I endepunktadministrasjon er inaktive enheter (stale devices) endepunkter som fortsatt står i oversikten din, men som har sluttet å sjekke inn hos plattformen som administrerer dem. De ser administrerte ut, de teller med i hver rapport, og ingen har hørt fra dem på flere uker. Oversikten beskriver en enhetspark som ikke lenger helt finnes – og avstanden øker litt for hver måned ingen sjekker.
Ingen IT-avdeling bestemmer seg for å la oversikten skli ut. Det skjer én enhet om gangen. En ansatt slutter og leverer fra seg den bærbare PC-en, og den havner i en skuff i stedet for hos IT. En PC i et møterom mister nettverkskabelen. En agent slutter å starte etter en oppdatering. En maskin forlater bygget for reparasjon og kommer tilbake uker senere. Hver hendelse er liten og helt vanlig, og ingen av dem utløser et varsel.
Derfor forskyver inaktive enheter rapportene dine
En endepunktoversikt registrerer det som har rapportert inn, ikke det som finnes. Så lenge hver enhet sjekker inn, stemmer de to overens. Når enheter blir stille, beholder oversikten deres sist kjente tilstand, selv om den kanskje ikke lenger er gjeldende.
Det ødelegger tre ting IT er avhengig av.
Dekningstall. Rapporter om patching og konfigurasjon deler på antallet enheter i oversikten. En enhet som ikke har rapportert på to måneder, teller fortsatt, med den tilstanden den hadde da den ble stille. Rapporten kan se bedre eller dårligere ut enn enhetsparken egentlig er, og ingen kan si hvilken vei.
Eksponering. En enhet som slutter å sjekke inn, kan ikke lenger på en pålitelig måte motta oppdateringene og policyendringene som leveres gjennom administrasjonsplattformen. Hvis den virkelig ligger ubrukt i en skuff, er den umiddelbare eksponeringen lav. Hvis noen fortsatt bruker den – utenfor nettverket, med en agent som ikke lenger starter – er den den dårligst beskyttede maskinen du eier, og den rapportene dine vet minst om.
Revisjoner. En revisor som ber om listen over administrerte endepunkter, forventer at listen stemmer med maskinvaren. Hver inaktiv oppføring blir et spørsmål du må svare på manuelt, som regel uken før revisjonen.
Programvaredelen av oversikten har den samme svakheten, fordi du ikke kan patche det du ikke ser: En oppføring er bare så oppdatert som sist enheten rapporterte den.
Slik finner du enheter som ikke har sjekket inn på 30 dager
Å finne inaktive enheter krever en fast regel, ikke en engangsopprydding. Fire steg holder regelen ærlig:
- Velg én terskel, og hold deg til den. Tretti dager er et praktisk utgangspunkt: lenge nok til å dekke en vanlig ferie, kort nok til å fange opp en bortkommen bærbar PC mens noen fortsatt husker hvem som hadde den. Behandle den som en terskel for gjennomgang, ikke som bevis på at noen har forlatt enheten. Ta høyde for lengre fravær, som foreldrepermisjon, før du behandler en enhet som tapt.
- Bruk siste innsjekking, ikke tilkoblingsstatus. Tilkoblet eller frakoblet beskriver øyeblikket. Siste innsjekking beskriver den siste måneden. En enhet kan være frakoblet en helg og likevel være frisk; en enhet som sist sjekket inn i august, trenger en nærmere titt.
- Kjør listen etter en fast plan. Samme dag hver måned gjør listen til en trend. En liste som vokser fra fem til tjue enheter, forteller deg noe om rutinen for ansatte som slutter, eller om helsen til agentene dine.
- Behandle listen som en kø, ikke som en sletteliste. Hver enhet på den trenger en beslutning, og den riktige beslutningen avhenger av hvorfor den ble stille.
Hva du gjør med hver enhet på listen
De fleste inaktive enheter faller i én av fire grupper, og hver gruppe krever en egen handling:
- Fortsatt i bruk, agenten rapporterer ikke. Den mest risikable gruppen. Finn enheten, reparer eller installer agenten på nytt, og bekreft at den sjekker inn igjen. Til den gjør det, må du anta at plattformen ikke kan holde den oppdatert.
