Chính sách mạng tin cậy
Trusted Network đánh giá môi trường mạng của thiết bị theo điều kiện đã cấu hình và có thể tạo cảnh báo hoặc thực hiện xử lý khác theo chính sách. Tính năng này được cấu hình riêng với Network Access Control và Illegal Outbound.
Cài đặt Trusted Network có thể ảnh hưởng nghiệp vụ, bảo trì từ xa và kết nối thiết bị. Hãy thử trước trên thiết bị Windows có thể bảo trì tại chỗ và chuẩn bị cách khôi phục; không bật ngắt mạng hoặc khóa màn hình ngay cho mọi thiết bị. Xác minh riêng các nền tảng khác.
Chuẩn bị thử nghiệm
- Xác nhận giấy phép cần thiết. Việc cấu hình chính sách và xem cảnh báo cần quyền tương ứng cho từng việc và có thể do những người được ủy quyền khác nhau thực hiện. Thiết bị thử phải được đăng ký, nằm trong phạm vi người xem có thể thấy và có thể nhận chính sách, báo cáo cảnh báo.
- Cùng người phụ trách mạng và nghiệp vụ xác nhận mạng thử, điều kiện và giá trị quy tắc cùng thời gian bảo trì. Duy trì khả năng thao tác tại chỗ và phương án quay lui; chặn mạng hoặc khóa màn hình có thể ảnh hưởng kết nối quản lý và bảo trì từ xa.
- Trong UEM > Policy, trước tiên kiểm tra chính sách hiện có áp dụng cho thiết bị thử nghiệm, gồm tên, thời gian hiệu lực và phạm vi; dùng lại nếu phù hợp. Chỉ khi cần tạo hoặc sửa, quản trị viên có quyền mới đánh giá tác động và thực hiện theo phương án đã phê duyệt. Cấu hình riêng các chính sách mạng khác khi cần.
Cấu hình Trusted Network và xem cảnh báo
Trusted Network nhận diện môi trường mạng của thiết bị. Thiết bị chỉ được coi là tin cậy khi số quy tắc khớp đạt Match Threshold; thay đổi cổng mạng, mạng hoặc thiết bị có thể ảnh hưởng kết quả. Chuẩn bị thiết bị Windows thử nghiệm có thể thao tác tại chỗ và phương án khôi phục. Không bật chặn mạng hoặc khóa màn hình ngay cho tất cả thiết bị.
Trên thiết bị Windows, thiết bị cố gắng báo cáo cảnh báo khi mạng không đạt ngưỡng tin cậy và cảnh báo được bật; lần đánh giá đạt ngưỡng không kích hoạt cảnh báo vì lý do này. Nếu tình trạng không đạt tiếp diễn, các lần đánh giá sau có thể thử báo cáo lại. Việc có nhiều bản ghi còn phụ thuộc vào báo cáo và xử lý của nền tảng; không đồng nhất trực tiếp số cảnh báo với số lần rời mạng tin cậy.
- Trong chính sách thử nghiệm, kiểm tra Trusted Network đã bật hay chưa, chọn Settings và kiểm tra điều kiện cùng giá trị hiện có trong Rule List. Chỉ khi không đáp ứng phương án đã phê duyệt, quản trị viên có quyền mới bật hoặc chọn Add Rule để nhập điều kiện và giá trị. Ví dụ với Gateway Address, nhập cổng IPv4 thực tế của mạng thử; ví dụ không phải cấu hình của tổ chức. Kiểm tra các điều kiện bổ sung có thể đáp ứng ổn định.
- Trong Basic Settings, kiểm tra Match Threshold và chỉ điều chỉnh theo phương án đã phê duyệt khi cần. Với một quy tắc, giá trị 1 yêu cầu quy tắc đó khớp; với nhiều quy tắc, chọn số lượng cần khớp. Kiểm tra trạng thái hiện có của Alert, Block Network và Lock Screen. Nếu cần cảnh báo mới và Alert chưa bật, quản trị viên có quyền bật theo phương án đã phê duyệt. Không tắt bảo vệ chặn mạng hoặc khóa màn hình hiện có chỉ để thử nghiệm; nếu cần xác minh không chặn, hãy đánh giá tác động và dùng môi trường thử nghiệm cách ly được phê duyệt. Chỉ lưu cài đặt và toàn bộ chính sách khi có thay đổi; kiểm tra phạm vi và chờ thiết bị nhận.
- Sau khi được phép và có hỗ trợ tại chỗ, kiểm tra riêng mạng tin cậy và mạng thử không đạt ngưỡng. Chờ đánh giá và báo cáo, rồi tìm thiết bị thử, thời gian và loại cảnh báo Trusted Network trong UEM > Alerts; đối chiếu điều kiện mạng thực tế. Không bảo đảm cảnh báo xuất hiện ngay. Từ khóa và lọc nâng cao chỉ áp dụng cho cảnh báo đã tải; danh sách trống không chứng minh không có sự kiện.
- Nếu kết quả khác dự kiến, kiểm tra giá trị quy tắc, ngưỡng, môi trường mạng, việc nhận chính sách, trạng thái thiết bị và quyền xem cảnh báo. Trước khi bật chặn hoặc khóa, đánh giá tác động đến nghiệp vụ và hỗ trợ từ xa, rồi thử riêng khi có thể khôi phục tại chỗ. Lưu hoặc thấy cảnh báo không chứng minh chặn, khóa hay khôi phục thành công. Kiểm tra riêng hỗ trợ và hành vi của nền tảng khác trong môi trường đích.
Ngày cập nhật