Xác minh kết nối và kết quả

Kiểm soát thiết bị quản lý việc kết nối thiết bị với thiết bị đầu cuối theo chính sách. Phần cài đặt gồm hai mục riêng: USB Admission hỗ trợ quy tắc theo loại, mẫu hoặc thiết bị cụ thể; Hardware Control cung cấp công tắc theo nhóm phần cứng. Hai mục được bật và kiểm tra riêng; cấu hình một mục không có nghĩa mục còn lại hoạt động theo cùng cách.

Trang này dùng thiết bị đầu cuối Windows thử nghiệm để giải thích chính sách USB, kiểm thử và đối chiếu bản ghi. Việc kiểm soát có thể ảnh hưởng bàn phím, chuột, kết nối mạng và các thiết bị ngoại vi phục vụ công việc. Cần chuẩn bị cách khôi phục có thể sử dụng trước khi thay đổi. Không triển khai quy tắc chặn cho mọi thiết bị đầu cuối khi chưa kiểm chứng.

Tên các mục thao tác dưới đây dựa trên giao diện tiếng Anh; tên hiển thị có thể khác khi dùng ngôn ngữ giao diện khác.

Xem cấu hình đầy đủ tại Chính sách kết nối USB và Chính sách kiểm soát nhóm phần cứng.

Trước tiên kiểm tra chính sách và chế độ hiện có của thiết bị thử nghiệm. Nếu cấu hình phù hợp với kế hoạch xác minh đã phê duyệt, có thể thử trực tiếp; không giả định đang ở chế độ quan sát hoặc sửa chính sách chỉ để xem kết quả. Người quản lý chính sách có quyền phải đánh giá và thực hiện thay đổi cần thiết theo quy trình tổ chức.

Nếu chỉ xem danh sách thiết bị, sự kiện hoặc cảnh báo hiện có, người có quyền xem phù hợp có thể chuyển thẳng đến phần xem kết quả và khắc phục sự cố bên dưới mà không cần cấu hình lại chính sách hoặc kết nối thiết bị thử chỉ để tra cứu. Kết quả hiển thị bị giới hạn bởi phạm vi tài khoản và dữ liệu đã tải; danh sách trống không chứng minh không có lịch sử.

Chuẩn bị

• Xem sổ thiết bị, sự kiện hoặc cảnh báo cần quyền xem tương ứng; thay đổi chính sách cần quyền quản lý chính sách thiết bị đầu cuối thống nhất. Khi thử kết nối mới, kiểm tra cài đặt và kết nối ứng dụng khách được quản lý, quyền sử dụng và phạm vi chính sách của thiết bị thử nghiệm.
• Ghi lại thiết bị đầu cuối thử nghiệm, chính sách hiện có, thiết bị nhập liệu, mạng và ngoại vi nghiệp vụ. Chuẩn bị người hỗ trợ tại chỗ và phương án khôi phục đã kiểm tra. Không chỉ dựa vào kết nối từ xa có thể bị chính sách làm gián đoạn.
• Chuẩn bị thiết bị thử nghiệm được phê duyệt và nội dung không nhạy cảm. Chuẩn bị riêng thiết bị cần cho phép và cần hạn chế, bảo đảm có thể phân biệt. Việc nhận dạng USB có thể phụ thuộc thiết bị và cách kết nối; cần kiểm tra trong môi trường thử nghiệm.
• Nếu cũng dùng chức năng lưu trữ di động, kiểm tra riêng chính sách và kết quả thực tế. Kiểm soát kết nối USB, quản lý tài sản lưu trữ di động và mã hóa là các cài đặt khác nhau. Nhìn thấy thiết bị không chứng minh các điều kiện đọc, ghi, mã hóa hoặc gửi ra ngoài đã được đáp ứng.

Cấu hình USB cho thiết bị đầu cuối thử nghiệm

1. Trong UEM > Policy, kiểm tra chính sách áp dụng, thời gian hiệu lực và phạm vi thiết bị thử nghiệm. Dùng lại cấu hình phù hợp với kế hoạch thử đã duyệt; trước khi thay đổi, đánh giá tác động đến thiết bị khác.
2. Trong cài đặt Device Control, kiểm tra trạng thái công tắc chính Device Control và USB Admission, chế độ chính sách, hành động mặc định và ngoại tuyến, ngoại lệ tích hợp, quy tắc thiết bị và thứ tự. Không mặc định chính sách hiện có ở chế độ quan sát hoặc bỏ ngoại lệ bàn phím, chuột chỉ để thử nghiệm.
3. Chỉ khi cần điều chỉnh, người có quyền quản lý chính sách làm theo chính sách tiếp nhận USB, lưu riêng quy tắc, cửa sổ cài đặt và toàn bộ chính sách. Thử sau khi thiết bị nhận và áp dụng; không cần lưu lại nếu không thay đổi.

