App-Verteilungskatalog

Nachfolgend finden Sie einige zusätzliche Hinweise zur Hauptseite App-Katalog.

Die Spalte Bereitstellungsstatus zeigt folgende Status an:

• Konform: Die App wurde erfolgreich installiert oder als bereits installiert erkannt.
• Ausstehend: Die App wird beim nächsten Geräte-Check-in installiert (dieser erfolgt standardmäßig alle 4 Stunden) oder der Installationsvorgang läuft bereits.
• Nicht konform: Die Installation ist fehlgeschlagen.

Durch Auswählen eines Bereitstellungsstatuselements wird eine gefilterte Ansicht angezeigt, die alle Geräte in dem betreffenden Status beinhaltet, die Ziel der Anwendung sind.

Mit dem Optionenmenü ( ) rechts können Sie eine App bearbeiten, umbenennen, klonen, aktivieren, deaktivieren oder löschen.

Das Klonen einer App bietet sich an, wenn Sie standardisierte App-Vorlagen erstellen möchten. Folgendes geschieht beim Klonen:

• Die Details der Registerkarte Übersicht werden kopiert.
• Es wird nur die neueste Paketversion berücksichtigt.
• Sämtliche Verteilungen werden deaktiviert und die Ziele werden aus der Standardverteilung "System – on demand" entfernt.

Beim Hinzufügen oder Bearbeiten einer App können Sie auf der Registerkarte Übersicht den Paketnamen bearbeiten und eine Beschreibung der App eingeben. Sie können außerdem auswählen, ob die App eine On-demand-Installation zulassen soll.

On-demand-Pakete stehen auf der Seite Geräte zur Installation auf dem ausgewählten Gerät zur Verfügung. Verwenden Sie auf der Detailseite eines Geräts die Aktion App installieren des Bereichs Aktionen. Weitere Informationen finden Sie unter Installieren einer App über die Seite "Geräte".

Beim Hinzufügen oder Bearbeiten einer App können Sie mithilfe des Aktioneneditors der Registerkarte Paket konfigurieren, wann und wie die App installiert werden soll. Die Registerkarte Paket verfolgt die von Ihnen gespeicherten Paketbearbeitungen. Wählen Sie eine Version und dann die Option Version bearbeiten aus, um Ihre Bearbeitung auf die betreffende Version zu beziehen.

Ziehen Sie im Aktioneneditor für Pakete eine Aktion an die gewünschte Position, um die Reihenfolge der Aktion festzulegen. Wählen Sie eine Aktion in der Editorstruktur aus, um sie zu konfigurieren. Der Aktioneneditor ist flexibel und unterstützt mehrere Aktionen vom Typ Herunterladen, Ausführen und weitere Aktionen, falls dies für Ihre App erforderlich ist.

Im Allgemeinen sollte eine App-Verteilung aus mindestens einer Download-Aktion und einer Ausführen-Aktion bestehen. Weitere Informationen zu den verfügbaren Aktionen finden Sie unter Aktionen und Erkennungsregeln für App-Verteilungspakete.

Mit der Aktion "Herunterladen" können Sie Dateien von einem von Ihnen angegebenen HTTP(S)-Speicherort herunterladen. Wenn Sie über einen Azure Blob Storage oder Amazon S3 Bucket verfügen, verwenden Sie den Cloud-Datei-Explorer der Downloadaktion, um Dateien von dort einzuschließen.

Wenn Sie die Aktion Herunterladen für die Verwendung eines Cloud-Speichers konfigurieren, stellen Sie sicher, dass Ihre Endpunkte eine Verbindung zu dem Speicherort herstellen können. Weitere Informationen finden Sie unter Erforderliche URLs, IP-Adressen und Ports.

Zu den Eigenschaften von Paketaktionen gehört die Option Bei Fehlschlagen fortsetzen, die standardmäßig deaktiviert ist. Normalerweise wird die Paketverarbeitung beendet, wenn eine Aktion fehlschlägt. In seltenen Fällen kann es sich jedoch anbieten, die Fortsetzung der Paketverarbeitung bei einem Fehler zuzulassen. Nach dem Aktivieren dieser Option werden alle aufgetretenen Fehler als Warnungen protokolliert und die Paketausführung wird wie gewohnt fortgesetzt. Beispiel: Sie verfügen über eine Aktion zum Deinstallieren einer älteren Version einer App, aber möglicherweise ist die ältere Version nicht auf allen Geräten vorhanden.

