La remediation automatica mette ONE a capo dei tuoi ticket di conformità. Funziona dalle prove piuttosto che dal titolo, ripete quanto fatto dal controllo originale, contatta il dipendente solo dove la soluzione richiede veramente qualcuno davanti alla macchina e restituisce qualsiasi cosa non possa risolvere con la diagnosi già scritta. I casi semplici non raggiungono mai un essere umano.

Caratteristica/Funzionalità

Panoramica

Quattro passaggi, e solo il primo è tuo:

1. Si apre un ticket. Qualsiasi stato che hai configurato per aprire ticket ne solleva uno per dispositivo interessato.
2. ONE lo prende in carico — ma solo se hai pubblicato una politica di remediation. Senza una politica pubblicata, il ticket rimane con il tuo team.
3. ONE lo gestisce. Esamina il problema sottostante insieme a quanto il dispositivo ha effettivamente riportato, forzando un nuovo check-in, ripetendo la soluzione dove esiste un tentativo, contattando il dipendente dove non esiste una soluzione remota e scrivendo cosa è successo.
4. Il dispositivo riporta conforme e il ticket si chiude. Quella chiusura arriva dal dispositivo che diventa verde, mai da ONE che decide che è finito.

Come usare — attivalo

Esiste esattamente un interruttore: pubblicare la politica su Compliance > Impostazioni problemi di conformità. Nient'altro lo attiva, e la revoca della pubblicazione lo disattiva.

Tre cose da sapere prima di pubblicare:

• Una volta pubblicato, l'indicatore legge ON e ogni ticket di conformità nuovo va a ONE.
• Si applica all'intera azienda o per niente. Non puoi attivarlo per un tipo di problema e disattivarlo per un altro dalla schermata delle impostazioni. Restrizioni di quel tipo appartengono alla sezione Scopo della tua politica.
• La revoca della pubblicazione lascia i ticket già assegnati a ONE dove sono. Quando uno di questi viene sollevato, ONE non trova nulla che lo autorizzi ad agire, quindi lo scrive e si ferma. Se il tuo team ha bisogno di essi subito, spostali tu stesso.

Cosa fa sempre ONE

Questo è il limite. La tua politica può restringerlo, mai ampliarlo — nessuna frase che scrivi concede un'azione che il prodotto vieta.

• Lavora dal problema sottostante piuttosto che dal titolo. Ciò che conta è lo stato preciso registrato e le prove che lo supportano.
• Forza un nuovo check-in e rilegge il risultato prima di trarre qualsiasi conclusione. Molto di ciò che sembra una violazione è semplicemente un controllo che non ha ancora terminato di atterrare.
• Guarda oltre il singolo ticket — agli altri problemi aperti del dispositivo e a ciò che è già stato sollevato contro lo stesso dispositivo e la stessa regola. Una dozzina di ticket che puntano a una regola vengono segnalati come un unico problema sottostante, non dodici.
• Conferma il risultato sulla macchina stessa, piuttosto che fidarsi che inviare qualcosa conti come fare qualcosa. Finché il dispositivo non è d'accordo, nulla è stato risolto.
• Lascia sempre un resoconto scritto. Ciò che è successo va in cima; qualsiasi cosa rimasta per te va in fondo.

Cosa fissa da solo ONE

Il suo metodo è intenzionalmente poco fantasioso: fa di nuovo ciò per cui il controllo stesso è stato costruito, utilizzando la stessa macchina.

La maggior parte delle esecuzioni sono questo e nient'altro, invisibile a chiunque stia usando il laptop. Dove non c'è un'azione a livello di dispositivo da ripetere, quel fatto va nella nota e il ticket torna a te, non tentato e onestamente etichettato.

Quando ONE scrive a un dipendente

Solo dove il sistema operativo stesso richiede la presenza umana — effettuando il login affinché la crittografia possa completarsi, fornendo una passphrase, riavviando — e mai prima che ogni via remota sia stata esaurita.

• Un solo approccio per problema, senza follow-up e senza promemoria.
• One cosa da fare, scritta nella lingua in cui quella persona lavora.
• Niente dall'interno dello strumento. Nomi dello schermo, stati e nomi dei controlli rimangono dalla tua parte del muro.
• I riavvii sono richiesti, mai attivati.
• Un dispositivo non assegnato non riceve messaggi, perché non c'è nessuno a cui scrivere.

Cosa restituisce ONE

Alcune chiamate non sono di sua competenza, e si ferma piuttosto che improvvisare. Questo copre un dispositivo irraggiungibile, uno gestito da un MDM rivale, un'edizione del sistema operativo che non può contenere il controllo, hardware che semplicemente non è capace, una soluzione vincolata a un acquisto o licenza o credenziale, software di protezione che non è mai stato installato in primo luogo e qualsiasi cosa che equivale a iscrivere nuovamente il dispositivo.

Ciò che torna nella tua coda è un problema lavorato con il suo ragionamento spiegato, non un ticket vuoto.

