Configurazione delle azioni di applicazione per le regole di conformità

È possibile automatizzare la conformità dei dispositivi intervenendo automaticamente quando questi ultimi violano le regole. Ciò contribuisce a proteggere i dati aziendali, a ridurre i rischi per la sicurezza e a gestire i dispositivi in modo uniforme su tutte le piattaforme senza interventi manuali.

È possibile configurare diverse azioni correttive da applicare automaticamente ai dispositivi a intervalli di tempo specificati, qualora il dispositivo non sia più conforme (OOC) o non soddisfi i criteri di conformità definiti. È possibile aggiungere più azioni di applicazione e configurare la pianificazione e la sequenza richieste per tali azioni.

Ad esempio, potresti voler assicurarti che i tuoi dispositivi gestiti siano aggiornati alle versioni richieste del sistema operativo. È possibile configurare la regola "Versioni del sistema operativo" e specificare le versioni del sistema operativo consentite per diverse piattaforme, quali iOS, Android, macOS. È possibile configurare diverse azioni di applicazione da applicare automaticamente quando i dispositivi non sono conformi alle versioni del sistema operativo consentite, come indicato di seguito.

Invia un avviso non appena il dispositivo entra in stato OOC per informare l'utente.
Se il dispositivo rimane fuori servizio un giorno dopo l'applicazione della prima azione, applicare l'azione "Cancellazione selettiva" per revocare l'accesso del dispositivo ai contenuti aziendali quali e-mail, Wi-Fi e VPN.
Se il dispositivo rimane fuori servizio un giorno dopo l'applicazione della seconda azione, applicare l'azione "Rimuovi controllo" per interrompere la gestione del dispositivo.

Le azioni di applicazione includono Avviso, Cancellazione selettiva, Modifica criteri, Cancellazione, Rimozione controllo, Nascondi dispositivo e così via. L'elenco delle misure coercitive varia a seconda delle norme. Per ulteriori informazioni su queste operazioni, consultare la schermata "Dettagli dispositivo".

È inoltre possibile scegliere di avvisare l'utente tramite e-mail o notifica sul dispositivo e di informare gli amministratori con messaggi personalizzati ogni volta che viene applicata un'azione coercitiva al dispositivo.

Nota: quando un dispositivo entra nello stato OOC, la modifica delle azioni di applicazione esistenti (ad esempio, la modifica della loro sequenza, l'aggiunta di nuove azioni o la reimpostazione dell'intervallo) non comporta l'immediata conformità alla nuova configurazione. Il dispositivo continua invece ad attenersi alle misure di applicazione in vigore al momento in cui è entrato nello stato OOC, tenendo conto del tempo trascorso da allora. La nuova configurazione viene presa in considerazione solo una volta trascorso l'intervallo di tempo previsto per le azioni impostate in precedenza. Trascorso questo intervallo, il dispositivo inizia ad applicare le azioni appena configurate.