Las comprobaciones de cumplimiento verifican cada dispositivo gestionado contra tus políticas en cada sincronización y te muestran aquellos que están fuera de línea. Tú decides qué estados de dispositivo cuentan como una violación, qué dispositivos están exentos y si una violación abre un ticket. Nada que escanear, nada que reconocer.
Resumen
El cumplimiento responde a tres preguntas:
- ¿Los dispositivos siguen alineados con nuestras políticas? ¿Está el disco cifrado, está el sistema operativo actualizado, está el antivirus en funcionamiento, sigue el dispositivo inscrito y accesible?
- ¿Qué desviaciones importan realmente? Tú eliges. Un estado que no marques se ignora.
- ¿Quién se encarga de ello? Tú decides qué problemas abren un ticket y si ONE trabaja esos tickets por ti.
Cada sincronización de dispositivo vuelve a ejecutar las reglas y refresca la lista. No hay escaneo que lanzar ni problema que marcar.
Las dos pantallas
Se encuentra en dos lugares, y saber cuál es cuál ahorra muchos clics:
Ir a |
Para |
|---|---|
Cumplimiento > Problemas de cumplimiento |
La lista en vivo de dispositivos que actualmente violan tus políticas — tu cola de triaje diaria |
Cumplimiento > Configuración de problemas de cumplimiento |
Qué estados cuentan como una violación, qué dispositivos están exentos, cuánto tiempo esperar |
Un dispositivo solo aparece en la lista si su estado actual coincide con uno que marcaste y no está cubierto por una excepción. Cambia una configuración y la lista se actualizará en la próxima sincronización.
Las palabras que necesitas
Término |
Qué significa |
|---|---|
Tipo de problema |
Una categoría que se audita. El Estado de Inscripción y el Estado en Línea se aplican a cada dispositivo. Cada otro tipo (cifrado, actualizaciones de SO, política de contraseñas, firewall, Wi-Fi, antivirus, cuentas de administrador, etc.) está vinculado a un control y permanece en solo lectura hasta que implementes ese control. |
Estado |
Un valor dentro de un tipo: Cifrado, No cifrado, Actualizado, Fuera de línea 7+ días. |
Regla |
Lo que hace cada estado: nada, generar un problema, o generar un problema y abrir un ticket. |
Excepción |
Una clase de dispositivo omitida por completo, como dispositivos no asignados o en stock. |
Período de gracia |
Cuánto tiempo debe durar un estado antes de que cuente. Detiene un dispositivo que está en medio de cifrado de generar una alarma. |
Problema |
Un dispositivo que actualmente informa un estado que marcaste |
| Ticket | Abierto para un problema. Un dispositivo con cinco problemas tiene cinco tickets. |
| Auto remediación | ONE trabajando esos tickets bajo una política que tú escribes. |
Cómo aparece y desaparece un problema
- El dispositivo se sincroniza. Cada regla se ejecuta contra él nuevamente.
- Cada regla devuelve un estado. Cifrado para la regla de cifrado, Fuera de línea 7+ días para la regla en línea.
- El estado se compara con tus reglas. Si lo marcaste, el dispositivo obtiene un problema. Si no, cuenta como conforme.
- El problema se resuelve solo. El cifrado termina, el sistema operativo se actualiza, el portátil vuelve a estar en línea — el problema desaparece en la próxima sincronización.
No hay reconocimiento, no hay posponer y no hay cerrar. Eso es deliberado: la lista siempre refleja la flota tal como está ahora, no lo que alguien recordó marcar.
Cómo usar
Trabaja la lista
Ve a Cumplimiento > Problemas de cumplimiento. Los más recientes primero, actualizados en cada sincronización.
| Columna | Qué te dice |
| Estado | El estado que reportó el dispositivo |
| Nombre del control | El control o regla que lo generó |
| Tipo | La categoría: cifrado, actualización de SO, antivirus… |
| Nombre del dispositivo | El dispositivo afectado |
| Fecha | Cuándo fue evaluado por última vez |
Filtra por dispositivo o tipo, oculta columnas que no uses y guarda la vista. La clasificación y agrupación no están disponibles en esta tabla.