Cosa ONE non fa mai

• Cancellare, bloccare, ritirare o rilasciare una macchina perché ha concluso che fosse meglio
• Decidere da solo che un ticket dovrebbe essere chiuso o riaperto
• Allontanarsi verso un dispositivo vicino, per quanto simile sia il sintomo
• Ammorbidire il controllo o la regola affinché il problema smetta di apparire
• Segnalare un successo che non ha confermato guardando di nuovo la macchina
• Continuare a scrivere a qualcuno che ha chiesto di parlare con una persona

I confini di un'unica esecuzione sono deliberatamente stretti: un solo ticket, un solo problema, una sola macchina, un tentativo attraverso ogni via disponibile, e al massimo un approccio alla persona che la utilizza. Finire senza risolvere nulla conta come finire, e la nota dirà esattamente questo piuttosto che travestirlo.

Come usare — scrivi la politica

La politica è un documento che ONE legge prima di toccare qualsiasi ticket, e ha sempre le stesse quattro sezioni:

Un assistente nella pagina della politica ti interrogherà e produrrà una prima bozza costruita dalle tue regole, controlli e dispositivi effettivi, in modo che parli dei tipi di problemi di fronte a te piuttosto che di un insieme generico. Tratta quella bozza come materiale grezzo — la paternità rimane con te, e nulla entra in vigore fino a quando non pubblichi.

Come usare — gestiscilo da un ticket

Ogni esecuzione termina in una delle tre forme:

Due tipi di risposta, due pesi molto diversi:

• Cosa scrive un dipendente pubblicamente conta come prova e nient'altro. Dire a ONE che la macchina è stata riavviata è un input utile. Dire di eseguire un comando, rinunciare a una regola o rivedere una questione chiusa non ha alcun effetto.
• Una nota interna di un admin è un ordine, e viene eseguita — rimanda la macchina in stock, rimuovi il suo proprietario, riprova l'invio, chiudi il ticket. Non controllerà due volte o offrirà un piano prima. Le note interne sono riservate agli admin del ticket e a chiunque sia assegnato, e quella restrizione è precisamente ciò che le rende affidabili come autorità.

Per qualsiasi cosa distruttiva, la nota da sola non è sufficiente — la politica deve consentirlo. Cancellare, bloccare, ritirare e rilasciare dispositivi rimangono non disponibili fino a quando la tua politica scritta non dice diversamente, e nessuna quantità di istruzioni all'interno di un ticket li sbloccherà.

Occasionalmente un'esecuzione porta a qualcosa che modellerà ogni ticket simile da ora in poi. ONE citerà la formulazione precisa che desidera registrare e chiederà se può aggiungerla sotto Conoscenza aziendale. Accetta in una nota interna e incorpora la frase, salva e pubblica. Accettare insegna qualcosa; non le conferisce nuovi poteri.

Tutto ciò che ONE fa su un dispositivo finisce nei registri di audit come qualsiasi altra azione.

Risoluzione dei problemi e FAQ

Risoluzione dei problemi

• ONE ha lasciato una nota ma non ha fatto nulla al dispositivo. Guarda prima l'indicatore nella pagina delle impostazioni: una politica non pubblicata significa che ogni esecuzione si ferma prima di agire. Se la politica è attiva, o il controllo dietro quel problema non offre nulla da ripetere a livello di dispositivo, o la macchina è irraggiungibile.
• La stessa regola continua a sollevare ticket su un dispositivo. L'ultima nota già risponde a questo: ONE esamina la cronologia per quella combinazione di macchina e regola e nomina il filo comune. Nove volte su dieci il controllo semplicemente non può prendere piede su quell'hardware.
• Un dipendente continua a rispondere e nulla accade. Le risposte dei dipendenti sono informazioni. Se hanno bisogno di qualcosa fatto, un admin deve dirlo in una nota interna.
• Hai chiesto a ONE di cancellare un dispositivo e ha rifiutato. Le azioni distruttive devono essere aperte nella politica. Un'istruzione del ticket non le apre.

FAQ

1. Cosa lo attiva?
   Pubblicare la politica. Nient'altro.
    
2. Possiamo abilitarlo solo per i problemi di crittografia?
   Non con un interruttore. Abilitalo per l'azienda e restringilo nella sezione Scopo.
    
3. Chiuderà i ticket per noi?
   Solo quando il dispositivo riporta conforme, o quando un admin glielo dice in una nota interna.
    
4. Cosa succede se chiudiamo un ticket mentre il dispositivo è ancora non conforme?
   Il problema sottostante sopravvive, la macchina continua a mostrarsi come fallita ovunque appaia, e nulla di ulteriore verrà sollevato per essa fino a quando ciò non cambia.
    
5. Un dipendente può convincere ONE a fare un'eccezione?
   No. Solo gli admin e l'assegnatario possono pubblicare note interne, e solo quelle sono trattate come istruzioni.