Chaque limite ici est délibérée. Les connaître vous permet de faire la distinction entre "voici comment cela fonctionne" et "quelque chose est cassé" — ce qui est généralement la différence entre une modification de politique et un ticket de support.
Aperçu
Quatre contraintes façonnent la façon dont vous configurez tout le reste.
- La portée se trouve dans la prose, pas dans les bascules. Il n'y a pas de commutateur par type de problème pour ONE : c'est activé pour l'entreprise ou désactivé pour l'entreprise. Quels problèmes il laisse de côté est quelque chose que vous écrivez dans la section Portée de votre politique, par nom.
- La dépublication n'est pas un arrêt d'urgence. Elle empêche l'attribution de nouveaux tickets, mais les tickets déjà avec ONE restent avec ONE — ils lisent simplement le mandat manquant et s'arrêtent, avec une note. Si vous avez besoin que votre équipe s'en occupe aujourd'hui, réaffectez-les manuellement.
- Les tickets suivent les problèmes un pour un. Cinq problèmes sur un appareil signifient cinq tickets. C'est la conception, pas une duplication.
- Les politiques soustraient, jamais n'ajoutent. Une phrase accordant quelque chose que le produit interdit n'a aucun effet.
Comment une correction est réappliquée
ONE n'invente pas une réparation. Elle répète ce que le contrôle a fait au départ :
| Le contrôle impose par | ONE le répète par |
| Un profil de configuration | Renvoyer ce profil |
| Un script | Exécuter à nouveau ce script |
| Une installation logicielle | La réinstaller |
| Un enforceur côté agent | Exécuter à nouveau l'enforceur |
Cela couvre la majorité des problèmes de conformité. Ce qui le rend fiable, c'est l'étape suivante : il relit l'appareil. Une poussée qui a réussi ne prouve rien à elle seule.
Lorsque le contrôle n'a pas de mécanisme par appareil pour répéter, il le dit et remet le ticket plutôt que de réaliser une activité qui ne change rien.
Les six raisons pour lesquelles un ticket vous parvient de toute façon
Lorsqu'un ticket revient, c'est presque toujours l'une de ces raisons — et la note indique laquelle :
- L'appareil est hors ligne, donc rien ne peut être poussé ou vérifié
- L'appareil est inscrit dans un autre MDM, où nous observons mais n'imposons pas
- L'édition du système d'exploitation ne peut pas être gérée pour ce contrôle particulier
- La correction nécessite un achat, une licence ou un identifiant que nous ne possédons pas
- L'EDR n'a jamais été déployé, donc il n'y a rien à réparer
- L'appareil a besoin d'une nouvelle inscription, ce qui est votre décision
Attribution
Tout est traçable. Les actions des appareils atterrissent dans les journaux d'audit comme n'importe quelle autre action. Un changement de politique effectué avec votre approbation est enregistré comme un changement de ONE, et la note indique l'administrateur qui l'a approuvé.
Entreprises de démonstration
Une entreprise de démonstration exécute le flux authentique contre des données d'appareil fabriquées, et l'assistant est en direct — commenter un ticket de conformité de démonstration déclenche une exécution réelle. Les modifications aux paramètres de conformité et à la politique sont bloquées là.
Conseils et meilleures pratiques
- Cessez de chercher le commutateur. La portée est de la prose dans la politique ; il n'y a pas de commutateur par type et il n'y en aura pas dans l'interface utilisateur que vous recherchez.
- Si vous dépubliez dans l'urgence, réaffectez également les tickets ouverts. Sinon, ils restent avec ONE à ne rien faire et personne ne s'en rend compte.
- Vérifiez les six raisons avant d'escalader un ticket retourné. La note vous dit déjà laquelle c'est.
- Utilisez une entreprise de démonstration pour répéter, mais rappelez-vous que les commentaires déclenchent des exécutions réelles.
Dépannage et FAQ
Dépannage
-
Vous voulez que le chiffrement fonctionne mais pas les mises à jour du système d'exploitation.
Écrivez cela dans la portée. Aucun commutateur n'existe pour cela.
-
Vous avez dépublié et il est toujours attribué à des tickets.
Fonctionne comme prévu — cela arrête l'action mais reste attribué. Réaffectez-les.
-
Un ticket dit qu'il n'y a rien à répéter.
Ce contrôle n'a pas de mécanisme par appareil pour réappliquer. C'est une limite du produit, et la correction nécessite une personne.
-
Une phrase de politique ne fait rien.
Elle essaie d'élargir les autorisations. Les politiques ne font que restreindre.
FAQ
-
Pouvons-nous l'activer pour un seul type de problème ?
Pas avec un paramètre. Nommez vos exclusions dans la section Portée à la place.
-
Comment décide-t-il quoi essayer ?
Il reflète le mécanisme propre du contrôle, puis confirme en relisant l'appareil.
-
Tout est-il auditable ?
Oui — actions des appareils dans les journaux d'audit, et changements de politique nommant l'administrateur approbateur.