Danh mục tài sản lưu trữ di động

Mobile Storage hiển thị thiết bị lưu trữ được phát hiện, bằng chứng sử dụng và rủi ro, đồng thời cho phép quản trị viên quản lý loại xác nhận sở hữu và thông tin tài sản. Xác nhận thiết bị không tự mã hóa hoặc chặn truy cập. Để hạn chế truy cập theo loại xác nhận sở hữu, hãy cấu hình và xác minh chính sách kiểm soát lưu trữ di động. Các chính sách kiểm soát thiết bị khác áp dụng cũng có thể ảnh hưởng đến kết quả.

Xem cấu hình đầy đủ tại Chính sách kiểm soát lưu trữ di động.

Nếu chỉ xem thiết bị và dấu vết hiện có, người có quyền xem có thể truy vấn trực tiếp mà không cần cấu hình lại chính sách, kết nối thiết bị mới hay tạo thao tác thử chỉ để truy vấn. Để tạo dấu vết mới, trước hết kiểm tra cài đặt hiện có và chỉ để người có quyền điều chỉnh khi cần, rồi thực hiện thử nghiệm bên dưới.

Chuẩn bị thiết bị và chính sách liên quan

1. Xác nhận quản trị viên có thể xem Unified Endpoint Management và các bản ghi liên quan. Đăng ký thiết bị đầu cuối thử nghiệm, sử dụng thiết bị lưu trữ trên một thiết bị được quản lý và chờ thông tin được báo cáo. Khả năng nhìn thấy phụ thuộc vào quyền tài khoản, phạm vi thiết bị và dữ liệu hiện có.
2. Để xác minh dấu vết thao tác tệp mới, kiểm tra chính sách hiện có áp dụng cho thiết bị thử nghiệm trong DLP > Policy: đã bật theo dõi luồng tệp, thời gian hiệu lực và phạm vi thiết bị, nhóm hoặc thẻ. Dùng lại nếu phù hợp; chỉ người có quyền quản lý chính sách mới điều chỉnh và lưu toàn bộ khi cần. Chờ thiết bị nhận và áp dụng, sao chép tệp thử không nhạy cảm đã được phê duyệt rồi chờ báo cáo bản ghi.
3. Để nhận diện nội dung nhạy cảm, chuẩn bị thêm quy tắc nhạy cảm và cấu hình đối tượng, thao tác cùng kiểm toán hoặc hành động khác trong cài đặt bảo mật tệp phù hợp. Theo dõi luồng, phát hiện nội dung nhạy cảm và hạn chế truy cập thiết bị là các khả năng riêng biệt.
4. Để hạn chế truy cập lưu trữ di động, cấu hình chính sách kiểm soát lưu trữ di động phù hợp trong Unified Endpoint Management. Thử trên thiết bị thử nghiệm trước khi mở rộng. Thay đổi loại thiết bị có thể ảnh hưởng chính sách áp dụng; kiểm tra trước khi thay đổi.

Để kiểm tra kiểm soát truy cập theo loại, trước tiên kiểm tra trạng thái bật Mobile Storage Control, phạm vi hiệu lực và quyền truy cập của các loại liên quan trong UEM > Policy. Dùng lại cấu hình phù hợp. Khi cần thay đổi, quản trị viên có quyền cấu hình và lưu toàn bộ chính sách theo chính sách kiểm soát lưu trữ di động; sau khi thiết bị thử nghiệm Windows nhận và áp dụng, kiểm tra riêng việc đọc và ghi bằng thiết bị thuộc các loại tương ứng. Nền tảng khác không thực thi chính sách này; đánh giá ảnh hưởng đến công việc trước khi thay đổi.

Không giả định phải bật theo dõi tệp hoặc phát hiện nội dung nhạy cảm chỉ để xem danh sách thiết bị. Các cài đặt đó chuẩn bị bằng chứng tệp và rủi ro tương ứng; tác dụng phải được xác minh trong môi trường triển khai.

Quyền ban đầu của cấu hình mới: Unclaimed, Visitor Drive và Watchlist là Deny; Enterprise Drive là Read / Write và Personal Drive là Read Only. Bản thân chức năng kiểm soát lưu trữ di động ban đầu chưa được bật. Đây không phải giá trị khuyến nghị cho mọi tổ chức; chính sách hiện có có thể khác, vì vậy hãy kiểm tra từng giá trị trước khi bật và lưu.

Thay đổi phân loại và ngoại tuyến: Trong chức năng kiểm soát phân loại lưu trữ di động trên Windows, thiết bị không lấy được phân loại mới nhất có thể tạm dùng phân loại đã xác định trước đó. Nếu không có phân loại khả dụng hoặc không nhận diện được thiết bị, quyền Unclaimed có thể được áp dụng. Quyền từ phê duyệt và các chính sách khác cũng có thể ảnh hưởng đến kết quả. Đánh giá tác động trước khi đổi phân loại hoặc quyền Unclaimed; kiểm tra đọc và ghi riêng khi trực tuyến, ngoại tuyến và sau khi kết nối lại trên thiết bị được kiểm soát.

Phạm vi của phương tiện được mã hóa: Trong chức năng kiểm soát phân loại lưu trữ di động trên Windows, các ổ đĩa ảo mã hóa do sản phẩm này tạo không được kiểm soát trực tiếp bằng quyền phân loại lưu trữ di động này. Với phương tiện mã hóa, hãy kiểm tra riêng khóa, cài đặt mã hóa, thiết bị vật lý và các chính sách áp dụng khác. Không dùng trực tiếp kết quả thử trên lưu trữ di động thông thường để kết luận về quyền truy cập ổ đĩa ảo mã hóa.