Paketversionen

Wenn Sie ein Paket im App-Katalog bearbeiten, werden Ihre Paketrevisionen auf der Registerkarte Paket verfolgt. Wenn Sie eine Paketversion bearbeiten und speichern, wird eine neue Version angelegt. Die App-Verteilung verwendet stets die neueste Paketversion für die Bereitstellung.

Wenn sich eine App nicht installieren lässt, wird der Installationsvorgang zwei weitere Male wiederholt. Wird eine neue Version erstellt, wird dieser Zähler zurückgesetzt.

Die auf einem Gerät installierte Paketversion wird auf der Seite Bereitstellungsstatus angezeigt.

Auf der Registerkarte Verteilung können Sie feststellen, welche Geräte als Ziel fungieren und wann und wie die Verteilung stattfindet.

Sie können auch mehrere Verteilungen zu einer App hinzufügen. Sie können Ihre Verteilungen beispielsweise staffeln, indem Sie zunächst eine Verteilung hinzufügen, die sich auf eine erste Testgruppe bezieht, und dann weitere Verteilungen hinzufügen, um die App später im verbleibenden Unternehmen zu implementieren. Sie können auch eine Verteilung erstellen, die in Woche 1 nur vereinzelte Geräte einschließt, und dann eine weitere Verteilung hinzufügen, die weitere Geräte in Woche 2 einschließt usw.

Wählen Sie die Schaltfläche Verteilung hinzufügen aus, um eine neue Verteilung hinzuzufügen. Wählen Sie alternativ eine vorhandene Verteilung aus, um sie zu bearbeiten. Vergeben Sie beim Hinzufügen einer neuen Verteilung einen eindeutigen Namen für die Verteilung, indem Sie den Namen oben auswählen und dann bearbeiten. Vorher können Sie keine Änderungen speichern.

Jede Verteilung für eine App beinhaltet Folgendes:

• Einen Umschalter Aktiviert/Deaktiviert. Durch Deaktivieren einer zuvor aktivierten Verteilung werden keine bereits abgeschlossenen Verteilungen modifiziert. Es werden lediglich die Ziele für noch nicht abgeschlossene Verteilungen deaktiviert. Es kann mehrere Stunden dauern, bis die Betätigung des Umschalters an die Agenten propagiert wurde.
• Ziele für diese App.
• Das gewünschte Profil der App-Konfiguration, das angibt, ob die Installation einmalig erfolgen oder immer verlangt werden soll.
• Den Zeitplan für die App.

Ziele können aus folgenden Quellen gewählt werden:

• Geräte
• Neurons-Gruppen
• LDAP-Gruppen über das Geräteinventar oder über den Active Directory Connector. Ivanti Neurons-Gruppen und LDAP-Geräteinventar-Gruppen werden einmal täglich aufgelöst. Die LDAP-Connector-Gruppenauflösung erfolgt in Echtzeit. Verwenden Sie die Spalte Quelle, um eine LDAP-Gruppe zum Identifizieren der Gruppenquelle hinzuzufügen.
• LDAP-Gruppen

Planen einer Verteilung

Alle Verteilungen beinhalten einen Zeitplan. Es gibt zwei Planungsoptionen:

• Bei Agenten-Check-in starten

• Bei Agenten-Check-in nach ausgewähltem Datum und ausgewählter Uhrzeit starten

Der Standardzeitplan lautet Bei Agenten-Check-in starten, was bedeutet, dass diese Anwendung installiert wird, wenn der App-Verteilungs-Agent das nächste Mal auf einem Zielgerät ausgeführt wird.

Der App-Verteilungsagent auf Geräten prüft standardmäßig alle 4 Stunden, ob Pakete aktualisiert wurden. Zusätzlich zu diesem Prüfungsintervall des Agenten wird der Cloud-Zielfestlegungsdienst, der die Verteilungsziele auflöst, alle 6 Stunden ausgeführt. Durch diese Timing-Kombination wird bestimmt, wie schnell ein Zielgerät auf Änderungen bei Anwendungsverteilungen reagiert.

Wenn Sie erstmals eine Verteilung erstellen, löst der Zielfestlegungsdienst die Ziele sofort auf. Primär sind es spätere Revisionen an einer vorhandenen Verteilung, die einem größeren Zeitintervall von bis zu 10 Stunden unterliegen können.

Mit der Option Bei Agenten-Check-in nach ausgewähltem Datum und ausgewählter Uhrzeit starten wartet der App-Verteilungsagent und installiert die Anwendung nach der angegebenen Zeit. Die Uhrzeit kann entweder lokal oder im UTC-Format (koordinierte Weltzeit) angegeben werden.

