Uso de reglas de asignación

¿Qué son las reglas de asignación?

A partir del 18 de septiembre de 2024, Library Item Assignment Rules for use with Classic Blueprints se consideran obsoletas, pero siguen funcionando y son compatibles con los clientes con reglas configuradas existentes. Assignment Maps son el futuro del alcance flexible en Kandjiy en los próximos meses se anunciará una verdadera fecha de fin de vida útil para Library Item Reglas de Asignación. A partir del 2 de octubre de 2024, los clientes que no tengan reglas de asignación de Library Item configuradas existentes ya no podrán agregar ninguna nueva y, en su lugar, deben usar Assignment Maps para un alcance flexible. Los nuevos clientes netos con inquilinos creados después del 2 de octubre tampoco pueden usar Library Item reglas de asignación.

Las reglas de asignación le permiten configurar dispositivos mediante la aplicación de configuraciones y software específicos para seleccionar grupos mediante bloques condicionales dentro de un Assignment Map. Esta función ofrece flexibilidad y control, lo que garantiza que se apliquen las configuraciones correctas a los dispositivos adecuados.

¿Cómo funcionan las reglas de asignación?

Las reglas de asignación permiten a un administrador de Kandji aplicar diferentes configuraciones de dispositivos en función de condiciones específicas. Estas condiciones se pueden determinar mediante atributos de dispositivo, atributos de usuario u otros criterios de proveedores de identidad integrados como Okta, Google Workspace, OneLogin o Microsoft Entra ID. Para obtener más detalles sobre cómo configurar reglas de asignación en bloques condicionales dentro de un Assignment Map, consulte nuestro artículo de soporte de configuración Assignment Maps avanzada .

Reglas de asignación de edificios

Las comprobaciones de compatibilidad tienen prioridad sobre las reglas de asignación. Por ejemplo, si tiene un Library Item que requiere macOS 14 o posterior, se marcará como Incompatible en dispositivos que ejecuten cualquier cosa por debajo de macOS 14.

Las reglas de asignación se componen de los siguientes componentes:

• Entrada- Atributo que se comparará al evaluar una regla. Por ejemplo, el tipo de chip de un dispositivo.

• Operador- Método de comparación utilizado al evaluar una regla. Por ejemplo, es o no es.

• Valor- Los datos específicos con los que se comparará la entrada al evaluar una regla. Por ejemplo, Intel o Apple Silicon.

Una regla completada podría tener el siguiente aspecto:

• Entrada: Tipo de chip

• Operador: Es

• Valor: Silicio de manzana

Esta regla garantizaría que el Library Item se instale solo en Mac con chip de Apple.

Entradas, operadores y valores admitidos

Las reglas de asignación admiten las siguientes entradas, operadores y valores.

Combinación de reglas en conjuntos de reglas

Puede combinar varias reglas en conjuntos de reglas, que se evalúan juntas. Las reglas de un conjunto de reglas se combinan mediante un operador lógico AND, lo que significa que se deben cumplir todas las condiciones para que se aplique la regla. Algunas entradas permiten varios valores, que se combinan mediante un operador lógico OR.

Un conjunto de reglas completo podría tener el siguiente aspecto:

Este conjunto de reglas instalaría el Library Item si el dispositivo es una Mac con chip de Apple y una MacBook Pro o una MacBook Air.

Otras consideraciones

• Para el grupo de usuarios, la familia Mac, el puesto de trabajo del usuario y el departamento del usuario, al proporcionar varios valores de entrada para los criterios, estos se tratarán como un operador "O" entre los valores. 

  • Por ejemplo, si establece "grupo de usuarios" en "es uno de" con los valores de "usuarios financieros" y "usuarios ingenieros", un usuario solo tendrá que estar en uno de estos grupos para que la regla se evalúe como verdadera. 

• La opción Grupo de usuarios permite la autofinalización de grupos conocidos. 

• Los títulos de trabajo y departamentos deben escribirse en su totalidad. 

