Les vérifications de conformité examinent chaque appareil géré par rapport à vos politiques à chaque synchronisation et vous montrent ceux qui ne respectent pas les règles. Vous décidez quels états d'appareil comptent comme une violation, quels appareils sont exemptés et si une violation ouvre un ticket. Rien à scanner, rien à reconnaître.
Aperçu
La conformité répond à trois questions :
- Les appareils sont-ils toujours conformes à nos politiques ? Le disque est-il chiffré, le système d'exploitation est-il à jour, l'antivirus fonctionne-t-il, l'appareil est-il toujours inscrit et accessible ?
- Quelles déviations comptent réellement ? Vous choisissez. Un état que vous ne signalez pas est ignoré.
- Qui s'en occupe ? Vous choisissez quels problèmes ouvrent un ticket et si ONE traite ces tickets pour vous.
Chaque synchronisation d'appareil relance les règles et actualise la liste. Il n'y a pas de scan à lancer et aucun problème à cocher.
Les deux écrans
Il se trouve à deux endroits, et savoir lequel est lequel permet d'économiser beaucoup de clics :
Aller à |
Pour |
|---|---|
Conformité > Problèmes de conformité |
La liste en direct des appareils enfreignant actuellement vos politiques — votre file d'attente de triage quotidienne |
Conformité > Paramètres des problèmes de conformité |
Quels états comptent comme une violation, quels appareils sont exemptés, combien de temps attendre |
Un appareil n'apparaît dans la liste que si son état actuel correspond à un état que vous avez signalé et qu'il n'est pas couvert par une exception. Changez un paramètre et la liste suit lors de la prochaine synchronisation.
Les mots dont vous avez besoin
Terme |
Ce que cela signifie |
|---|---|
Type de problème |
Une catégorie qui est auditée. Le statut d'inscription et le statut en ligne s'appliquent à chaque appareil. Chaque autre type (chiffrement, mises à jour du système d'exploitation, politique de mot de passe, pare-feu, Wi-Fi, antivirus, comptes administrateurs, etc.) est lié à un contrôle et reste en lecture seule jusqu'à ce que vous déployiez ce contrôle. |
Statut |
Une valeur au sein d'un type : Chiffré, Non chiffré, À jour, Hors ligne depuis plus de 7 jours. |
Règle |
Ce que fait chaque statut : rien, signaler un problème ou signaler un problème et ouvrir un ticket. |
Exception |
Un type d'appareil complètement ignoré, comme les appareils non attribués ou en stock. |
Période de grâce |
Combien de temps un état doit durer avant de compter. Cela empêche un appareil en cours de chiffrement de déclencher une alarme. |
Problème |
Un appareil signalant actuellement un état que vous avez signalé |
| Ticket | Ouvert pour un problème. Un appareil avec cinq problèmes a cinq tickets. |
| Auto-remédiation | ONE traitant ces tickets sous une politique que vous rédigez. |
Comment un problème apparaît et disparaît
- L'appareil se synchronise. Chaque règle s'applique à nouveau.
- Chaque règle retourne un état. Chiffré pour la règle de chiffrement, Hors ligne depuis plus de 7 jours pour la règle en ligne.
- L'état est comparé à vos règles. Si vous l'avez signalé, l'appareil reçoit un problème. Sinon, il est considéré comme conforme.
- Le problème se résout de lui-même. Le chiffrement se termine, le système d'exploitation se met à jour, l'ordinateur portable revient en ligne — le problème disparaît lors de la prochaine synchronisation.
Il n'y a pas de reconnaissance, pas de report et pas de clôture. C'est délibéré : la liste reflète toujours la flotte telle qu'elle est actuellement, et non ce que quelqu'un a pensé à cocher.
Comment utiliser
Travailler la liste
Allez à Conformité > Problèmes de conformité. Les plus récents d'abord, actualisés à chaque synchronisation.
| Colonne | Ce que cela vous dit |
| Statut | L'état signalé par l'appareil |
| Nom du contrôle | Le contrôle ou la règle qui l'a soulevé |
| Type | La catégorie : chiffrement, mise à jour du système d'exploitation, antivirus… |
| Nom de l'appareil | L'appareil concerné |
| Date | Quand il a été évalué pour la dernière fois |
Filtrez par appareil ou type, cachez les colonnes que vous n'utilisez pas et enregistrez la vue. Le tri et le regroupement ne sont pas disponibles sur cette table.
