Las comprobaciones de cumplimiento revisan cada dispositivo gestionado contra sus políticas en cada sincronización y le muestran aquellos que no cumplen. Usted decide qué estados de dispositivo cuentan como una violación, qué dispositivos están exentos y si una violación abre un ticket. Nada que escanear, nada que reconocer.
Resumen
El cumplimiento responde a tres preguntas:
- ¿Están los dispositivos todavía en línea con nuestras políticas? ¿Está el disco cifrado, está el sistema operativo actualizado, está el antivirus en funcionamiento, está el dispositivo todavía inscrito y es accesible?
- ¿Qué desviaciones importan realmente? Usted elige. Un estado que no marque se ignora.
- ¿Quién se encarga de ello? Usted decide qué problemas abren un ticket y si ONE gestiona esos tickets por usted.
Cada sincronización de dispositivo vuelve a ejecutar las reglas y actualiza la lista. No hay escaneo que lanzar ni problema que marcar.
Las dos pantallas
Se encuentra en dos lugares, y saber cuál es cuál ahorra muchos clics:
Ir a |
Para |
|---|---|
Cumplimiento > Problemas de cumplimiento |
La lista en vivo de dispositivos que actualmente violan sus políticas — su cola de triaje diaria |
Cumplimiento > Configuración de problemas de cumplimiento |
Qué estados cuentan como una violación, qué dispositivos están exentos, cuánto tiempo esperar |
Un dispositivo solo aparece en la lista si su estado actual coincide con uno que marcó y no está cubierto por una excepción. Cambie una configuración y la lista se actualiza en la próxima sincronización.
Las palabras que necesita
Término |
Qué significa |
|---|---|
Tipo de problema |
Una categoría que se audita. El estado de inscripción y el estado en línea se aplican a cada dispositivo. Cada otro tipo (cifrado, actualizaciones de SO, política de contraseñas, firewall, Wi-Fi, antivirus, cuentas de administrador, etc.) está vinculado a un control y permanece en solo lectura hasta que implemente ese control. |
Estado |
Un valor dentro de un tipo: Cifrado, No cifrado, Actualizado, Fuera de línea 7+ días. |
Regla |
Lo que hace cada estado: nada, generar un problema o generar un problema y abrir un ticket. |
Excepción |
Una clase de dispositivo completamente omitida, como dispositivos no asignados o en stock. |
Período de gracia |
Cuánto tiempo debe durar un estado antes de que cuente. Evita que un dispositivo que está en medio de cifrado genere una alarma. |
Problema |
Un dispositivo que actualmente reporta un estado que marcó. |
| Ticket | Abierto por un problema. Un dispositivo con cinco problemas lleva cinco tickets. |
| Remediación automática | ONE trabajando esos tickets bajo una política que usted escriba. |
Cómo aparece y desaparece un problema
- El dispositivo se sincroniza. Cada regla se ejecuta contra él nuevamente.
- Cada regla devuelve un estado. Cifrado para la regla de cifrado, Fuera de línea 7+ días para la regla en línea.
- El estado se compara con sus reglas. Si lo marcó, el dispositivo recibe un problema. Si no, cuenta como conforme.
- El problema se resuelve solo. El cifrado termina, el sistema operativo se actualiza, el portátil vuelve a estar en línea — el problema desaparece en la próxima sincronización.
No hay que reconocer, no hay que posponer y no hay que cerrar. Eso es deliberado: la lista siempre refleja la flota tal como está ahora, no lo que alguien recordó marcar.
Cómo usar
Trabaje la lista
Vaya a Cumplimiento > Problemas de cumplimiento. Los más recientes primero, actualizados en cada sincronización.
| Columna | Qué te dice |
| Estado | El estado que reportó el dispositivo |
| Nombre del control | El control o regla que lo generó |
| Tipo | La categoría: cifrado, actualización de SO, antivirus… |
| Nombre del dispositivo | El dispositivo afectado |
| Fecha | Cuándo fue evaluado por última vez |
Filtre por dispositivo o tipo, oculte columnas que no usa y guarde la vista. La clasificación y agrupación no están disponibles en esta tabla.
