Aquests ajustos indiquen a Factorial IT quins estats de dispositius compten com a una violació, quins dispositius estan exempts i quant temps ha de passar abans que un ajust es consideri efectiu. Fins que no els configuris, la llista d'issues es manté buida — es recull la informació d'estat, però no s'assenyala res.
Visió general
Ves a Compliment > Ajustos d'issues de compliment. Cada tipus d'issue apareix com la seva pròpia secció, amb cada estat que pot informar.
Dos tipus d'issue:
- Global — Estat d'Inscripció i Estat en Línia. S'apliquen a cada dispositiu, no depenen de res, i sempre són editables.
- Lligat a un control MDM — tot el que queda. Esdevenen editables un cop el control corresponent és desplegat.
Ambdós tipus es llisten de totes maneres. Aquells que estan a l'espera d'un control es col·lapsen i són de només lectura, amb una línia que t'indica quin control configurar primer — així pots veure què pot vigilar el compliment abans de decidir si desplegar-ho.
Com utilitzar
Cada estat es configura amb un dels tres comportaments:
Comportament |
Què passa |
|---|---|
Apagat |
L'estat es continua informant al dispositiu, però no aixeca res |
Crear Issue |
Aixeca un issue de compliment, visible a la llista, al dispositiu i en els teus comptatges |
Crear Issue i Ticket |
Aixeca l'issue i obre un ticket, que la remediació automàtica pot treballar |
- Troba el tipus d'issue que vols configurar.
- Configura cada estat. En Estat en Línia, per exemple, molts equips configuren Apagat 7+ dies per a Crear Issue i deixen Apagat en Apagat, perquè els curts intervals de control són normals.
- Res a desar. Els canvis s'apliquen automàticament, a partir de la següent sincronització del dispositiu.
Un tipus d'issue amb cada estat Apagat està efectivament desactivat.
Dispositius exempts que mai haurien d'aixecar un issue
Una excepció elimina tota una categoria de dispositiu del compliment, a través de cada tipus d'issue alhora. No s'aixeca res per a ell: cap issue, cap ticket, cap remediació.
Excepció |
S'omet |
|---|---|
Dispositius sense assignar |
Dispositius sense propietari |
Dispositius en estoc |
Dispositius retinguts en estoc |
Cap dels dos està actiu fins que el configuris. I exemptar un dispositiu no t'hi cega: el seu veritable estat es continua calculant i es mostra a la seva pròpia pàgina. El que canvia és que la cua, els comptatges i els tickets deixen de comptar-lo.
Desar un recomputa tota l'empresa: qualsevol cosa que ja no qualifiqui desapareix, i els tickets adjunts es tanquen amb ella.
Dona temps als estats en procés per aclarir-se
No cada estat no conforme significa que hi ha un problema. Alguns volen dir no acabat encara: un perfil que encara viatja al dispositiu, un compte en procés de creació, una rebaixa que espera els seus requisits previs. Si es deixen sols, aquests aixequen un issue en el moment que es calculen i el retiren minuts després — cosa que entrena la gent a ignorar la llista.
El període de gràcia fa que Factorial IT esperi abans d'aixecar un issue. Cobreix cada estat configurat per a Crear Issue o Crear Issue i Ticket, incloent violacions reals, com No actualitzat o No xifrat. El dispositiu ha de mantenir el mateix estat durant tot el període, comptat des del moment en què el va informar per primera vegada. Si l'estat canvia, el comptatge comença de nou.
Ajust |
Efecte |
|---|---|
Sense període de gràcia |
Un estat assenyalat aixeca el seu issue immediatament. Aquest és el valor per defecte |
1, 3, 7, 14, 21 o 30 dies |
L'estat ha de persistir tant de temps primer |
Dos advertiments. Només retarda l'aixecament de l'issue. Amb Crear Issue i Ticket, el ticket s'obre juntament amb l'issue, un cop el període ha acabat. Un issue que ja s'ha aixecat es manté fins que l'estat canviï o s'aclareixi. I el temps es llegeix en el moment del càlcul, així que espera l'issue en el primer càlcul després que la finestra es tanqui en lloc de minut per minut.
Configura els valors per defecte dels tickets
Cada ticket que s'obre a partir d'un issue de compliment hereta tres valors per defecte, configurats en aquesta mateixa pàgina:
| Per defecte | Què fa |
| Assignat | A qui va destinat el ticket. Mentre la teva política de remediació estigui publicada, ONE ho pren en comptes. |
| Prioritat | La prioritat amb què s'obre cada ticket de compliment. |
| Subscriptors | Qui rep notificacions sense ser assignat |
El teu equip pot canviar qualsevol d'ells en un ticket individual després. Els valors per defecte decideixen on aterra la cua, no on es queda.
