# Fase 4 — Device Management

**Varighed:** 4 måneder  
**Status:** Planlagt  
**Afhængigheder:** Fase 1 (Agent), Fase 3 (Identity)

---

## Mål

Central styring af alle enheder: registrering, inventar, politikker og compliance.

---

## Leverancer

### Enhedsregistrering
- [ ] Bootstrap token-baseret registrering
- [ ] Device certificate udstedelse (TPM-preferred)
- [ ] Enhedsgrupper (statisk og dynamisk)
- [ ] Bruger-enhed binding
- [ ] Enheds-dashboard i Control Center

### Inventar
- [ ] Hardware: CPU, RAM, disk, skærm, batteri
- [ ] Software: installeret software med version
- [ ] OS: version, build, patch level
- [ ] Netværk: IP, MAC, domæne, WiFi
- [ ] Nexus: agent version, shell version, compliance status
- [ ] Delta-sync (kun ændringer sendes)
- [ ] Inventar-søgning og -filtre i Control Center

### Politikker
- [ ] Policy editor i Control Center (JSON/YAML + UI)
- [ ] Policy-typer: sikkerhed, apps, netværk, encryption, Nexus-specifik
- [ ] Policy tildeling: global, gruppe, enhed
- [ ] Policy versioning og rollback
- [ ] Agent policy-engine: anvend, verificer, rapportér

### Compliance
- [ ] Compliance rules knyttet til politikker
- [ ] Real-time compliance dashboard
- [ ] Non-compliant enheder: alert, begræns adgang, auto-remediation
- [ ] Compliance-rapporter (PDF/CSV export)

### Device Trust
- [ ] Trust score baseret på compliance, TPM, encryption, agent version
- [ ] Conditional access: lav trust → begrænset adgang
- [ ] Se [DEVICE_TRUST.md](../security/DEVICE_TRUST.md)

---

## Acceptkriterier

1. 100 enheder registreret med Agent og synlige i Control Center
2. Inventar opdateres inden for 15 minutter efter ændring
3. Policy deployes til enhedsgruppe inden for 5 minutter
4. Non-compliant enhed vises i dashboard med detaljer
5. Device trust score påvirker login-adgang
6. **MVP milestone:** Intern daglig brug med Fase 1–4 komplet

---

*Næste: [PHASE_05_REMOTE_SUPPORT.md](./PHASE_05_REMOTE_SUPPORT.md)*
