ตรวจสอบการเชื่อมต่อและผลลัพธ์
การควบคุมอุปกรณ์จัดการการเชื่อมต่ออุปกรณ์กับเครื่องปลายทางตามนโยบาย การตั้งค่าแบ่งเป็น USB Admission และ Hardware Control แยกกัน ส่วน USB รองรับกฎตามประเภท รุ่น หรืออุปกรณ์เฉพาะ ส่วนควบคุมฮาร์ดแวร์มีสวิตช์ตามหมวดอุปกรณ์ ต้องเปิดและตรวจสอบแต่ละส่วนแยกกัน การตั้งค่าส่วนหนึ่งไม่ได้ยืนยันว่าอีกส่วนทำงานในลักษณะเดียวกัน
หน้านี้ใช้เครื่องปลายทาง Windows สำหรับทดลองเพื่ออธิบายนโยบาย USB การทดสอบและการตรวจสอบบันทึก การควบคุมอาจกระทบแป้นพิมพ์ เมาส์ เครือข่ายและอุปกรณ์ต่อพ่วงในการทำงาน จึงต้องเตรียมวิธีกู้คืนที่ใช้งานได้ก่อนเปลี่ยนแปลง อย่าปรับใช้กฎบล็อกกับทุกเครื่องโดยยังไม่ได้ทดสอบ
ชื่อรายการควบคุมต่อไปนี้อ้างอิงอินเทอร์เฟซภาษาอังกฤษ ชื่อที่แสดงอาจต่างกันเมื่อใช้อินเทอร์เฟซภาษาอื่น
ดูการตั้งค่าทั้งหมดใน นโยบายการเชื่อมต่อ USB และ นโยบายควบคุมหมวดฮาร์ดแวร์
ตรวจสอบนโยบายและโหมดเดิมของอุปกรณ์นำร่องก่อน หากการตั้งค่าตรงกับแผนตรวจสอบที่อนุมัติสามารถทดสอบได้โดยตรง อย่าสมมติว่าอยู่ในโหมดสังเกตหรือแก้นโยบายเพียงเพื่อดูผล ให้ผู้มีสิทธิ์จัดการนโยบายประเมินและดำเนินการเปลี่ยนแปลงที่จำเป็นตามขั้นตอนองค์กร
หากเพียงดูทะเบียนอุปกรณ์ เหตุการณ์ หรือการแจ้งเตือนที่มีอยู่ ผู้มีสิทธิ์ดูที่เหมาะสมสามารถไปยังส่วนดูผลและแก้ไขปัญหาด้านล่างได้โดยตรง ไม่ต้องตั้งนโยบายใหม่หรือเชื่อมต่ออุปกรณ์ทดสอบเพื่อการค้นหา ผลที่เห็นจำกัดตามขอบเขตบัญชีและข้อมูลที่โหลด รายการว่างไม่ได้ยืนยันว่าไม่มีประวัติ
เตรียมก่อนตั้งค่า
- การดูทะเบียนอุปกรณ์ เหตุการณ์หรือการแจ้งเตือนต้องมีสิทธิ์ดูที่เกี่ยวข้อง การแก้นโยบายต้องมีสิทธิ์จัดการนโยบายอุปกรณ์ เมื่อตรวจการเชื่อมต่อใหม่ให้ตรวจการติดตั้งและเชื่อมต่อไคลเอนต์ สิทธิ์ใช้งานและขอบเขตนโยบายของเครื่องทดลอง
- บันทึกเครื่องทดลอง นโยบายเดิม อุปกรณ์ป้อนข้อมูล อุปกรณ์เครือข่ายและอุปกรณ์ต่อพ่วงทางธุรกิจ จัดเตรียมเจ้าหน้าที่หน้างานและวิธีกู้คืนที่ทดสอบแล้ว อย่าพึ่งพาเฉพาะการเชื่อมต่อระยะไกลที่นโยบายนี้อาจทำให้ขัดข้อง
- เตรียมอุปกรณ์ทดสอบที่อนุมัติและเนื้อหาที่ไม่อ่อนไหว แยกอุปกรณ์ที่ควรอนุญาตและควรจำกัดให้ชัดเจน การระบุอุปกรณ์ USB อาจขึ้นกับตัวอุปกรณ์และวิธีเชื่อมต่อ ต้องตรวจสอบในสภาพแวดล้อมทดลอง
