Durchsetzungsmaßnahmen für Compliance-Regeln konfigurieren

Sie können die Einhaltung der Richtlinien für Geräte automatisieren, indem Sie automatisch Maßnahmen ergreifen, wenn Geräte gegen die Regeln verstoßen. Dies trägt dazu bei, Unternehmensdaten zu schützen, Sicherheitsrisiken zu verringern und Geräte plattformübergreifend einheitlich zu verwalten, ohne dass manueller Aufwand erforderlich ist.

Sie können verschiedene Durchsetzungsmaßnahmen konfigurieren, die in festgelegten Zeitintervallen automatisch auf Geräte angewendet werden, wenn diese nicht mehr den Compliance-Anforderungen entsprechen (OOC) oder die definierten Compliance-Kriterien nicht erfüllen. Sie können mehrere Durchsetzungsmaßnahmen hinzufügen und den erforderlichen Zeitplan sowie die Reihenfolge dieser Maßnahmen festlegen.

Beispielsweise möchten Sie vielleicht sicherstellen, dass Ihre verwalteten Geräte über die erforderlichen Betriebssystemversionen verfügen. Sie können die Regel „Betriebssystemversionen“ konfigurieren und die zulässigen Betriebssystemversionen für verschiedene Plattformen festlegen, wie z. B. iOS, Android, macOS. Sie können wie folgt mehrere Durchsetzungsmaßnahmen konfigurieren, die automatisch angewendet werden, wenn Geräte nicht den konfigurierten zulässigen Betriebssystemversionen entsprechen.

  • Senden Sie sofort nach dem Übergang des Geräts in den OOC-Zustand eine Benachrichtigung, um den Benutzer zu informieren.
  • Sollte das Gerät einen Tag nach der Durchführung der ersten Maßnahme weiterhin nicht mit dem Netzwerk verbunden sein, führen Sie die Maßnahme „Selektives Löschen“ durch, um dem Gerät den Zugriff auf Unternehmensinhalte wie E-Mail, WLAN und VPN zu entziehen.
  • Sollte das Gerät einen Tag nach der Durchführung der zweiten Aktion weiterhin nicht erreichbar sein, führen Sie die Aktion „Steuerung entfernen“ aus, um die Verwaltung des Geräts zu beenden.

Zu den Durchsetzungsmaßnahmen gehören „Alert“, „Selective Wipe“, „Change Policy“, „Wipe“, „Remove Control“, „Hide Device“ und so weiter. Die Liste der Durchsetzungsmaßnahmen variiert je nach Vorschrift. Weitere Informationen zu diesen Aktionen finden Sie in der Ansicht „Gerätedetails “.

Sie können den Benutzer auch per E-Mail oder über eine Benachrichtigung auf dem Gerät informieren und die Administratoren mit individuell angepassten Nachrichten benachrichtigen, sobald eine Durchsetzungsmaßnahme auf das Gerät angewendet wird.

Hinweis: Wenn ein Gerät in den OOC-Zustand wechselt, führt das Ändern bestehender Durchsetzungsmaßnahmen – wie z. B. das Ändern ihrer Reihenfolge, das Hinzufügen neuer Maßnahmen oder das Zurücksetzen des Intervalls – nicht zu einer sofortigen Anpassung an die neue Konfiguration. Stattdessen hält das Gerät weiterhin an den vorherigen Durchsetzungsmaßnahmen fest, die zum Zeitpunkt des Übergangs in den OOC-Zustand galten, wobei die seitdem verstrichene Zeit berücksichtigt wird. Die neue Konfiguration wird erst berücksichtigt, wenn das Zeitintervall für die zuvor festgelegten Aktionen abgelaufen ist. Nach dieser Pause beginnt das Gerät mit der Ausführung der neu konfigurierten Aktionen.