سجل أصول التخزين القابل للإزالة

تعرض Mobile Storage أجهزة التخزين المكتشفة وأدلة الاستخدام والمخاطر، وتتيح للمسؤولين إدارة فئات إثبات الملكية ومعلومات الأصول. لا يؤدي إثبات ملكية الجهاز إلى تشفيره أو حظر الوصول إليه. لتقييد الوصول حسب فئة إثبات الملكية، اضبط سياسة التحكم في التخزين المتنقل وتحقق منها. قد تؤثر أيضًا سياسات التحكم الأخرى المنطبقة على الأجهزة في النتيجة.

لإعداد السياسة كاملاً، راجع سياسة التحكم في التخزين القابل للإزالة.

لعرض الأجهزة والقرائن الموجودة فقط، يمكن لمن يملك صلاحية العرض الاستعلام مباشرة دون إعادة ضبط سياسة أو توصيل جهاز جديد أو إنشاء عملية اختبار لمجرد الاستعلام. لإنشاء قرائن جديدة، راجع الإعدادات المنطبقة الموجودة أولًا، ولا يعدلها إلا مخول عند الحاجة، ثم نفّذ التجربة أدناه.

تجهيز الأجهزة والسياسات ذات الصلة

1. تأكد من أن المسؤول يستطيع عرض Unified Endpoint Management والسجلات ذات الصلة. سجل جهاز الطرفية التجريبي، واستخدم جهاز التخزين على جهاز مُدار، وأتح الوقت للإبلاغ عن معلوماته. تعتمد الرؤية على صلاحيات الحساب ونطاق الأجهزة والبيانات المتاحة.
2. للتحقق من قرائن جديدة لعمليات الملفات، راجع السياسة الموجودة والمنطبقة على الجهاز التجريبي في DLP > Policy، وتأكد من تفعيل تتبع حركة الملفات ووقت السريان ونطاق الأجهزة أو المجموعات أو العلامات. أعد استخدام السياسة المناسبة؛ ولا يعدلها ويحفظها كاملة إلا صاحب صلاحية إدارة السياسات عند الحاجة. انتظر الاستلام والتطبيق، وانسخ ملف اختبار غير حساس معتمدًا، ثم انتظر الإبلاغ عن السجل.
3. لتحديد المحتوى الحساس، جهز أيضاً قواعد البيانات الحساسة واضبط الأهداف والعمليات والتدقيق أو الإجراءات الأخرى في إعدادات أمان الملفات المناسبة. تتبع الحركة واكتشاف المحتوى الحساس وتقييد وصول الأجهزة قدرات منفصلة.
4. لتقييد الوصول إلى التخزين القابل للإزالة، اضبط سياسة مناسبة للتحكم فيه في Unified Endpoint Management. اختبرها على الأجهزة التجريبية قبل توسيع النطاق. قد يؤثر تغيير الفئة في السياسات المطبقة؛ تحقق منها قبل التغيير.

للتحقق من التحكم في الوصول بحسب الفئة، راجع أولاً حالة تفعيل Mobile Storage Control ونطاق سريانها وصلاحيات الفئات المعنية في UEM > Policy. أعد استخدام الإعدادات المناسبة. عند الحاجة إلى التعديل، يضبط مسؤول مخول السياسة ويحفظها كاملة وفق سياسة التحكم في التخزين القابل للإزالة؛ وبعد تلقي أجهزة Windows التجريبية السياسة وتطبيقها، اختبر القراءة والكتابة كلٌّ على حدة بأجهزة من الفئات المعنية. لا تنفذ المنصات الأخرى هذه السياسة؛ قيّم أثر التغيير على العمل مسبقاً.

لا تفترض ضرورة تمكين تتبع الملفات أو اكتشاف المحتوى الحساس لمجرد عرض جرد الأجهزة. تجهز هذه الإعدادات أدلة الملفات والمخاطر المقابلة، ويجب التحقق من آثارها في البيئة المنشورة.

الصلاحيات الأولية للإعداد الجديد: تكون Unclaimed وVisitor Drive وWatchlist على Deny، وتكون Enterprise Drive على Read / Write وPersonal Drive على Read Only. يكون التحكم في التخزين المتنقل نفسه معطلًا في البداية. هذه القيم ليست توصية لكل مؤسسة؛ وقد تختلف السياسات الحالية، لذا تحقق من كل قيمة قبل التفعيل والحفظ.

تغيير التصنيف والعمل دون اتصال: في التحكم بتصنيف التخزين القابل للإزالة على Windows، قد يستخدم الجهاز مؤقتًا تصنيفًا تعرف عليه سابقًا إذا تعذر الحصول على أحدث تصنيف. وعند عدم وجود تصنيف صالح أو تعذر تحديد الجهاز، قد تُطبق صلاحية Unclaimed. قد تؤثر أيضًا صلاحيات الموافقة والسياسات الأخرى السارية في النتيجة. قيّم الأثر قبل تغيير التصنيف أو صلاحية Unclaimed، واختبر القراءة والكتابة على أجهزة خاضعة للتحكم عند الاتصال ودونه وبعد إعادة الاتصال كلًّا على حدة.

حدود الوسائط المشفرة: في التحكم بتصنيف التخزين القابل للإزالة على Windows، لا تتحكم صلاحيات تصنيف التخزين القابل للإزالة هذه مباشرةً في وحدات التخزين الافتراضية المشفرة التي ينشئها المنتج. عند الوصول إلى وسيط مشفر، تحقق أيضاً وبشكل منفصل من المفاتيح وإعدادات التشفير والجهاز المادي والسياسات الأخرى المطبقة. لا تعتبر نتيجة اختبار تخزين قابل للإزالة عادي دليلاً مباشراً على سلوك الوصول إلى وحدة تخزين افتراضية مشفرة.

