Règles d'événement

Les règles d'événement vous permettent d'automatiser les réactions aux événements pris en charge sur les appareils. Ouvrez Tableau de bord → Règles d'événement pour créer des règles qui surveillent les événements d'enrôlement, de désenrôlement, de non-conformité et de géorepérage Android, puis déclenchent automatiquement une ou plusieurs actions.

Ce qu'une règle d'événement peut faire

Chaque règle combine un sujet, un événement et une ou deux actions. Les sujets pris en charge sont Tous les appareils, Appareil spécifique et Politique.

Événements : enrôlement de l'appareil, désenrôlement de l'appareil, l'appareil devient non conforme, entrée dans le géorepérage, sortie du géorepérage.
Actions sur l'appareil : désactiver l'appareil, activer l'appareil, verrouiller l'appareil.
Action par e-mail : envoi d'un e-mail de notification aux administrateurs et, lorsqu'elle est activée, aux gestionnaires délégués.

Une règle peut contenir uniquement une action par e-mail, uniquement une action sur l'appareil, ou une action sur l'appareil plus une action par e-mail. Si les deux actions sont configurées, Cerberus Enterprise exécute d'abord l'action sur l'appareil, puis l'action par e-mail.

Règles de plateforme et de compatibilité

Les événements et les actions disponibles dépendent du sujet sélectionné et de la plateforme qui s'applique à ce sujet.

Android prend en charge les événements d'enrôlement, de désenrôlement, de non-conformité et de géorepérage.
Apple prend en charge les événements d'enrôlement, de désenrôlement et de non-conformité.
Désactiver l'appareil et Activer l'appareil sont des actions réservées à Android.
Verrouiller l'appareil et Envoyer un e-mail sont disponibles sur Android et Apple, lorsque l'événement sélectionné les prend en charge.
Désenrôlement de l'appareil ne prend en charge que les actions par e-mail.

Liste des règles

La liste des règles d'événement est la page de gestion principale pour cette fonctionnalité. Elle comprend un tableau avec recherche incluant le nom de la règle, le sujet, l'événement, les actions, la plateforme, l'état d'activation et l'heure de mise à jour.

Utilisez les puces de filtrage pour basculer entre toutes les règles, les règles activées, les règles désactivées et la recherche textuelle.
Utilisez le bouton Actualiser pour recharger la vue actuelle du tableau.
Utilisez l'interrupteur d'activation de chaque ligne pour activer ou désactiver temporairement une règle.
Utilisez le mode de sélection multiple pour supprimer plusieurs règles simultanément.
Utilisez Créer une règle d'événement pour ouvrir l'éditeur d'une nouvelle règle.

Éditeur de règles

L'éditeur est divisé en sections Général, Portée, Déclencheur et Actions. Au bas de la page, une barre d'actions collante permet de garder les boutons principaux visibles pendant le défilement.

Général

Nom : obligatoire, jusqu'à 150 caractères.
Description : facultatif, jusqu'à 2000 caractères.
Règle activée : enregistre la règle avec l'état activé ou désactivé.

Portée

La portée définit les appareils auxquels la règle peut s'appliquer. L'éditeur affiche également la plateforme résolue et, lorsqu'elle est disponible, le contexte de politique effectif.

Tous les appareils : la règle peut s'appliquer à tous les appareils pris en charge dans l'entreprise.
Appareil spécifique : sélectionnez un appareil géré dans la boîte de dialogue de sélection.
Politique : sélectionnez un modèle de politique dans la boîte de dialogue de sélection.

Déclencheur

La section déclencheur filtre automatiquement les événements disponibles en fonction de la portée et de la plateforme sélectionnées.

Déclencheurs de géorepérage

Les règles d'entrée et de sortie de géorepérage sont prises en charge uniquement pour Android et nécessitent un contexte de politique Android valide. Pour les rapports de localisation et les définitions de géorepérage, consultez Localisation et géorepérage.

Si le sujet est Tous les appareils, la règle s'applique toujours à N'importe quel géorepérage.
Si le sujet est un appareil ou une politique, vous pouvez choisir N'importe quel géorepérage ou un Géorepérage spécifique.
La liste des géorepérages spécifiques est chargée à partir du contexte de politique effectif de l'appareil ou de la politique sélectionnée.

Actions

La section des actions vous permet de choisir une action sur l'appareil et une notification par e-mail, toutes deux facultatives. L'interface utilisateur masque automatiquement les combinaisons non prises en charge.

Si aucune action sur l'appareil n'est disponible pour l'événement et la portée sélectionnés, vous pouvez tout de même enregistrer une règle uniquement par e-mail.
Si l'envoi d'e-mails est désactivé pour l'événement et la plateforme sélectionnés, l'option d'envoi d'e-mail n'est pas disponible.
Une règle sans aucune action est invalide et ne peut pas être enregistrée.

Destinataires de l'e-mail

Les actions par e-mail incluent toujours les utilisateurs de l'entreprise ayant le rôle ADMIN. Si l'entreprise est gérée via le multi-tenant, vous pouvez étendre les destinataires pour inclure les gestionnaires MT.

Gestionnaires principaux uniquement : inclut les administrateurs de l'entreprise et les contacts principaux des gestionnaires MT.
Gestionnaires principaux et gestionnaires de sous-comptes : ajoute également les gestionnaires de sous-comptes assignés.
La liste de prévisualisation affiche les adresses e-mail réelles qui seront utilisées lors de l'exécution de la règle.
Seuls les gestionnaires délégués ayant un accès accordé à l'entreprise sont inclus dans la liste finale des destinataires.

Comportement d'exécution

Les règles d'événement s'exécutent immédiatement lorsque Cerberus Enterprise reçoit un événement pris en charge via les intégrations backend. Les règles désactivées sont automatiquement ignorées.

Les exécutions réussies et échouées sont enregistrées dans le journal système avec des messages lisibles par l'utilisateur.