データ範囲と保持期間を定義する承認された各目的に必要なアプリケーション、Webサイト、時間、画面、キーボード、USB、アラート、在庫、およびサポート記録を決定します。すべてのカテゴリを無期限に保持するのではなく、運用上および法的な要件に合致する保持期間を設定します。データベースのバックアップ、レポートのエクスポート、スクリーンショット、およびサポート添付ファイルを同じライフサイクルプランに含めます。
管理者と審査員を準備するプラットフォーム管理者は、マネージャー、サポート技術者、セキュリティレビュー担当者とは別にトレーニングを実施してください。各担当者は、自身の権限範囲、エスカレーション経路、機密情報に関する責任を理解している必要があります。運用開始前に代表アカウントを使用してアクセスをテストし、広範な権限設定やレポートの欠落が運用上の予期せぬ事態とならないようにしてください。
計画エンドポイント登録エンドポイントを会社、部門、場所、運用環境、展開フェーズごとにグループ化します。命名規則、ユーザー割り当て、サービスのインストール、ネットワーク接続性、更新の所有権、アンインストールまたは復旧手順を確認します。顧客環境向けには、デバイスを適切な構造に自動的に配置するセットアップパッケージを用意します。
展開状況の測定登録済みエンドポイントとオンラインエンドポイント、サービスの状態、通信障害、データベースの増加、レポートの完了状況、アラート量、サポート需要、ポリシー例外などを追跡します。許容可能なしきい値を合意し、各展開チェックポイントで確認します。プラットフォームが安定し、管理され、理解しやすく、サポートされている場合にのみ、展開は完了します。