Agentenbereitstellung

Zum Verwenden der Ivanti Neurons-Plattform ist der Ivanti Neurons-Agent erforderlich. Verwenden Sie die folgenden Registerkarten, um eine Richtlinie zuzuweisen und einen Agenten an einen Endpunkt weiterzuleiten:

Automatische Richtlinienzuweisung: Wählen Sie diese Option, um automatisch Richtlinien zu verwalten Geräten in Ihrer Umgebung nach konfigurierbaren Regeln zuzuweisen.
Neurons-Push-Installation: Wählen Sie diese Option aus, um den Agenten herunterzuladen und auf den Zielgeräten bereitzustellen.
Manuelle Installation: Wählen Sie diese Option aus, um den Agenten herunterzuladen und ihn manuell über die Befehlszeile auf jedem Zielgerät zu installieren.

Automatisierte Richtlinienzuweisung

Die automatisierte Richtlinienzuweisung (APA) verwaltet Richtlinien und weist den Geräten in Ihrer Umgebung automatisch Richtlinien basierend auf konfigurierbaren Regeln zu. Mit der APA können Administratoren die Richtlinienverwaltung optimieren und zentralisieren und sicherstellen, dass den Geräten stets die richtige Richtlinie zugewiesen wird, je nach organisatorischen Kriterien, Gerätegruppen, Ausnahmen und anderen Attributen.

Mithilfe der APA-Funktion lassen sich die folgenden Schlüsselfunktionen für das Zuweisen von Richtlinien zu Endpunkten nutzen:

Regelbasierte Zuweisung: Die Richtlinien werden Geräten gemäß anpassbaren Regeln zugewiesen.
Gruppen- und Ausnahmebehandlung: Die Geräte können gruppiert und Ausnahmen konfiguriert werden.
Manueller und automatisierter Modus: Übergang von der manuellen Richtlinienzuweisung zur regelbasierten Automatisierung in Ihrem Tempo.
24-Stunden-Cooldown: Begrenzt die Neuzuweisung von Richtlinien, um Instabilität und Ressourcennutzung zu vermeiden.

Um die APA bereitzustellen, müssen Sie zunächst die Richtlinienzuweisung konfigurieren. Weitere Informationen zum Konfigurieren der APA finden Sie unter Automatisierte Richtlinienzuweisung konfigurieren.

Agent manuell installieren

So installieren Sie einen Ivanti Neurons-Agenten manuell:

Navigieren Sie zu Agenten > Agentenbereitstellung und klicken Sie auf der Kachel Manuelle Installation auf Erste Schritte.
Die Seite Agent manuell installieren wird angezeigt.
Agentenrichtlinie wählen: Wählen Sie aus der Dropdownliste die Agentenrichtlinie aus, die Sie dem Agenten zuweisen möchten, oder beginnen Sie mit der Eingabe des Richtliniennamens, um die Dropdownliste zu filtern.
Wählen Sie alternativ die Option Automatisierte Richtlinienzuweisung verwenden aus dem Dropdownmenü aus, um die APA-basierte Bereitstellung zu verwenden.
Agentenrichtlinien werden unter Agenten > Agentenrichtlinien erstellt.
Registrierungsschlüssel wählen: Wählen Sie aus der Dropdownliste den Registrierungsschlüssel aus, den Sie zum Registrieren des Agenten verwenden möchten. Um einen neuen Schlüssel zu verwenden, wählen Sie Neuen Schlüssel erstellen. Das Fenster Registrierungsschlüssel erstellen wird angezeigt.
Registrierungsschlüssel werden unter Agenten > Registrierungsschlüssel erstellt.
Wenn Sie die automatisierte Richtlinienzuweisung für die Agentenbereitstellung verwenden, wird ein integrierter automatisch generierter Schlüssel verwendet, um den Agenten beim Tenant zu registrieren. Der Registrierungsschlüssel ist standardmäßig auf Automatisch generiert eingestellt. Sie können bei Bedarf auch Ihren eigenen Registrierungsschlüssel verwenden.
Host-Endpunktsystem wählen: Wählen Sie das Betriebssystem des Geräts aus, auf dem Sie den Agenten installieren möchten:

