Migrieren zur neuen Agentenverwaltung
Das Feedback der Anwender war für uns ein ausschlaggebender Faktor bei der Verbesserung und Weiterentwicklung der Ivanti Neurons-Agentenverwaltung.
Das anstehende Release der neuen Agentenverwaltung wird wesentliche Änderungen beinhalten, die Ihnen eine optimierte Kontrolle und Handhabung bei Agentenverwaltung, Agentenrichtlinie und Bereitstellung bieten werden.
Der nachfolgende Inhalt ist lediglich eine projizierte Vorschau des neuen Releases der Agentenverwaltung. Die genaue Bezeichnung und das Datum des Releases können sich noch ändern.
Wichtigste Verbesserungen
Das neue Release der Agentenverwaltung bietet folgende Verbesserungen:
Sie können jetzt vor der Installation auswählen, welche Agentenrichtlinie zur Anwendung kommen soll. Zum Zeitpunkt der Installation wird der Agent den Registrierungsschlüssel und die Richtlinie automatisch registrieren.
Sie müssen keine Richtliniengruppe mehr erstellen und ihr Geräte zuweisen. Bei den Agenten erstellen Sie eine Agentenrichtlinie, wählen Zielgeräte aus und stellen die Agentenrichtlinie bereit. Vorhandene Richtliniengruppen (einschließlich Standardagenten mit und ohne Remotesteuerung) werden unter Beibehaltung ihres Namens in eine Agentenrichtlinie konvertiert.
Richtlinien lassen sich jetzt mühelos manuell installierten Agenten zuweisen, ohne dass dazu Dummy-Anmeldeinformationen für die Bereitstellung angelegt werden müssen.
Ermittlung > Ermittelte Geräte wurde entfernt. Die Geräte auf der Seite Geräte werden jetzt dazu verwendet, diejenigen Geräte oder Gerätegruppen auszuwählen, auf die die Agentenrichtlinie angewendet werden soll.
Die vom Administrator konfigurierten benutzerdefinierten Gerätegruppen können als Quelle für Geräte fungieren, auf die Agenten installiert werden sollen.
Die passive Ermittlung kann weiterhin so eingeschränkt werden, dass nur bestimmte Agenten sie ausführen. Aktivieren Sie dazu die Funktion 'Passive Ermittlung' in den jeweiligen Agentenrichtlinien.
Es stehen zwei neue sofort einsatzfähige Richtlinien zur Auswahl:
- Infrastrukturrichtlinie: Agenten, die diese Richtlinie verwenden, sollen die Administration von Ivanti Neurons in Ihrem Netzwerk vereinfachen. Die Richtlinie kann nicht umbenannt und nicht gelöscht werden. Zusätzliche Funktionen können hinzugefügt oder entfernt werden.
Folgende anfängliche Funktionen sind obligatorisch und können nicht entfernt werden:- Bereitstellung
- Connectors
- Aktive Ermittlung
- Passive Erkennung
- Inventar
- Automatisierung
- Standardrichtlinie: Diese Basisrichtlinie erleichtert Ihnen den Einstieg. Die Richtlinie kann beliebig bearbeitet werden und funktioniert wie jede andere Richtlinie, die Sie selbst erstellen. Alle Funktionen (einschließlich der anfänglich aktivierten) können hinzugefügt oder entfernt werden. Diese Richtlinie kann umbenannt oder gelöscht werden. Sie beinhaltet folgende anfängliche Funktionen:
- Automatisierung
- Inventar
- Edge Intelligence
- Passive Erkennung
Einige Funktionen sind lizenzabhängig.
Sie können jetzt beliebige Funktionen in derselben Richtlinie kombinieren. Bislang konnten Funktionen für Bereitstellung, Connector oder Standardagent nicht gemeinsam auf einem Gerät untergebracht werden, da sie in unterschiedlichen Richtliniengruppen enthalten waren. Richtlinien können jetzt so erstellt werden, dass sie beliebige verfügbare Funktionen umfassen, und dann einem Agentenendpunkt zugewiesen werden.
Beispiel: Eine Richtlinie kann nunmehr Connectors, Patch, Inventar und Ermittlung beinhalten.
Registrierungsschlüssel dienen der Registrierung von Agenten bei einem Mandanten und ermöglichen das Herunterladen der jeweiligen Agentenrichtlinie. Die Registrierungsschlüssel werden jetzt auf der Benutzeroberfläche offengelegt, sodass Sie verfolgen können, welche abgelaufen oder aufgebraucht sind, damit Sie sie ersetzen können.
Vorhandene aktive Registrierungsschlüssel, die einem Standardagenten (mit oder ohne Remotesteuerung) zugewiesen sind, werden migriert und unter Agenten > Registrierungsschlüssel angezeigt.
Die Schaltfläche Bereitstellungsrepräsentant-Agent herunterladen in Agentenrichtlinie und Ermittlung wurde ersetzt durch Neurons Agent für Infrastrukturrichtlinie herunterladen.
