¿Qué son las reglas de asignación?
A partir del 18 de septiembre de 2024, Library Item Assignment Rules for use with Classic Blueprints se consideran obsoletas, pero siguen funcionando y son compatibles con los clientes con reglas configuradas existentes. Assignment Maps son el futuro del alcance flexible en Kandjiy en los próximos meses se anunciará una verdadera fecha de fin de vida útil para Library Item Reglas de Asignación. A partir del 2 de octubre de 2024, los clientes que no tengan reglas de asignación de Library Item configuradas existentes ya no podrán agregar ninguna nueva y, en su lugar, deben usar Assignment Maps para un alcance flexible. Los nuevos clientes netos con inquilinos creados después del 2 de octubre tampoco pueden usar Library Item reglas de asignación.
Las reglas de asignación le permiten configurar dispositivos mediante la aplicación de configuraciones y software específicos para seleccionar grupos mediante bloques condicionales dentro de un Assignment Map. Esta función ofrece flexibilidad y control, lo que garantiza que se apliquen las configuraciones correctas a los dispositivos adecuados.
¿Cómo funcionan las reglas de asignación?
Las reglas de asignación permiten a un administrador de Kandji aplicar diferentes configuraciones de dispositivos en función de condiciones específicas. Estas condiciones se pueden determinar mediante atributos de dispositivo, atributos de usuario u otros criterios de proveedores de identidad integrados como Okta, Google Workspace, OneLogin o Microsoft Entra ID. Para obtener más detalles sobre cómo configurar reglas de asignación en bloques condicionales dentro de un Assignment Map, consulte nuestro artículo de soporte de configuración Assignment Maps avanzada .
Reglas de asignación de edificios
Las comprobaciones de compatibilidad tienen prioridad sobre las reglas de asignación. Por ejemplo, si tiene un Library Item que requiere macOS 14 o posterior, se marcará como Incompatible en dispositivos que ejecuten cualquier cosa por debajo de macOS 14.
Las reglas de asignación se componen de los siguientes componentes:
Entrada- Atributo que se comparará al evaluar una regla. Por ejemplo, el tipo de chip de un dispositivo.
Operador- Método de comparación utilizado al evaluar una regla. Por ejemplo, es o no es.
Valor- Los datos específicos con los que se comparará la entrada al evaluar una regla. Por ejemplo, Intel o Apple Silicon.
Una regla completada podría tener el siguiente aspecto:
Entrada: Tipo de chip
Operador: Es
Valor: Silicio de manzana
Esta regla garantizaría que el Library Item se instale solo en Mac con chip de Apple.
Entradas, operadores y valores admitidos
Las reglas de asignación admiten las siguientes entradas, operadores y valores.
Entrada | Operadores | Valores de ejemplo |
---|---|---|
Tipo de inscripción | es no es | Device Enrollment automatizado Manual Device Enrollment |
Tipo de chip | es | Apple Silicon Intel |
FileVault | es | En Apagado |
Estado de supervisión | es | Supervisado No supervisado |
Familia de dispositivos | es uno de los no es uno de los | iMac iMac Pro Mac Pro MacBook MacBook Pro MacBook Air Mac mini Mac Studio |
son exactamente no son exactamente contienen uno de los siguientes no contiene uno de los siguientes | Prueba Piloto Producción | |
Etiqueta de activo | es no es es uno de es no es uno de Contiene No contiene contiene uno de los siguientes no contiene uno de los siguientes | Honolulú 123987 DEN-123845-MBP |
Número de serie | es no es es uno de los no es uno de los Contiene No contiene contiene uno de los siguientes no contiene uno de los siguientes | QCM2XXXXXX |
Versión del sistema operativo | es no es es mayor que es menor que es mayor o igual que es menor o igual que se encuentra entre | 12 13.1 16.2.2 |
Familia Mac | es uno de los no es uno de los | |
Correo electrónico del usuario | es no es es uno de los no es uno de los Contiene No contiene contiene uno de los siguientes no contiene uno de los siguientes | admin@accuhive.io |
Grupo de usuarios | es uno de los no es uno de los | administradores de bases de datos |
Título del trabajo del usuario | es no es es uno de los no es uno de los Contiene No contiene contiene uno de los siguientes no contiene uno de los siguientes | Ingeniero de Producto |
Departamento de Usuarios | es no es es uno de los no es uno de los Contiene No contiene contiene uno de los siguientes no contiene uno de los siguientes | Producto |
Combinación de reglas en conjuntos de reglas
Puede combinar varias reglas en conjuntos de reglas, que se evalúan juntas. Las reglas de un conjunto de reglas se combinan mediante un operador lógico AND, lo que significa que se deben cumplir todas las condiciones para que se aplique la regla. Algunas entradas permiten varios valores, que se combinan mediante un operador lógico OR.
Un conjunto de reglas completo podría tener el siguiente aspecto:
|
|
Este conjunto de reglas instalaría el Library Item si el dispositivo es una Mac con chip de Apple y una MacBook Pro o una MacBook Air.