Mantenir el ticketing més restringit que l'aixecament d'issues
Aquests dos ajustos no són la mateixa decisió, i tractar-los com un és l'error habitual.
La majoria dels equips assenyalen un conjunt ample d'estats per aixecar issues, perquè això és el que manté la veritable postura de la flota visible. Després obren tickets en un conjunt estreta — només els estats que realment volen que algú, o ONE, treballi.
One advertència abans de canviar un estat a ticketing: es retrocedeix. Cada dispositiu que ja informa d'aquest estat obté immediatament un ticket. En una flota gran, això és una onada, i només passa en el primer canvi.
Redueix el soroll
Els tres que més sovint necessiten ser apagats:
Estat |
Per què és sorollós |
|---|---|
Estat en Línia — Apagat |
Els portàtils es tanquen a les nits i caps de setmana. La majoria dels equips només s'importen després d'una setmana |
Xifrat — Clau de recuperació mancant |
La clau es diposita fins a un dia després que comenci el xifrat, i necessita un reinici. Cada màquina recentment xifrada activa això i després s'arregla sola |
Actualització d'OS — Període de gràcia |
El dispositiu està endarrerit però encara dins la finestra que li has atorgat. Aixecar-ho ara demana als administradors que actuïn abans de la seva pròpia data límit |
Tipus d'issues a l'espera d'un control
Tipus d'issue |
Becomes disponibles quan |
|---|---|
ThreatDown / SentinelOne |
Connectes la teva integració de protecció de punts finals |
Bloqueig USB, Bloqueig d'Aplicacions, Desactivar AirDrop, Captura de Pantalla, Bloquejar el Panell de Perfils |
Creeu el control al qual pertany |
Rotació de Contrasenyes d'Administrador |
Configures la rotació per a les contrasenyes d'administrador locals |
Entra SSO, Okta SSO |
Afegiu el control d'identitat per a aquest proveïdor |
Permisos
Acció |
Permís |
|---|---|
Veure ajustos |
MDM_READ |
Canviar ajustos |
MDM_WRITE |
Consells i Millors Pràctiques
- Mantenir el ticketing més restringit que l'aixecament d'issues. Aixeca issues àmpliament per mantenir la teva postura visible; obre tickets només sobre el que realment algú treballarà.
- Activa l'excepció d'estoc abans de la teva primera auditoria, no després. Els dispositius d'emmagatzematge estan destinats a estar fora de línia i no xifrats, i d'altra manera dominaran la teva cua.
- Utilitza el període de gràcia en comptes de desactivar un estat. Els estats que s'aclareixen sols mai aixequen un issue, i les violacions reals encara ho fan, només més tard.
- Mantenir el període de gràcia curt. Retarda cada estat assenyalat, incloent violacions reals.
- Espera un lot la primera vegada que configures un estat per a Crear Issue i Ticket. Es retrocedeix tickets per a dispositius ja afectats.
-
Revisa després de la primera setmana completa. Els estats sorollosos són evidents un cop has vist el trànsit normal i és impossible endevinar-ho per avançat.
Resolució de Problemes i FAQ
Resolució de Problemes
- La llista d'issues està buida. Cap estat està configurat per aixecar res. Un tipus d'issue amb tot Apagat registra dades però mai assenyala.
- Un tipus d'issue està gris. El seu control MDM no ha estat desplegat. Configura el control i el tipus d'issue esdevé editable.
- Dispositius recentment xifrats continuen aixecant issues. Això és Clau de recuperació mancant. El dipòsit retarda el xifrat fins a 24 hores i un reinici. Configura un període de gràcia, o desactiva l'estat durant un desplegament.
- Un dispositiu que hauria d'estar exempt encara està llistat. L'excepció s'ha desat però el recomput ha arribat a aquell dispositiu. Es neteja en el següent càlcul.
FAQ
-
He de desar els meus canvis?
No, s'apliquen automàticament.
-
Quina és la diferència entre Crear Issue i Crear Issue i Ticket?
El primer s'assenyala per a tu. El segon també obre un ticket, que la remediació automàtica pot treballar.
-
Una excepció amaga l'estat real del dispositiu?
No. L'estat es continua calculant i mostrant a la pàgina del dispositiu. Només la llista, els comptatges i els tickets l'ometen.
-
El període de gràcia s'aplica a violacions reals, com un disc no xifrat?
Sí. S'aplica a cada estat que aixeca un issue. L'issue apareix només si l'estat dura tot el període.
-
Quina rapidesa tenen els canvis per fer efecte?
A partir de la pròxima sincronització de cada dispositiu.