Apple macOS

Wählen Sie die Kachel macOS aus, um einen Ivanti Neurons-Agenten auf einem Apple macOS-Endpunkt zu installieren, und wählen Sie dann Ihre bevorzugte Installationsmethode:

Interaktive Installation
1. Wählen Sie im Installationsmodus die Option Interaktiv aus.
2. Klicken Sie auf Herunterladen.
3. Verteilen und mounten Sie auf dem Endpunkt das Festplattenimage der Agenteninstallation (.dmg).
4. Führen Sie das Installationspaket (.pkg) aus.
5. Sobald der Agent installiert ist, kopieren Sie den Befehl und führen Sie ihn auf einem Terminal aus, um den Agenten zu konfigurieren.
Installation im Hintergrund
1. Wählen Sie im Installationsmodus die Option Im Hintergrund aus.
2. Klicken Sie auf Herunterladen.
3. Verteilen Sie die ausführbare Datei auf dem Endpunkt.
4. Kopieren Sie den Befehl und verwenden Sie ihn zusammen mit den Installationsparametern in der Optionsdatei, um die Installationsdatei auszuführen.

Während der Installation des Neurons-Agenten auf macOS-Geräten werden mehrere Dialogfelder zu Berechtigungen und mit diversen Benachrichtigungen angezeigt. Dies kann auch die Verwendung von Standortdiensten für den Standortsensor beinhalten. Diese Berechtigungen und Benachrichtigungen müssen festgelegt bzw. erlaubt sein, damit der Agent ordnungsgemäß funktioniert.
MDM-Profile, mit denen sich der Großteil dieser Berechtigungen im Vorfeld einstellen lässt, finden Sie in der Ivanti Community im Artikel MDM-Profile für Ivanti Neurons der Wissensdatenbank.

Linux

Vor dem Installieren von Ubuntu 24 müssen Benutzer mit dem folgenden Befehl ein abhängiges libltdl-dev-Paket installieren:
sudo apt install -y libltdl-dev

Wählen Sie die Kachel Linux aus, um einen Ivanti Neurons-Agenten auf einem Linux-Endpunkt zu installieren, und wählen Sie dann die Linux-Version:

Wählen Sie in der Dropdownliste Version die entsprechende Linux-Distribution aus.
Klicken Sie auf Herunterladen.
Öffnen Sie auf dem Endpunkt eine Shell als root und navigieren Sie zu der heruntergeladenen Installationsdatei (.sh).
Legen Sie die Installationsdatei als ausführbare Datei fest.
Führen Sie die Installationsdatei aus:
bash <filename>.sh

Debug-Protokollierung

Superadministratoren haben die Möglichkeit, die Debugprotokolle der P2Z-Engine über die Befehlszeile zu aktivieren oder zu deaktivieren. Der Superadministrator muss eine SSH-Verbindung zum Agentencomputer herstellen und die folgenden Befehle mit Superuser-Berechtigungen ausführen.

Um die Debugprotokolle zu aktivieren, verwenden Sie folgenden Befehl im Terminal: touch /opt/ivanti/isec/data/agentPatchP2ZEnableDebugLog
Um die Debug-Protokolle zu deaktivieren, verwenden Sie folgenden Befehl im Terminal: rm -f /opt/ivanti/isec/data/agentPatchP2ZEnableDebugLog

Wichtige Hinweise zum Linux-Installationsvorgang und Systemänderungen

Benutzer anlegen

Beim Installationsvorgang wird nur ein Benutzer angelegt: 'ivanticloudagent'.
Der Benutzer wird entfernt, wenn der Agent deinstalliert wird.
In keinen anderen Situationen werden Benutzer durch den Ivanti Cloud Agent angelegt.
Folgendes gilt für den Benutzer 'ivanticloudagent':
- Er verfügt über ein Startverzeichnis, an dem der Agent installiert ist.
- Dieses Verzeichnis gehört root mit 755 Berechtigungen.
- Der Benutzer kann das Verzeichnis durchsuchen, aber keine Änderungen vornehmen.
- Der Benutzer kann sich nicht anmelden (kein Kennwort, keine voreingestellte Anmelde-Shell).