• Bei Auswahl von Lokal führt jedes Gerät das Paket aus, nachdem das ausgewählte Datum/die ausgewählte Uhrzeit lokal erreicht wurden.
• Bei Auswahl von UTC führen alle Geräte das Paket nach Erreichen des ausgewählten UTC-Datums und der UTC-Uhrzeit aus.

Push-Übertragung einer Verteilung in Echtzeit

Ein Administrator muss Pakete mitunter sofort auf Geräte übertragen. Die Funktion "Jetzt ausführen" führt eine vollständige Gruppenauflösung für eine ausgewählte Verteilung durch, wobei die resultierenden Geräteziele kontaktiert werden, um die App-Installation durchzuführen. Um einen Push sofort an alle oder an bestimmte Zielgeräte zuzulassen, können Administratoren aus den folgenden zwei Optionen wählen:

• Jetzt auf allen Geräten ausführen: Versucht, die Anwendung auf allen Geräten auszuführen, die der ausgewählten Verteilung entsprechen.

• Jetzt auf nicht konformen Geräten ausführen: Versucht, die Anwendung auf allen aufgelösten Geräten auszuführen, die derzeit nicht konform sind. Die Installation wird auch dann versucht, wenn das Wiederholungslimit der App bereits erreicht wurde.
  Nicht konform: Bezieht sich auf jedes Gerät mit einem Status, der nicht "konform" ist.

Diese Optionen sind nur für vom Benutzer erstellte Verteilungen verfügbar und gelten für einzelne Verteilungen einer Anwendung.

Klicken Sie auf der Registerkarte Registerkarte "Verteilung" auf das gewünschte Verteilerlisten-Zeilenmenü und wählen Sie die entsprechende Option "Jetzt ausführen" aus.

Dieser Vorgang löst alle in der Verteilung anvisierten Gruppen auf und schließt auch alle einzeln anvisierten Geräte ein. Die Zielfestlegung wird auf die neueste Paketrevision der Anwendung aufgelöst. Nach dem Auflösen werden Nachrichten an den Agenten auf jedem Gerät gesendet, um die Aktionen der Anwendung sofort auszuführen.

Innerhalb einer Stunde ist nur ein Vorgang vom Typ "Jetzt ausführen" zulässig, es sei denn, die Anzahl der Geräte beträgt weniger als 200. In der darauffolgenden Stunde können beliebig viele weitere Vorgänge ausgeführt werden, solange die Gesamtanzahl weniger als 1.000 beträgt.

Ivanti behält sich das Recht vor, diese Werte in Zukunft infolge der Überwachung von Leistung und Nutzung im Laufe der Zeit zu erhöhen oder zu verringern.

Wissenswertes über Standardverteilungen und Verteilungsprioritäten

Es gibt zwei Standardverteilungen, die immer enthalten sind und nicht gelöscht werden können:

• System – ausgeschlossene Geräte: Geräte, die diese App nie installieren dürfen. Diese Verteilung ist standardmäßig leer. Jede App hat eine eigne Verteilung für ausgeschlossene Geräte. Fügen Sie an dieser Stelle nach Bedarf auszuschließende Geräte hinzu. Befindet sich ein Gerät in dieser Verteilung sowie zusätzlich in anderen Verteilungen, die Sie für diese App hinzufügen, dann hat diese Verteilung Vorrang und das Gerät wird nicht als Ziel berücksichtigt.
• System – On-demand-Installationen: Wenn Sie eine App über die Ansicht Geräte auf einem Gerät installieren, wird das Gerät zu dieser Verteilung hinzugefügt. Die Einstellung lautet Einmal installieren (und nicht Installation immer verlangen). Sie können Geräte auch manuell zu dieser Verteilung hinzufügen. Ist ein hinzugefügtes Gerät verfügbar, wird der App-Verteilungsagent direkt kontaktiert, sodass er unverzüglich mit der Installation beginnen kann. Gruppenziele sind bei dieser Verteilung nicht erlaubt.

Auf der Registerkarte Verteilung sind die Verteilungen nach Priorität sortiert. Die Priorität bestimmt, welche Verteilung für das Gerät relevant ist, wenn das Gerät Ziel mehrerer Verteilungen ist. Wenn ein Gerät Bestandteil mehrerer Verteilungen ist, werden die Optionen der Verteilung mit der höchsten Priorität verwendet, etwa solche, die steuern, wann die App installiert wird.