Policy Enforcer überwacht Ihre verwalteten Bereiche, während Sie nicht hinsehen, und behandelt jeden Richtlinienverstoß so, wie Sie es im Voraus festgelegt haben.

Sobald ein Enforcement aktiv ist, läuft all das ohne Sie.

Zu wissen, wie die Überwachung funktioniert, erklärt, warum manche Änderungen schneller auftauchen als andere und warum der gelegentliche Verstoß eine Entscheidung verlangt, mit der Sie nicht gerechnet haben.

💡Wenn Sie noch kein Enforcement eingerichtet haben, beginnen Sie mit Enforcements. Policy Enforcer überwacht nur Bereiche, die von einer Richtlinie abgedeckt sind, die Sie durchzusetzen gewählt haben.

Sobald ein Enforcement aktiv ist, prüft Policy Enforcer eigenständig auf Änderungen, ungefähr alle 10 Minuten. Umbenennungen von OneNote und Planner laufen in einem separaten, langsameren Zyklus, erwarten Sie also, dass diese beiden länger brauchen, bis sie auftauchen.

💡Umbenennungen von OneNote benötigen Ihr Service account. Ohne ein verbundenes unter Settings bleibt OneNote unüberwacht, selbst wenn alles andere funktioniert, und nichts warnt Sie. Bestätigen Sie, dass es verbunden ist, wenn Ihnen die OneNote-Benennung wichtig ist.

Die Erkennung blickt immer nur nach vorn. Policy Enforcer erfasst Änderungen ab dem Moment, in dem er beginnt, einen Bereich zu überwachen, und alles, was davor bereits gegen die Richtlinie verstößt, wird nie erfasst, egal wie lange es schon besteht.

Für die fünf automatisch behebbaren Verstoßtypen korrigiert Policy Enforcer die Änderung selbst und benachrichtigt Ihre gewählte Lösungsgruppe.

Ein umbenannter Bereich erhält seinen vorherigen Namen zurück. Ein Bereich, der öffentlich gemacht wurde, wird wieder auf privat gesetzt, und eine geänderte Vertraulichkeitsbezeichnung wird auf die von Ihrer Richtlinie geforderte zurückgesetzt.

Gelegentlich ist der vorherige konforme Wert nicht verfügbar, und der Verstoß wird stattdessen zu einer manuellen Entscheidung: Ihre Prüfer erhalten eine Karte, und nichts geht verloren.

Wenn jemand die Änderung selbst korrigiert, bevor Policy Enforcer dazu kommt, wird nichts überschrieben. Er prüft den aktuellen Wert unmittelbar vor dem Schreiben, sieht, dass er bereits konform ist, und schließt den Verstoß, ohne etwas anzutasten.

Die manuelle Behebung übergibt die Entscheidung an Menschen. Ihre gewählte Lösungsgruppe erhält eine Adaptive Card, und jedes berechtigte Mitglied kann sie öffnen und handeln.

Die Karte zeigt, was sich geändert hat, was der vorherige Wert war und wer die Änderung vorgenommen hat. Ihr Prüfer wählt die Option, die zu diesem Verstoßtyp passt, entweder das erneute Anwenden Ihres Richtlinien-Werts oder das Verwerfen des Verstoßes mit Begründung.

Für die drei Typen, die Besitzer und Mitglieder betreffen, umfassen die Optionen das erneute Hinzufügen der entfernten Person und die Wahl eines Ersatzes aus Ihrem Verzeichnis. Falls diese Person seither aus Ihrem Tenant gelöscht wurde, erscheint sie ausgegraut, mit einem Hinweis, dass sie nicht wieder hinzugefügt werden kann.

💡Jemanden über die Personenauswahl hinzuzufügen, fügt ihn auch dem Team hinzu, falls er noch kein Mitglied ist. So wird die Behebung angewendet, überlegen Sie also kurz, bevor Sie einen Namen wählen.

Nichts ist an einen einzelnen Prüfer gebunden. Wenn die Person, die die Karte erhalten hat, zuerst den Zugriff auf den Bereich verliert, bleibt der Verstoß offen, und jeder andere in der Lösungsgruppe kann ihn beheben.

Einen Verstoßtyp auf Ignore zu setzen, protokolliert die Änderung, sodass Sie sehen, dass sie geschehen ist, korrigiert aber nichts, benachrichtigt niemanden und sendet keine Karte.

Sie könnten Planner-Umbenennungen mit Ignore auf internen Teams behandeln, wo die Benennung keine Rolle spielt, während Sie sie auf kundenorientierten weiterhin durchsetzen.

Wenn eine zweite Änderung desselben Typs denselben Bereich trifft, während der erste Verstoß noch wartet, wird der ältere als Expired markiert, und der neuere übernimmt. Es ergibt wenig Sinn, jemanden zu bitten, einen Namen zu korrigieren, der bereits erneut geändert wurde.

Als Expired markierte Verstöße wandern in den Unterreiter Behoben und öffnen schreibgeschützt, sodass Sie weiterhin sehen können, was geschah. Wenn ein Prüfer eine ältere Karte öffnet und sie geschlossen vorfindet, ist das meist der Grund.

Da Sie nun wissen, wie Verstöße erkannt und geklärt werden, ist es an der Zeit, zu sehen, wo sie tatsächlich auftauchen.

Wir empfehlen, hier fortzufahren:

Erhalten Sie weitere Unterstützung für Policy Enforcer über unser Support-Chat-Widget in der App oder kontaktieren Sie uns unter [email protected]