Pasar una política a Enforce

Ejecuta una política en Monitor hasta que su historial muestre que decide lo que esperas, y luego pásala a Enforce. Necesitas el rol editor o superior, en la unidad que redactó la política.

En Monitor, una política registra sus anomalías y nunca interviene. En Enforce, el cliente aplica su veredicto antes de que la acción se ejecute. Modos explica la diferencia.

Figura 1. Las políticas de Crispy Pay en sus seis primeras semanas: la mayoría pasan de Monitor a Enforce cuando sus veredictos son fiables. Datos de demostración ilustrativos.

Decidir cuándo pasar a Enforce

Pasa una política a Enforce cuando su historial en un periodo representativo, una semana de trabajo normal para la mayoría de los equipos, no contenga sorpresas:

Comprobación	Dónde
Cada anomalía que generó es una acción sobre la que quieres que actúe	La Activity de la política y, después, Anomalies filtrado por la política
No generó ninguna anomalía en un trabajo que consideras normal	La misma lista, leída con los propietarios de los agentes
Sus intenciones alcanzan el umbral de aplicación	El panel de la política. Una intención marcada como solo de Monitor genera anomalías y nunca interviene, en ningún modo

Cuando el historial muestre un falso positivo, cambia la política en lugar de pasarla a Enforce: ábrela, responde No a su frase diciendo lo que querías decir y ratifica la nueva versión en Monitor.

Cambiar el modo

1. Abre Autonomy Zone, selecciona la unidad que redactó la política y abre Policies.
2. En la fila de la política, abre sus acciones y pon Mode en Enforce. Para pasar varias a la vez, selecciónalas y elige Enforce.
3. Cada cliente aplica el cambio en su siguiente consulta. Para aplicarlo al momento en una máquina, ejecuta openlatch system aip refresh.

Desde entonces, el cliente decide las intenciones aplicables de la política antes de que la acción se ejecute: Allow, Ask, Block u Optimize. Una palanca de Optimize solo actúa en Enforce; en Monitor mide lo que habría hecho. El modo de cada política queda en el registro de auditoría con quién lo cambió.

Volver atrás

Para hacer volver una política, pon su modo en Monitor. Sigue registrando sus anomalías y deja de intervenir en la siguiente consulta. Ponla en Disabled para dejar de evaluarla por completo; su historial sigue disponible.