Monitorización para detectar dispositivos no conformes

Cuando un dispositivo queda fuera del ámbito del grupo de dispositivos inteligente usado para monitorizar la conformidad, deja de figurar como conforme en Azure AD. Los dispositivos no conformes no pueden acceder a los recursos de la empresa hasta que vuelvan a ser conformes.

Puedes usar una combinación de grupos de dispositivos inteligentes, apps de dispositivos móviles y perfiles de configuración en Jamf Pro para monitorizar y poner remedio a los dispositivos no conformes.

  1. En Jamf Pro, crea un nuevo grupo de dispositivos inteligente para el criterio de conformidad que quieres monitorizar.
    Ejemplo:

    Igual quieres crear grupos inteligentes para dispositivos que no tienen Slack instalado o que tienen «No molestar» activado.

  2. Avisa a los usuarios que están en el ámbito de los grupos que acabas de crear mediante una app de dispositivo móvil o un perfil de configuración sin cargas útiles disponibles en la categoría «Conformidad de dispositivo» en Jamf Self Service para iOS.
    1. Al configurar estas apps o perfiles de configuración, usa el campo Descripción en la pestaña Self Service para incluir un mensaje que explique los requisitos de conformidad.
    2. Añade el grupo inteligente relacionado que has creado en el paso 1 al ámbito de la app o perfil de configuración.

      Si quieres más información, consulta las secciones Métodos de distribución de contenido en Jamf Pro o Perfiles de configuración de dispositivos móviles de la Documentación de Jamf Pro.

  3. Crea un grupo de dispositivos inteligente adicional para calcular la conformidad de los dispositivos:
    1. En la pestaña Criterios, selecciona el «Grupo de dispositivos móviles» de la lista de criterios y añade cada uno de los grupos inteligentes que has creado en el paso 1.
    2. En el menú desplegable Operador, selecciona no es miembro de.
      Práctica recomendada:

      Jamf recomienda seleccionar la casilla Enviar notificación por correo sobre cambio de pertenencia para recibir una notificación cuando un dispositivo deje de ser conforme.

    3. Accede a Ajustes > Gestión global > Conformidad de dispositivo.
    4. Selecciona el grupo de dispositivos inteligente que acabas de crear en el menú desplegable Grupo de conformidad.

Recibirás una notificación si se producen cambios en la conformidad, y los usuarios podrán tomar medidas para poner remedio a sus dispositivos no conformes.

Actualiza los grupos de dispositivos inteligentes en cualquier momento para añadir o eliminar criterios de conformidad.