Une règle peut contenir uniquement une action e-mail, uniquement une action sur l'appareil, ou une action sur l'appareil et une action e-mail. Si les deux actions sont configurées, Cerberus Enterprise exécute d'abord l'action sur l'appareil, puis l'action e-mail.
## Règles de plateforme et de compatibilité Les événements et actions disponibles dépendent du sujet sélectionné et de la plateforme applicable à ce sujet. - **Android** prend en charge l'inscription, la désinscription, la non-conformité et les événements de géorepérage. - **Apple** prend en charge l'inscription, la désinscription, la non-conformité et les événements de géorepérage. Les événements de géorepérage proviennent des iPhone et iPad équipés de l'application Cerberus Enterprise. - **Désactiver l'appareil** est disponible sur Android et Apple. Sur les iPhone et iPad supervisés, elle active le mode Perdu ; les autres appareils Apple sont verrouillés à la place (un Mac avec un code PIN à six chiffres, affiché dans l'historique des commandes de l'appareil). Le mode Perdu est désactivé depuis la page de l'appareil. - **Activer l'appareil** n'est proposé que pour les événements de géorepérage, sur Android et Apple. Sur les iPhone et iPad, il désactive le mode Perdu. - **Désactiver l'appareil** et **Activer l'appareil** excluent un appareil Android en mode perdu : seule la commande **Désactiver le mode perdu** le sort du mode perdu. Les autres actions de la règle s'exécutent quand même, et le journal système indique pourquoi l'action sur l'appareil a été exclue. - **Verrouiller l'appareil** et **Envoyer un e-mail** sont disponibles sur Android et Apple, lorsque l'événement sélectionné les prend en charge. Un Mac est verrouillé avec un code PIN à six chiffres, affiché dans l'historique des commandes de l'appareil. - **Appareil désinscrit** ne prend en charge que l'e-mail. ## Liste des règles La liste des règles d'événement est la page de gestion principale de cette fonctionnalité. Elle comprend un tableau avec recherche indiquant le nom de la règle, le sujet, l'événement, les actions, la plateforme, l'état d'activation et la date de mise à jour. - Utilisez les puces de filtre pour basculer entre toutes les règles, les règles activées, les règles désactivées et la recherche textuelle. - Utilisez le bouton **Actualiser** pour recharger la vue actuelle du tableau. - Utilisez l'interrupteur d'activation de chaque ligne pour activer ou désactiver temporairement une règle. - Utilisez le mode de sélection multiligne pour supprimer plusieurs règles à la fois. - Utilisez **Créer une règle d'événement** pour ouvrir l'éditeur d'une nouvelle règle. ## Éditeur de règle L'éditeur est divisé en sections **Général**, **Portée**, **Déclencheur** et **Actions**. En bas de la page, une barre d'actions fixe maintient les boutons principaux visibles pendant le défilement. ### Général - **Nom** : obligatoire, jusqu'à 150 caractères. - **Description** : facultative, jusqu'à 2000 caractères. - **Règle activée** : enregistre la règle à l'état activé ou désactivé. ### Portée La portée définit les appareils auxquels la règle peut correspondre. L'éditeur affiche également la plateforme résolue et, lorsque disponible, le contexte de stratégie effectif. - **Tous les appareils** : la règle peut correspondre à tous les appareils pris en charge de l'entreprise. - **Appareil spécifique** : sélectionnez un appareil géré dans la boîte de dialogue de sélection. - **Stratégie** : sélectionnez un modèle de stratégie dans la boîte de dialogue de sélection. ### Déclencheur La section du déclencheur filtre automatiquement les événements disponibles en fonction de la portée et de la plateforme sélectionnées. #### Déclencheurs de géorepérage Les règles d'entrée et de sortie de géorepérage fonctionnent pour les appareils Android, les iPhone et les iPad, et une règle pour un appareil ou une stratégie nécessite un contexte de stratégie valide. Pour les définitions de géorepérage, consultez [**Localisation et géorepérage**](https://enterprise.cerberusapp.com/docs/books/manuel-utilisateur/page/localisation-et-georeperage "Location and geofences") (Android) et [**Localisation et géorepérage**](https://enterprise.cerberusapp.com/docs/books/manuel-utilisateur/page/localisation-et-georeperage-Gw9 "Location and geofences") (Apple). - Si le sujet est **Tous les appareils**, la règle s'applique toujours à **Tout géorepérage**. - Si le sujet est un appareil ou une stratégie, vous pouvez choisir **Tout géorepérage** ou un **Géorepérage spécifique**. - La liste des géorepérages spécifiques est chargée à partir du contexte de stratégie effectif de l'appareil ou de la stratégie sélectionnée. - Les règles de géorepérage pour tous les appareils enregistrées avant que les géorepérages ne soient disponibles sur iPhone et iPad s'appliquent toujours uniquement aux appareils Android. Ouvrez-les et enregistrez-les à nouveau pour les appliquer également aux appareils Apple. ### Actions La section des actions vous permet de choisir une action sur l'appareil et une notification par e-mail, toutes deux facultatives. L'interface masque automatiquement les combinaisons non prises en charge. La notification par e-mail est activée par défaut, même lorsque vous choisissez une action sur l'appareil : désactivez-la si vous ne voulez que l'action sur l'appareil. - Si aucune action d'appareil n'est disponible pour l'événement et la portée sélectionnés, vous pouvez toujours enregistrer une règle par e-mail uniquement. - Si l'e-mail est désactivé pour l'événement et la plateforme sélectionnés, l'option d'e-mail n'est pas disponible. - Une règle sans aucune action n'est pas valide et ne peut pas être enregistrée. ## Destinataires des e-mails Les actions par e-mail incluent toujours les utilisateurs de l'entreprise ayant le rôle **ADMIN**. Si l'entreprise est gérée en mode multi-tenant, vous pouvez étendre les destinataires aux gestionnaires MT. - **Gestionnaires principaux uniquement** : inclut les administrateurs de l'entreprise et les contacts des gestionnaires MT principaux. - **Gestionnaires principaux et gestionnaires de sous-comptes** : ajoute également les gestionnaires de sous-comptes affectés. - La liste d'aperçu affiche les adresses e-mail réelles qui seront utilisées lors de l'exécution de la règle. - Seuls les gestionnaires délégués ayant reçu l'accès à l'entreprise sont inclus dans la liste finale des destinataires. ## Comportement d'exécution Les règles d'événement s'exécutent immédiatement lorsque Cerberus Enterprise reçoit un événement pris en charge provenant des intégrations backend. Les règles désactivées sont ignorées automatiquement. Les exécutions réussies, ignorées et échouées sont enregistrées dans le journal système avec des messages lisibles, y compris la raison lorsqu'une règle ou une action sur l'appareil a été ignorée.Le journal système conserve les événements d'état et de localisation des appareils, ainsi que les exécutions de règles réussies ou ignorées, pendant **90 jours**. Les autres événements, tels que les actions des administrateurs, les connexions, les avertissements et les erreurs (y compris les exécutions de règles échouées), sont conservés **12 mois**. Les entrées plus anciennes sont supprimées automatiquement chaque nuit.