桌面設定報告
目錄
桌面設定報告跟蹤使用者對 Docker Desktop 設定策略的合規性。使用此功能監控您組織中的策略應用,並識別需要協助遵守策略的使用者。
先決條件
在使用 Docker Desktop 設定報告之前,請確保您已具備:
- Docker Desktop 4.37.1 或更高版本已在您組織中安裝
- 已驗證的域
- 您的組織已強制登入
- Docker Business 訂閱
- 至少配置了一個設定策略
警告Docker Desktop 版本低於 4.40 的使用者可能顯示為不合規,因為舊版本無法報告合規狀態。為了獲得準確的報告,請將使用者更新到 Docker Desktop 4.40 或更高版本。
訪問報告儀表板
檢視合規報告
- 登入 Docker Home 並選擇您的組織。
- 選擇管理控制檯,然後選擇桌面設定報告。
報告儀表板提供以下工具
- 搜尋欄位,用於按使用者名稱或電子郵件地址查詢使用者
- 篩選選項,用於顯示分配給特定策略的使用者
- 切換按鈕,用於隱藏或顯示合規使用者
- 合規狀態指示器
- CSV 匯出選項,用於下載合規資料
使用者合規狀態
Docker Desktop 評估三種類型的狀態以確定總體合規性
合規狀態
這是儀表板中顯示的主要狀態
合規狀態 | 其含義 |
---|---|
合規 | 使用者已獲取並應用最新分配的策略。 |
不合規 | 使用者已獲取正確的策略,但尚未應用。 |
已過時 | 使用者已獲取策略的先前版本。 |
未分配策略 | 使用者未分配任何策略。 |
未受控域 | 使用者的電子郵件域未經驗證。 |
域狀態
顯示使用者電子郵件域與您組織的關係
域狀態 | 其含義 |
---|---|
已驗證 | 使用者的電子郵件域已驗證。 |
訪客使用者 | 使用者的電子郵件域未經驗證。 |
無域 | 您的組織沒有已驗證的域,並且使用者的域未知。 |
設定狀態
指示使用者的策略分配
設定狀態 | 其含義 |
---|---|
全域性策略 | 使用者已分配您組織的預設策略。 |
使用者策略 | 使用者已分配特定的自定義策略。 |
未分配策略 | 使用者未分配任何策略。 |
監控合規性
在桌面設定報告儀表板中,您可以
- 一目瞭然地檢視組織範圍內的合規性
- 開啟隱藏合規使用者以專注於問題
- 按特定策略篩選以檢查目標合規性
- 匯出合規資料
- 選擇任何使用者的姓名以檢視詳細狀態和解決步驟
當您選擇使用者的姓名時,您將看到他們的詳細合規資訊,包括當前狀態、域驗證、分配的策略、上次策略獲取時間以及 Docker Desktop 版本。
解決合規問題
您可以在儀表板中選擇不合規使用者的姓名,以檢視推薦的狀態解決步驟。以下部分是不合規狀態的通用解決步驟
不合規或過時使用者
- 要求使用者完全退出並重新啟動 Docker Desktop
- 驗證使用者是否已登入 Docker Desktop
- 確認使用者擁有 Docker Desktop 4.40 或更高版本
未受控域使用者
- 在您的組織設定中驗證使用者的電子郵件域
- 如果域應受控,請新增並驗證它,然後等待驗證
- 如果使用者是訪客且不應受控,則無需採取任何措施
未分配策略使用者
- 將使用者分配給現有策略
- 為他們建立新的使用者特定策略
- 驗證他們是否包含在您組織的預設策略範圍內
使用者採取糾正措施後,重新整理報告儀表板以驗證狀態更改。
策略更新時間
Docker Desktop 檢查策略更新
- 在啟動時
- Docker Desktop 執行時每 60 分鐘
- 當用戶重新啟動 Docker Desktop 時
管理控制檯中的策略更改會立即生效,但使用者必須重新啟動 Docker Desktop 才能應用它們。