Resumen
La conformidad responde a dos preguntas:
- ¿Mis dispositivos aún están alineados con nuestras políticas? ¿Está el disco cifrado, está el sistema operativo actualizado, está el antivirus en funcionamiento, está el dispositivo aún inscrito y en línea?
- ¿Qué desviaciones deberían generar un problema? Tú eliges. Cualquier cosa que no señales se ignora.
Cada vez que un dispositivo se sincroniza, se reevalúa y la lista de problemas se actualiza. No hay un escaneo que lanzar ni un problema que reconocer manualmente.
Dónde vive la conformidad
Se encuentra en dos lugares, y saber cuál es cuál ahorra muchos clics:
Ir a |
Para |
|---|---|
Conformidad > Problemas de conformidad |
La lista en vivo de dispositivos que actualmente violan tus políticas — tu cola de triaje diaria |
Conformidad > Configuración de problemas de conformidad |
Elegir qué estados, por tipo de problema, cuentan como una violación |
Un dispositivo aparece en la lista de problemas solo si su estado coincide con uno que estableciste para generar un problema y el dispositivo no está cubierto por una excepción.
Los seis términos que vale la pena conocer
Término |
Qué significa |
|---|---|
Tipo de problema |
Una categoría que se audita. El estado de inscripción y el estado en línea son globales. Cada otro tipo está vinculado a un control de MDM y permanece en solo lectura hasta que ese control se implemente |
Estado |
Un valor como Cifrado, No cifrado, Actualizado, Fuera de línea 7+ días |
Regla de problema |
Lo que hace cada estado: nada, generar un problema o generar un problema y abrir un ticket |
Excepción |
Una categoría de dispositivos que omite completamente la conformidad — dispositivos no asignados o dispositivos mantenidos en stock |
Período de gracia |
Cuánto tiempo debe persistir un estado que aún se aplica antes de que genere un problema |
Problema de conformidad |
Un dispositivo que actualmente reporta un estado que señalaste |
Cómo usar
Cómo aparece y se resuelve un problema
- El dispositivo se sincroniza. Cada regla se vuelve a ejecutar contra él.
- Se calcula un estado por regla — Cifrado para cifrado, Fuera de línea 7+ días para el estado en línea.
- El estado se compara con tus reglas. Si se señala, el dispositivo obtiene un problema.
- El problema se resuelve por sí mismo cuando el estado mejora. No hay reconocimiento ni posponer.
Cobertura de plataforma
Cada plataforma gestionada: macOS, Windows, Linux, iOS, iPadOS y Android. Cada regla solo devuelve resultados significativos donde se ejecuta el control subyacente — FileVault en macOS, BitLocker en Windows, protección de endpoint en escritorios.
Permisos
Acción |
Permiso |
|---|---|
Ver problemas y configuraciones |
MDM_READ |
Cambiar configuraciones |
MDM_WRITE |
Consejos y Mejores Prácticas
- Configura las configuraciones antes de juzgar la función. Hasta que señales estados, la lista permanece vacía — se recopila información, no se genera nada.
- Comienza con los dos tipos de problemas globales. El estado de inscripción y el estado en línea funcionan desde el primer día sin ningún control de MDM implementado.
- Activa las excepciones temprano si tienes stock. Los dispositivos en un almacén se supone que están fuera de línea y no cifrados, y sin una excepción llenan tu cola de ruido.
- No señales cada estado que puedas. Una lista que nadie triaje es peor que ninguna lista.
Solución de problemas y FAQ
Solución de problemas
- La lista de problemas está vacía aunque los dispositivos son claramente no conformes. Aún no se han señalado estados. Los datos se recopilan de todos modos — configúralos en Configuración de problemas de conformidad.
- Un tipo de problema es visible pero no editable. Está vinculado a un control de MDM que no se ha implementado. Permanece en solo lectura, deliberadamente, para que puedas ver qué podría observar la conformidad antes de decidir implementarlo.
- Un dispositivo que esperabas está ausente de la lista. Revisa las excepciones. Un dispositivo no asignado, o uno mantenido en stock, se omite completamente — sin problema, sin ticket, sin remediación.
FAQ
-
¿Tenemos que reconocer o cerrar problemas?
No. Se resuelven automáticamente cuando el estado del dispositivo mejora.
-
¿Por qué algunos tipos de problemas se aplican a cada dispositivo y otros no?
El estado de inscripción y el estado en línea son globales. Todo lo demás necesita que su control de MDM se implemente primero.
-
¿Un dispositivo exento deja de ser monitoreado?
No. Su estado real aún se calcula y se muestra en la página del dispositivo. Solo la lista de problemas, los conteos y los tickets lo ignoran.