Prism

Prism es la herramienta de Kandji para ver una gran variedad de datos sobre los dispositivos de su flota. Prism proporciona una interfaz centralizada y un conjunto de API para consultar estos datos en conjunto sin inspeccionar dispositivos individuales.

Con Prism, estos datos se recopilan automáticamente para usted con regularidad y se puede acceder a ellos en cualquier momento. Además, al aprovechar las exportaciones de datos o la API, puede llevar los datos a herramientas y servicios externos, desde una simple hoja de cálculo hasta un almacén de datos.

Categorías disponibles

Prism expone actualmente las siguientes categorías de datos. Tenga en cuenta que las ubicaciones de los atributos y los nombres de las categorías están sujetos a cambios durante la fase de vista previa.

• Dispositivos: Información general sobre los dispositivos inscritos: esta sección eventualmente reemplazará la página principal de dispositivos dentro de Kandji. 

• Activation Lock: Detalles y estado del bloqueo de activación en dispositivos iOS, iPadOSy macOS. 

• Firewall de aplicaciones: Información sobre el estado del firewall de aplicaciones macOS incorporado. Esta categoría no incluye excepciones de firewall. Estos estarán disponibles en un momento posterior en su propia categoría. 

• Aplicaciones: Inventario de aplicaciones en toda la flota de dispositivos macOS y iOS.

• Escritorio y protector de pantalla: Configuración de escritorio y protector de pantalla para macOS dispositivos.

• FileVault:  estado FileVault en macOS dispositivos. 

• Gatekeeper y XProtect: Gatekeeper y XProtect información sobre la versión y el estado de macOS clientes. Gatekeeper excepciones vendrán como una categoría separada. 

• Perfiles instalados: Todos los perfiles instalados en todos los tipos de dispositivos, incluidos los perfiles no instalados por Kandji. 

• Kernel Extensions: Todas las extensiones de kernel instaladas y su estado para macOS dispositivos. 

• Agentes de lanzamiento y demonios: Todos los demonios de lanzamiento y agentes de lanzamiento y su estado para macOS dispositivos. 

• Usuarios locales: Todos los usuarios locales para macOS dispositivos. 

• Configuración de inicio: Información como el estado de la protección de integridad del sistema (SIP), el estado del volumen del sistema sellado (SSV) y otras configuraciones de seguridad principales para macOS. 

• System Extensions: Todas las extensiones del sistema instaladas y su estado para macOS dispositivos. 

• Base de Datos de Transparencia: Todas las excepciones de Transparencia, Consentimiento y Control/Control de Políticas de Preferencias de Privacidad (TCC/PPPC) para dispositivos macOS.

Visión general

Aprenda a interactuar con Prism, consultar datos, administrar vistas de tabla y mucho más. 

1. La pestaña Prism

   • Este es el nuevo diseño de navegación con pestañas para cambiar entre las páginas Dispositivos y Prism de la sección Dispositivos en Kandji. Al hacer clic en Prism se abrirá la pestaña Prism. 

2. Filtros globales

   • El botón Editar vista le permite filtrar las categorías disponibles y los resultados dentro de todas las categorías en función de Blueprint o familia de dispositivos. Por ejemplo, es posible que desee mostrar solo iOS dispositivos dentro del Blueprint Todos los empleados.

   • Este filtro global afecta a todas las categorías. Algunas categorías pueden aparecer en gris si no son aplicables a la plataforma filtrada. Por ejemplo, FileVault se vuelve atenuado si selecciona el filtro global para iOS dispositivos.

3. Contraer barra lateral

   • Este botón oculta o muestra la barra lateral de la categoría del prisma, lo que le permite tener un área de visualización más grande para la mesa. Además, puede ocultar la barra lateral principal Kandji para obtener un área de visualización aún más grande. 

4. Editar columnas

   • Al hacer clic, se abrirá el cuadro de diálogo de selección de columnas. Este cuadro de diálogo modal le permite seleccionar los atributos específicos que desea ver en la tabla para la categoría actual.

   • Dentro del editor de columnas que se muestra a continuación, puede realizar lo siguiente:

     1. Busque un atributo específico si tiene uno en mente.

     2. Agregue un atributo individual a la tabla.

     3. Elimine un atributo de la tabla mostrada.

     4. Arrastre y suelte atributos para reordenar la vista. 

     5. Cierre el modal sin guardar los cambios, lo que también se puede hacer a través de cancelar.

     6. Aplique y guarde los cambios.

     7. Restablezca la vista de categoría al valor predeterminado Kandji.
        

5. Exportación de CSV

   • El botón de exportación CSV te permite exportar todo el contenido de la categoría que estás viendo. Puede elegir si desea incluir las columnas que se muestran actualmente o todos los atributos de la categoría.
     

6. Agregar filtros

   • El botón Agregar filtro le permite filtrar los resultados de la tabla en función del valor de cualquier atributo dentro de la categoría. Por ejemplo, dentro de la categoría FileVault, es posible que desee crear un filtro que le muestre dónde está activado FileVault pero aún no Kandji tiene el FileVault Recovery Key en custodia. Esto mostrará sus dispositivos donde el usuario está ignorando la solicitud de regeneración en la aplicación de la barra de menú Kandji.
     

7. Controles de paginación

   • Los controles de paginación le permitirán paginar una categoría. 

Valores de atributo

Es importante comprender los valores posibles de los atributos individuales dentro de Prism. 

Un solo atributo puede

• Tener un valor

  • Booleano (verdadero/falso, sí/no, activado/desactivado), cadenas, valores numéricos, etc.

• Puede tener un valor vacío (para atributos que devuelven un valor vacío)

  • Por ejemplo, un demonio de lanzamiento que no tiene ningún argumento de programa

• Puede ser nulo, especialmente si no es aplicable a la plataforma del dispositivo

  • Por ejemplo, la firma de aplicaciones en iOS dispositivos, ya que Apple no expone la información de firma de aplicaciones a través del protocolo MDM

Atributos compartidos entre categorías

Notarás que algunos atributos están presentes en cada Prism categoría. 

• Dispositivo

  • El nombre del dispositivo inscrito: se vincula al registro del dispositivo

• Usuario asignado

  • El usuario asignado del registro del dispositivo: se vincula al registro de usuario

• Blueprint

  • La Blueprint asignada para el dispositivo: vínculos al registro Blueprint

• Última recolección

  • La última marca de tiempo en la que se recopilaron los datos

• Última modificación

  • La última marca de tiempo en la que se recopilaron los datos y los valores mutaron de su estado anterior. Por ejemplo, se ha recopilado FileVault estado y se ha activado. 

Frecuencia de recogida

La frecuencia de recopilación depende de la categoría y el método en el que recopilamos los datos. 

API

Prism fue diseñado con un enfoque de "API-first". Desde el primer día, todo lo que puede hacer a través de la aplicación web se puede lograr a través de la API Kandji.

Con la API de Prism , puede programar lo siguiente:

• Consulte cualquier categoría individual con cualquier subconjunto de filtros

• Solicite una exportación CSV de cualquier categoría y recupere el conjunto de resultados de forma asíncrona 

Puede encontrar los permisos para Prism acceso a la API en la interfaz de usuario de permisos de API de la aplicación web Kandji en Configuración > Access. Estos permisos no están activados de forma predeterminada para los tokens de API existentes.