Kiểm thử quan sát và chặn

1. Trong thời gian bảo trì, kết nối thiết bị thử vào thiết bị đầu cuối thử nghiệm. Ở chế độ quan sát, kiểm tra khả năng sử dụng thực tế và đối chiếu thiết bị, thiết bị đầu cuối, thời gian và thông tin khớp trong Device Ledger và Events. Việc hiển thị bản ghi có thể phụ thuộc dữ liệu báo lên và phạm vi nhìn thấy của quản trị viên.
2. Điều chỉnh quy tắc, ngoại lệ và hành động mặc định khi cần; kiểm thử riêng thiết bị cần cho phép và cần hạn chế. Trước khi áp dụng hạn chế thực tế, xác nhận cách khôi phục, đổi Policy Mode của chính sách thử nghiệm sang Enforce Mode, lưu, xác nhận thiết bị đã nhận rồi kiểm tra lại.
3. Kiểm tra đồng thời khả năng sử dụng thiết bị thực tế và sự kiện trên bảng điều khiển. Một số thiết bị không xác định được loại có thể bị bỏ qua thay vì bị chặn; không mặc định chế độ chặn bao phủ mọi thiết bị. Hành động dự kiến hoặc sự kiện chặn không tự chứng minh hệ điều hành đã hạn chế thành công. Nếu thực thi thất bại hoặc kết quả không khớp, dừng mở rộng triển khai và điều tra.
4. Với các tình huống ngoại tuyến cần thiết, thử thiết bị được và chưa được cấp quyền trong điều kiện bảo trì an toàn, sau đó khôi phục mạng và kiểm tra trạng thái tiếp theo. Không áp dụng kết quả của một thiết bị, cách kết nối hoặc thiết bị đầu cuối cho mọi môi trường.
5. Sau khi thử nghiệm đạt yêu cầu, mở rộng phạm vi từng bước theo quy trình thay đổi của tổ chức và duy trì cách điều chỉnh hoặc tắt chính sách kịp thời.

Xem kết quả và xử lý sự cố

Khi tải, mỗi danh sách kiểm kê thiết bị, sự kiện và cảnh báo yêu cầu trang đầu tiên, tối đa 20 mục cho mỗi danh sách. Tìm kiếm, sắp xếp và chuyển trang chỉ xử lý dữ liệu đã tải trong danh sách tương ứng, không truy vấn thêm các bản ghi cũ hơn hoặc chưa tải. Vì vậy, tìm tên thiết bị không có kết quả không chứng minh thiết bị không có sự kiện hay cảnh báo trong quá khứ. Phần tổng quan và báo cáo được tải riêng; không suy ra tổng số của chúng từ số dòng đang hiển thị. Liên hệ quản trị viên hoặc hỗ trợ kỹ thuật nếu cần điều tra thêm.

Mặc dù tổng quan, danh sách và báo cáo dùng các yêu cầu riêng, trang chờ cả nhóm yêu cầu hoàn tất. Nếu một yêu cầu thất bại, dữ liệu hiển thị trước đó có thể vẫn còn hoặc trang có thể trống khi tải lần đầu. Khi có lỗi tải, không coi dữ liệu hiển thị là trạng thái mới nhất. Kiểm tra kết nối, quyền và dịch vụ rồi tải lại; liên hệ hỗ trợ nếu sự cố tiếp diễn.

• Trong kiểm soát thiết bị, xem thông tin phù hợp tại Dashboard, Device Ledger, Events, Alerts và Reports. Danh sách thiết bị, sự kiện và cảnh báo có thể chỉ chứa dữ liệu đã tải; không coi trang hiện tại hoặc kết quả tìm kiếm cục bộ là toàn bộ lịch sử.
• Không thấy thiết bị hoặc sự kiện: Kiểm tra USB đã bật, thiết bị thử nghiệm đã nhận chính sách và thiết bị thực sự được kết nối. Sau đó kiểm tra kết nối ứng dụng khách, dữ liệu báo lên, phạm vi quản trị viên nhìn thấy và thông báo tải trang. Thiếu bản ghi không chứng minh thiết bị chưa kết nối.
• Thiết bị hoạt động khác dự kiến: Kiểm tra thiết bị mục tiêu, chế độ quan sát hoặc chặn, ngoại lệ tích hợp, thứ tự và điều kiện quy tắc, hành động mặc định và trạng thái ngoại tuyến. Kiểm tra thêm kiểm soát phần cứng và các chính sách liên quan khác.
• Thiết bị nghiệp vụ bất ngờ không dùng được: Thực hiện quy trình khôi phục tại chỗ đã chuẩn bị; kiểm tra kiểm soát thiết bị và các chính sách khác có thể ảnh hưởng. Sau khi điều chỉnh, xác nhận thiết bị đầu cuối nhận thay đổi và thực sự khôi phục. Lưu thành công trên bảng điều khiển không đủ chứng minh việc khôi phục.