Despliegue de agentes

El Agente de Ivanti Neurons es necesario para utilizar la plataforma de Ivanti Neurons. Utilice las siguientes pestañas para asignar la política y enviar un agente a un punto de conexión:

Asignación automática de política: seleccione esta opción para administrar y asignar políticas automáticas a los dispositivos de su entorno de acuerdo con reglas configurables.
Instalación push de Neurons: seleccione esta opción para descargar el agente y desplegarlo en los dispositivos de destino.
Instalación manual: seleccione esta opción para descargar el agente e instalarlo manualmente a través de la línea de comandos en cada dispositivo de destino.

Asignación de política automatizada

La asignación automática de política (APA) administra y asigna políticas a los dispositivos de su entorno basándose en reglas configurables. Con APA, los administradores pueden agilizar y centralizar la administración de política, garantizando que los dispositivos siempre tengan asignada la política correcta según los criterios de la organización, los grupos de dispositivos, las excepciones y otros atributos.

Puede utilizar la función APA para aprovechar las siguientes funciones clave para asignar políticas a puntos de conexión:

Asignación basada en reglas: las políticas se asignan a los dispositivos de acuerdo con reglas personalizables.
Gestión de grupos y excepciones: los dispositivos se pueden agrupar y las excepciones se pueden configurar.
Modos manual y automático: Transición de asignaciones de política manual a Automatización basada en reglas a su ritmo.
Enfriamiento las 24 horas: limita las reasignaciones de política para evitar la inestabilidad y el uso de recursos.

Para implementar APA, debe configurar la asignación de política al principio. Para más información sobre la configuración de APA, consulte Configurar asignación de política automatizada.

Instale el agente manualmente

Para instalar un agente de Ivanti Neurons manualmente, haga lo siguiente:

Vaya a Agentes > Despliegue de agentes, en el mosaico Instalación manual, haga clic en Empezar.
Aparecerá la página Instalar manualmente un agente.
Elija su Política de agente: en el desplegable, seleccione la Política de agente que desee asignar al agente, o empiece a escribir el nombre de la política para filtrar la lista desplegable.
O bien, seleccione la opción Usar asignación de política automatizada del menú desplegable para usar la implementación basada en APA.
Las Políticas de agente se crean en Agentes > Políticas de agente.
Elija su clave de registro: en el menú desplegable, seleccione la Clave de registro que desea utilizar para registrar al agente. También puede seleccionar Crear nueva clave para utilizar una nueva clave. Aparecerá el panel Crear clave de inscripción.
Las claves de inscripción se crean en Agentes > Claves de inscripción.
Si utiliza la función de asignación de política automatizada para la implementación de agentes, se utilizará una clave generada automáticamente incorporada para registrar el agente con el entorno. La clave de inscripción se establece en Generado automáticamente de forma predeterminada. También puede utilizar su propia clave de inscripción de clientes si es necesario.
Elija el sistema endpoint del host: seleccione el sistema operativo del dispositivo en el que va a instalar el agente:

Apple macOS

Seleccione el mosaico de macOS para instalar un agente de Ivanti Neurons en un endpoint de Apple macOS y, a continuación, elija el método de instalación que prefiera:

Instalación interactiva
1. En Modo de instalación, seleccione Interactivo.
2. Haga clic en Descargar.
3. En el endpoint, distribuya y monte la imagen de disco de instalación del agente (.dmg).
4. Ejecute el paquete de instalación (.pkg).
5. Una vez instalado el agente, copie el Comando y ejecútelo desde un terminal para configurar el agente.
Instalación en segundo plano
1. En Modo de instalación, seleccione Silencioso.
2. Haga clic en Descargar.
3. En el endpoint, distribuya el ejecutable.
4. Copie el Comando y úselo con los parámetros de instalación del archivo de opciones para ejecutar el archivo de instalación.

