Ereignisregeln

Ereignisregeln ermöglichen es Ihnen, Reaktionen auf unterstützte Geräteereignisse zu automatisieren. Öffnen Sie Dashboard → Ereignisregeln, um Regeln zu erstellen, die Registrierung, Aufhebung der Registrierung, Nichteinhaltung der Compliance und Geofence-Ereignisse überwachen (Android- und Apple-Geräte; Geofence-Ereignisse stammen von Android-Geräten, iPhones und iPads) und dann automatisch eine oder mehrere Aktionen auslösen.

Was eine Ereignisregel bewirken kann

Jede Regel kombiniert ein Subjekt, ein Ereignis und eine oder zwei Aktionen. Unterstützte Subjekte sind Alle Geräte, Bestimmtes Gerät und Richtlinie.

• Ereignisse: Gerät registriert, Registrierung des Geräts aufgehoben, Gerät wird nicht konform, Geofence betreten, Geofence verlassen.
• Geräteaktionen: Gerät deaktivieren, Gerät aktivieren, Gerät sperren.
• E-Mail-Aktion: eine Benachrichtigungs-E-Mail an Administratoren und, wenn aktiviert, an delegierte Manager senden.

Eine Regel kann nur eine E-Mail-Aktion, nur eine Geräteaktion oder eine Geräteaktion plus eine E-Mail-Aktion enthalten. Wenn beide Aktionen konfiguriert sind, führt Cerberus Enterprise zuerst die Geräteaktion und danach die E-Mail-Aktion aus.

Plattform- und Kompatibilitätsregeln

Die verfügbaren Ereignisse und Aktionen hängen vom ausgewählten Subjekt und von der Plattform ab, die für dieses Subjekt gilt.

• Android unterstützt Ereignisse zu Registrierung, Registrierungsaufhebung, Compliance-Verstößen und Geofences.
• Apple unterstützt Ereignisse zu Registrierung, Registrierungsaufhebung, Compliance-Verstößen und Geofences. Geofence-Ereignisse kommen von iPhones und iPads mit der Cerberus Enterprise App.
• Gerät deaktivieren ist sowohl auf Android als auch auf Apple verfügbar. Auf überwachten iPhones und iPads aktiviert es den Verloren-Modus; andere Apple-Geräte werden stattdessen gesperrt (ein Mac mit einer sechsstelligen PIN, die im Befehlsverlauf des Geräts angezeigt wird). Der Verloren-Modus wird auf der Geräteseite deaktiviert.
• Gerät aktivieren wird nur für Geofence-Ereignisse angeboten, auf Android und Apple. Auf iPhones und iPads deaktiviert es den Verloren-Modus.
• Gerät deaktivieren und Gerät aktivieren lassen ein Android-Gerät im Verloren-Modus aus: Nur der Befehl Verloren-Modus deaktivieren nimmt es aus dem Verloren-Modus. Die anderen Aktionen der Regel werden weiterhin ausgeführt, und das Systemprotokoll gibt an, warum die Geräteaktion ausgelassen wurde.
• Gerät sperren und E-Mail senden sind sowohl auf Android als auch auf Apple verfügbar, wenn das ausgewählte Ereignis sie unterstützt. Ein Mac wird mit einer sechsstelligen PIN gesperrt, die im Befehlsverlauf des Geräts angezeigt wird.
• Registrierung des Geräts aufgehoben unterstützt nur E-Mail.

Regelliste

Die Liste der Ereignisregeln ist die zentrale Verwaltungsseite für diese Funktion. Sie enthält eine durchsuchbare Tabelle mit Regelname, Betreff, Ereignis, Aktionen, Plattform, Aktivierungsstatus und Aktualisierungszeit.

• Verwenden Sie die Filter-Chips, um zwischen allen Regeln, aktivierten Regeln, deaktivierten Regeln und der Textsuche zu wechseln.
• Verwenden Sie die Schaltfläche Aktualisieren, um die aktuelle Tabellenansicht neu zu laden.
• Verwenden Sie den Aktivierungsschalter in jeder Zeile, um eine Regel vorübergehend zu aktivieren oder zu deaktivieren.
• Verwenden Sie den Modus zur Mehrfachauswahl von Zeilen, um mehrere Regeln gleichzeitig zu löschen.
• Verwenden Sie Ereignisregel erstellen, um den Editor für eine neue Regel zu öffnen.

Regeleditor

Der Editor ist in die Abschnitte Allgemein, Geltungsbereich, Auslöser und Aktionen unterteilt. Am unteren Seitenrand sorgt eine fixierte Aktionsleiste dafür, dass die wichtigsten Schaltflächen beim Scrollen sichtbar bleiben.

