I controlli di conformità verificano ogni dispositivo gestito rispetto alle tue politiche a ogni sincronizzazione e ti mostrano quelli che non sono in linea. Decidi quali stati del dispositivo contano come violazione, quali dispositivi sono esenti e se una violazione apre un ticket. Niente da scansionare, niente da riconoscere.
Panoramica
I controlli di conformità rispondono a tre domande:
- I dispositivi sono ancora in linea con le nostre politiche? Il disco è crittografato, il sistema operativo è aggiornato, l'antivirus è attivo, il dispositivo è ancora registrato e raggiungibile?
- Quali deviazioni contano realmente? Scegli tu. Uno stato che non segnali viene ignorato.
- Chi si occupa di questo? Scegli tu quali problemi aprono un ticket e se ONE gestisce quei ticket per te.
Ogni sincronizzazione del dispositivo riesegue le regole e aggiorna l'elenco. Non c'è nessuna scansione da avviare e nessun problema da spuntare.
Le due schermate
Si trova in due posti, e sapere quale è quale ti fa risparmiare molti clic:
Vai a |
Per |
|---|---|
Conformità > Problemi di conformità |
L'elenco live dei dispositivi che attualmente violano le tue politiche — la tua coda di triage quotidiana |
Conformità > Impostazioni dei problemi di conformità |
Quali stati contano come violazione, quali dispositivi sono esenti, quanto tempo aspettare |
Un dispositivo appare nell'elenco solo se il suo stato attuale corrisponde a uno che hai contrassegnato e non è coperto da un'eccezione. Cambia un'impostazione e l'elenco si aggiorna alla prossima sincronizzazione.
Le parole di cui hai bisogno
Termine |
Cosa significa |
|---|---|
Tipo di problema |
Una categoria che viene controllata. Lo stato di registrazione e lo stato online si applicano a ogni dispositivo. Ogni altro tipo (crittografia, aggiornamenti OS, politica delle password, firewall, Wi-Fi, antivirus, account amministrativi e così via) è legato a un controllo e rimane in sola lettura fino a quando non distribuisci quel controllo. |
Stato |
Un valore all'interno di un tipo: Crittografato, Non crittografato, Aggiornato, Offline da 7+ giorni. |
Regola |
Cosa fa ciascun stato: niente, solleva un problema, o solleva un problema e apre un ticket. |
Eccezione |
Una sorta di dispositivo completamente saltato, come dispositivi non assegnati o di magazzino. |
Periodo di grazia |
Quanto a lungo uno stato deve durare prima di contare. Ferma un dispositivo che è in fase di crittografia dal sollevare un allarme. |
Problema |
Un dispositivo che attualmente riporta uno stato che hai contrassegnato |
| Ticket | Aperto per un problema. Un dispositivo con cinque problemi ha cinque ticket. |
| Auto remediation | ONE che lavora su quei ticket secondo una politica che scrivi. |
Come appare e scompare un problema
- Il dispositivo si sincronizza. Ogni regola viene eseguita di nuovo.
- Ogni regola restituisce uno stato. Crittografato per la regola di crittografia, Offline da 7+ giorni per la regola online.
- Lo stato viene confrontato con le tue regole. Se lo hai contrassegnato, il dispositivo ottiene un problema. Se no, conta come conforme.
- Il problema si risolve da solo. La crittografia termina, il sistema operativo si aggiorna, il laptop torna online — il problema scompare alla prossima sincronizzazione.
Non ci sono riconoscimenti, né posticipazioni e né chiusure. Questo è deliberato: l'elenco riflette sempre la flotta com'è in questo momento, non ciò che qualcuno si è ricordato di spuntare.
Come usare
Lavorare sull'elenco
Vai a Conformità > Problemi di conformità. I più recenti per primi, aggiornati a ogni sincronizzazione.
| Colonna | Cosa ti dice |
| Stato | Lo stato riportato dal dispositivo |
| Nome del controllo | Il controllo o la regola che l'ha sollevato |
| Tipo | La categoria: crittografia, aggiornamento OS, antivirus… |
| Nome del dispositivo | Il dispositivo interessato |
| Data | Quando è stato valutato l'ultima volta |
Filtra per dispositivo o tipo, nascondi colonne che non usi e salva la vista. Ordinamento e raggruppamento non sono disponibili in questa tabella.