Haz clic en cualquier fila para abrir el panel del dispositivo: ve cómo se presenta ese dispositivo contra cada regla, salta al control detrás de él, o actúa directamente sobre el dispositivo: empuja el perfil, bloquea, borra. Un marcador de necesita atención sigue al dispositivo dondequiera que aparezca.
Cómo usar — convertir problemas en tickets
Establece un estado en Crear Problema y Ticket y se abre un ticket para cada dispositivo que lo reporte.
- El ticket llega traducido, etiquetado Cumplimiento, con el dispositivo adjunto y su propietario como solicitante, utilizando tus valores predeterminados de ticket.
- Cambiar un estado llena los dispositivos ya afectados. Espera un lote la primera vez. Escoge un momento tranquilo.
- También puedes abrir un ticket manualmente desde una sola fila, incluso para un estado que nunca configuraste para ticketing.
- Cuando el dispositivo informe que está conforme nuevamente, el problema se va y el ticket se cierra solo.
- Los tickets se concilian en cada cálculo, por lo que una interrupción retrasa uno por un ciclo de sincronización en lugar de perderlo.
Con la auto remediación activada, cada nuevo ticket de cumplimiento va a ONE, que lo diagnostica, aplica la solución cuando hay una, y devuelve lo que solo una persona puede decidir. Con ella desactivada, los tickets permanecen con tu equipo.
Cobertura de plataforma y permisos
El cumplimiento cubre macOS, Windows, Linux, iOS, iPadOS y Android. Cada regla solo devuelve algo significativo donde se ejecuta el control subyacente: FileVault es macOS, BitLocker es Windows, las comprobaciones de antivirus son solo para escritorio.
Acción |
Permiso |
|---|---|
| Ver problemas, configuraciones y la política de remediación | MDM_READ |
| Editar configuraciones, valores predeterminados de tickets y la política | MDM_WRITE |
Consejos y mejores prácticas
- Comienza con todo configurado para generar un problema y nada configurado para ticket. Observa la lista durante una semana. Aprenderás cómo se ve realmente tu flota antes de comprometer a alguien a trabajar en una cola.
- Activa el ticketing en un estado a la vez. La carga retroactiva es la sorpresa: cambia tres estados a la vez en una flota de 500 dispositivos y el lunes de alguien desaparece.
- Utiliza el período de gracia en lugar de bajar tus estándares. La mayoría de las falsas alarmas son estados que se habrían solucionado en una hora.
- Coloca dispositivos de stock y no asignados en excepciones desde el primer día. Un portátil en un armario no es un problema de cumplimiento, y ahoga los que sí lo son.
- No busques un botón de cerrar. Si un problema te molesta y el dispositivo está bien, la regla está mal, no el dispositivo.
Resolución de problemas y FAQ
Resolución de problemas
- Un tipo de problema está atenuado. El control detrás de él no está desplegado. Despliega el control y el tipo se vuelve configurable.
- Un dispositivo que arreglaste aún muestra un problema. No se ha sincronizado todavía. La lista solo se mueve cuando el dispositivo se registra.
- Cientos de tickets aparecieron de una vez. Se cambió un estado a ticketing y los dispositivos existentes se llenaron retroactivamente. Esperado, y solo ocurre en el primer cambio.
-
Un dispositivo nunca aparece aunque sabes que no está conforme. Verifica primero las excepciones: los dispositivos no asignados y en stock se omiten por completo.
FAQ
-
¿Tenemos que ejecutar un escaneo?
No. La evaluación ocurre en cada sincronización de dispositivo.
-
¿Podemos cerrar un problema con el que hemos decidido convivir?
No en el problema. Cambia la regla para que ese estado ya no genere uno.
-
¿Cuántos tickets puede generar un dispositivo?
One por problema. Cinco problemas, cinco tickets.
-
¿Qué pasa con el ticket cuando el dispositivo se recupera?
Se cierra por sí mismo en el siguiente cálculo.