Exchange: Подключение нового устройства

Правило из модуля Exchange. Оповещает о подключении нового мобильного устройства к почтовому ящику через ActiveSync — контроль точек доступа к корпоративной почте и признак возможной компрометации учётной записи.

Как работает

• Источник: события Exchange (макрос sm_exchange_indexes модуля), признак device.is_new = True.
• Для каждого нового устройства фиксируются: пользователь, идентификатор и модель устройства, user agent, время первой синхронизации.
• Расписание: ежечасно (0 * * * *), окно 4 часа; троттлинг — 4 часа по паре «устройство × пользователь».

Требования

• Smart Monitor: >=6.1
• Установленный модуль Exchange (используется макрос поиска sm_exchange_indexes и события ActiveSync, собираемые модулем).
• Справочники не требуются.

Установка

1. Загрузите архив sm_rule_exchange_added_new_devices-<версия>.zip в меню «Управление контентом» и установите задачу.
2. Включите задачу в планировщике: она устанавливается выключенной.

Поток данных