Haga clic en cualquier fila para abrir el panel del dispositivo: vea cómo se encuentra ese dispositivo con respecto a cada regla, salte al control detrás de él o actúe directamente sobre el dispositivo: empuje el perfil, bloquea, borra. Un marcador de necesita atención sigue al dispositivo en todas partes donde aparece.
Cómo usar — convertir problemas en tickets
Establezca un estado en Crear Problema y Ticket y se abrirá un ticket para cada dispositivo que lo reporte.
- El ticket llega traducido, etiquetado como Cumplimiento, con el dispositivo adjunto y su propietario como solicitante, utilizando sus valores predeterminados de ticket.
- Cambiar un estado llena los dispositivos ya afectados. Espere un lote la primera vez. Escoja un momento tranquilo.
- También puede abrir un ticket manualmente desde una sola fila, incluso para un estado que nunca configuró para ticketing.
- Cuando el dispositivo reporta que está conforme nuevamente, el problema desaparece y el ticket se cierra solo.
- Los tickets se concilian en cada cálculo, por lo que un corte retrasa uno por un ciclo de sincronización en lugar de perderlo.
Con la remediación automática activada, cada nuevo ticket de cumplimiento va a ONE, que lo diagnostica, aplica la solución cuando hay una y devuelve lo que solo una persona puede decidir. Con ella desactivada, los tickets permanecen con su equipo.
Cobertura de plataforma y permisos
El cumplimiento cubre macOS, Windows, Linux, iOS, iPadOS y Android. Cada regla solo devuelve algo significativo donde se ejecuta el control subyacente: FileVault es macOS, BitLocker es Windows, las comprobaciones de antivirus son solo de escritorio.
Acción |
Permiso |
|---|---|
| Ver problemas, configuraciones y la política de remediación | MDM_READ |
| Editar configuraciones, valores predeterminados de ticket y la política | MDM_WRITE |
Consejos y mejores prácticas
- Comience con todo configurado para generar un problema y nada configurado para ticket. Observe la lista durante una semana. Aprenderá cómo se ve realmente su flota antes de comprometer a alguien a trabajar en una cola.
- Active el ticketing en un estado a la vez. El llenado es la sorpresa: cambia tres estados a la vez en una flota de 500 dispositivos y el lunes de alguien desaparece.
- Use el período de gracia en lugar de bajar sus estándares. La mayoría de las falsas alarmas son estados que se habrían solucionado en una hora.
- Ponga dispositivos en stock y no asignados en excepciones desde el primer día. Un portátil en un armario no es un problema de cumplimiento, y ahoga los que sí lo son.
- No busque un botón de cerrar. Si un problema le molesta y el dispositivo está bien, la regla está mal, no el dispositivo.
Solución de problemas y FAQ
Solución de problemas
- Un tipo de problema está atenuado. El control detrás de él no está implementado. Implemente el control y el tipo se vuelve configurable.
- Un dispositivo que arregló todavía muestra un problema. No se ha sincronizado aún. La lista solo se mueve cuando el dispositivo se registra.
- Cientos de tickets aparecieron de una vez. Se cambió un estado a ticketing y los dispositivos existentes fueron llenados. Esperado, y solo sucede en el primer cambio.
-
Un dispositivo nunca aparece aunque sabe que no está conforme. Verifique primero las excepciones: los dispositivos no asignados y en stock se omiten por completo.
FAQ
-
¿Tenemos que ejecutar un escaneo?
No. La evaluación ocurre en cada sincronización de dispositivos.
-
¿Podemos cerrar un problema con el que hemos decidido convivir?
No en el problema. Cambia la regla para que ese estado ya no genere uno.
-
¿Cuántos tickets puede generar un dispositivo?
One por problema. Cinco problemas, cinco tickets.
-
¿Qué pasa con el ticket cuando el dispositivo se recupera?
Se cierra solo en el próximo cálculo.