Durante la instalación del agente de Neurons en dispositivos macOS aparecerán varios cuadros de diálogo de permisos y notificaciones, que pueden incluir el uso de servicios de localización para el sensor de ubicación. Estos permisos y notificaciones se deben ajustar o permitir para que el agente funcione correctamente.
Puede encontrar los perfiles de MDM para ajustar la mayoría de permisos antes den la Comunidad de Ivanti, en el artículo de KB Perfiles de MDM para Ivanti Neurons.

Linux

Antes de instalar Ubuntu 24, los usuarios deben instalar un paquete dependiente libltdl-dev, mediante el comando
sudo apt install -y libltdl-dev

Seleccione el mosaico de Linux para instalar un Agente de Ivanti Neurons en un endpoint de Linux y, a continuación, elija la Versión de Linux:

En el menú desplegable Versión, seleccione la distribución de Linux correspondiente.
Haga clic en Descargar.
En el endpoint, abra un shell como raíz y navegue hasta el archivo de instalación descargado (.sh).
Hacer que el archivo de instalación sea ejecutable.
Ejecute el archivo de instalación:
bash <filename>.sh

Registro de depuración

Los superadministradores tienen la opción de habilitar o deshabilitar los registros de depuración del motor P2Z mediante la línea de comando. El superadministrador debe establecer una conexión SSH al equipo del agente y ejecutar los siguientes comandos con privilegios de superusuario.

Para habilitar los registros de depuración, use el comando en la terminal: touch /opt/ivanti/isec/data/agentPatchP2ZEnableDebugLog
Para deshabilitar los registros de depuración, use el comando en la terminal: rm -f /opt/ivanti/isec/data/agentPatchP2ZEnableDebugLog

Notas importantes para el proceso de instalación de Linux y modificaciones del sistema

Creación de usuarios

El proceso de instalación crea solo un usuario: 'ivanticloudagent'.
Este usuario se elimina cuando se desinstala el agente.
El Agente de Ivanti Cloud no crea otros usuarios bajo ninguna circunstancia.
El usuario 'ivanticloudagent':
- Tiene su directorio de inicio donde está instalado el agente.
- Este directorio es propiedad de root con permisos 755
- El usuario puede buscar en este directorio pero no puede realizar cambios.
- No se puede iniciar sesión (no hay contraseña ni shell de inicio de sesión predeterminado)

Modificaciones del sistema: La instalación de Ivanti Cloud Agent NO realiza ningún cambio en:

Configuración de sudoers
Parámetros de control del sistema (sysctl)
Definiciones de servicios (excepto su propio servicio)
Permisos del sistema
Cualquier otra configuración a nivel del sistema

Configuración del servicio

Se crea un archivo de servicio en '/lib/systemd/system/ivanticloudagent.service'
El servicio permanece inactivo hasta que el agente se registra correctamente.
Una vez registrado, el servicio:
- Activar e iniciar el agente
- Reiniciar el agente si se detiene debido a un error

El servicio no tiene dependencias de otros servicios del sistema.
Solo se inicia cuando el sistema arranca en modo multiusuario
El servicio utiliza '/opt/ivanti/cloudagent/run/agent' como directorio de trabajo
El programa de inicio para este servicio es 'stagentd'

Una vez instalado el agente en el endpoint, los detalles del dispositivo aparecen en el menú principal > Dispositivos.

Si utiliza un software de distribución (como Ivanti Endpoint Manager) que envía los argumentos por separado, recuerde eliminar el nombre de archivo del agente del texto copiado antes de pegarlo en el software de distribución. Para obtener información sobre cómo usar Ivanti Endpoint Manager para distribuir el agente de Ivanti Neurons, consulte Cómo desplegar un agente de Ivanti Neurons mediante Endpoint Manager.

Desplegar agente con Neurons Push Install

Para desplegar e instalar un agente Ivanti Neurons en un endpoint con Ivanti Neurons, haga lo siguiente:

Vaya a Agentes > Despliegue de agentes, en el mosaico Instalación push de Neurons, haga clic en Empezar.
Aparece la página Desplegar con Ivanti Neurons.