Das bisherige Konzept des Bereitstellungsrepräsentanten wird nicht mehr verwendet. In der neuen Agentenverwaltung gibt es in einer Agentenrichtlinie den Abschnitt Funktionen, welcher eine neue Bereitstellungsfunktion enthält. Diese Funktion müssen Sie in einer Agentenrichtlinie auswählen und auf das Gerät anwenden, das Sie für die Bereitstellung verwenden möchten. In der sofort einsatzfähigen Infrastruktur-Agentenrichtlinie ist die Bereitstellungsfunktion standardmäßig aktiviert. Sie können aber auch eine benutzerdefinierte Richtlinie erstellen und aktivieren.
Falls Sie über eine vorhandene Bereitstellungsrepräsentant-Richtliniengruppe verfügen, wird diese in eine Agentenrichtlinie mit der Bezeichnung <policy group name> - Bereitstellungsrepräsentanten migriert und unter Agenten > Agentenrichtlinien angezeigt. Prüfen Sie bei den Details, ob die Funktion Bereitstellung aktiviert ist.
Unter Admin > Connectors > Connector-Servers werden über die Option Server hinzufügen > Herunterladen der Neurons Agent und der Registrierungsschlüssel für die Infrastrukturrichtlinie heruntergeladen. In der Infrastrukturrichtlinie ist die Connector-Funktion standardmäßig aktiviert und obligatorisch.
Derzeit müssen Sie zum Verwenden der On-Premises-Connectors einen Connector-Server herunterladen und installieren. In der neuen Agentenverwaltung können Sie einfach die neue, sofort einsatzfähige Infrastrukturrichtlinie anwenden, in der die Bereitstellungsfunktion standardmäßig aktiviert ist. Sie können aber auch eine benutzerdefinierte Richtlinie erstellen und aktivieren.
Änderungen an der Benutzeroberfläche der Neurons-Plattform
Das neue Release der Agentenverwaltung ist mit einigen Änderungen an der Benutzeroberfläche verbunden:
- Folgende Optionen wurden entfernt:
- Landingpage für Ermittlung
- Option Richtliniengruppen
- Option Bereitstellungsrepräsentanten. In der neuen Agentenverwaltung ist ein Bereitstellungsrepräsentant ein Gerät, auf dem eine Agentenrichtlinie mit aktivierter Bereitstellungsfunktion installiert ist.
- Option Ermittelte Geräte. Die Liste der Geräte unter Hauptmenü > Geräte dient der Auswahl der Geräte, auf denen die Bereitstellung erfolgen soll.
- Die Landingpage Admin > Ermittlung ist jetzt die Seite "Ermittlungsscans".
- Die Option Ermittlungseinstellungen wurde in nachfolgende zwei Optionen unterteilt, da es sich um Funktionen der Agentenrichtlinie handelt, die unabhängig voneinander aktiviert werden können:
- Option Einstellungen für aktive Ermittlung
- Option Einstellungen für passive Ermittlung
- Die Schaltfläche Bereitstellungsrepräsentant-Agent herunterladen wurde ersetzt durch Neurons Agent für Infrastrukturrichtlinie herunterladen.
Häufig gestellte Fragen (FAQs)
Nachfolgend einige typische Fragen und die Antworten darauf:
Vorhandene Richtliniengruppen werden in Agentenrichtlinien konvertiert. Die Agentenrichtlinie übernimmt dabei den Namen der Richtliniengruppe.
Wenn Sie jedoch über eine Richtliniengruppe verfügen, der ein Bereitstellungsrepräsentant-Agent zugewiesen ist, wird eine zusätzliche Agentenrichtlinie mit dem Namen <policy group name> – Bereitstellungsrepräsentanten erstellt.
Vorhandene aktive Registrierungsschlüssel, die für Standardrichtliniengruppen (mit und ohne Remotesteuerung) verwendet werden, werden migriert, einschließlich Anzahl der Aktivierungen und Ablaufdatum. Bei der Migration wird dem Registrierungsschlüssel ein Name zugewiesen. Das Format lautet automatisch generiert 1, Automatisch generiert 2 usw. Diese Schlüssel können widerrufen oder für zukünftige Registrierungen verwendet werden.
Registrierungsschlüssel benutzerdefinierter Richtliniengruppen werden migriert, jedoch nicht in der Liste der Registrierungsschlüssel angezeigt oder für zukünftige Bereitstellungen zur Auswahl angeboten. Der Grund dafür ist, dass sie bei der Agentenbereitstellung automatisch generiert wurden und nur für die einmalige Verwendung vorgesehen sind.
Registrierungsschlüssel können mithilfe des neuen Menüpunkts Agenten > Registrierungsschlüssel erstellt und verwaltet werden.
Zum Verwenden von Ivanti Neurons für die Bereitstellung benötigen Sie eine Agentenrichtlinie mit aktivierter Bereitstellungsfunktion. Jedes Gerät, das die Richtlinie besitzt, kann dann ausgewählt werden, um den Agenten auf weiteren Geräten im Netzwerk bereitzustellen. Dies geschieht über die Option Agenten > Agentenbereitstellung > Agent über Neurons Push-Installation bereitstellen.
Die Quellgeräte für die Bereitstellung einer Agentenrichtlinie befinden sich unter Hauptmenü > Geräte. Dort richten Sie die Gerätegruppen ein, die Sie verwenden möchten.