Visió general
La complimentació respon a dues preguntes:
- Els meus dispositius segueixen alineats amb les nostres polítiques? El disc està xifrat, el sistema operatiu és actual, l'antivirus està en funcionament, el dispositiu continua inscrit i en línia?
- Quines desviacions hauria de conèixer? Tu decideixes. Qualsevol cosa que no marquis es ignora.
Cada vegada que un dispositiu sincronitza, es reavalua segons les teves regles i la llista d'alertes s'actualitza. No hi ha cap escaneig per llançar ni cap alerta per reconèixer manualment.
Els quatre termes que val la pena conèixer
Terme |
Què significa |
|---|---|
Tipus de regla |
Una categoria que s'audita. L'Estat d'Inscripció i l'Estat en línia són globals i s'apliquen a cada dispositiu. Cada altre tipus — xifrat, actualització del SO, política de contrasenyes, tallafocs, Wi-Fi, antivirus, usuaris administratius — està vinculat a un control MDM i només es pot configurar un cop existeix aquest control. |
Estat |
Un valor específic de regla com ara Xifrat, No xifrat, Actualitzat, Fora de línia 7+ dies. Cada tipus de regla té el seu propi conjunt. |
Regla d'alerta |
La teva configuració: quins estats, per a un tipus de regla donat, haurien de generar una alerta. |
Alerta |
Un dispositiu que actualment informa d'un estat que has marcat com a no complint. |
Com utilitzar
La complimentació es troba en una sola pàgina:
- Ves a MDM > Alertes de complimentació per veure la llista en directe dels dispositius que actualment estan violant les teves polítiques. Aquesta és la teva cua de triatge diària.
- Fes clic a Gestionar regles, a la part superior dreta, per triar quins estats compten com a violació.
Un dispositiu només apareix a la llista d'alertes si el seu estat actual coincideix amb un que has marcat a Gestionar regles. Canvia les regles i la llista s'actualitza a la següent sincronització del dispositiu.
Com apareix i es neteja una alerta
- El dispositiu sincronitza. Cada regla de complimentació es torna a executar contra ell.
- Un estat es calcula per regla — Xifrat per la regla de xifrat, Fora de línia 7+ dies per la regla en línia, i així successivament.
- L'estat es compara amb les teves regles. Si apareix a la llista de no compliment que has configurat, el dispositiu es marca. D'altra banda, compta com a complint.
- L'alerta es neteja sola quan l'estat millora: el xifrat es completa, el sistema operatiu s'actualitza, el dispositiu torna a estar en línia. No hi ha reconeixement ni ajornament.
Cobertura de la plataforma
La complimentació funciona en cada plataforma gestionada: macOS, Windows, Linux, iOS, iPadOS i Android. Cada regla només retorna resultats significatius on el control subjacent funciona — xifrat de FileVault en macOS, BitLocker en Windows, SentinelOne en plataformes de desktop.
Permisos
Acció |
Permís |
|---|---|
Veure alertes i regles |
MDM_READ |
Editar regles d'alerta |
MDM_WRITE |
Consells i Millors Pràctiques
- Configura les regles abans de jutjar la funció. Fins que no marquis estats, la llista d'alertes es manté buida — les dades d'estat es recullen però no es genera cap alerta.
- Comença amb les dues regles globals. L'Estat d'Inscripció i l'Estat en línia funcionen en cada dispositiu sense cap control MDM en vigor, així que et donen una llista útil des del primer dia.
- No marquis cada estat que puguis. Una llista d'alertes que ningú triatge és pitjor que no tenir llista. Marca el que realment actuaries.
- Expecta una primera setmana sorollosa. Dispositius recentment xifrats i màquines recentment fora de línia es resolen soles; ajusta les regles un cop hagis vist una setmana normal.
Solució de problemes i FAQ
Solució de problemes
La llista d'alertes està buida tot i que els dispositius són clarament no complidors. Encara no s'ha marcat cap estat. Les dades d'estat es recullen igualment, però no apareix res fins que configures regles a Gestionar regles.
Una regla que vull no és configurable. Està vinculada a un control MDM que encara no existeix. Les regles per a xifrat, tallafocs, antivirus i la resta només apareixen un cop el control corresponent està configurat.
Una alerta no es va netejar després que arreglèssim el dispositiu. Les alertes es recalculen en la sincronització del dispositiu, no immediatament. Espera la propera connexió.
FAQ
-
Hem de reconèixer o tancar alertes?
No. Es netegen automàticament quan l'estat del dispositiu millora.
-
Hi ha un escaneig per programar?
No. La reavaluació es produeix en cada sincronització del dispositiu.
-
Per què algunes regles s'apliquen a cada dispositiu i altres no?
L'Estat d'Inscripció i l'Estat en línia són globals. Tot el que resta depèn que primer existeixi un control MDM.