Allgemein

• Name: erforderlich, bis zu 150 Zeichen.
• Beschreibung: optional, bis zu 2000 Zeichen.
• Regel aktiviert: speichert die Regel im aktivierten oder deaktivierten Zustand.

Geltungsbereich

Der Geltungsbereich legt fest, für welche Geräte die Regel gelten kann. Der Editor zeigt außerdem die ermittelte Plattform und, sofern verfügbar, den effektiven Richtlinienkontext an.

• Alle Geräte: Die Regel kann für alle unterstützten Geräte im Unternehmen gelten.
• Bestimmtes Gerät: Wählen Sie im Auswahldialog ein verwaltetes Gerät aus.
• Richtlinie: Wählen Sie im Auswahldialog eine Richtlinienvorlage aus.

Auslöser

Der Abschnitt „Auslöser“ filtert die verfügbaren Ereignisse automatisch anhand des ausgewählten Geltungsbereichs und der Plattform.

Geofence-Auslöser

Regeln für das Betreten und Verlassen von Geofences gelten für Android-Geräte, iPhones und iPads, und eine Regel für ein Gerät oder eine Richtlinie erfordert einen gültigen Richtlinienkontext. Die Geofence-Definitionen finden Sie unter Standort und Geofences (Android) und Standort und Geofences (Apple).

• Wenn der Betreff Alle Geräte lautet, gilt die Regel immer für Beliebiger Geofence.
• Wenn der Betreff ein Gerät oder eine Richtlinie ist, können Sie zwischen Beliebiger Geofence und Bestimmter Geofence wählen.
• Die Liste der bestimmten Geofences wird aus dem effektiven Richtlinienkontext des ausgewählten Geräts oder der ausgewählten Richtlinie geladen.
• Geofence-Regeln für alle Geräte, die gespeichert wurden, bevor Geofences auf iPhone und iPad verfügbar waren, gelten weiterhin nur für Android-Geräte. Öffnen und speichern Sie sie erneut, damit sie auch für Apple-Geräte gelten.

Aktionen

Im Abschnitt „Aktionen“ können Sie eine optionale Geräteaktion und eine optionale E-Mail-Benachrichtigung auswählen. Die Benutzeroberfläche blendet nicht unterstützte Kombinationen automatisch aus. Die E-Mail-Benachrichtigung ist standardmäßig aktiviert, auch wenn Sie eine Geräteaktion auswählen: Deaktivieren Sie sie, wenn Sie nur die Geräteaktion möchten.

• Wenn für das ausgewählte Ereignis und den Geltungsbereich keine Geräteaktion verfügbar ist, können Sie dennoch eine reine E-Mail-Regel speichern.
• Wenn E-Mail für das ausgewählte Ereignis und die Plattform deaktiviert ist, ist der E-Mail-Schalter nicht verfügbar.
• Eine Regel ohne Aktion ist ungültig und kann nicht gespeichert werden.

E-Mail-Empfänger

E-Mail-Aktionen enthalten immer Unternehmensbenutzer mit der Rolle ADMIN. Wenn das Unternehmen über Multi-Tenancy verwaltet wird, können Sie die Empfänger um MT-Manager erweitern.

• Nur Hauptmanager: enthält Unternehmensadministratoren und die Kontakte der Haupt-MT-Manager.
• Hauptmanager und Unterkonto-Manager: Fügt zusätzlich zugewiesene Unterkonto-Manager hinzu.
• Die Vorschauliste zeigt die tatsächlichen E-Mail-Adressen, die beim Ausführen der Regel verwendet werden.
• In die endgültige Empfängerliste werden nur delegierte Manager aufgenommen, denen Zugriff auf das Unternehmen gewährt wurde.

Ausführungsverhalten

Ereignisregeln werden sofort ausgeführt, wenn Cerberus Enterprise ein unterstütztes Ereignis von den Backend-Integrationen empfängt. Deaktivierte Regeln werden automatisch übersprungen.

Erfolgreiche, übersprungene und fehlgeschlagene Ausführungen werden mit verständlichen Meldungen im Systemprotokoll aufgezeichnet, einschließlich des Grundes, wenn eine Regel oder eine Geräteaktion übersprungen wurde.

Das Systemprotokoll bewahrt Gerätestatus- und Standortereignisse sowie erfolgreiche oder übersprungene Regelausführungen 90 Tage lang auf. Die anderen Ereignisse, etwa Administratoraktionen, Anmeldungen, Warnungen und Fehler (einschließlich fehlgeschlagener Regelausführungen), werden 12 Monate lang aufbewahrt. Ältere Einträge werden jede Nacht automatisch gelöscht.