Règles d'événements

Les règles d'événement vous permettent d'automatiser des réactions à des événements d'appareil pris en charge. Ouvrez Tableau de bord → Règles d'événement pour créer des règles qui surveillent les événements d'inscription, de désinscription, de non-conformité et de géorepérage (appareils Android et Apple ; les événements de géorepérage proviennent des appareils Android, des iPhone et des iPad), puis déclenchent automatiquement une ou plusieurs actions.

Ce que peut faire une règle d'événement

Chaque règle combine un sujet, un événement et une ou deux actions. Les sujets pris en charge sont Tous les appareils, Appareil spécifique et Stratégie.

• Événements : appareil inscrit, appareil désinscrit, appareil devenu non conforme, entrée dans un géorepérage, sortie d'un géorepérage.
• Actions sur l'appareil : désactiver l'appareil, activer l'appareil, verrouiller l'appareil.
• Action e-mail : envoyer un e-mail de notification aux administrateurs et, si cette option est activée, aux gestionnaires délégués.

Une règle peut contenir uniquement une action e-mail, uniquement une action sur l'appareil, ou une action sur l'appareil et une action e-mail. Si les deux actions sont configurées, Cerberus Enterprise exécute d'abord l'action sur l'appareil, puis l'action e-mail.

Règles de plateforme et de compatibilité

Les événements et actions disponibles dépendent du sujet sélectionné et de la plateforme applicable à ce sujet.

• Android prend en charge l'inscription, la désinscription, la non-conformité et les événements de géorepérage.
• Apple prend en charge l'inscription, la désinscription, la non-conformité et les événements de géorepérage. Les événements de géorepérage proviennent des iPhone et iPad équipés de l'application Cerberus Enterprise.
• Désactiver l'appareil est disponible sur Android et Apple. Sur les iPhone et iPad supervisés, elle active le mode Perdu ; les autres appareils Apple sont verrouillés à la place (un Mac avec un code PIN à six chiffres, affiché dans l'historique des commandes de l'appareil). Le mode Perdu est désactivé depuis la page de l'appareil.
• Activer l'appareil n'est proposé que pour les événements de géorepérage, sur Android et Apple. Sur les iPhone et iPad, il désactive le mode Perdu.
• Désactiver l'appareil et Activer l'appareil excluent un appareil Android en mode perdu : seule la commande Désactiver le mode perdu le sort du mode perdu. Les autres actions de la règle s'exécutent quand même, et le journal système indique pourquoi l'action sur l'appareil a été exclue.
• Verrouiller l'appareil et Envoyer un e-mail sont disponibles sur Android et Apple, lorsque l'événement sélectionné les prend en charge. Un Mac est verrouillé avec un code PIN à six chiffres, affiché dans l'historique des commandes de l'appareil.
• Appareil désinscrit ne prend en charge que l'e-mail.

Liste des règles

La liste des règles d'événement est la page de gestion principale de cette fonctionnalité. Elle comprend un tableau avec recherche indiquant le nom de la règle, le sujet, l'événement, les actions, la plateforme, l'état d'activation et la date de mise à jour.

• Utilisez les puces de filtre pour basculer entre toutes les règles, les règles activées, les règles désactivées et la recherche textuelle.
• Utilisez le bouton Actualiser pour recharger la vue actuelle du tableau.
• Utilisez l'interrupteur d'activation de chaque ligne pour activer ou désactiver temporairement une règle.
• Utilisez le mode de sélection multiligne pour supprimer plusieurs règles à la fois.
• Utilisez Créer une règle d'événement pour ouvrir l'éditeur d'une nouvelle règle.

Éditeur de règle

L'éditeur est divisé en sections Général, Portée, Déclencheur et Actions. En bas de la page, une barre d'actions fixe maintient les boutons principaux visibles pendant le défilement.

Général

• Nom : obligatoire, jusqu'à 150 caractères.
• Description : facultative, jusqu'à 2000 caractères.
• Règle activée : enregistre la règle à l'état activé ou désactivé.