Configuración del despliegue

Política de agente: en el desplegable, seleccione la Política de agente que desea asignar al agente, o empiece a escribir el nombre de la política para filtrar la lista desplegable. O bien, seleccione la opción Usar asignación de política automatizada del menú desplegable para usar la implementación basada en APA.
Las Políticas de agente se crean en Agentes > Políticas de agente.
Clave de inscripción (activaciones restantes): en el desplegable, seleccione la Clave de inscripción que desea utilizar para registrar al agente, o empiece a escribir el nombre de la clave de inscripción para filtrar la lista desplegable. Asegúrese de que dispone de suficientes activaciones para el número de dispositivos en los que desea realizar el despliegue.
También puede seleccionar Crear nueva clave para utilizar una nueva clave. Aparecerá el panel Crear clave de inscripción.
Las claves de inscripción se crean en Agentes > Claves de inscripción.
Si utiliza la función de asignación de política automatizada para la implementación de agentes, se utilizará una clave generada automáticamente incorporada para registrar el agente con el entorno. La clave de inscripción se establece en Generado automáticamente de forma predeterminada. También puede utilizar su propia clave de inscripción de clientes si es necesario.
Desplegar desde: seleccione el punto final que se utilizará para el despliegue. Si hay al menos uno, pero menos de 500 endpoints de agente con la capacidad de Despliegue activada, la opción Automático es la selección por defecto. Puede seleccionar un endpoint específico de la lista desplegable o comenzar a escribir el nombre del punto final para filtrar la lista desplegable. Solo los endpoints que tienen el agente instalado, con la función de despliegue activada, están disponibles para la selección.

Dispositivos de origen

La sección Dispositivos de origen enumera todos los dispositivos que tienen un nombre, una dirección IP y un sistema operativo en la vista principal de Dispositivos de Neurons.

La lista por defecto es Todos los dispositivos. Puede filtrar la lista por los siguientes elementos o utilizar el buscador para localizar un dispositivo concreto:
- Todos los dispositivos (por defecto), Grupos de dispositivos por defecto: Gestionado por EPM, Gestionado en la nube, Portátil, Grupos de dispositivos públicos, o sus Grupos de dispositivos privados (creados dentro de Dispositivos).
- Con o Sin agentes.
Seleccione la casilla correspondiente a cada dispositivo en el que desee desplegar el agente.
Haga clic en Añadir para añadir los dispositivos de origen seleccionados a la sección Dispositivos de destino.

Dispositivos de destino

La sección Dispositivos de destino enumera todos los dispositivos que ha añadido desde la sección Dispositivos de origen. Estos son los dispositivos que ha seleccionado para desplegar el agente.
Se muestra el nombre del dispositivo, la dirección IP y el sistema operativo del registro Dispositivos.

Haga clic en Desplegar para iniciar el despliegue en todos los dispositivos de destino.
El estado del despliegue puede verse en la columna Estado de la página Gestión de agentes.

Si necesita eliminar un dispositivo de la lista de destinos, marque la casilla situada junto al dispositivo y haga clic en Eliminar. También puede hacer clic en Eliminar todo para eliminar todos los dispositivos de la lista de destinos.

Credenciales

Las credenciales del dispositivo son necesarias para que el agente realice acciones en un dispositivo que requiera privilegios elevados, o para buscar otros dispositivos en la red. No puede continuar con la implantación hasta que se hayan añadido las credenciales para el sistema operativo en el que se está implantando. Hasta que se resuelva esto, la pestaña Credenciales aparece resaltada en rojo.

Establezca las credenciales para el SO correspondiente: Windows, macOS, Linux. En el menú desplegable, seleccione una credencial. Para crear nuevas credenciales, seleccione Crear nueva credencial. Aparece el panel Nueva credencial.