Systemänderungen: Durch die Installation von Ivanti Cloud Agent erfolgen KEINE Änderungen an:

Sudoers-Konfiguration
Systemsteuerungsparameter (sysctl)
Dienstdefinitionen (außer für eigenen Dienst)
Systemberechtigungen
Sonstigen Einstellungen auf Systemebene

Dienstkonfiguration

Es wird eine Dienstdatei unter '/lib/systemd/system/ivanticloudagent.service' angelegt.
Der Dienst bleibt bis zur Registrierung des Agenten inaktiv.
Nach erfolgter Registrierung führt der Dienst Folgendes aus:
- Aktivierung und Start des Agenten
- Neustart des Agenten, falls dieser fehlerbedingt gestoppt wurde

Es bestehen keine Abhängigkeiten von anderen Systemdiensten.
Er wird nur gestartet, wenn das System im Mehrbenutzer-Modus startet.
Der Dienst verwendet '/opt/ivanti/cloudagent/run/agent' als Arbeitsverzeichnis.
Das Startprogramm für diesen Dienst lautet 'stagentd'.

Nachdem der Agent auf dem Endpunkt installiert wurde, werden die Gerätedetails im Hauptmenü unter Geräte aufgelistet.

Falls Sie Verteilungssoftware verwenden (z. B. Ivanti Endpoint Manager), die Argumente separat sendet, denken Sie daran, den Agentendateinamen aus dem kopierten Text zu entfernen, bevor sie ihn in die Verteilungssoftware einfügen. Einzelheiten zum Verwenden von Ivanti Endpoint Manager zum Verteilen des Ivanti Neurons-Agenten finden Sie unter Bereitstellen eines Ivanti Neurons-Agenten unter Verwendung von Endpoint Manager.

Agent mit Neurons Push-Installation bereitstellen

Gehen Sie wie folgt vor, um einen Ivanti Neurons-Agenten auf einem Endpunkt mit Ivanti Neurons bereitzustellen und zu installieren:

Navigieren Sie zu Agenten > Agentenbereitstellung und klicken Sie auf der Kachel Agent über Neurons-Push-Installation bereitstellen auf Erste Schritte.
Die Seite Mit Ivanti Neurons bereitstellen wird angezeigt.

Bereitstellungseinstellungen

Agentenrichtlinie: Wählen Sie aus der Dropdownliste die Agentenrichtlinie aus, die Sie dem Agenten zuweisen möchten, oder beginnen Sie mit der Eingabe des Richtliniennamens, um die Dropdownliste zu filtern. Wählen Sie alternativ die Option Automatisierte Richtlinienzuweisung verwenden aus dem Dropdownmenü aus, um die APA-basierte Bereitstellung zu verwenden.
Agentenrichtlinien werden unter Agenten > Agentenrichtlinien erstellt.
Registrierungsschlüssel (verbleibende Aktivierungen): Wählen Sie in der Dropdownliste den Registrierungsschlüssel aus, den Sie zum Registrieren des Agenten verwenden möchten, oder beginnen Sie mit der Eingabe des Namens des Registrierungsschlüssels, um die Dropdownliste zu filtern. Vergewissern Sie sich, dass Ihnen für die Anzahl der Geräte, auf denen Sie die Bereitstellung durchführen möchten, noch genügend Aktivierungen zur Verfügung stehen.
Um einen neuen Schlüssel zu verwenden, wählen Sie Neuen Schlüssel erstellen aus. Der Bereich Registrierungsschlüssel erstellen wird angezeigt.
Registrierungsschlüssel werden unter Agenten > Registrierungsschlüssel erstellt.
Wenn Sie die automatisierte Richtlinienzuweisung für die Agentenbereitstellung verwenden, wird ein integrierter automatisch generierter Schlüssel verwendet, um den Agenten beim Tenant zu registrieren. Der Registrierungsschlüssel ist standardmäßig auf Automatisch generiert eingestellt. Sie können bei Bedarf auch Ihren eigenen Registrierungsschlüssel verwenden.
Bereitstellen über: Wählen Sie den Endpunkt aus, der für die Bereitstellung verwendet werden soll. Wenn mindestens ein Agentenendpunkt, aber weniger als 500 Agentenendpunkte mit aktivierter Bereitstellungsfunktion vorhanden sind, ist die Option Automatisch die Standardauswahl. Sie können entweder einen bestimmten Endpunkt aus der Dropdownliste auswählen oder die ersten Buchstaben des Namens des Endpunkts eingeben, um die Dropdownliste zu filtern. Zur Auswahl stehen nur Endpunkte, auf denen der Agent installiert und die Bereitstellungsfunktion aktiviert ist.

