Users Guide

Themen:
• Compliance-Baseline-Vorlagen verwalten
• Konfigurations-Compliance-Baseline erstellen
• Konfigurations-Compliance-Baseline bearbeiten
• Warten von nicht übereinstimmenden Geräten
• Konfigurations-Compliance-Baseline entfernen
Compliance-Baseline-Vorlagen verwalten
Verwenden Sie die Compliance-Vorlage zum Erstellen von Compliance-Baselines und überprüfen Sie dann regelmäßig den
Einhaltungsstatus der dieser Baseline zuzuordnenden Device-Konfiguration. Informationen dazu finden Sie unter Verwalten der Device-
Konfigurations-Compliance auf Seite 87. Sie können Baseline-Vorlagen mithilfe der Bereitstellungsvorlage oder mithilfe von
Referenzgeräten durch Import aus einer Datei erstellen. Informationen dazu finden Sie unter Compliance-Baseline-Vorlagen verwalten auf
Seite 88.
Durch die Auswahl von Konfiguration > Konfiguration-Compliance > Vorlagenverwaltung können Sie die Liste der Compliance-
Vorlagen ansehen. Auf dieser Seite:
● Können Sie Compliance-Vorlage wie folgt erstellen:
○ Verwenden von Bereitstellungsvorlagen Informationen dazu finden Sie unter Compliance-Baseline-Vorlage aus
Bereitstellungsvorlage erstellen auf Seite 89.
○ Verwenden von Referenzgerät. Informationen dazu finden Sie unter Compliance-Baseline-Vorlage aus Referenz-Gerät erstellen
auf Seite 89.
○ Importieren aus einer Vorlagendatei. Informationen dazu finden Sie unter Compliance-Baseline durch Importieren aus einer Datei
erstellen auf Seite 89.
● Bearbeiten einer Compliance-Vorlage. Informationen dazu finden Sie unter Baseline-Compliance-Vorlage bearbeiten auf Seite 90.
● Cloning einer Compliance-Vorlage. Informationen dazu finden Sie unter Compliance-Baseline-Vorlage klonen auf Seite 89.
● Exportieren des Berichts über eine Compliance-Vorlage. Wählen Sie auf der Seite Compliance-Vorlagen das entsprechende
Kontrollkästchen und klicken Sie auf Exportieren. Informationen dazu finden Sie unter Alle oder ausgewählte Daten exportieren auf
Seite 49.
● Löschen einer Compliance-Vorlage. Wählen Sie auf der Seite Compliance-Vorlagen das entsprechende Kontrollkästchen und klicken
Sie auf Löschen.
Die Konfigurations-Compliance ist bis auf maximal 6.000-Geräte skalierbar. Gehen Sie wie folgt vor, um eine umfassende Konfigurations-
Compliance-Aktivität effizient zu managen:
● Deaktivieren Sie die standardmäßige Konfigurationsbestandsaufnahme-Aufgabe, die automatisch ausgelöst und bei Bedarf manuell
ausgeführt wird.
● Erstellen Sie Compliance-Baselines mit einer geringeren Anzahl von Geräten. Zum Beispiel müssen 6.000-Geräte in vier separate
Baselines mit jeweils 1.500 Geräten kategorisiert werden.
● Alle Baselines sollten nicht gleichzeitig auf Compliance geprüft werden.
ANMERKUNG:
Wenn Sie eine Compliance-Vorlage bearbeiten, wird die Konfigurations-Compliance automatisch auf allen Baselines
ausgelöst, denen sie zugeordnet ist. Wenn ein Anwendungsfall häufige Template-Änderungen vorsieht, wird die oben angeführte
Skalierungsumgebung nicht unterstützt, und es wird empfohlen, für eine optimale Performance maximal 100 Geräte pro Baseline
zuzuordnen.
Zugehörige Informationen
Verwalten der Device-Konfigurations-Compliance auf Seite 87
Konfigurations-Compliance-Baseline bearbeiten auf Seite 91
Konfigurations-Compliance-Baseline entfernen auf Seite 92
Compliance-Baseline-Vorlage aus Bereitstellungsvorlage erstellen auf Seite 89
Baseline-Compliance-Vorlage bearbeiten auf Seite 90
88
Verwalten der Device-Konfigurations-Compliance