Visió general
La conformitat respon a dues preguntes:
- Els meus dispositius segueixen alineats amb les nostres polítiques? El disc està xifrat, el sistema operatiu és actual, l'antivirus està en funcionament, el dispositiu continua inscrit i en línia?
- Quines desviacions haurien de plantejar un problema? Tu decideixes. Qualsevol cosa que no marcis es ignora.
Cada vegada que un dispositiu es sincronitza, es torna a avaluar i la llista de problemes s'actualitza. No hi ha cap escaneig per iniciar i cap problema per reconèixer manualment.
On viu la conformitat
Es troba en dos llocs, i saber quin és quin estalvia molts clics:
Ves a |
Per |
|---|---|
Conformitat > Problemes de conformitat |
La llista en viu de dispositius que actualment violen les teves polítiques — la teva cua diària de triatge |
Conformitat > Configuració de problemes de conformitat |
Escollir quins estats, per tipus de problema, compten com una violació |
Un dispositiu apareix a la llista de problemes només si el seu estat coincideix amb un que has configurat per plantejar un problema i el dispositiu no està cobert per una excepció.
Els sis termes que val la pena conèixer
Terme |
Què significa |
|---|---|
Tipus de problema |
Una categoria que es verifica. L'estat d'inscripció i l'estat en línia són globals. Cada altre tipus està vinculat a un control MDM i es manté en només lectura fins que aquest control es desplega |
Estat |
Un valor com ara Xifrat, No xifrat, Actualitzat, Desconnectat 7+ dies |
Regla de problema |
El que fa cada estat: res, plantejar un problema o plantejar un problema i obrir un tiquet |
Excepció |
Una categoria de dispositius de conformitat que s'omet completament — dispositius no assignats o dispositius emmagatzemats |
Període de gràcia |
Quant de temps un estat que s'està aplicant ha de persistir abans que plantegi un problema |
Problema de conformitat |
Un dispositiu que actualment informa d'un estat que has marcat |
Com utilitzar
Com apareix i es resol un problema
- El dispositiu es sincronitza. Cada regla es torna a executar contra ell.
- Un estat es calcula per regla — Xifrat per xifratge, Desconnectat 7+ dies per estat en línia.
- L'estat es compara amb les teves regles. Si es marca, el dispositiu rep un problema.
- El problema es resol per si mateix quan l'estat millora. No hi ha cap reconeixement ni endarreriment.
Cobertura de la plataforma
Cada plataforma gestionada: macOS, Windows, Linux, iOS, iPadOS i Android. Cada regla només retorna resultats significatius on s'executa el control subjacent — FileVault en macOS, BitLocker en Windows, protecció d'endpoint en escriptoris.
Permisos
Acció |
Permís |
|---|---|
Veure problemes i configuracions |
MDM_READ |
Canviar configuracions |
MDM_WRITE |
Consells i bones pràctiques
- Configura les opcions abans de jutjar la funció. Fins que no marquis estats, la llista es manté buida — es recullen dades, no s'alça cap problema.
- Comença amb els dos tipus de problemes globals. L'estat d'inscripció i l'estat en línia funcionen des del primer dia sense cap control MDM desplegat.
- Activa les excepcions aviat si tens estoc. Els dispositius en un magatzem s'han de trobar desconnectats i no xifrats, i sense una excepció omplen la teva cua de soroll.
- No marquis cada estat que puguis. Una llista que ningú triatge és pitjor que cap llista.
Resolució de problemes i FAQ
Resolució de problemes
- La llista de problemes està buida tot i que els dispositius són clarament no conformes. Encara no s'han marcat estats. Les dades es recullen igualment — configura'ls a Configuració de problemes de conformitat.
- Un tipus de problema és visible però no editable. Està vinculat a un control MDM que no s'ha desplegat. Es manté en només lectura, deliberadament, perquè puguis veure què podria observar la conformitat abans de decidir desplegar-ho.
- Un dispositiu que esperaves falta a la llista. Comprova les excepcions. Un dispositiu no assignat, o un que està emmagatzemat, s'omet completament — sense problema, sense tiquet, sense remediació.
FAQ
-
Hem de reconèixer o tancar problemes?
No. Es resolen automàticament quan l'estat del dispositiu millora.
-
Per què alguns tipus de problemes s'apliquen a cada dispositiu i altres no?
L'estat d'inscripció i l'estat en línia són globals. Tot el que queda necessita que el seu control MDM es desplegui primer.
-
Un dispositiu exempt deixa de ser monitoritzat?
No. El seu veritable estat encara es calcula i es mostra a la pàgina del dispositiu. Només la llista de problemes, els comptatges i els tiquets ho ignoren.