العثور على جهاز ومراجعة تفاصيله

1. اختر Removable Storage في Unified Endpoint Management لفتح Mobile Storage. يمتد نطاق التاريخ الأولي من شهر قبل التاريخ الحالي إلى التاريخ الحالي.
2. اضبط النطاق وحدد الجهاز. ترشح القائمة الأجهزة بحسب وقت اكتشافها الأول. قد يغيب جهاز اكتُشف سابقاً عن النطاق الافتراضي حتى لو استُخدم حديثاً. إذا كان مفقوداً، فوسّع النطاق وتحقق من إبلاغ الأجهزة ونطاق رؤية المسؤول.
3. ابحث باسم الجهاز أو معرّفه أو رمز الأصل أو جهاز الطرفية أو معلومات الملكية أو العلامة. ويمكن التصفية أيضاً بحسب المخاطر ونوع الجهاز وفئة إثبات الملكية. امسح المرشحات وتحقق مجدداً عند الحاجة.
4. افتح تفاصيل الجهاز واستخدم النظرة العامة وعمليات الملفات وأحداث المخاطر ومعلومات إثبات الملكية للتحقيق في الجهاز وأجهزة الطرفيات وسياق العمل. تعتمد أدلة الملفات والمخاطر على السجلات المتاحة؛ ولا يثبت غياب السجلات عدم الاستخدام أو عدم وجود مخاطر.

تستخدم بطاقات الملخص الأجهزة المعادة للتواريخ المختارة، ولا تتغير مع مرشحات الجدول للكلمة الأساسية أو المخاطر أو النوع أو فئة إثبات الملكية. تحقق من نطاق التاريخ والمرشحات قبل مقارنة الملخص بالقائمة.

إذا فشل طلب الجرد، فقد تفرغ الصفحة القائمة وتعرض المجاميع صفراً. لا يثبت ذلك عدم وجود أجهزة أو مخاطر. تحقق من الاتصال وصلاحيات الحساب وحالة الخدمات، ثم أعد فتح الصفحة أو عدّل التواريخ وتحقق مجدداً. اتصل بالدعم إذا استمرت المشكلة.

إثبات الملكية وإدارة الأصول

1. ابحث عن الجهاز في القائمة، وتحقق من اسمه ومعرّفه ومعلومات استخدامه الأخيرة، ثم اختر إجراء إثبات الملكية أو التصنيف المناسب.
2. اختر مؤسسة أو شخصياً أو زائراً أو قائمة مراقبة وفق الملكية الفعلية. يحتاج جهاز المؤسسة إلى رمز أصل قبل حفظه. أدخل مستوى الأمان ومعلومات الملكية والحائز الحالي والغرض والعلامات والملاحظات حسب الحاجة.
3. لجهاز المؤسسة، اختر حالة الأصل المناسبة: مثبت الملكية أو مجمّد أو مفقود أو جارٍ استرجاعه أو متقاعد. تسجل الحالة وضعاً إدارياً؛ ولا تثبت وحدها أن الوصول قُيّد على أجهزة الطرفيات. عند اختيار جهاز شخصي أو جهاز زائر أو قائمة المراقبة، تعرض Asset status القيمة Unclaimed غير القابلة للتحرير. لا يعني ذلك مسح فئة إثبات الملكية؛ تحقّق من الفئة والحالة كلٍّ على حدة. لا يؤدي تغيير الفئة إلى مسح حقول الأصل الموجودة تلقائياً. راجعها وعدّلها عند الحاجة قبل الحفظ؛ أما Clear claim فهو إجراء منفصل موضح أدناه.
4. احفظ الفئة ومعلومات الأصل وتحقق منهما مجدداً. إذا أشارت السياسات إلى الفئة، فتحقق من تلقي الأجهزة المتأثرة السياسة واختبر نتيجة الوصول الفعلية. نجاح الحفظ لا يعني أن كل جهاز نفذ السياسة.
5. لإزالة إثبات الملكية، افتح تعديله واختر Clear claim. يرسل ذلك التغيير فوراً، ويجعل الجهاز غير مثبت الملكية ويمسح حقول الإثبات. قيّم الأثر أولاً، خصوصاً السياسات المعتمدة على فئات الأجهزة. لا تستخدم الإجراء لحذف السجلات التاريخية.

استكشاف المشكلات

• الجهاز مفقود: وسّع نطاق التاريخ ليشمل وقت اكتشافه الأول، وتحقق من الإبلاغ ونطاق رؤية المسؤول والمرشحات النشطة.
• الجهاز موجود لكن لا تظهر عمليات ملفات أو مخاطر: تحقق من انطباق السياسات ذات الصلة وسريانها، ووقوع الاختبار ضمن نطاق التاريخ، والإبلاغ عن السجلات. قد تتطلب الأدلة المختلفة إعدادات مختلفة.
• تعذر حفظ جهاز مؤسسة: أدخل رمز الأصل وتحقق من رسالة الصفحة وصلاحيات الحساب.
• الوصول يختلف عن الفئة أو الحالة المحدثة: تحقق من أذونات فئات التخزين المتنقل وسياسات التحكم الأخرى المنطبقة على الأجهزة وتلقيها وتطبيقها ونتائج الاختبار الفعلية. لا تحكم على التنفيذ من حالة الجرد وحدها.