Otras consideraciones
Para el grupo de usuarios, la familia Mac, el puesto de trabajo del usuario y el departamento del usuario, al proporcionar varios valores de entrada para los criterios, estos se tratarán como un operador "O" entre los valores.
Por ejemplo, si establece "grupo de usuarios" en "es uno de" con los valores de "usuarios financieros" y "usuarios ingenieros", un usuario solo tendrá que estar en uno de estos grupos para que la regla se evalúe como verdadera.
La opción Grupo de usuarios permite la autofinalización de grupos conocidos.
Los títulos de trabajo y departamentos deben escribirse en su totalidad.
Para introducir varios puestos de trabajo, departamentos, números de serie o etiquetas de activos, pulse Intro y la entrada de texto actual se convertirá en un chip para que se puedan añadir más, o puede pegar una lista separada por nuevas líneas en el cuadro, y cada valor se convertirá automáticamente en un chip.
Las reglas de asignación basadas en la asignación de grupo de usuarios se evaluarán en el próximo registro diario. Para obtener más información sobre la protección de dispositivos, consulte los siguientes artículos de soporte técnico:
Asignación de familia de dispositivos
La asignación de familia de dispositivos (Instalar en el selector) permite definir familias de dispositivos específicas en las que se debe instalar un elemento de biblioteca.
Ejemplo: Esto se puede aprovechar para instalar una aplicación de Apps and Books multiplataforma, como Okta Verify, en una sola familia de dispositivos.
El campo Instalar el mostrará solo las familias de dispositivos compatibles.
Ejemplo: Si una aplicación de la tienda de aplicaciones solo es compatible con macOS, no puede seleccionar iPhone en el selector de familia de dispositivos.
Además, si seleccionas o excluyes una familia de dispositivos específica, se cambiarán las reglas de asignación disponibles.
Ejemplo: Al eliminar Mac, se deshabilitaría la opción macOS dentro de la regla de versión del sistema operativo.
Library Item Reglas de asignación dentro de Classic Blueprints
Adición de reglas de asignación a un Library Item
Si un Library Item admite reglas de asignación, puede agregarlas editando el Library Item.
Seleccione o cree un Library Item.
Asigne el Library Item al Classic Blueprint al que desea que se apliquen las reglas.
En la sección Reglas, en Asignación, haga clic en Agregar.
Elija el tipo de entrada en el menú Seleccionar entrada .
Seleccione el operador (es decir, Es, No es, Contiene).
Proporcionar el/los valor/es necesario(s).
Si lo desea, puede agregar más reglas haciendo clic en Agregar regla.
Haga clic en Confirmar para guardar la regla.
Visualización de reglas de asignación para un Library Item
Puede ver las reglas de asignación de un Library Item de varias maneras:
En la biblioteca, el elemento mostrará un vistazo a las reglas de la tarea.
En el Classic Blueprint, el elemento mostrará el número de reglas y sus detalles.
En la vista Estado del dispositivo, la vista Reglas de asignación indica si el elemento está pendiente, instalado o en un estado de error
Edición de reglas de asignación
Para editar las reglas existentes, realice los siguientes pasos:
Seleccione el Library Itemy haga clic en Editar en la esquina inferior derecha.
Haga clic en Editar en la sección Reglas.
Realice los cambios necesarios y haga clic en Confirmar.
Consideraciones al editar reglas de asignación
Se pueden realizar las siguientes acciones al editar las reglas de asignación:
Agregar una regla: cada entrada solo se puede especificar una vez
Cambiar entradas
Operadores de cambio
Cambiar valores
Eliminar una regla individual: no puede eliminar la última regla de esta manera; en su lugar, elimine un conjunto completo de reglas de asignación
Eliminar un conjunto completo de reglas de asignación
Puede eliminar un conjunto completo de reglas de asignación de un Library Item. Esto hará que el Library Item se instale en todos los dispositivos de todos los Blueprints asignados la próxima vez que cada dispositivo se registre.
Seleccione el Library Itemy haga clic en Editar en la esquina inferior derecha.
Haga clic en Eliminar en la sección Reglas.
Haga clic en Eliminar de nuevo en el cuadro de diálogo de advertencia.
Haga clic en Guardar para guardar el Library Item sin ninguna regla de asignación.
Soporte Library Item
Actualmente, los siguientes elementos de biblioteca admiten reglas de asignación:
Auto Apps | Ahorro de energía | Protector de pantalla |
App Store aplicaciones | FileVault | Extensión de inicio de sesión único |
Seguridad de Airplay | Cortafuegos | Actualización de software |
AirPrint | Gatekeeper | SSH |
Bloqueo de aplicaciones | Kernel Extension | System Extension |
App Store | Elementos de inicio de sesión y antecedentes | Paneles de preferencias del sistema |
Certificado | Ventana de inicio de sesión | VPN |
Pantalla de la sala de conferencias | Flujo de datos gestionado | Papel tapiz |
Custom App | Acceso a los medios de comunicación | Wi-Fi |
Script personalizado | Código de acceso | |
Impresora personalizada | Privacidad | |
Perfil personalizado | Contraseña de recuperación | |
Nombre del dispositivo | Restricciones |