Panoramica
Ci sono due tipi di regole, e la differenza decide cosa puoi configurare oggi:
- Regole globali — Stato di iscrizione e Stato online. Si applicano a ogni dispositivo gestito e non dipendono da nulla. Sempre configurabili.
- Regole di controllo MDM — tutto il resto: crittografia, aggiornamento del sistema operativo, politica delle password, firewall, Wi-Fi, antivirus, gestione degli utenti amministratori. Queste diventano configurabili solo una volta che esiste il controllo MDM corrispondente.
Se il controllo di una regola non è impostato, appare in un banner nella parte superiore della pagina che dice "X avvisi di conformità non possono essere impostati ancora", con un chip per ogni regola interessata e un pulsante Gestisci controlli MDM. Configura il controllo lì e la regola si unisce all'elenco principale.
Come utilizzare
- Vai su MDM > Avvisi di conformità.
- Clicca su Gestisci regole, in alto a destra. Ogni tipo di regola appare come una propria sezione, con un interruttore per ogni stato possibile.
- Trova il tipo di regola che desideri — Stato di iscrizione, Stato online, OS di recupero, Crittografia, e così via.
- Attiva gli stati che dovrebbero generare un avviso e lascia disattivati gli altri. Ad esempio, per lo Stato online molte squadre attivano Offline 7+ giorni ma lasciano Offline disattivato, perché brevi intervalli di check-in sono normali.
- Nessun salvataggio necessario. Le modifiche si applicano automaticamente. Dalla sincronizzazione successiva del dispositivo, qualsiasi dispositivo che riporta uno stato contrassegnato appare nella pagina degli Avvisi di conformità.
Una regola con nessuno stato attivato è effettivamente disattivata — lo stato viene comunque registrato, ma non viene generato alcun avviso.
Riduci il rumore
Se l'elenco degli avvisi è troppo affollato, torna a Gestisci regole e disattiva gli stati che sono transitori o attesi. I tre che più spesso devono essere disattivati:
Stato |
Perché è rumoroso |
|---|---|
Stato online — Offline |
Brevi intervalli di check-in sono normali. La maggior parte delle squadre avvisa solo su Offline 7+ giorni |
Crittografia — Chiave di recupero mancante |
L'escrow richiede fino a 24 ore e un riavvio dopo che la crittografia è abilitata, quindi i dispositivi appena crittografati la attivano e poi si risolvono da soli |
Aggiornamento OS — Periodo di grazia |
Un dispositivo Windows che è in ritardo ma ancora all'interno della sua finestra di grazia. Lascia disattivato a meno che tu non voglia che gli amministratori agiscano prima che il periodo di grazia finisca |
Dopo aver cambiato un interruttore, la prossima sincronizzazione del dispositivo ricalcola l'elenco e i dispositivi interessati scompaiono da soli.
Regole in attesa di un controllo MDM
Regola |
La sblocchi con |
|---|---|
ThreatDown / SentinelOne |
Collegando la tua integrazione di protezione degli endpoint |
Blocco USB, Blocco app, Disabilita AirDrop, Cattura schermo, Blocca pannello profili |
Creando il controllo a cui appartiene |
Rotazione password amministratore |
Impostando la rotazione per le password degli amministratori locali |
Entra SSO, Okta SSO |
Aggiungendo il controllo dell'identità per quel fornitore |
Permessi
Azione |
Permesso |
|---|---|
Visualizza regole |
MDM_READ |
Modifica regole |
MDM_WRITE |
Consigli e Migliori Pratiche
- Inizia con Stato di iscrizione e Stato online. Sono globali, quindi funzionano prima che esista qualsiasi controllo MDM e ti danno immediatamente un elenco significativo.
- Avvisa su Offline 7+ giorni, non su Offline. Un dispositivo che salta un check-in non è un problema, e contrassegnarlo allena le persone a ignorare l'elenco.
- Lascia disattivata la chiave di recupero mancante durante un rollout. L'escrow ritarda la crittografia fino a 24 ore e un riavvio, quindi si attiva su ogni macchina appena crittografata e poi si cancella da sola.
- Contrassegna solo ciò su cui agirai oggi. Ogni stato che attivi è una promessa che qualcuno lo gestirà.
- Rivedi le regole dopo la prima settimana completa. Le regole rumorose sono ovvie una volta che hai visto il traffico normale, e sono molto più difficili da indovinare in anticipo.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- L'elenco degli avvisi è vuoto. Nessuno stato è attivato. Una regola con nulla abilitato registra lo stato ma non genera mai avvisi.
- Una regola di cui ho bisogno non è nell'elenco. È legata a un controllo MDM che non esiste ancora. Cerca il banner nella parte superiore della pagina delle regole e usa Gestisci controlli MDM per impostare prima il controllo.
- I dispositivi appena crittografati continuano a segnalare avvisi. Quello è la chiave di recupero mancante. L'escrow richiede fino a 24 ore e un riavvio, quindi l'avviso si risolve da solo. Disattiva lo stato se è rumoroso durante un rollout.
- Ho cambiato un interruttore e l'elenco non si è aggiornato. Si ricalcola alla prossima sincronizzazione del dispositivo, non istantaneamente.
FAQ
-
Devo salvare le mie modifiche?
No. Gli interruttori si applicano automaticamente.
-
Cosa succede se disattivo ogni stato per una regola?
La regola è effettivamente disattivata. Lo stato viene comunque registrato ma non viene generato alcun avviso.
-
Perché posso vedere una regola ma non configurarla?
Il suo controllo MDM sottostante non è stato impostato. Configura il controllo e la regola diventa modificabile.
- How quickly do changes take effect?
Da ogni sincronizzazione successiva del dispositivo.