سياسة الشبكة الموثوقة
تقيّم Trusted Network بيئة شبكة الجهاز وفق الشروط المضبوطة، ويمكن أن تطلق تنبيهات أو إجراءات أخرى حسب السياسة. تُضبط بصورة منفصلة عن Network Access Control وIllegal Outbound.
قد تؤثر إعدادات Trusted Network في الأعمال والصيانة عن بُعد واتصال الأجهزة. اختبر أولاً على جهاز Windows تجريبي يمكن صيانته في الموقع مع تجهيز وسيلة استعادة؛ لا تفعّل قطع الشبكة أو قفل الشاشة على جميع الأجهزة دفعة واحدة. تحقق من المنصات الأخرى كلّاً على حدة.
تجهيز التجربة
- تحقق من الترخيص المطلوب. يتطلب إعداد السياسات وعرض التنبيهات الصلاحيات المناسبة لكل مهمة، ويمكن أن ينفذهما أشخاص مخوّلون مختلفون. يجب أن يكون الجهاز التجريبي مسجلًا وضمن نطاق رؤية من يراجع التنبيهات وقادرًا على تلقي السياسة والإبلاغ عن التنبيهات.
- أكد مع مسؤولي الشبكة والأعمال الشبكة التجريبية وشروط القواعد وقيمها ونافذة الصيانة. احتفظ بإمكانية العمل في الموقع وخطة التراجع؛ فقد يؤثر حظر الشبكة أو قفل الشاشة في اتصال منصة الإدارة والصيانة عن بُعد.
- في UEM > Policy، تحقق أولاً من السياسة الحالية المنطبقة على الأجهزة التجريبية واسمها ووقت سريانها ونطاقها؛ أعد استخدامها إذا كانت مناسبة. عند الحاجة إلى الإنشاء أو التعديل فقط، يقيّم مسؤول مخوّل الأثر ويتبع الخطة المعتمدة. اضبط سياسات الشبكة الأخرى منفصلة حسب الحاجة.
إعداد Trusted Network ومراجعة التنبيهات
تحدد Trusted Network بيئة الشبكة التي يوجد فيها الجهاز. لا يُعد الجهاز موثوقاً إلا عندما يبلغ عدد القواعد المطابقة Match Threshold؛ وقد تتغير النتيجة بتغير البوابة أو الشبكة أو الجهاز. جهّز جهاز Windows تجريبياً يمكن التعامل معه في الموقع وطريقة استعادة، ولا تفعّل حظر الشبكة أو قفل الشاشة على جميع الأجهزة دفعة واحدة.
على أجهزة Windows، يحاول الجهاز إرسال تنبيه عندما لا تبلغ الشبكة عتبة الثقة ويكون التنبيه مفعّلًا؛ ولا يطلق التقييم الذي يبلغ العتبة هذا التنبيه لهذا السبب. إذا استمر عدم تحقق الشرط فقد تحاول التقييمات اللاحقة الإرسال مجددًا. يعتمد ظهور سجلات متعددة أيضًا على الإرسال ومعالجة المنصة؛ فلا تساوِ عدد التنبيهات مباشرة بعدد مرات مغادرة الشبكة الموثوقة.
- في السياسة التجريبية، تحقق من تفعيل Trusted Network واختر Settings، ثم راجع الشروط والقيم الحالية في Rule List. فقط إذا لم تستوفِ الخطة المعتمدة، يفعّلها مسؤول مخوّل أو يختار Add Rule ويدخل الشرط والقيمة. مثلاً أدخل في Gateway Address بوابة IPv4 الفعلية للشبكة التجريبية؛ المثال ليس إعداد المؤسسة. تحقق من إمكانية استيفاء الشروط الإضافية باستقرار.
- تحقق من Match Threshold في Basic Settings وعدّله وفق الخطة المعتمدة عند الحاجة فقط. عند وجود قاعدة واحدة تتطلب القيمة 1 مطابقتها؛ وعند تعدد القواعد اختر العدد المطلوب. تحقق من إعدادات Alert وBlock Network وLock Screen الحالية. إذا لزمت تنبيهات جديدة وكان Alert معطلاً، يفعّله مسؤول مخوّل وفق خطة معتمدة. لا تعطل حظر الشبكة أو قفل الشاشة الموجودين لمجرد الاختبار؛ قيّم الأثر واستخدم بيئة تجريبية معزولة ومعتمدة للتحقق دون حظر. احفظ الإعدادات والسياسة كاملة فقط عند تعديلهما، ثم تحقق من النطاق وانتظر استلام الجهاز.
- بعد الحصول على الإذن وتوفير صيانة في الموقع، تحقق بصورة منفصلة من الشبكة الموثوقة وشبكة اختبار لا تحقق العتبة. انتظر التقييم والإبلاغ، ثم ابحث في UEM > Alerts حسب الجهاز التجريبي والوقت ونوع تنبيه Trusted Network وقارن بظروف الشبكة الفعلية. لا يُضمن ظهور التنبيه فوراً. تنطبق الكلمات الأساسية والمرشحات المتقدمة على التنبيهات المحملة فقط؛ والقائمة الفارغة لا تثبت غياب الحدث.
- إذا اختلفت النتيجة، فتحقق من قيم القواعد والعتبة وبيئة الشبكة واستلام السياسة وعمل الجهاز وصلاحية عرض التنبيهات. قبل تفعيل الحظر أو القفل، قيّم أثرهما في العمل والصيانة عن بعد واختبر كلّاً منهما منفصلاً مع إمكانية الاستعادة في الموقع. لا يثبت الحفظ أو ظهور التنبيه نجاح الحظر أو القفل أو الاستعادة. تحقق من دعم المنصات الأخرى وسلوكها بصورة مستقلة في البيئة المستهدفة.
آخر تحديث