despublicis de pressa. Atura noves assignacions però deixa les obertes encallades a mitja execució. Reassigna aquelles manualment.
Resolució de problemes i FAQ
Resolució de problemes
- ONE va deixar una nota però no va fer res al dispositiu. Mira primer l'indicador a la pàgina de configuració: una política no publicada significa que cada execució s'atura abans d'actuar. Si la política està activa, o bé el control darrere d'aquest problema no ofereix res per repetir a nivell de dispositiu, o bé la màquina és inaccessibile.
- La mateixa norma continua generant tiquets en un dispositiu. La nota més recent ja respon a això: ONE revisa l'historial per a aquesta combinació de màquina i norma i anomena el fil comú. Nou de cada deu, el control simplement no pot agafar-se en aquest maquinari.
- Un empleat continua responent i no passa res. Les respostes dels empleats són informació. Si necessiten que es faci alguna cosa, un administrador ha de dir-ho en una nota interna.
- Vas demanar a ONE que esborrés un dispositiu i es va negar. Les accions destructives han d'obrir-se en la política. Una instrucció de tiquet no les obre.
FAQ
-
Què ho activa?
Publicar la política. Res més.
-
Podem activar-ho només per a problemes d'encriptació?
No amb un interruptor. Activa-ho per a l'empresa i restringeix-ho a la secció d'Àmbit.
-
Tancarà tiquets per nosaltres?
Només quan el dispositiu informa que és compliant, o quan un administrador li diu que ho faci en una nota interna.
-
Què passa si tanquem un tiquet mentre el dispositiu continua sent no compliant?
El problema subjacent sobreviu, la màquina continua mostrant-se com a fallida on sigui que aparegui, i no es generarà res més per a ella fins que això canviï.
-
Podeu convèncer un empleat a ONE per a una exempció?
No. Només els administradors i l'assignat poden publicar notes internes, i només aquestes es tracten com a instruccions.