Clicca su qualsiasi riga per aprire il pannello del dispositivo: vedi come si comporta quel dispositivo rispetto a ogni regola, salta al controllo dietro di esso o agisci direttamente sul dispositivo — spingi il profilo, bloccalo, cancellalo. Un marker necessita attenzione segue il dispositivo ovunque appaia.
Come usare — trasformare i problemi in ticket
Imposta uno stato su Crea problema e ticket e si apre un ticket per ogni dispositivo che lo riporta.
- Il ticket arriva tradotto, contrassegnato Conformità, con il dispositivo allegato e il suo proprietario come richiedente, utilizzando le tue impostazioni predefinite per i ticket.
- Passare a uno stato riempie retroattivamente i dispositivi già interessati. Aspettati un lotto la prima volta. Scegli un momento tranquillo.
- Puoi anche sollevare un ticket a mano da una singola riga, anche per uno stato che non hai mai configurato per il ticketing.
- Quando il dispositivo riporta di nuovo conforme, il problema scompare e il ticket si chiude da solo.
- I ticket vengono riconciliati a ogni computazione, quindi un'interruzione ritarda uno di essi di un ciclo di sincronizzazione piuttosto che perderlo.
Con l'auto remediation attivata, ogni nuovo ticket di conformità va a ONE, che lo diagnostica, applica la correzione quando ce n'è una e restituisce ciò che solo una persona può decidere. Con essa disattivata, i ticket rimangono con il tuo team.
Copertura della piattaforma e permessi
La conformità copre macOS, Windows, Linux, iOS, iPadOS e Android. Ogni regola restituisce solo qualcosa di significativo dove il controllo sottostante è attivo: FileVault è macOS, BitLocker è Windows, i controlli antivirus sono solo per desktop.
Azione |
Permesso |
|---|---|
| Visualizza problemi, impostazioni e la politica di remediation | MDM_READ |
| Modifica impostazioni, impostazioni predefinite dei ticket e la politica | MDM_WRITE |
Consigli e buone pratiche
- Inizia con tutto impostato per sollevare un problema e niente impostato per il ticket. Osserva l'elenco per una settimana. Imparerai come appare realmente la tua flotta prima di impegnare qualcuno a lavorare su una coda.
- Attiva il ticketing su uno stato alla volta. Il riempimento retroattivo è la sorpresa: attiva tre stati contemporaneamente su una flotta di 500 dispositivi e il lunedì di qualcuno scompare.
- Utilizza il periodo di grazia invece di abbassare i tuoi standard. La maggior parte degli allarmi falsi sono stati che si sarebbero risolti da soli in un'ora.
- Metti i dispositivi di magazzino e non assegnati nelle eccezioni fin dal primo giorno. Un laptop in un armadietto non è un problema di conformità e affoga quelli che lo sono.
- Non cercare un pulsante di chiusura. Se un problema ti disturba e il dispositivo è a posto, la regola è sbagliata, non il dispositivo.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- Un tipo di problema è grigio. Il controllo dietro di esso non è stato distribuito. Distribuisci il controllo e il tipo diventa configurabile.
- Un dispositivo che hai riparato mostra ancora un problema. Non si è ancora sincronizzato. L'elenco si aggiorna solo quando il dispositivo si registra.
- Centinaia di ticket sono apparsi tutte insieme. Uno stato è stato cambiato in ticketing e i dispositivi esistenti sono stati riempiti retroattivamente. Previsto, e accade solo al primo cambiamento.
-
Un dispositivo non appare mai anche se sai che non è conforme. Controlla prima le eccezioni: i dispositivi non assegnati e in magazzino vengono completamente saltati.
FAQ
-
Devo eseguire una scansione?
No. La valutazione avviene a ogni sincronizzazione del dispositivo.
-
Possiamo chiudere un problema con cui abbiamo deciso di convivere?
Non sul problema. Cambia la regola in modo che quello stato non sollevi più un problema.
-
Quanti ticket può generare un dispositivo?
One per problema. Cinque problemi, cinque ticket.
-
Cosa succede al ticket quando il dispositivo si riprende?
Si chiude automaticamente alla prossima computazione.