  • Para introducir varios puestos de trabajo, departamentos, números de serie o etiquetas de activos, pulse Intro y la entrada de texto actual se convertirá en un chip para que se puedan añadir más, o puede pegar una lista separada por nuevas líneas en el cuadro, y cada valor se convertirá automáticamente en un chip.

• Las reglas de asignación basadas en la asignación de grupo de usuarios se evaluarán en el próximo registro diario. Para obtener más información sobre la protección de dispositivos, consulte los siguientes artículos de soporte técnico:

  • macOS Check-in

  • iOS, iPad OS y tvOS Check-In

Asignación de familia de dispositivos

• La asignación de familia de dispositivos (Instalar en el selector) permite definir familias de dispositivos específicas en las que se debe instalar un elemento de biblioteca. 

  • Ejemplo: Esto se puede aprovechar para instalar una aplicación de Apps and Books multiplataforma, como Okta Verify, en una sola familia de dispositivos.

• El campo Instalar el mostrará solo las familias de dispositivos compatibles.

  • Ejemplo: Si una aplicación de la tienda de aplicaciones solo es compatible con macOS, no puede seleccionar iPhone en el selector de familia de dispositivos.

• Además, si seleccionas o excluyes una familia de dispositivos específica, se cambiarán las reglas de asignación disponibles.

  • Ejemplo: Al eliminar Mac, se deshabilitaría la opción macOS dentro de la regla de versión del sistema operativo.

Library Item Reglas de asignación dentro de Classic Blueprints

Adición de reglas de asignación a un Library Item

Si un Library Item admite reglas de asignación, puede agregarlas editando el Library Item. 

1. Seleccione o cree un Library Item.

2. Asigne el Library Item al Classic Blueprint al que desea que se apliquen las reglas.

3. En la sección Reglas, en Asignación, haga clic en Agregar. 

4. Elija el tipo de entrada en el menú Seleccionar entrada .

5. Seleccione el operador (es decir, Es, No es, Contiene).

6. Proporcionar el/los valor/es necesario(s).

7. Si lo desea, puede agregar más reglas haciendo clic en Agregar regla.

8. Haga clic en Confirmar para guardar la regla. 

Visualización de reglas de asignación para un Library Item

Puede ver las reglas de asignación de un Library Item de varias maneras:

• En la biblioteca, el elemento mostrará un vistazo a las reglas de la tarea.

• En el Classic Blueprint, el elemento mostrará el número de reglas y sus detalles.

• En la vista Estado del dispositivo, la vista Reglas de asignación indica si el elemento está pendiente, instalado o en un estado de error

Edición de reglas de asignación

Para editar las reglas existentes, realice los siguientes pasos:

1. Seleccione el Library Itemy haga clic en Editar en la esquina inferior derecha.

2. Haga clic en Editar en la sección Reglas.

3. Realice los cambios necesarios y haga clic en Confirmar.

Consideraciones al editar reglas de asignación

Se pueden realizar las siguientes acciones al editar las reglas de asignación:

• Agregar una regla: cada entrada solo se puede especificar una vez

• Cambiar entradas

• Operadores de cambio

• Cambiar valores

• Eliminar una regla individual: no puede eliminar la última regla de esta manera; en su lugar, elimine un conjunto completo de reglas de asignación

Eliminar un conjunto completo de reglas de asignación

Puede eliminar un conjunto completo de reglas de asignación de un Library Item. Esto hará que el Library Item se instale en todos los dispositivos de todos los Blueprints asignados la próxima vez que cada dispositivo se registre.

1. Seleccione el Library Itemy haga clic en Editar en la esquina inferior derecha.

2. Haga clic en Eliminar en la sección Reglas.

3. Haga clic en Eliminar de nuevo en el cuadro de diálogo de advertencia.

4. Haga clic en Guardar para guardar el Library Item sin ninguna regla de asignación.  

Soporte Library Item

Actualmente, los siguientes elementos de biblioteca admiten reglas de asignación: