Cảnh báo mạng tin cậy
Trusted Network đánh giá môi trường mạng của thiết bị theo điều kiện đã cấu hình và có thể tạo cảnh báo hoặc thực hiện xử lý khác theo chính sách. Tính năng này được cấu hình riêng với Network Access Control và Illegal Outbound.
Cài đặt Trusted Network có thể ảnh hưởng nghiệp vụ, bảo trì từ xa và kết nối thiết bị. Hãy thử trước trên thiết bị Windows có thể bảo trì tại chỗ và chuẩn bị cách khôi phục; không bật ngắt mạng hoặc khóa màn hình ngay cho mọi thiết bị. Xác minh riêng các nền tảng khác.
Nếu chỉ xem cảnh báo hiện có, hãy dùng tài khoản có quyền xem cảnh báo phù hợp và chuyển trực tiếp đến bước tra cứu bên dưới. Không cần sửa chính sách hay phát sinh sự kiện thử nghiệm chỉ để tra cứu. Để xác minh cảnh báo mới, trước tiên hãy kiểm tra quy tắc hiện có áp dụng và công tắc cảnh báo; chỉ người có quyền quản lý chính sách mới điều chỉnh khi cần trước khi thử nghiệm.
Xem cảnh báo hiện có
- Với quyền xem cảnh báo phù hợp, mở UEM > Alerts, chọn khoảng ngày cần điều tra và chờ danh sách tải. Quyền và phạm vi quản trị viên được xem ảnh hưởng đến kết quả.
- Tìm cảnh báo theo thiết bị, loại và thời gian, mở chi tiết và đối chiếu với bối cảnh thực tế. Từ khóa và bộ lọc nâng cao chỉ xử lý cảnh báo đã tải; truy vấn thất bại hoặc danh sách trống không chứng minh không có cảnh báo lịch sử. Khi mở cảnh báo chưa đọc từ menu của dòng, trang sẽ thử đánh dấu đã đọc; việc cập nhật có thể thất bại.
Danh sách cảnh báo hiển thị nút Export nhưng nút này không xuất danh sách. Nếu cần lưu tài liệu cảnh báo, hãy liên hệ quản trị viên hoặc hỗ trợ theo quy trình tổ chức.
Chuẩn bị thử nghiệm
- Xác nhận giấy phép cần thiết. Việc cấu hình chính sách và xem cảnh báo cần quyền tương ứng cho từng việc và có thể do những người được ủy quyền khác nhau thực hiện. Thiết bị thử phải được đăng ký, nằm trong phạm vi người xem có thể thấy và có thể nhận chính sách, báo cáo cảnh báo.
- Cùng người phụ trách mạng và nghiệp vụ xác nhận mạng thử, điều kiện và giá trị quy tắc cùng thời gian bảo trì. Duy trì khả năng thao tác tại chỗ và phương án quay lui; chặn mạng hoặc khóa màn hình có thể ảnh hưởng kết nối quản lý và bảo trì từ xa.
- Trong UEM > Policy, kiểm tra tên, thời gian hiệu lực và phạm vi thiết bị của chính sách thử nghiệm hiện có. Dùng lại nếu phù hợp; chỉ tạo hoặc sửa khi cần. Cấu hình riêng các chính sách mạng khác theo nhu cầu.
Cấu hình Trusted Network và xem cảnh báo
Trusted Network nhận diện môi trường mạng của thiết bị. Thiết bị chỉ được coi là tin cậy khi số quy tắc khớp đạt Match Threshold; thay đổi cổng mạng, mạng hoặc thiết bị có thể ảnh hưởng kết quả. Chuẩn bị thiết bị Windows thử nghiệm có thể thao tác tại chỗ và phương án khôi phục. Không bật chặn mạng hoặc khóa màn hình ngay cho tất cả thiết bị.
Trên thiết bị Windows, thiết bị cố gắng báo cáo cảnh báo khi mạng không đạt ngưỡng tin cậy và cảnh báo được bật; lần đánh giá đạt ngưỡng không kích hoạt cảnh báo vì lý do này. Nếu tình trạng không đạt tiếp diễn, các lần đánh giá sau có thể thử báo cáo lại. Việc có nhiều bản ghi còn phụ thuộc vào báo cáo và xử lý của nền tảng; không đồng nhất trực tiếp số cảnh báo với số lần rời mạng tin cậy.
- Trong chính sách áp dụng, kiểm tra trạng thái Trusted Network, chọn Settings, kiểm tra điều kiện và giá trị hiện có trong Rule List cùng Match Threshold trong Basic Settings. Chỉ khi cần, quản trị viên có quyền mới bật hoặc điều chỉnh quy tắc theo phương án đã phê duyệt; xem chương chính sách tương ứng.
- Kiểm tra trạng thái hiện có của Alert, Block Network và Lock Screen. Nếu cần cảnh báo mới và Alert chưa bật, quản trị viên có quyền bật theo phương án đã phê duyệt. Không tắt bảo vệ chặn mạng hoặc khóa màn hình hiện có chỉ để thử nghiệm; nếu cần xác minh không chặn, hãy đánh giá tác động và dùng môi trường thử nghiệm cách ly được phê duyệt. Chỉ lưu cài đặt và toàn bộ chính sách khi có thay đổi; kiểm tra phạm vi và chờ thiết bị nhận.
- Sau khi được phép và có hỗ trợ tại chỗ, kiểm tra riêng mạng tin cậy và mạng thử không đạt ngưỡng. Chờ đánh giá và báo cáo, rồi tìm thiết bị thử, thời gian và loại cảnh báo Trusted Network trong UEM > Alerts; đối chiếu điều kiện mạng thực tế. Không bảo đảm cảnh báo xuất hiện ngay. Từ khóa và lọc nâng cao chỉ áp dụng cho cảnh báo đã tải; danh sách trống không chứng minh không có sự kiện.
- Nếu kết quả khác dự kiến, kiểm tra giá trị quy tắc, ngưỡng, môi trường mạng, việc nhận chính sách, trạng thái thiết bị và quyền xem cảnh báo. Trước khi bật chặn hoặc khóa, đánh giá tác động đến nghiệp vụ và hỗ trợ từ xa, rồi thử riêng khi có thể khôi phục tại chỗ. Lưu hoặc thấy cảnh báo không chứng minh chặn, khóa hay khôi phục thành công. Kiểm tra riêng hỗ trợ và hành vi của nền tảng khác trong môi trường đích.
Ngày cập nhật