- Lagt bort eller glemt. En bærbar PC i en skuff, en reservemaskin i et skap, en enhet fra en ansatt som har sluttet, som aldri kom tilbake. Hent inn maskinvaren, og avgjør om den skal tilbake i bruk eller kasseres.
- Satt opp på nytt med ny identitet. Hvis et verktøy har registrert den nyoppsatte maskinen som en ny oppføring, er den gamle oppføringen et duplikat. Fjern den, slik at rapportene teller maskinen én gang.
- Kassert. Maskinvaren finnes ikke lenger. Fjern oppføringen og noter kasseringen i registeret over IT-eiendeler, så har neste revisjon et svar.
Oversikten forteller deg hvilken enhet som ble stille, og når. Hvem som sist hadde den, kommer som regel fra rutinen for ansatte som slutter, eller fra registeret over IT-eiendeler, så hold begge nær listen.
Deaktiver før du sletter der verktøyene dine tillater det. En falsk positiv koster lite å angre så lenge oppføringen finnes, og mye når den er borte.
Slik holder CapaOne én maskin som én oppføring
CapaOne-plattformen for endepunktadministrasjon viser når hvert Windows-endepunkt sist sjekket inn, ved siden av agentstatusen, i endepunktlisten. IT kan filtrere listen – for eksempel på alle endepunkter som ikke har sjekket inn på 30 dager – og eksportere resultatet til CSV for registeret over IT-eiendeler eller revisjonsmappen. CapaOne lagrer filteret i sidens URL, så den månedlige sjekken kan ligge i ett enkelt bokmerke.
CapaOne bygger rapportene sine på den nyeste oversikten hvert endepunkt har sendt, og dokumentasjonen sier tydelig at endepunkter som ikke har sjekket inn nylig, kan ha utdaterte data. Derfor står Last Check-in ved siden av hvert endepunkt. CapaOne blokkerer også sletting mens et endepunkt er tilkoblet, så en opprydding kan ikke fjerne en enhet som rapporterer aktivt.
Når en maskin innrulleres, lager CapaOne en maskinvarehash og identifiserer maskinen ut fra den. Hver maskin finnes derfor som én oppføring. Det knytter antallet enheter bak IT asset management til ekte maskinvare, og det betyr at rapportene du gir ledelsen, beskriver enhetsparken du faktisk driver.
Inaktive enheter med eller uten Intune
CapaOne fungerer med Microsoft Intune, eller helt uten, og rutinen for inaktive enheter fungerer likt i begge oppsettene.
Virksomheter som bruker Intune, har en egen oppryddingsfunksjon. Oppryddingsregler for enheter i Intune skjuler enheter som ikke har sjekket inn i en angitt periode mellom 30 og 270 dager, og en forhåndsvisning viser enhetene en regel påvirker. Reglene skjuler oppføringer i Intune; de fjerner ikke enhetene fra Microsoft Entra ID.
Duplikater på katalogsiden er et eget tilfelle. Microsofts veiledning om inaktive enheter i Entra ID nevner dupliserte enhetsobjekter etter en reinstallasjon av operativsystemet, et nytt image eller en gjenoppretting som et vanlig tegn på inaktive enheter, og anbefaler å deaktivere en enhet i en overgangsperiode før den slettes. I CapaOne holder maskinvarehashen hver maskin som én oppføring, uansett hva som skjer med katalogobjektet.
Gjør sjekken til en månedlig vane
En liste over inaktive enheter som kjøres hver måned, endrer hva oversikten er til for. Dekningstallene beskriver enhetene som faktisk rapporterer. Enheten som mest sannsynlig går glipp av oppdateringer, dukker opp som et navn på en liste i stedet for som en overraskelse under en hendelse. Og revisjonsspørsmålet om administrerte endepunkter har et svar som allerede finnes.
Begynn denne måneden: Hent ut alle enheter som ikke har sjekket inn på 30 dager, og sorter dem i de fire gruppene. Book en demo av CapaOne-plattformen for endepunktadministrasjon for å se endepunktlisten og 30-dagersfilteret, eller start en gratis prøveperiode og kjør sjekken på din egen enhetspark.