Règles d'événement
Les règles d'événement vous permettent d'automatiser les réactions aux événements des appareils pris en charge.charge sur les appareils. Ouvrez DashboardTableau de bord → Règles d'événement pour créer des règles qui surveillent l'les événements d'enrôlement, lede désenrôlement, lade non-conformité et les événements de geofencinggéorepérage Android, puis déclenchent automatiquement une ou plusieurs actions.
Ce qu'une règle d'événement peut faire
Chaque règle combine un sujet, un événement et une ou deux actions. Les sujets pris en charge sont Tous les appareils, Appareil spécifique et Politique.
- Événements :
appareilenrôlementinscrit,deappareill'appareil,désinscrit,désenrôlement de l'appareil, l'appareil devient non conforme, entréededanszonelegéographique,géorepérage, sortiededuzonegéorepérage.géographique. - Actions sur l'appareil : désactiver l'appareil, activer l'appareil, verrouiller l'appareil.
- Action par e-mail :
envoyerenvoi d'un e-mail de notification aux administrateurs et,silorsqu'elleactivé,est activée, aux gestionnaires délégués.
Une règle peut contenir uniquement une action par e-mail, uniquement une action sur l'appareil, ou une action sur l'appareil plus une action par e-mail. Si les deux actions sont configurées, Cerberus Enterprise exécute d'abord l'action sur l'appareilappareil, et ensuitepuis l'action par e-mail.
Règles de plateforme et de compatibilité
Les événements et les actions disponibles dépendent du sujet sélectionné et de la plateforme qui s'applique à ce sujet.
- Android prend en charge
l'les événements d'enrôlement,lede désenrôlement,lade non-conformité etles événementsde géorepérage. - Apple prend en charge
l'les événements d'enrôlement,lede désenrôlement etles événementsde non-conformité. - Désactiver l'appareil et Activer l'appareil sont des actions réservées à
AndroidAndroid.uniquement. - Verrouiller l'appareil et Envoyer un e-mail sont disponibles sur Android et Apple, lorsque l'événement sélectionné les prend en charge.
AppareilDésenrôlementdésinscritde l'appareil ne prend en charge quel'les actions par e-mail.
Liste des règles
La liste des règles d'événement est la page de gestion principale pour cette fonctionnalité. Elle comprend un tableau consultableavec avecrecherche incluant le nom de la règle, le sujet, l'événement, les actions, la plateforme, l'état activéd'activation et l'heure de mise à jour.
- Utilisez les puces de
filtrefiltrage pouralternerbasculer entre toutes les règles, les règles activées, les règles désactivées et la recherchepar texte.textuelle. - Utilisez le bouton Actualiser pour recharger la vue actuelle du tableau.
- Utilisez l'interrupteur d'activation
dansde chaque ligne pour activer ou désactiver temporairement une règle. - Utilisez le mode de sélection
multi-lignesmultiple pour supprimer plusieurs règles simultanément. - Utilisez Créer une règle d'événement pour ouvrir l'éditeur d'une nouvelle règle.
Éditeur de règles
L'éditeur est divisé en sections Général, ScopePortée, TriggerDéclencheur et Actions. Au bas de la page, une barre d'actionactions fixecollante maintientpermet de garder les boutons principaux visibles pendant quele vous faites défiler.défilement.
Général
- Nom :
requis,obligatoire, jusqu'à 150 caractères. - Description : facultatif, jusqu'à 2000 caractères.
- Règle activée : enregistre la règle
dansavec l'état activé ou désactivé.
Portée
LeLa champ d'applicationportée définit les appareils auxquels la règle peut s'appliquer. L'éditeur affiche également la plateforme résolue et, silorsqu'elle est disponible, le contexte de politique effectif.
- Tous les appareils : la règle peut s'appliquer à tous les appareils pris en charge dans l'entreprise.
- Appareil spécifique : sélectionnez un appareil géré dans la boîte de dialogue de sélection.
- Politique : sélectionnez un modèle de politique dans la boîte de
dialogue.dialogue de sélection.
DéclencherDéclencheur
La section déclencheur filtre automatiquement les événements disponibles en fonction de la portée et de la plateforme sélectionnées.
Déclencheurs de géo-périmètregéorepérage
Les règles d'entrée et de sortie de zone géographique (geofence)géorepérage sont prises en charge uniquement pour Android et nécessitent un contexte de politique Android valide. Pour leles rapportrapports de localisation et les définitions de geofence,géorepérage, consultez Localisation et geofencegéorepérage.
- Si le sujet est Tous les appareils, la règle s'applique toujours à
n'N'importequellequelzone géographiquegéorepérage. - Si le sujet est un appareil ou une politique, vous pouvez choisir N'importe
quellequelclôture virtuellegéorepérage ouuneunClôture virtuelleGéorepérage spécifique. - La liste
spécifiquedesdegéorepérageszones géographiquesspécifiques est chargée à partir du contexte delapolitiqueeffectiveeffectif de l'appareil ou de la politiquesélectionné(e).sélectionnée.
Actions
La section Actionsdes actions vous permet de choisir une action d'sur l'appareil optionnelle et une notification par e-mailmail, optionnelle.toutes deux facultatives. L'interface utilisateur masque automatiquement les combinaisons non prises en charge.
- Si aucune action sur l'appareil n'est disponible pour l'événement et la portée sélectionnés, vous pouvez
toujourstout de même enregistrer une règle uniquement par e-mail uniquement.mail. - Si l'envoi d'e-
mailmails est désactivé pour l'événement et la plateforme sélectionnés,lel'optioncommutateurd'envoi d'e-mail n'est pas disponible. - Une règle sans aucune action est invalide et ne peut pas être enregistrée.
Destinataires de l'e-mail
Les actions par e-mail incluent toujours les utilisateurs d'de l'entreprise avecayant le rôle ADMIN. Si l'entreprise est gérée via le multi-tenancy,tenant, vous pouvez étendre les destinataires pour inclure les gestionnaires MT.
Uniquement les gestionnairesGestionnaires principaux uniquement : inclut les administrateurs de l'entreprise et les contacts principaux des gestionnairesprincipauxMT.MT.- Gestionnaires principaux et gestionnaires de sous-comptes : ajoute également les gestionnaires de sous-comptes assignés.
- La liste de prévisualisation affiche les adresses e-mail réelles qui seront utilisées
lorsquelors de l'exécution de larègle s'exécutera.règle. - Seuls les gestionnaires délégués
disposantayantd'un accès accordé à l'entreprise sont inclus dans la liste finale des destinataires.
Comportement d'exécution
Les règles d'événement s'exécutent immédiatement lorsque Cerberus Enterprise reçoit un événement pris en charge provenantvia desles intégrations back-end.backend. Les règles désactivées sont ignoréesautomatiquement automatiquement.ignorées.
Les exécutions réussies et échouées sont enregistrées dans le journal système avec des messages lisibles par l'homme.utilisateur.