Quellgeräte

Der Abschnitt Quellgeräte listet alle Geräte auf, die in der Hauptansicht Geräte von Neurons über einen Namen, eine IP-Adresse und ein Betriebssystem verfügen.

Die Standardeinstellung lautet Alle Geräte. Sie können die Liste nach Folgendem filtern oder über die Suche ein bestimmtes Gerät ermitteln:
- Alle Geräte (Standardeinstellung), Standardgerätegruppen: Über EPM verwaltet, Über Cloud verwaltet, Tragbare, öffentliche Gerätegruppen oder private Gerätegruppen (die Sie unter Geräte erstellt haben).
- Mit Agenten oder Ohne Agenten.
Aktivieren Sie das Kontrollkästchen für jedes Gerät, auf dem Sie den Agenten bereitstellen möchten.
Klicken Sie auf Hinzufügen, um die ausgewählten Quellgeräte zum Abschnitt Zielgeräte hinzuzufügen.

Zielgeräte

Der Abschnitt Zielgeräte listet alle Geräte auf, die Sie aus dem Abschnitt Quellgeräte hinzugefügt haben. Dies sind die Geräte, die Sie für die Bereitstellung des Agenten ausgewählt haben.
Der Gerätename, die IP-Adresse und das Betriebssystem aus dem Datensatz Geräte werden angezeigt.

Klicken Sie auf Bereitstellen, um die Bereitstellung auf allen Zielgeräten zu starten.
Der Bereitstellungsstatus wird in der Spalte Status der Seite Agentenverwaltung angezeigt.

Wenn Sie ein Gerät aus der Zielliste entfernen möchten, markieren Sie das Kontrollkästchen neben dem Gerät und klicken Sie auf Entfernen. Klicken Sie alternativ auf Alle entfernen, um alle Geräte aus der Zielliste zu entfernen.

Anmeldedaten

Die Geräte-Anmeldeinformationen sind erforderlich, damit der Agent Aktionen auf dem Gerät durchführen kann, für die erhöhte Rechte erforderlich sind, oder nach anderen Geräten im Netzwerk scannen kann. Sie können mit der Bereitstellung erst fortfahren, wenn die Anmeldeinformationen für das entsprechende Betriebssystem hinzugefügt wurden, auf dem die Bereitstellung erfolgt. Die Registerkarte Anmeldeinformationen wird rot hervorgehoben, solange das Problem noch nicht behoben ist.

Legen Sie die Anmeldeinformationen für das entsprechende Betriebssystem fest: Windows, macOS oder Linux. Wählen Sie aus der Dropdownliste Anmeldeinformationen aus. Um neue Anmeldeinformationen zu erstellen, wählen Sie Neue Anmeldeinformationen erstellen aus. Der Bereich Neue Anmeldeinformationen wird angezeigt.