Portée

La portée définit les appareils auxquels la règle peut correspondre. L'éditeur affiche également la plateforme résolue et, lorsque disponible, le contexte de stratégie effectif.

• Tous les appareils : la règle peut correspondre à tous les appareils pris en charge de l'entreprise.
• Appareil spécifique : sélectionnez un appareil géré dans la boîte de dialogue de sélection.
• Stratégie : sélectionnez un modèle de stratégie dans la boîte de dialogue de sélection.

Déclencheur

La section du déclencheur filtre automatiquement les événements disponibles en fonction de la portée et de la plateforme sélectionnées.

Déclencheurs de géorepérage

Les règles d'entrée et de sortie de géorepérage fonctionnent pour les appareils Android, les iPhone et les iPad, et une règle pour un appareil ou une stratégie nécessite un contexte de stratégie valide. Pour les définitions de géorepérage, consultez Localisation et géorepérage (Android) et Localisation et géorepérage (Apple).

• Si le sujet est Tous les appareils, la règle s'applique toujours à Tout géorepérage.
• Si le sujet est un appareil ou une stratégie, vous pouvez choisir Tout géorepérage ou un Géorepérage spécifique.
• La liste des géorepérages spécifiques est chargée à partir du contexte de stratégie effectif de l'appareil ou de la stratégie sélectionnée.
• Les règles de géorepérage pour tous les appareils enregistrées avant que les géorepérages ne soient disponibles sur iPhone et iPad s'appliquent toujours uniquement aux appareils Android. Ouvrez-les et enregistrez-les à nouveau pour les appliquer également aux appareils Apple.

Actions

La section des actions vous permet de choisir une action sur l'appareil et une notification par e-mail, toutes deux facultatives. L'interface masque automatiquement les combinaisons non prises en charge. La notification par e-mail est activée par défaut, même lorsque vous choisissez une action sur l'appareil : désactivez-la si vous ne voulez que l'action sur l'appareil.

• Si aucune action d'appareil n'est disponible pour l'événement et la portée sélectionnés, vous pouvez toujours enregistrer une règle par e-mail uniquement.
• Si l'e-mail est désactivé pour l'événement et la plateforme sélectionnés, l'option d'e-mail n'est pas disponible.
• Une règle sans aucune action n'est pas valide et ne peut pas être enregistrée.

Destinataires des e-mails

Les actions par e-mail incluent toujours les utilisateurs de l'entreprise ayant le rôle ADMIN. Si l'entreprise est gérée en mode multi-tenant, vous pouvez étendre les destinataires aux gestionnaires MT.

• Gestionnaires principaux uniquement : inclut les administrateurs de l'entreprise et les contacts des gestionnaires MT principaux.
• Gestionnaires principaux et gestionnaires de sous-comptes : ajoute également les gestionnaires de sous-comptes affectés.
• La liste d'aperçu affiche les adresses e-mail réelles qui seront utilisées lors de l'exécution de la règle.
• Seuls les gestionnaires délégués ayant reçu l'accès à l'entreprise sont inclus dans la liste finale des destinataires.

Comportement d'exécution

Les règles d'événement s'exécutent immédiatement lorsque Cerberus Enterprise reçoit un événement pris en charge provenant des intégrations backend. Les règles désactivées sont ignorées automatiquement.

Les exécutions réussies, ignorées et échouées sont enregistrées dans le journal système avec des messages lisibles, y compris la raison lorsqu'une règle ou une action sur l'appareil a été ignorée.

Le journal système conserve les événements d'état et de localisation des appareils, ainsi que les exécutions de règles réussies ou ignorées, pendant 90 jours. Les autres événements, tels que les actions des administrateurs, les connexions, les avertissements et les erreurs (y compris les exécutions de règles échouées), sont conservés 12 mois. Les entrées plus anciennes sont supprimées automatiquement chaque nuit.