Recevez une alerte lorsqu'une application est installée là où elle ne devrait pas l'être, ou absente là où elle devrait être présente. Le moniteur d'applications surveille l'inventaire logiciel de chaque appareil couvert et déclenche une alerte lorsque le statut d'installation d'une application correspond à la condition que vous avez définie.

Pour les logiciels indésirables, un Est installée Le moniteur peut également tenter de désinstaller chaque application correspondante sur les appareils pris en charge.

Deux rôles, un seul moniteur. Détectez les logiciels non autorisés dès leur arrivée, ou repérez les logiciels requis qui ont disparu.

Le moniteur d'applications vérifie les applications installées sur chaque appareil couvert par la politique. Il lit le même inventaire affiché dans l'onglet Applications puis les compare aux noms d'applications et aux statuts d'installation que vous configurez. Lorsque la condition correspond, Level crée une alerte.

Vous choisissez entre deux conditions :

L'évaluation s'exécute sur l'agent, pas sur le serveur, selon une cadence fixe que vous ne pouvez pas modifier :

L'actualisation de l'inventaire toutes les 10 minutes est le vrai goulot d'étranglement, pas la vérification à la minute. Ainsi, une installation ou désinstallation apparaît dans jusqu'à environ 10 minutes (souvent moins), au pire ~10–11 minutes une fois le cycle d'évaluation ajouté.

Les appareils hors ligne ne sont pas évalués. Ils se mettent à jour lors de la prochaine actualisation de l'inventaire après reconnexion.

C'est le point qui prête à confusion. Résoudre manuellement une alerte n'est pas une fermeture durable tant que la condition est toujours active.

Tant qu'une application reste dans l'état déclencheur (installée, pour un moniteur «Est installée» ; absente, pour «N'est pas installée»), l'agent continue de réaffirmer cet état lors d'un envoi de réconciliation toutes les 5 minutes. Donc si vous résolvez l'alerte manuellement et que rien n'a changé sur l'appareil, le prochain rapport de l'agent rouvre la même alerte, généralement en environ 5 minutes.

Ce qui se passe lors du renvoi dépend du moment :

Ouvrez la politique de moniteur à laquelle vous souhaitez l'ajouter, puis cliquez sur + Ajouter un nouveau moniteur (ou ouvrez un moniteur d'applications existant pour le modifier). Le panneau Modifier le moniteur s'ouvre.

Définissez Gravité en fonction de la manière dont votre équipe doit traiter l'alerte. Quatre niveaux :

Saisissez le nom de l'application dans le champ Nom(s) d'application . Tapez un nom, puis appuyez sur Tab ou ajoutez une virgule pour le valider en tant qu'étiquette. Ajoutez autant de noms que nécessaire, chacun devient sa propre étiquette, et cliquez sur × sur une étiquette pour la supprimer.

La correspondance est une sous-chaîne correspondent au nom d'affichage de l'application tel que l'appareil le signale. Votre nom configuré est l'aiguille ; le nom installé est la botte de foin. «Chrome», «chrome» et «Google Chrome» correspondent tous à un «Google Chrome» installé. Si vous n'êtes pas sûr du nom, ouvrez un appareil cible, accédez à Appareils → Détails de l'appareil → Applications, et vérifiez la Nom colonne.

Vous pouvez également cliquer sur le bouton {x} pour insérer une variable à la place d'un nom littéral, afin que l'application surveillée puisse varier selon l'appareil (par exemple, extraite d'un champ personnalisé). Lorsqu'une variable est résolue en une valeur, Level la divise sur les virgules et les sauts de ligne, supprime les espaces superflus de chaque partie et écarte les valeurs vides. Ainsi, un seul champ personnalisé contenant Google Chrome, Firefox, 7-Zip se développe en trois noms d'application, chacun mis en correspondance de façon indépendante.

Définissez Statut d'installation à la condition qui doit déclencher l'alerte :

Lorsque Statut d'installation est Est installée, l'option Tenter de désinstaller les applications correspondantes s'affiche. Activez-la pour que Level tente de supprimer chaque application correspondante détectée. L'alerte reste active jusqu'à ce que l'application ne soit plus détectée.

La désinstallation automatique est prise en charge sur Windows et Linux. Elle n'est pas prise en charge sur macOS. Sur macOS, l'alerte indique que la désinstallation automatique n'est pas prise en charge plutôt que de tenter la désinstallation.

Les détails de l'alerte signalent la progression de la tentative de désinstallation. Selon le résultat, vous pouvez voir que l'agent va tenter la désinstallation, qu'il est en train de la tenter, qu'il a exécuté la commande de désinstallation mais détecte encore l'application, qu'il n'a pas pu la désinstaller automatiquement, ou que la désinstallation automatique n'est pas prise en charge sur macOS. Un échec de désinstallation ne fait pas échouer le moniteur lui-même. L'application reste détectée, donc l'alerte reste active jusqu'à ce que la condition se lève.

Cette option est uniquement disponible pour les moniteurs Est installée moniteurs. Elle ne peut pas être activée pour les moniteurs N'est pas installée car ces moniteurs surveillent les applications manquantes.

Attachez éventuellement une automatisation à exécuter lorsque l'alerte se déclenche. C'est ainsi que vous installez automatiquement les logiciels manquants, exécutez un flux de désinstallation personnalisé, ouvrez un ticket ou notifiez un canal dès que la condition est détectée.

Deux cases à cocher contrôlent si les destinataires de la politique reçoivent un e-mail :

Les destinataires sont définis au niveau de la politique de moniteur, pas sur le moniteur individuel. Ajoutez des adresses e-mail dans la section Destinataires de la politique.

Le bouton bascule Résoudre automatiquement l'alerte lorsque les conditions sont levées (activé par défaut) ferme l'alerte automatiquement une fois que la condition n'est plus remplie. Pour un moniteur N'est pas installée cela signifie que l'alerte se ferme lorsque l'application est installée. Pour un moniteur Est installée le moniteur se ferme lorsque l'application est supprimée. Si la désinstallation automatique est activée, l'alerte se ferme une fois que l'application n'est plus détectée.

Laissez-le activé, sauf si vous souhaitez que les alertes restent ouvertes pour une révision manuelle même après que la condition sous-jacente soit levée.