- หากใช้ฟังก์ชันที่เก็บข้อมูลแบบถอดได้ด้วย ให้ตรวจสอบนโยบายและผลจริงแยกกัน การควบคุม USB การจัดการสินทรัพย์ที่เก็บข้อมูลแบบถอดได้ และการเข้ารหัสเป็นคนละการตั้งค่า การเห็นอุปกรณ์ไม่ได้ยืนยันว่าเงื่อนไขอ่านเขียน เข้ารหัสหรือส่งออกครบถ้วน
ตั้งค่า USB สำหรับเครื่องทดลอง
- ใน UEM > Policy ให้ตรวจนโยบายที่ใช้กับเครื่องทดลอง เวลาเริ่มมีผลและขอบเขต หากการตั้งค่าเดิมตรงกับแผนทดสอบที่อนุมัติให้ใช้ซ้ำ ก่อนเปลี่ยนให้ประเมินผลต่ออุปกรณ์อื่น
- ในการตั้งค่า Device Control ให้ตรวจสถานะสวิตช์หลัก Device Control และ USB Admission โหมดนโยบาย การดำเนินการเริ่มต้นและออฟไลน์ ข้อยกเว้นในตัว กฎอุปกรณ์และลำดับ อย่าสมมติว่านโยบายเดิมอยู่ในโหมดสังเกตหรือยกเลิกข้อยกเว้นแป้นพิมพ์หรือเมาส์เพียงเพื่อทดสอบ
- เฉพาะเมื่อต้องปรับ ผู้มีสิทธิ์จัดการนโยบายจึงทำตามนโยบายรับอุปกรณ์ USB และบันทึกกฎ หน้าตั้งค่าและนโยบายทั้งหมดแยกกัน ทดสอบหลังอุปกรณ์รับและใช้นโยบาย หากไม่มีการเปลี่ยนแปลงไม่ต้องบันทึกซ้ำ
ทดสอบการสังเกตและการบล็อก
- ในช่วงบำรุงรักษา เชื่อมต่ออุปกรณ์ทดสอบกับเครื่องทดลอง ในโหมดสังเกตให้ตรวจสอบการใช้งานจริง และตรวจสอบอุปกรณ์ เครื่อง เวลาและข้อมูลจับคู่ใน Device Ledger และ Events ของการควบคุมอุปกรณ์ การมองเห็นบันทึกอาจขึ้นกับการรายงานของเครื่องและขอบเขตผู้ดูแล
- ปรับกฎ ข้อยกเว้นและการดำเนินการเริ่มต้นตามจำเป็น แล้วทดสอบอุปกรณ์ที่ควรอนุญาตและควรจำกัดแยกกัน หากจะบังคับจำกัดจริง ให้ยืนยันวิธีกู้คืน เปลี่ยน Policy Mode ของนโยบายทดลองเป็น Enforce Mode บันทึก ยืนยันว่าเครื่องรับแล้วจึงทดสอบใหม่
- ตรวจสอบทั้งการใช้งานอุปกรณ์จริงบนเครื่องและเหตุการณ์ในคอนโซล อุปกรณ์บางชนิดที่ระบุหมวดไม่ได้อาจถูกข้ามแทนการบล็อก อย่าสมมติว่าโหมดบังคับครอบคลุมทุกอุปกรณ์ การดำเนินการที่คาดหมายหรือเหตุการณ์บล็อกเพียงอย่างเดียวไม่ยืนยันว่าระบบปฏิบัติการจำกัดอุปกรณ์สำเร็จ หากบังคับใช้ล้มเหลวหรือผลไม่ตรงกัน ให้หยุดขยายการใช้งานและตรวจสอบ
- สำหรับกรณีออฟไลน์ที่จำเป็น ให้ทดสอบอุปกรณ์ที่ได้รับและไม่ได้รับสิทธิ์ภายใต้เงื่อนไขบำรุงรักษาที่ปลอดภัย แล้วคืนเครือข่ายและตรวจสอบสถานะ อย่านำผลจากอุปกรณ์ วิธีเชื่อมต่อหรือเครื่องเดียวไปใช้กับทุกสภาพแวดล้อม
