Vue d'ensemble
La conformité répond à deux questions :
- Mes appareils sont-ils toujours conformes à nos politiques ? Le disque est-il chiffré, le système d'exploitation est-il à jour, l'antivirus fonctionne-t-il, l'appareil est-il toujours inscrit et en ligne ?
- Quelles déviations devraient poser problème ? Vous choisissez. Tout ce que vous ne signalez pas est ignoré.
Chaque fois qu'un appareil se synchronise, il est réévalué et la liste des problèmes se met à jour. Il n'y a pas de scan à lancer et aucun problème à reconnaître manuellement.
Où se trouve la conformité
Elle se trouve à deux endroits, et savoir lequel est lequel permet d'économiser beaucoup de clics :
Aller à |
Pour |
|---|---|
Conformité > Problèmes de conformité |
La liste en direct des appareils violant actuellement vos politiques — votre file d'attente de triage quotidienne |
Conformité > Paramètres des problèmes de conformité |
Choisir quels statuts, par type de problème, comptent comme une violation |
Un appareil apparaît dans la liste des problèmes uniquement si son statut correspond à celui que vous avez défini pour soulever un problème et que l'appareil n'est pas couvert par une exception.
Les six termes à connaître
Terme |
Ce que cela signifie |
|---|---|
Type de problème |
Une catégorie qui est auditée. Le statut d'inscription et le statut en ligne sont globaux. Tous les autres types sont liés à un contrôle MDM et restent en lecture seule jusqu'à ce que ce contrôle soit déployé |
Statut |
Une valeur telle que Chiffré, Non chiffré, À jour, Hors ligne depuis 7+ jours |
Règle de problème |
Ce que fait chaque statut : rien, soulever un problème, ou soulever un problème et ouvrir un ticket |
Exception |
Une catégorie d'appareils dont la conformité est complètement ignorée — appareils non assignés, ou appareils en stock |
Période de grâce |
Combien de temps un statut encore appliqué doit persister avant de soulever un problème |
Problème de conformité |
Un appareil signalant actuellement un statut que vous avez signalé |
Comment utiliser
Comment un problème apparaît et se résout
- L'appareil se synchronise. Chaque règle est réexécutée contre lui.
- Un statut est calculé par règle — Chiffré pour le chiffrement, Hors ligne depuis 7+ jours pour le statut en ligne.
- Le statut est comparé à vos règles. S'il est signalé, l'appareil obtient un problème.
- Le problème se résout de lui-même lorsque le statut s'améliore. Il n'y a pas de reconnaissance ou de report.
Couverture de la plateforme
Chaque plateforme gérée : macOS, Windows, Linux, iOS, iPadOS et Android. Chaque règle ne renvoie des résultats significatifs que là où le contrôle sous-jacent fonctionne — FileVault sur macOS, BitLocker sur Windows, protection des points de terminaison sur les ordinateurs de bureau.
Permissions
Action |
Permission |
|---|---|
Voir les problèmes et les paramètres |
MDM_READ |
Modifier les paramètres |
MDM_WRITE |
Conseils et meilleures pratiques
- Configurez les paramètres avant de juger la fonctionnalité. Tant que vous ne signalez pas les statuts, la liste reste vide — les données sont collectées, rien n'est soulevé.
- Commencez par les deux types de problèmes globaux. Le statut d'inscription et le statut en ligne fonctionnent dès le premier jour sans aucun contrôle MDM déployé.
- Activez les exceptions tôt si vous avez du stock. Les appareils dans un entrepôt sont censés être hors ligne et non chiffrés, et sans exception, ils remplissent votre file d'attente de bruit.
- Ne signalez pas chaque statut que vous pouvez. Une liste que personne ne trie est pire qu'aucune liste.
Dépannage et FAQ
Dépannage
- La liste des problèmes est vide bien que les appareils soient clairement non conformes. Aucun statut n'est encore signalé. Les données sont collectées de toute façon — configurez-les dans les paramètres des problèmes de conformité.
- Un type de problème est visible mais non modifiable. Il est lié à un contrôle MDM qui n'a pas été déployé. Il reste en lecture seule, délibérément, afin que vous puissiez voir ce que la conformité pourrait surveiller avant de décider de le déployer.
- Un appareil que vous attendiez est absent de la liste. Vérifiez les exceptions. Un appareil non assigné, ou un appareil en stock, est complètement ignoré — pas de problème, pas de ticket, pas de remédiation.
FAQ
-
Devrons-nous reconnaître ou fermer des problèmes ?
Non. Ils se résolvent automatiquement lorsque le statut de l'appareil s'améliore.
-
Pourquoi certains types de problèmes s'appliquent-ils à chaque appareil et d'autres non ?
Le statut d'inscription et le statut en ligne sont globaux. Tout le reste doit avoir son contrôle MDM déployé en premier.
-
Un appareil exempt cesse-t-il d'être surveillé ?
Non. Son état réel est toujours calculé et affiché sur la page de l'appareil. Seule la liste des problèmes, les comptes et les tickets l'ignorent.