Diese Erzwingungstypen sind mit Konformitäts-Benchmarks verfügbar:
- Nur überwachen —
Mit dem Erzwingungstyp Nur überwachen wird der Konformitätsstatus durch das System überwacht und dokumentiert, ohne Änderungen aktiv zu erzwingen. So können Organisationen ihre IT-Sicherheit bewerten und Lücken identifizieren, ohne die Workflows der Endnutzer zu beeinträchtigen. Dieser Ansatz eignet sich insbesondere für die erste Bereitstellungsphase oder für Organisationen, die vor der Implementierung strengerer Kontrollen Baseline-Metriken festlegen möchten.
- Überwachen und erzwingen —
Mit dem Erzwingungstyp Nur überwachen wird der Konformitätsstatus durch das System überwacht und dokumentiert, ohne Änderungen aktiv zu erzwingen. So können Organisationen ihre IT-Sicherheit bewerten und Lücken identifizieren, ohne die Workflows der Endnutzer zu beeinträchtigen. Dieser Ansatz eignet sich insbesondere für die erste Bereitstellungsphase oder für Organisationen, die vor der Implementierung strengerer Kontrollen Baseline-Metriken festlegen möchten. Diese Erzwingungsfunktion kann in die Gerätekonformität mit Microsoft Entra oder den kontextabhängigen Zugriff mit Google-Workflows integriert werden, um den Ressourcenzugriff für nicht konforme Geräte zu beschränken. Weitere Informationen finden Sie unter Konformitäts-Benchmarks und Konformitäts-Workflows von Dritten.