Nach dem Festlegen von Baseline-Metriken durch die Implementierung von Nur überwachen können Sie die Benchmark ändern und den Erzwingungstyp Überwachen und erzwingen verwenden, um die Konformitätsstandards aktiv aufrechtzuerhalten. Wenn eine Benchmark für die Erzwingung konfiguriert ist, werden die notwendigen Verwaltungseinstellungen automatisch generiert und bereitgestellt, um die Geräte mit den ausgewählten Sicherheitsstandards konform zu machen.
Mit dem Erzwingungstyp Überwachen und erzwingen überwacht das System kontinuierlich die Gerätekonfigurationen und behebt automatisch alle Abweichungen von den festgelegten Benchmark-Einstellungen. Ist ein Gerät nicht mehr konform, wendet das System automatisch die erforderlichen Konfigurationsprofile an oder führt Korrekturskripte aus, um die Konformität des Geräts wiederherzustellen.
Jamf empfiehlt die schrittweise Implementierung der Erzwingung mit Hilfe von dynamischen Computergruppen zur schrittweisen Einführung der Implementierung von Überwachen und erzwingen. Dieser Ansatz erlaubt es Ihnen, die Auswirkungen von Erzwingungsaktionen zunächst bei einer kleineren Gruppe von Computern zu überprüfen, bevor Sie sie auf die gesamte Flotte ausweiten.