- หลังทดลองผ่าน ให้ขยายขอบเขตทีละขั้นตามกระบวนการเปลี่ยนแปลงขององค์กร และเตรียมวิธีปรับหรือปิดนโยบายได้ทันท่วงที
ตรวจสอบผลและแก้ปัญหา
เมื่อโหลด รายการทะเบียนอุปกรณ์ เหตุการณ์ และการแจ้งเตือนจะแยกกันขอหน้าแรก โดยแต่ละรายการมีข้อมูลไม่เกิน 20 รายการ การค้นหา เรียงลำดับ และเปลี่ยนหน้าในรายการทำงานเฉพาะข้อมูลที่โหลดแล้วของรายการนั้น ไม่ได้ดึงบันทึกเก่าหรือบันทึกอื่นที่ยังไม่โหลด ดังนั้นการค้นหาชื่ออุปกรณ์แล้วไม่พบผลไม่ได้พิสูจน์ว่าไม่มีเหตุการณ์หรือการแจ้งเตือนในอดีต ภาพรวมและรายงานโหลดแยกกัน จึงไม่ควรอนุมานยอดรวมจากจำนวนแถวที่แสดง หากต้องตรวจสอบเพิ่มเติมให้ติดต่อผู้ดูแลระบบหรือฝ่ายสนับสนุนทางเทคนิค
แม้ภาพรวม รายการ และรายงานจะใช้คำขอแยกกัน แต่หน้าจะรอให้คำขอชุดนี้เสร็จพร้อมกัน หากคำขอใดล้มเหลว ข้อมูลที่แสดงก่อนหน้าอาจคงอยู่ หรือหน้าอาจยังว่างเมื่อโหลดครั้งแรก เมื่อเกิดข้อผิดพลาดในการโหลด อย่าถือว่าข้อมูลเป็นสถานะล่าสุด ให้ตรวจการเชื่อมต่อ สิทธิ์ และบริการแล้วโหลดใหม่ หากยังผิดปกติให้ติดต่อฝ่ายสนับสนุน
- ในการควบคุมอุปกรณ์ ตรวจสอบข้อมูลที่เกี่ยวข้องใน Dashboard, Device Ledger, Events, Alerts และ Reports รายการอุปกรณ์ เหตุการณ์และการแจ้งเตือนอาจมีเฉพาะข้อมูลที่โหลดแล้ว อย่าถือว่าหน้าปัจจุบันหรือผลค้นหาในเครื่องเป็นประวัติทั้งหมด
- ไม่พบอุปกรณ์หรือเหตุการณ์: ตรวจสอบก่อนว่าเปิด USB เครื่องทดลองรับนโยบายและเชื่อมต่ออุปกรณ์จริง จากนั้นตรวจสอบการเชื่อมต่อไคลเอนต์ การรายงาน ขอบเขตผู้ดูแลและข้อความโหลดหน้า การไม่มีบันทึกไม่ได้ยืนยันว่าไม่มีการเชื่อมต่อ
- อุปกรณ์ทำงานต่างจากที่คาด: ตรวจสอบเครื่องเป้าหมาย โหมดสังเกตหรือบังคับ ข้อยกเว้น ลำดับและเงื่อนไขกฎ การดำเนินการเริ่มต้นและสถานะออฟไลน์ รวมถึงการควบคุมฮาร์ดแวร์และนโยบายอื่นที่เกี่ยวข้อง
- อุปกรณ์ธุรกิจใช้ไม่ได้โดยไม่คาดคิด: ใช้ขั้นตอนกู้คืนหน้างานที่เตรียมไว้ และตรวจสอบการควบคุมอุปกรณ์กับนโยบายอื่นที่อาจมีผล หลังปรับให้ยืนยันว่าเครื่องรับการเปลี่ยนแปลงและกลับมาใช้งานจริง การบันทึกในคอนโซลอย่างเดียวไม่ยืนยันว่ากู้คืนแล้ว
วันที่อัปเดต