Resumen
La conformidad responde a dos preguntas:
- ¿Mis dispositivos siguen alineados con nuestras políticas? ¿Está el disco cifrado, está el sistema operativo actualizado, está el antivirus en funcionamiento, sigue el dispositivo inscrito y en línea?
- ¿Qué desviaciones deberían generar un problema? Tú decides. Cualquier cosa que no señales se ignora.
Cada vez que un dispositivo se sincroniza, se reevaluará y se actualizará la lista de problemas. No hay un escaneo que lanzar ni un problema que reconocer manualmente.
Dónde vive la conformidad
Se encuentra en dos lugares, y saber cuál es cuál ahorra muchos clics:
Ir a |
Para |
|---|---|
Conformidad > Problemas de conformidad |
La lista activa de dispositivos que actualmente violan tus políticas — tu cola de triaje diaria |
Conformidad > Configuración de problemas de conformidad |
Elegir qué estados, por tipo de problema, cuentan como una violación |
Un dispositivo aparece en la lista de problemas solo si su estado coincide con uno que configuraste para generar un problema y el dispositivo no está cubierto por una excepción.
Los seis términos que vale la pena conocer
Término |
Qué significa |
|---|---|
Tipo de problema |
Una categoría que se audita. El Estado de Inscripción y el Estado en Línea son globales. Cada otro tipo está vinculado a un control de MDM y permanece en solo lectura hasta que se despliega ese control |
Estado |
Un valor como Cifrado, No cifrado, Actualizado, Fuera de línea 7+ días |
Regla de problema |
Lo que hace cada estado: nada, generar un problema, o generar un problema y abrir un ticket |
Excepción |
Una categoría de dispositivos que omite completamente la conformidad — dispositivos no asignados, o dispositivos mantenidos en stock |
Período de gracia |
Cuánto tiempo debe persistir un estado que aún se aplica antes de que genere un problema |
Problema de conformidad |
Un dispositivo que actualmente informa un estado que señalaste |
Cómo usar
Cómo aparece y se resuelve un problema
- El dispositivo se sincroniza. Cada regla se vuelve a ejecutar contra él.
- Se calcula un estado por regla — Cifrado para cifrado, Fuera de línea 7+ días para el estado en línea.
- El estado se compara con tus reglas. Si se señala, el dispositivo recibe un problema.
- El problema se resuelve por sí mismo cuando el estado mejora. No hay que reconocer ni posponer.
Cobertura de plataformas
Cada plataforma gestionada: macOS, Windows, Linux, iOS, iPadOS y Android. Cada regla solo devuelve resultados significativos donde se ejecuta el control subyacente — FileVault en macOS, BitLocker en Windows, protección de endpoints en escritorios.
Permisos
Acción |
Permiso |
|---|---|
Ver problemas y configuraciones |
MDM_READ |
Cambiar configuraciones |
MDM_WRITE |
Consejos y Mejores Prácticas
- Configura las configuraciones antes de juzgar la función. Hasta que señales estados, la lista permanece vacía — se recopilan datos, no se genera nada.
- Comienza con los dos tipos de problemas globales. El Estado de Inscripción y el Estado en Línea funcionan desde el primer día sin ningún control de MDM desplegado.
- Activa las excepciones temprano si tienes stock. Los dispositivos en un almacén deben estar fuera de línea y no cifrados, y sin una excepción llenan tu cola con ruido.
- No señales cada estado que puedas. Una lista que nadie evalúa es peor que no tener lista.
Resolución de problemas y FAQ
Resolución de problemas
- La lista de problemas está vacía aunque los dispositivos son claramente no conformes. Aún no se han señalado estados. Los datos se recopilan independientemente — configúralos en Configuración de problemas de conformidad.
- Un tipo de problema es visible pero no editable. Está vinculado a un control de MDM que no se ha desplegado. Permanece en solo lectura, deliberadamente, para que puedas ver qué podría vigilar la conformidad antes de decidir implementarlo.
- Un dispositivo que esperabas falta en la lista. Verifica las excepciones. Un dispositivo no asignado, o uno mantenido en stock, se omite por completo — sin problema, sin ticket, sin remediación.
FAQ
-
¿Tenemos que reconocer o cerrar problemas?
No. Se resuelven automáticamente cuando el estado del dispositivo mejora.
-
¿Por qué algunos tipos de problemas se aplican a cada dispositivo y otros no?
El Estado de Inscripción y el Estado en Línea son globales. Todo lo demás necesita que su control de MDM se despliegue primero.
-
¿Un dispositivo exento deja de ser monitoreado?
No. Su estado real todavía se calcula y se muestra en la página del dispositivo. Solo la lista de problemas, los conteos y los tickets lo ignoran.