Configurazione delle regole di conformità per i dispositivi Windows

È possibile assegnare regole di conformità ai dispositivi Windows a livello di gruppo di dispositivi e durante la registrazione del dispositivo.

Abilitazione di questa funzione nel portale IBM MaaS360

  • Dalla pagina iniziale del portale IBM® MaaS360®, selezionare Configurazione e quindi abilitare Gestione laptop e desktop > Gestione desktop e laptop Windows.
    Il nuovo tipo di piattaforma Windows Desktop OS è ora disponibile nella sezione Seleziona piattaforme applicabili per qualsiasi regola di conformità.
    Nota: Per le versioni 10.61 e precedenti, è necessario attivare manualmente la casella di controllo Windows Desktop OS per applicare le regole di conformità ai dispositivi Windows. Per la versione 10.62, la casella di controllo Windows Desktop OS è attivata per impostazione predefinita.

Regole di applicazione per la conformità del dispositivo Windows

La versione 10.62 supporta le seguenti regole di applicazione per la conformità dei dispositivi Windows.
  • Versioni del sistema operativo
  • Dispositivi con jailbreak o root rilevati da errori di attestazione di integrità di Windows
La pagina Regole di applicazione fornisce informazioni sulle regole di applicazione disponibili per la conformità.

Configurazione delle regole di applicazione per le versioni del sistema operativo

  1. Dalla sezione Regole di applicazione, passare a Versioni del sistema operativo e configurare le seguenti opzioni.
    Opzione Descrizione
    Specifica intervallo di versioni L'intervallo di versioni del SO Windows consentito per i dispositivi gestiti.
    Specifica versioni consentite La versione dei dispositivi Windows consentita per i dispositivi gestiti.
    Specifica versioni non consentite La versione delle periferiche Windows non consentita per le periferiche gestite.
  2. Dalla sezione Regole di applicazione , definire l' Azione di applicazione che viene eseguita immediatamente dopo che i dispositivi gestiti non sono conformi.
    Le seguenti azioni di applicazione sono disponibili sui dispositivi Windows rooted.
    • Cancellazione selettiva
    • Modifica politica
    • Cancellazione
    • Rimuovi controllo
    • Nascondi dispositivo
    È inoltre possibile scegliere di informare l'utente e gli amministratori quando un dispositivo gestito non è conforme.

Configurazione delle regole di applicazione per i dispositivi con jailbreak o root

  1. Dal portale IBM MaaS360, definire la politica relativa all'attestato sanitario. Andare in Sicurezza > Criteri > Selezionare un criterio > Impostazioni aziendali > Attestazione sanitaria.
  2. Utilizzare l'azione Modifica politica per applicare la politica di attestazione di integrità al gruppo.
    Nota: se il criterio Health Attestation non è visibile nel portale IBM MaaS360, contattare l'assistenza IBM per attivare il criterio.
  3. Selezionare Dispositivi > Gruppi > Altro > Modifica set di regole per assegnare il set di regole al gruppo di dispositivi.
  4. Dall'elenco Serie di regole di conformità , scegliere una serie di regole con jailbreak e fare clic su Inoltra.
  5. Dalla sezione Regole di applicazione , definire l' Azione di applicazione che viene eseguita immediatamente dopo che i dispositivi gestiti non sono conformi.
    Le seguenti azioni di applicazione sono disponibili sui dispositivi Windows rooted.
    • Cancellazione selettiva
    • Modifica politica
    • Cancellazione
    • Rimuovi controllo
    • Nascondi dispositivo
    È inoltre possibile scegliere di informare l'utente e gli amministratori quando un dispositivo gestito non è conforme. Quando lo stato di attestazione di integrità definito non riesce, il dispositivo non è conforme ed è contrassegnato come Jailbroken / Rooted nella pagina Riepilogo dispositivo .
  6. Accedere alla pagina di riepilogo del dispositivo per visualizzare lo stato di attestazione della salute del dispositivo, lo stato di conformità delle regole, il nome del set di regole e i motivi di non conformità.

Modifica delle serie di regole di conformità durante le registrazioni del dispositivo Windows

  • Durante il processo di richiesta di iscrizione, selezionare la regola impostata da Impostazioni avanzate.