Aperçu
Allez à Conformité > Paramètres des problèmes de conformité. Chaque type de problème apparaît comme sa propre section, avec chaque statut qu'il peut signaler.
Deux types de problèmes :
- Global — Statut d'inscription et Statut en ligne. Ils s'appliquent à chaque appareil, ne dépendent de rien et sont toujours modifiables.
- Lié à un contrôle MDM — tout le reste. Ils deviennent modifiables une fois que le contrôle correspondant est déployé.
Les deux types sont listés de toute façon. Ceux en attente d'un contrôle sont réduits et en lecture seule, avec une ligne vous indiquant quel contrôle configurer en premier — vous pouvez donc voir ce que la conformité est capable de surveiller avant de décider de le déployer.
Comment utiliser
Chaque statut est réglé sur l'un des trois comportements :
Comportement |
Ce qui se passe |
|---|---|
Désactivé |
Le statut est toujours signalé sur l'appareil, mais ne déclenche rien |
Créer un problème |
Déclenche un problème de conformité, visible dans la liste, sur l'appareil et dans vos comptes |
Créer un problème et un ticket |
Déclenche le problème et ouvre un ticket, sur lequel l'auto-remédiation peut ensuite travailler |
- Trouvez le type de problème que vous souhaitez configurer.
- Réglez chaque statut. Sur Statut en ligne, par exemple, de nombreuses équipes définissent Hors ligne 7+ jours sur Créer un problème et laissent Hors ligne sur Désactivé, car de courtes interruptions de vérification sont normales.
- Rien à enregistrer. Les modifications s'appliquent automatiquement, lors de la prochaine synchronisation de l'appareil.
Un type de problème avec tous les statuts Désactivé est effectivement désactivé.
Appareils exemptés qui ne devraient jamais déclencher un problème
Une exception retire toute une catégorie d'appareils de la conformité, pour chaque type de problème à la fois. Rien n'est signalé pour cela : pas de problème, pas de ticket, pas de remédiation.
Exception |
Ignore |
|---|---|
Appareils non assignés |
Appareils sans propriétaire |
Appareils en stock |
Appareils détenus en stock |
Aucun des deux n'est activé tant que vous ne l'activez pas. Et l'exemption d'un appareil ne vous rend pas aveugle à celui-ci : son véritable état est toujours calculé et affiché sur sa propre page. Ce qui change, c'est que la file d'attente, les comptes et les tickets cessent de le compter.
Enregistrer un recalcul la totalité de l'entreprise : tout ce qui ne remplit plus les conditions disparaît, et les tickets qui y sont attachés se ferment avec lui.
Donnez aux statuts en cours de traitement le temps de se clarifier
Tous les statuts non conformes ne signifient pas qu'il y a un problème. Certains signifient pas encore terminé : un profil encore en cours d'envoi à l'appareil, un compte en cours de création, une rétrogradation en attente de ses prérequis. Laisser ces problèmes non résolus déclenche un problème dès qu'ils sont calculés et le retire quelques minutes plus tard — ce qui incite les gens à ignorer la liste.
Paramètre |
Effet |
|---|---|
Pas de période de grâce |
Un statut en cours de traitement déclenche immédiatement son problème. C'est le paramètre par défaut |
1, 3, 7, 14, 21 ou 30 jours |
Le statut doit persister aussi longtemps d'abord |
Deux mises en garde. Cela ne s'applique qu'au type en cours de traitement — un disque non chiffré ou un appareil hors ligne pendant une semaine est une véritable violation et est signalé selon vos termes. Et l'heure est lue au moment du calcul, donc attendez-vous à voir le problème lors du premier calcul après la fermeture de la fenêtre plutôt qu'à la minute.
Réduisez le bruit
Les trois qui nécessitent le plus souvent d'être désactivés :
Statut |
Pourquoi c'est bruyant |
|---|---|
Statut en ligne — Hors ligne |
Les ordinateurs portables sont éteints le soir et le week-end. La plupart des équipes ne s'en soucient que passé une semaine |
Chiffrement — Clé de récupération manquante |
La clé est mise en séquestre jusqu'à un jour après le début du chiffrement et nécessite un redémarrage. Chaque machine nouvellement chiffrée déclenche cela et se corrige ensuite |
Mise à jour du système d'exploitation — Période de grâce |
L'appareil est en retard mais encore dans la fenêtre que vous lui avez accordée. Le signaler maintenant demande aux administrateurs d'agir avant leur propre délai |
Types de problèmes en attente d'un contrôle
Type de problème |
Becomes disponibles lorsque |
|---|---|
ThreatDown / SentinelOne |
Vous connectez votre intégration de protection des points de terminaison |
Blocage USB, Blocage d'applications, Désactiver AirDrop, Capture d'écran, Verrouiller le panneau de profils |
Vous créez le contrôle auquel il appartient |
Rotation de mot de passe administrateur |
Vous configurez la rotation pour les mots de passe administrateurs locaux |
Entra SSO, Okta SSO |
Vous ajoutez le contrôle d'identité pour ce fournisseur |
Permissions
Action |
Permission |
|---|---|
Voir les paramètres |
MDM_READ |
Modifier les paramètres |
MDM_WRITE |
Conseils et meilleures pratiques
- Gardez le ticketing plus étroit que la création de problèmes. Signalez largement les problèmes pour garder votre posture visible ; ouvrez des tickets uniquement sur ce sur quoi quelqu'un va réellement travailler.
- Activez l'exception de stock avant votre premier audit, pas après. Les appareils d'entrepôt sont censés être hors ligne et non chiffrés, sinon ils domineront votre file d'attente.
- Utilisez la période de grâce au lieu de désactiver un statut. Cela conserve les véritables violations et supprime celles qui n'étaient qu'en transit.
- Attendez-vous à un lot la première fois que vous définissez un statut sur Créer un problème et un ticket. Cela remplit les tickets pour les appareils déjà affectés.
- Revoyez après la première semaine complète. Les statuts bruyants sont évidents une fois que vous avez vu le trafic normal et impossibles à deviner à l'avance.
Dépannage et FAQ
Dépannage
- La liste des problèmes est vide. Aucun statut n'est défini pour déclencher quoi que ce soit. Un type de problème avec tout Désactivé enregistre des données mais ne signale jamais.
- Un type de problème est grisé. Son contrôle MDM n'a pas été déployé. Configurez le contrôle et le type de problème devient modifiable.
- Les appareils nouvellement chiffrés continuent de déclencher des problèmes. C'est Clé de récupération manquante. Le séquestre retarde le chiffrement jusqu'à 24 heures et nécessite un redémarrage. Définissez une période de grâce ou désactivez le statut pendant un déploiement.
- Un appareil qui devrait être exempt est toujours listé. L'exception est enregistrée mais le recalcul n'a pas atteint cet appareil. Cela se clarifie lors du prochain calcul.
FAQ
-
Dois-je enregistrer mes modifications ?
Non, elles s'appliquent automatiquement.
-
Quelle est la différence entre Créer un problème et Créer un problème et un ticket ?
Le premier le signale pour que vous le voyiez. Le second ouvre également un ticket, sur lequel l'auto-remédiation peut travailler.
-
Une exception cache-t-elle l'état réel de l'appareil ?
Non. L'état est toujours calculé et affiché sur la page de l'appareil. Seule la liste, les comptes et les tickets l'ignorent.
-
Combien de temps faut-il pour que les modifications prennent effet ?
À partir de la prochaine synchronisation de chaque appareil.