Warnungen für vertrauenswürdige Netzwerke

Trusted Network bewertet die Netzwerkumgebung des Endpunkts anhand konfigurierter Bedingungen und kann richtlinienabhängig Warnungen oder andere Maßnahmen auslösen. Die Einstellung erfolgt getrennt von Network Access Control und Illegal Outbound.

Trusted-Network-Einstellungen können Geschäftszugriff, Fernwartung und Endpunktverbindung beeinflussen. Testen Sie zuerst auf einem vor Ort wartbaren Windows-Pilotendpunkt mit Wiederherstellungsmöglichkeit; aktivieren Sie Netztrennung oder Bildschirmsperre nicht direkt für alle Endpunkte. Prüfen Sie andere Plattformen getrennt.

• Richtlinie für vertrauenswürdige Netzwerke

Für die Anzeige vorhandener Warnungen können Sie mit dem entsprechenden Leserecht direkt zur Warnungsabfrage unten gehen. Ändern Sie nicht allein für die Abfrage eine Richtlinie und erzeugen Sie keine Testereignisse. Prüfen Sie für eine neue Testwarnung zuerst die bestehende zutreffende Regel und den Warnschalter; nur bei Bedarf ändert eine Person mit Richtlinienverwaltungsrecht diese vor dem Pilottest.

Vorhandene Warnungen anzeigen

1. Öffnen Sie mit der erforderlichen Leseberechtigung UEM > Alerts, wählen Sie den Untersuchungszeitraum und warten Sie auf die Liste. Berechtigungen und der sichtbare Bereich des Administrators beeinflussen das Ergebnis.
2. Suchen Sie Warnungen anhand von Endgerät, Typ und Zeit, öffnen Sie die Details und berücksichtigen Sie den tatsächlichen Geschäftskontext. Stichwörter und erweiterte Filter wirken nur auf geladene Warnungen; ein Abfragefehler oder eine leere Liste beweist nicht, dass keine historischen Warnungen vorliegen. Beim Anzeigen einer ungelesenen Warnung über das Zeilenmenü versucht die Seite, sie als gelesen zu markieren; die Aktualisierung kann fehlschlagen.

Die Warnungsliste zeigt eine Export-Schaltfläche, die Liste lässt sich damit jedoch nicht exportieren. Zur Aufbewahrung von Nachweisen nach Organisationsverfahren Verwaltung oder Support kontaktieren.

Pilot vorbereiten

1. Prüfen Sie die erforderliche Lizenz. Richtlinienkonfiguration und Warnungsanzeige erfordern jeweils entsprechende Berechtigungen und können von verschiedenen berechtigten Personen durchgeführt werden. Der Pilotendpunkt muss registriert, für die prüfende Person sichtbar und zum Empfang der Richtlinie sowie zur Meldung von Warnungen fähig sein.
2. Stimmen Sie Pilotnetzwerk, Regelbedingungen und Werte sowie das Wartungsfenster mit Netzwerk- und Geschäftsverantwortlichen ab. Halten Sie Vor-Ort-Zugriff und Rückfallmöglichkeit bereit; Netzwerksperre oder Bildschirmsperre können die Verbindung zur Verwaltungsplattform und die Fernwartung beeinträchtigen.
3. Prüfen Sie unter UEM > Policy Name, Wirksamkeitszeit und Endpunktbereich der bestehenden Pilotrichtlinie. Verwenden Sie eine geeignete Richtlinie weiter und erstellen oder ändern Sie sie nur bei Bedarf. Andere Netzwerkrichtlinien richten Sie bei Bedarf getrennt ein.

Trusted Network konfigurieren und Warnungen prüfen

Trusted Network erkennt die Netzwerkumgebung des Endpunkts. Ein Endpunkt gilt erst als vertrauenswürdig, wenn die Anzahl passender Regeln den Match Threshold erreicht; Gateway, Netzwerk oder Gerät können das Ergebnis verändern. Bereiten Sie einen vor Ort bedienbaren Windows-Pilotendpunkt und eine Wiederherstellung vor. Aktivieren Sie Netzwerksperre oder Bildschirmsperre nicht sofort für alle Endpunkte.

Bei Windows-Endpunkten versucht der Endpunkt eine Warnung zu melden, wenn das Netzwerk den Vertrauenswert nicht erreicht und Warnungen aktiviert sind; eine Bewertung, die den Schwellenwert erreicht löst aus diesem Grund keine Warnung aus. Bleibt die Bedingung unerfüllt, können spätere Bewertungen erneut melden. Ob mehrere Einträge entstehen, hängt auch von Meldung und Plattformverarbeitung ab; Warnungszahl nicht direkt mit der Anzahl des Verlassens eines vertrauenswürdigen Netzes gleichsetzen.

1. Prüfen Sie in der zutreffenden Richtlinie die Aktivierung von Trusted Network, öffnen Sie Settings, prüfen Sie vorhandene Bedingungen und Werte unter Rule List sowie Match Threshold unter Basic Settings. Nur bei Bedarf aktiviert oder ändert eine berechtigte Administration nach genehmigtem Plan; Details stehen im Richtlinienkapitel.
2. Prüfen Sie die vorhandenen Einstellungen für Alert, Block Network und Lock Screen. Sind neue Warnungen erforderlich und ist Alert deaktiviert, aktiviert eine berechtigte Administration die Option nach genehmigtem Plan. Deaktivieren Sie vorhandene Sperren nicht nur für Tests; bewerten Sie die Auswirkungen und verwenden Sie für nicht blockierende Prüfungen einen genehmigten isolierten Pilot. Speichern Sie die Einstellungen und die gesamte Richtlinie nur bei Änderungen; prüfen Sie den Bereich und warten Sie auf den Empfang.
3. Prüfen Sie mit Genehmigung und Unterstützung vor Ort das vertrauenswürdige Netz und ein Testnetz unterhalb der Schwelle getrennt. Warten Sie auf Auswertung und Meldung; suchen Sie unter UEM > Alerts nach Pilotendpunkt, Zeit und Trusted-Network-Warnung und vergleichen Sie die tatsächlichen Netzwerkbedingungen. Eine sofortige Warnung ist nicht garantiert. Stichwort und erweiterte Filter gelten nur für geladene Warnungen; eine leere Liste beweist kein fehlendes Ereignis.
4. Prüfen Sie bei Abweichungen Regelwerte, Schwelle, Netzwerk, Richtlinienempfang, Endpunktbetrieb und Anzeigerecht. Bewerten Sie vor Sperre oder Bildschirmverriegelung die Folgen für Betrieb und Fernwartung und testen Sie beides separat mit Wiederherstellung vor Ort. Speichern oder eine Warnung beweist nicht den Erfolg von Sperre, Verriegelung oder Wiederherstellung. Unterstützung und Verhalten anderer Plattformen sind separat zu prüfen.