Отчёты и аудит: где смотреть события устройств

Отчёты в консоли отвечают на три практических вопроса: что сейчас с парком, что происходило с конкретным устройством и что случится в ближайший год. Разберём по порядку.

Состояние парка

• Версии системы. Устройства, отставшие на несколько версий, — это либо давно не включавшиеся, либо застрявшие из-за ограничения целевой версии. И то и другое нужно разбирать.
• Активность. Устройства без активности несколько месяцев — кандидаты на изъятие или списание. Каждое из них занимает лицензию.
• Состояние батарей и накопителей — доступно на устройствах, поддерживающих телеметрию. Это ранний сигнал для планового обслуживания.

Поиск конкретного устройства

Ищите по серийному номеру: он уникален и печатается на нижней крышке. В карточке устройства видно подразделение, последнего пользователя, время последней синхронизации и историю применённых политик. Там же выполняются удалённые действия: блокировка, сброс, снятие с регистрации. Отметка «Заметки» удобна для инвентарного номера и кабинета.

Даты окончания обновлений

Отчёт по датам автоматических обновлений — единственный, который стоит смотреть регулярно даже в спокойный период. Он показывает, сколько устройств выходят из-под обновлений в ближайший год. Планировать замену нужно за 6–12 месяцев: устройство после этой даты продолжает работать, но перестаёт получать исправления безопасности, и держать такие устройства в сети с доступом к внутренним системам — осознанный риск, а не мелочь.

Журнал событий

Журнал показывает входы, регистрации устройств, изменения политик и административные действия. Практическая ценность — в ответе на вопрос «кто и когда изменил настройку»: именно этот вопрос возникает, когда парк перестаёт работать как раньше. Срок хранения событий ограничен, поэтому важные выгрузки сохраняйте отдельно.

Чего в отчётах нет

Нет содержимого экрана, переписки и истории посещений пользователя — консоль не является средством слежки. Нет и данных с устройств, снятых с регистрации: после снятия история устройства из отчётов исчезает. Если данные нужны для инвентаризации, выгружайте их до вывода устройства из эксплуатации.

Как часто смотреть отчёты

Рабочий ритм: раз в неделю — версии системы и новые устройства, раз в месяц — активность и лицензии, раз в квартал — даты окончания обновлений и план замены. Такой график занимает около часа в месяц и снимает почти все внезапности. Выгрузку по парку сохраняйте в общий диск: она пригодится при инвентаризации и при передаче дел новому администратору.