AUT-0484· Безпека та відповідність
Перегляд неактивних записів у системі керування пристроями
Записи з давнім зв’язком перевіряють із відповідальними перед погодженим приховуванням та відстежують їх повернення.
Чернетка · Оцінка потребує перевірки
01 / Проблема
Неактивні записи спотворюють звіти парку. Їх приховування помилково трактують як очищення фізичного пристрою чи припинення його доступів.
02 / Результат
Кожний застарілий запис має перевірений життєвий стан і рішення; адміністративне приховування відокремлене від очищення даних, вилучення доступів та вибуття майна.
03 / Процес
ТригерНастав перегляд пристроїв, що не виходили на зв’язок довше погодженого строку.
Підготувати список за платформою, ID та останнім зв’язком; зберегти критерій і часовий зріз.
Зіставити записи з фізичним майном і відповідальними; тривале відрядження чи ремонт не називати автоматично вибуттям.
Власник парку погоджує приховування, уточнення або окрему дію життєвого циклу; перед застосуванням перевірити новий зв’язок.
Після виконання звірити журнал прихованих записів із погодженим списком; дані й доступи фізичного пристрою перевіряти окремими процесами.
Повернення запису після нового зв’язку передати на повторний перегляд; зберегти попереднє рішення й стан керування.
04 / Реалізація1 варіант
Приклад · Контроль із перевіркою стану пристрою
Запис ноутбука не оновлювався 90 днів. Власник підтвердив, що ноутбук лежить у ремонті. Координатор не оголосив його очищеним після приховування; повернення на зв’язок стало окремим повторним переглядом.
Спосіб реалізації
- Вести список кандидатів із фізичним відповідальним і рішенням за записом.
- Зіставляти журнал приховування та повернення із погодженим списком, окремо від обліку майна.
Що потрібно для реалізації
- Відомі ID, платформи та останній зв’язок; є власник фізичного парку.
- Погоджено правила адміністративного приховування й повернення записів.
Обмеження
- Приховування Intune не виконує wipe або retire та не видаляє запис Entra ID.
- Відсутність зв’язку не доводить втрати чи безпечного очищення; деякі керовані сторонніми засобами пристрої не підтримують ці правила.
- Доступи, ліцензії та підтримку конкретного середовища перевіряють перед впровадженням; години попередні.
Що потрібно уточнити (2)
- Чи потрібно зіставляти неактивні записи з реєстром фізичного майна?
Погодьте ключі серійного номера та обробку кількох записів одного пристрою.
- Чи потрібні різні правила для кількох платформ?
Укажіть строки й винятки; перекриття загального та окремого правила перевіряйте явно.