Tìm thiết bị và xem chi tiết

1. Chọn Removable Storage trong Unified Endpoint Management để mở Mobile Storage. Khoảng ngày ban đầu từ một tháng trước ngày hiện tại đến ngày hiện tại.
2. Điều chỉnh phạm vi và tìm thiết bị. Danh sách lọc theo thời điểm phát hiện lần đầu. Thiết bị được phát hiện sớm hơn có thể không xuất hiện trong khoảng mặc định dù mới được dùng. Nếu thiếu, mở rộng khoảng và kiểm tra báo cáo cùng phạm vi quản trị viên nhìn thấy.
3. Tìm theo tên thiết bị, mã định danh, mã tài sản, thiết bị đầu cuối, thông tin sở hữu hoặc thẻ. Cũng có thể lọc theo rủi ro, loại thiết bị và loại xác nhận. Xóa bộ lọc và kiểm tra lại khi cần.
4. Mở chi tiết thiết bị và dùng tổng quan, thao tác tệp, sự kiện rủi ro cùng thông tin xác nhận để điều tra thiết bị, thiết bị đầu cuối và bối cảnh nghiệp vụ. Bằng chứng tệp và rủi ro phụ thuộc bản ghi hiện có; thiếu bản ghi không chứng minh không có sử dụng hoặc rủi ro.

Các thẻ tổng hợp dùng thiết bị được trả về theo ngày đã chọn. Chúng không thay đổi theo bộ lọc từ khóa, rủi ro, loại hoặc loại xác nhận của bảng. Kiểm tra khoảng ngày và bộ lọc trước khi so sánh tổng hợp với danh sách.

Nếu yêu cầu danh sách tài sản thất bại, trang có thể xóa danh sách và hiển thị tổng bằng không. Điều đó không chứng minh không có thiết bị hoặc rủi ro. Kiểm tra kết nối, quyền tài khoản và trạng thái dịch vụ, sau đó mở lại trang hoặc điều chỉnh ngày để kiểm tra lại. Liên hệ hỗ trợ nếu sự cố tiếp diễn.

Xác nhận và quản lý tài sản

1. Tìm thiết bị trong danh sách, kiểm tra tên, mã định danh và thông tin sử dụng gần đây, rồi chọn thao tác xác nhận hoặc phân loại phù hợp.
2. Chọn doanh nghiệp, cá nhân, khách hoặc danh sách theo dõi theo sở hữu thực tế. Thiết bị doanh nghiệp cần mã tài sản trước khi lưu. Nhập mức bảo mật, thông tin sở hữu, người giữ hiện tại, mục đích, thẻ và ghi chú khi phù hợp.
3. Với thiết bị doanh nghiệp, chọn trạng thái tài sản tương ứng: đã xác nhận, đóng băng, thất lạc, đang thu hồi hoặc ngừng sử dụng. Trạng thái ghi nhận tình trạng quản lý, không tự chứng minh truy cập trên thiết bị đầu cuối đã bị hạn chế. Khi chọn thiết bị cá nhân, khách hoặc danh sách theo dõi, Asset status hiển thị Unclaimed và không chỉnh sửa được. Điều này không có nghĩa là loại xác nhận đã bị xóa; hãy kiểm tra riêng loại và trạng thái. Đổi loại không tự xóa các trường tài sản hiện có. Kiểm tra và sửa khi cần trước khi lưu; Clear claim là thao tác riêng được mô tả bên dưới.
4. Lưu và kiểm tra lại loại cùng thông tin tài sản. Nếu chính sách tham chiếu loại đó, xác minh thiết bị bị ảnh hưởng đã nhận chính sách và thử kết quả truy cập thực tế. Lưu thành công không có nghĩa mọi thiết bị đã thực thi.
5. Để xóa xác nhận, mở chỉnh sửa xác nhận và chọn Clear claim. Thay đổi được gửi ngay, thiết bị trở thành chưa xác nhận và các trường xác nhận bị xóa. Đánh giá tác động trước, đặc biệt với chính sách phụ thuộc loại thiết bị. Không dùng thao tác này để xóa bản ghi lịch sử.

Khắc phục sự cố

• Không thấy thiết bị: Mở rộng khoảng ngày bao gồm thời điểm phát hiện lần đầu; kiểm tra báo cáo, phạm vi quản trị viên nhìn thấy và bộ lọc đang dùng.
• Có thiết bị nhưng không có thao tác tệp hoặc rủi ro: Kiểm tra chính sách liên quan có áp dụng và có hiệu lực không, lần thử có nằm trong khoảng ngày không và bản ghi đã được báo cáo chưa. Các loại bằng chứng khác nhau có thể cần cài đặt khác nhau.
• Không lưu được thiết bị doanh nghiệp: Nhập mã tài sản và kiểm tra thông báo trên trang cùng quyền tài khoản.
• Truy cập khác với loại hoặc trạng thái mới: Kiểm tra quyền theo loại lưu trữ di động, các chính sách kiểm soát thiết bị khác áp dụng, việc nhận và áp dụng trên thiết bị đầu cuối, cùng kết quả thử thực tế. Không đánh giá thực thi chỉ từ trạng thái trong danh sách tài sản.