Cada límite aquí es deliberado. Conocerlos le permite distinguir "así es como funciona" de "algo está roto" — que suele ser la diferencia entre una edición de política y un ticket de soporte.
Resumen
Cuatro restricciones modelan cómo configura todo lo demás.
- El alcance vive en prosa, no en interruptores. No hay un interruptor por tipo de problema para ONE: está activado para la empresa o desactivado para la empresa. Qué problemas deja sin tocar es algo que escribes en la sección de Alcance de su política, por nombre.
- Despublicar no es un paro de emergencia. Detiene la asignación de nuevos tickets, pero los tickets ya con ONE permanecen con ONE — simplemente leen el mandato faltante y se detienen, con una nota. Si necesita que su equipo trabaje en ellos hoy, asígnelos manualmente.
- Los tickets siguen a los problemas uno a uno. Cinco problemas en un dispositivo significan cinco tickets. Ese es el diseño, no una duplicación.
- Las políticas restan, nunca suman. Una oración que otorga algo que el producto prohíbe no tiene efecto alguno.
Cómo se vuelve a aplicar una solución
ONE no inventa una reparación. Repita lo que el control hizo en primer lugar:
| El control se aplica a través de | ONE lo repite mediante |
| Un perfil de configuración | Reenviando ese perfil |
| Un script | Ejecutando ese script nuevamente |
| Una instalación de software | Reinstalándolo |
| Un ejecutor del lado del agente | Ejecutando nuevamente el ejecutor |
Eso cubre la mayoría de los problemas de cumplimiento. Lo que lo hace confiable es el paso siguiente: vuelva a leer el dispositivo. Un envío que salió con éxito no prueba nada por sí solo.
Donde un control no tiene un mecanismo por dispositivo para repetir, lo indica y entrega el ticket en lugar de realizar una actividad que no cambia nada.
Las seis razones por las que un ticket le llega de todos modos
Cuando un ticket regresa, casi siempre es uno de estos — y la nota menciona cuál:
- El dispositivo está fuera de línea, por lo que no se puede enviar nada ni verificar
- El dispositivo está inscrito en otro MDM, donde observamos pero no hacemos cumplir
- La edición del SO no se puede gestionar para ese control particular
- La solución necesita una compra, licencia o credencial que no poseemos
- El EDR nunca se implementó, por lo que no hay nada que reparar
- El dispositivo necesita una reinscripción, lo cual es su decisión
Atribución
Todo es rastreable. Las acciones del dispositivo aterrizan en los registros de auditoría como cualquier otra acción. Un cambio de política realizado con su aprobación se registra como un cambio de ONE, y la nota menciona al/la administrador/a que lo aprobó.
Empresas de demostración
Una empresa de demostración ejecuta el flujo genuino contra datos de dispositivos fabricados, y el asistente está en vivo — comentar sobre un ticket de cumplimiento de demostración inicia una ejecución real. Los cambios en la configuración de cumplimiento y en la política están bloqueados allí.
Consejos y mejores prácticas
- Deje de buscar el interruptor. El alcance es prosa en la política; no hay un interruptor por tipo y no va a haber uno en la interfaz de usuario que está buscando.
- Si despublica con prisa, reasigne también los tickets abiertos. De lo contrario, se quedan con ONE sin hacer nada y nadie lo nota.
- Revise las seis razones antes de escalar un ticket devuelto. La nota ya le dice cuál es.
- Use una empresa de demostración para ensayar, pero recuerde que los comentarios allí desencadenan ejecuciones reales.
Solución de problemas y FAQ
Solución de problemas
-
Quiere que funcione la encriptación pero no las actualizaciones del SO.
Escriba eso en el Alcance. No existe un interruptor para ello.
-
Despublicó y aún está asignado a tickets.
Funciona como se diseñó — deja de actuar pero permanece asignado. Reasígnelos.
-
Un ticket dice que no hay nada que repetir.
Ese control no tiene un mecanismo por dispositivo para reaplicar. Es un límite del producto, y la solución necesita una persona.
-
Una oración de política no está haciendo nada.
Está tratando de ampliar los permisos. Las políticas solo restringen.
FAQ
-
¿Podemos activarlo solo para un tipo de problema?
No con una configuración. Nombre sus exclusiones en la sección de Alcance en su lugar.
-
¿Cómo decide qué intentar?
Refleje el propio mecanismo del control, luego confirme volviendo a leer el dispositivo.
-
¿Todo es auditable?
Sí — acciones del dispositivo en los registros de auditoría y cambios de política que nombran al administrador que aprobó.