Cliquez sur n'importe quelle ligne pour ouvrir le panneau de l'appareil : voyez comment cet appareil se positionne par rapport à chaque règle, accédez au contrôle derrière, ou agissez directement sur l'appareil — poussez le profil, verrouillez-le, effacez-le. Un marqueur besoin d'attention suit l'appareil partout où il apparaît.
Comment utiliser — transformer les problèmes en tickets
Définissez un statut sur Créer un problème et un ticket et un ticket s'ouvre pour chaque appareil le signalant.
- Le ticket arrive traduit, étiqueté Conformité, avec l'appareil attaché et son propriétaire comme demandeur, utilisant vos paramètres par défaut de ticket.
- Changer un statut remplit à nouveau les appareils déjà affectés. Attendez-vous à un lot la première fois. Choisissez un moment calme.
- Vous pouvez également ouvrir un ticket manuellement à partir d'une seule ligne, même pour un statut que vous n'avez jamais configuré pour le ticketing.
- Lorsque l'appareil signale de nouveau qu'il est conforme, le problème disparaît et le ticket se ferme de lui-même.
- Les tickets sont réconciliés à chaque calcul, donc une panne retarde un par un cycle de synchronisation plutôt que de le perdre.
Avec l'auto-remédiation activée, chaque nouveau ticket de conformité va à ONE, qui le diagnostique, pousse la correction lorsqu'il y en a une, et renvoie tout ce qu'une personne seule peut décider. Avec cela désactivé, les tickets restent avec votre équipe.
Couverture de la plateforme et permissions
La conformité couvre macOS, Windows, Linux, iOS, iPadOS et Android. Chaque règle ne retourne quelque chose de significatif que là où le contrôle sous-jacent fonctionne : FileVault est macOS, BitLocker est Windows, les vérifications antivirus ne concernent que les ordinateurs de bureau.
Action |
Permission |
|---|---|
| Voir les problèmes, les paramètres et la politique de remédiation | MDM_READ |
| Modifier les paramètres, les valeurs par défaut des tickets et la politique | MDM_WRITE |
Conseils et meilleures pratiques
- Commencez avec tout réglé pour signaler un problème et rien réglé pour le ticket. Surveillez la liste pendant une semaine. Vous apprendrez à quoi ressemble réellement votre flotte avant de confier à quiconque le travail d'une file d'attente.
- Activez le ticketing un statut à la fois. Le remplissage est la surprise : changez trois statuts en même temps sur une flotte de 500 appareils et le lundi de quelqu'un disparaît.
- Utilisez la période de grâce au lieu d'abaisser vos standards. La plupart des fausses alarmes sont des états qui se seraient fixés en une heure.
- Mettez les appareils en stock et non attribués dans des exceptions dès le premier jour. Un ordinateur portable dans un placard n'est pas un problème de conformité, et cela noie ceux qui le sont.
- Ne cherchez pas de bouton de clôture. Si un problème vous dérange et que l'appareil est en bon état, la règle est incorrecte, pas l'appareil.
Dépannage et FAQ
Dépannage
- Un type de problème est grisé. Le contrôle derrière n'est pas déployé. Déployez le contrôle et le type devient configurable.
- Un appareil que vous avez réparé montre toujours un problème. Il n'a pas encore synchronisé. La liste ne bouge que lorsque l'appareil se connecte.
- Des centaines de tickets sont apparus en même temps. Un statut a été changé en ticketing et les appareils existants ont été remplis. C'est attendu, et cela ne se produit que lors du premier changement.
-
Un appareil n'apparaît jamais même si vous savez qu'il est non conforme. Vérifiez d'abord les exceptions : les appareils non attribués et en stock sont complètement ignorés.
FAQ
-
Devons-nous lancer un scan ?
Non. L'évaluation se fait à chaque synchronisation d'appareil.
-
Pouvons-nous clôturer un problème que nous avons décidé de tolérer ?
Pas sur le problème. Changez la règle pour que cet état ne déclenche plus de problème.
-
Combien de tickets un appareil peut-il générer ?
One par problème. Cinq problèmes, cinq tickets.
-
Que se passe-t-il avec le ticket lorsque l'appareil se rétablit ?
Il se ferme de lui-même lors du prochain calcul.