Regole eventi
Le regole eventi ti consentono di automatizzare le reazioni agli eventi supportati dei dispositivi. Apri Dashboard → Regole eventi per creare regole che monitorano eventi di registrazione, annullamento della registrazione, non conformità e geofence (dispositivi Android e Apple; gli eventi geofence provengono da dispositivi Android, iPhone e iPad), poi attivano automaticamente una o più azioni.
Cosa può fare una regola eventi
Ogni regola combina un soggetto, un evento e una o due azioni. I soggetti supportati sono Tutti i dispositivi, Dispositivo specifico e Policy.
- Eventi: dispositivo registrato, dispositivo annullato dalla registrazione, dispositivo diventato non conforme, ingresso in geofence, uscita dal geofence.
- Azioni sui dispositivi: disabilita dispositivo, abilita dispositivo, blocca dispositivo.
- Azione email: invia un'email di notifica agli amministratori e, quando abilitato, ai responsabili delegati.
Una regola può contenere solo un'azione email, solo un'azione sul dispositivo oppure un'azione sul dispositivo più un'azione email. Se entrambe le azioni sono configurate, Cerberus Enterprise esegue prima l'azione sul dispositivo e poi l'azione email.
Regole di piattaforma e compatibilità
Gli eventi e le azioni disponibili dipendono dal soggetto selezionato e dalla piattaforma applicabile a quel soggetto.
- Android supporta eventi di registrazione, annullamento della registrazione, non conformità e geofence.
- Apple supporta eventi di registrazione, annullamento della registrazione, non conformità e geofence. Gli eventi geofence provengono da iPhone e iPad con l'app Cerberus Enterprise.
- Disabilita dispositivo è disponibile sia su Android che su Apple. Su iPhone e iPad supervisionati attiva la modalità smarrito; gli altri dispositivi Apple vengono invece bloccati (un Mac con un PIN a sei cifre, mostrato nella cronologia dei comandi del dispositivo). La modalità smarrito si disattiva dalla pagina del dispositivo.
- Abilita dispositivo è offerto solo per gli eventi geofence, su Android e Apple. Su iPhone e iPad disattiva la modalità smarrito.
- Disabilita dispositivo e Abilita dispositivo escludono un dispositivo Android in modalità smarrito: solo il comando Disattiva modalità smarrito lo rimuove dalla modalità smarrito. Le altre azioni della regola vengono comunque eseguite e il registro di sistema indica perché l'azione sul dispositivo è stata esclusa.
- Blocca dispositivo e Invia email sono disponibili sia su Android che su Apple, quando l'evento selezionato li supporta. Un Mac viene bloccato con un PIN a sei cifre, mostrato nella cronologia dei comandi del dispositivo.
- Registrazione del dispositivo annullata supporta solo l'email.
Elenco regole
L'elenco delle regole di evento è la pagina di gestione principale per questa funzionalità. Include una tabella ricercabile con nome della regola, soggetto, evento, azioni, piattaforma, stato di attivazione e ora di aggiornamento.
- Usa i chip di filtro per passare tra tutte le regole, le regole abilitate, le regole disabilitate e la ricerca testuale.
- Usa il pulsante Aggiorna per ricaricare la vista attuale della tabella.
- Usa l'interruttore di attivazione in ogni riga per abilitare o disabilitare temporaneamente una regola.
- Usa la modalità di selezione multipla delle righe per eliminare più regole insieme.
- Usa Crea regola di evento per aprire l'editor di una nuova regola.
Editor delle regole
L'editor è suddiviso nelle sezioni Generale, Ambito, Trigger e Azioni. In fondo alla pagina, una barra delle azioni fissa mantiene visibili i pulsanti principali mentre scorri.
Generale
- Nome: obbligatorio, fino a 150 caratteri.
- Descrizione: facoltativa, fino a 2000 caratteri.
- Regola abilitata: salva la regola in stato abilitato o disabilitato.
Ambito
L'ambito definisce quali dispositivi può corrispondere la regola. L'editor mostra anche la piattaforma risolta e, quando disponibile, il contesto della policy effettiva.
- Tutti i dispositivi: la regola può corrispondere a tutti i dispositivi supportati nell'azienda.
- Dispositivo specifico: seleziona un dispositivo gestito dalla finestra di selezione.
- Policy: seleziona un modello di policy dalla finestra di selezione.
Trigger
La sezione Trigger filtra automaticamente gli eventi disponibili in base all'ambito e alla piattaforma selezionati.
Trigger geofence
Le regole di ingresso e uscita dai geofence funzionano per i dispositivi Android, iPhone e iPad, e una regola per un dispositivo o una policy richiede un contesto policy valido. Per le definizioni dei geofence, consulta Posizione e geofence (Android) e Posizione e geofence (Apple).
- Se il soggetto è Tutti i dispositivi, la regola si applica sempre a Qualsiasi geofence.
- Se il soggetto è un dispositivo o una policy, puoi scegliere Qualsiasi geofence o un geofence specifico.
- L'elenco dei geofence specifici viene caricato dal contesto della policy effettiva del dispositivo o della policy selezionati.
- Le regole geofence per tutti i dispositivi salvate prima che i geofence fossero disponibili su iPhone e iPad si applicano ancora solo ai dispositivi Android. Aprile e salvale di nuovo per applicarle anche ai dispositivi Apple.
Azioni
La sezione delle azioni consente di scegliere un'azione facoltativa sul dispositivo e una notifica email facoltativa. L'interfaccia nasconde automaticamente le combinazioni non supportate. La notifica email è attiva per impostazione predefinita, anche quando scegli un'azione sul dispositivo: disattivala se vuoi solo l'azione sul dispositivo.
- Se non è disponibile alcuna azione dispositivo per l'evento e l'ambito selezionati, puoi comunque salvare una regola solo email.
- Se l'email è disabilitata per l'evento e la piattaforma selezionati, l'interruttore email non è disponibile.
- Una regola senza alcuna azione non è valida e non può essere salvata.
Destinatari email
Le azioni email includono sempre gli utenti aziendali con il ruolo ADMIN. Se l'azienda è gestita tramite multi-tenancy, puoi estendere i destinatari per includere i gestori MT.
- Solo gestori principali: include gli amministratori aziendali e i contatti dei gestori MT principali.
- Gestori principali e gestori dei sotto-account: aggiunge anche i gestori dei sotto-account assegnati.
- L'elenco di anteprima mostra gli indirizzi email effettivi che verranno usati quando la regola viene eseguita.
- Solo i gestori delegati con accesso concesso all'azienda vengono inclusi nell'elenco finale dei destinatari.
Comportamento di esecuzione
Le regole di evento vengono eseguite immediatamente quando Cerberus Enterprise riceve un evento supportato dalle integrazioni backend. Le regole disabilitate vengono saltate automaticamente.
Le esecuzioni riuscite, saltate e non riuscite vengono registrate nel registro di sistema con messaggi leggibili, incluso il motivo quando una regola o un'azione sul dispositivo è stata saltata.
Il log di sistema conserva gli eventi di stato e di posizione dei dispositivi, e le esecuzioni delle regole riuscite o saltate, per 90 giorni. Gli altri eventi, come le azioni degli amministratori, gli accessi, gli avvisi e gli errori (incluse le esecuzioni delle regole non riuscite), vengono conservati per 12 mesi. Le voci più vecchie vengono eliminate automaticamente ogni notte.