Visão Geral
A conformidade responde a duas perguntas:
- Meus dispositivos ainda estão de acordo com nossas políticas? O disco está criptografado, o sistema operacional está atualizado, o antivírus está em execução, o dispositivo ainda está registrado e online?
- Quais desvios devem levantar uma questão? Você escolhe. Qualquer coisa que você não sinalizar é ignorada.
Sempre que um dispositivo sincroniza, ele é reavaliado e a lista de problemas é atualizada. Não há verificação a ser iniciada e nenhuma questão a ser reconhecida manualmente.
Onde a conformidade reside
Ela está em dois lugares, e saber qual é qual economiza muitos cliques:
Ir para |
Para |
|---|---|
Conformidade > Problemas de conformidade |
A lista ao vivo de dispositivos que atualmente violam suas políticas — sua fila de triagem diária |
Conformidade > Configurações de problemas de conformidade |
Escolhendo quais status, por tipo de problema, contam como uma violação |
Um dispositivo aparece na lista de problemas apenas se seu status corresponder a um que você definiu para levantar uma questão e o dispositivo não estiver coberto por uma exceção.
Os seis termos que vale a pena conhecer
Termo |
O que significa |
|---|---|
Tipo de problema |
Uma categoria que é auditada. O Status de Registro e o Status Online são globais. Todos os outros tipos estão vinculados a um controle MDM e permanecem somente leitura até que esse controle seja implantado |
Status |
Um valor como Criptografado, Não criptografado, Atualizado, Offline por mais de 7 dias |
Regra de problema |
O que cada status faz: nada, levantar um problema ou levantar um problema e abrir um ticket |
Exceção |
Uma categoria de dispositivos que não é considerada — dispositivos não atribuídos ou dispositivos mantidos em estoque |
Período de carência |
Quanto tempo um status ainda sendo aplicado deve persistir antes de levantar um problema |
Problema de conformidade |
Um dispositivo que atualmente reporta um status que você sinalizou |
Como usar
Como um problema aparece e é resolvido
- O dispositivo sincroniza. Cada regra é reexecutada contra ele.
- Um status é calculado por regra — Criptografado para criptografia, Offline por mais de 7 dias para status online.
- O status é comparado às suas regras. Se for sinalizado, o dispositivo recebe um problema.
- O problema é resolvido automaticamente quando o status melhora. Não há reconhecimento ou adiamento.
Cobertura da plataforma
Toda plataforma gerenciada: macOS, Windows, Linux, iOS, iPadOS e Android. Cada regra só retorna resultados significativos onde o controle subjacente está em execução — FileVault no macOS, BitLocker no Windows, proteção de endpoint em desktops.
Permissões
Ação |
Permissão |
|---|---|
Ver problemas e configurações |
MDM_READ |
Alterar configurações |
MDM_WRITE |
Dicas e Melhores Práticas
- Configure as configurações antes de avaliar o recurso. Até que você sinalize status, a lista permanece vazia — os dados são coletados, nada é levantado.
- Comece com os dois tipos de problemas globais. O Status de Registro e o Status Online funcionam no primeiro dia sem nenhum controle MDM implantado.
- Ative as exceções cedo se você tiver estoque. Dispositivos em um armazém devem estar offline e não criptografados, e sem uma exceção, eles preenchem sua fila com ruído.
- Não sinalize todos os status que puder. Uma lista que ninguém triagem é pior do que nenhuma lista.
Resolução de Problemas e FAQ
Resolução de Problemas
- A lista de problemas está vazia, embora os dispositivos estejam claramente não conformes. Nenhum status foi sinalizado ainda. Os dados são coletados independentemente — configure-os em Configurações de Problemas de Conformidade.
- Um tipo de problema é visível, mas não editável. Ele está vinculado a um controle MDM que não foi implantado. Ele permanece somente leitura, deliberadamente, para que você possa ver o que a conformidade poderia monitorar antes de decidir implantá-lo.
- Um dispositivo que você esperava está faltando na lista. Verifique as exceções. Um dispositivo não atribuído, ou um mantido em estoque, é totalmente ignorado — sem problema, sem ticket, sem remediação.
FAQ
-
Precisamos reconhecer ou fechar problemas?
Não. Eles são resolvidos automaticamente quando o status do dispositivo melhora.
-
Por que alguns tipos de problemas se aplicam a todos os dispositivos e outros não?
O Status de Registro e o Status Online são globais. Tudo o mais precisa de seu controle MDM implantado primeiro.
-
Um dispositivo isento para de ser monitorado?
Não. Seu estado real ainda é calculado e mostrado na página do dispositivo. Somente a lista de problemas, as contagens e os tickets o ignoram.