Migración a la nueva gestión de agentes

Ahora puede seleccionar qué política de agente aplicar al agente antes de la instalación. En el punto de instalación, el agente registrará automáticamente la clave de inscripción y la política.

Ya no es necesario crear un grupo de políticas y asignarle dispositivos. En Agentes, se crea una política de agentes, se seleccionan los dispositivos de destino y se despliegan. Todos los grupos de políticas existentes (incluidos los agentes predeterminados con/sin RC) se convertirán en una política de agente con el mismo nombre.
Ahora se pueden asignar fácilmente políticas a agentes instalados manualmente, sin necesidad de crear credenciales de despliegue ficticias.

Detección > Dispositivos detectados se ha eliminado. Los dispositivos de la página Dispositivos se utilizan ahora para seleccionar qué dispositivos o grupos de dispositivos desplegar la política del agente.
Los grupos de dispositivos personalizados configurados por el administrador pueden utilizarse como fuente de dispositivos en los que desplegar agentes.

La detección pasiva puede restringirse para que solo la realicen determinados agentes. Para ello, active o desactive la función de Detección pasiva en las políticas de agente correspondientes.

Hay dos nuevas políticas listas para seleccionar:

• Agentes de iInfraestructura: los agentes que utilizan esta política están destinados a apoyar la administración de Ivanti Neurons en su red. La política no se puede eliminar ni cambiar de nombre. Se pueden añadir o eliminar funciones adicionales.
  Las capacidades iniciales siguientes son obligatorias y no se pueden eliminar:
  • Despliegue
  • Conectores
  • Detección activa
  • Detección pasiva
  • Inventario
  • Automatización
• Agentes por defecto: esta es una política básica para ayudarle a empezar. La política se puede editar libremente y funciona como cualquier política que pueda crear usted mismo. Se puede añadir o eliminar cualquier capacidad (incluidas las que están activadas inicialmente). Esta política se puede eliminar o cambiar el nombre. Las funciones iniciales son las siguientes:
  • Automatización
  • Inventario
  • Edge Intelligence
  • Detección pasiva

Algunas funciones dependen de la licencia.

Ahora puede combinar cualquier capacidad en la misma política. Antes no era posible tener funciones de Despliegue, Conector o Agente Predeterminado en el mismo dispositivo, porque eran grupos de políticas separados. Ahora se pueden crear políticas que contengan cualquier función disponible y asignarlas a un endpoint del agente.
Por ejemplo: ahora una política puede contener Conectores, Parche, Inventario y Detección.

Las claves de inscripción se utilizan para registrar agentes en un abonado y descargar la política de agentes correspondiente. Las claves de inscripción se han expuesto ahora en la interfaz de usuario para que pueda realizar un seguimiento de las claves caducadas o agotadas y crear otras nuevas para sustituirlas.

Todas las claves de inscripción activas existentes que estén asignadas a un agente predeterminado (con/sin RC) se migrarán y se mostrarán en Agentes > Claves de inscripción.

El botón Descargar agente del representante de despliegue de Política de agente y Detección se ha reemplazado con Descargar agente.

El concepto de Representante de despliegue ya no se utiliza. En la nueva Gestión de agentes, una política de agentes tiene una sección Funciones, con una nueva función de Despliegue. Esta capacidad se debe seleccionar en una política de agente y aplicarse a un dispositivo que desee utilizar para el despliegue. La Política de agente de infraestructura lista para usar tiene la función de Despliegue activada por defecto, o puede crear una política personalizada y activarla.

Si tiene un grupo de Políticas de representantes de Despliegue existente, éste se migrará a una política de agente con el nombre: <policy group name> - Representantes de despliegue, y se mostrará en Agentes > Políticas de Agente. Compruebe los detalles para confirmar que tiene activada la función Despliegue.

En Administrador > Conectores > Servidores Conectores, la opción Añadir Servidor > Descargar, descarga el Agente de Neurons y la clave de inscripción para la Política de infraestructura. La Política de infraestructura tiene la capacidad de Conector activada por defecto y es obligatoria.

Actualmente, para utilizar los conectores locales, hay que descargar e instalar un servidor de conectores. Con la nueva Gestión de agentes, puede aplicar la nueva política de infraestructuras lista para usar, que tiene la función de Conector activada por defecto. O puede crear una política personalizada y activarla.

Nuevo elemento del menú principal, con las siguientes opciones de menú:

• Despliegue de agentes
• Gestión de agentes
• Políticas del agente
• Claves de inscripción

La descarga del Agente de Ivanti Neurons se ha trasladado de Administrador > Gestión de agentes

a la nueva opción de menú Agentes > Despliegue de agentes

se ha reemplazado por la nueva opción de menú Agentes > Políticas de agentes

• Se han eliminado las opciones siguientes:
  • Página de inicio de la detección
  • Opción Grupos de políticas
  • Opción Desplegar representantes. En la nueva Gestión de agentes, un representante de despliegue es un dispositivo que tiene instalada una Política de agentes con la Función de despliegue activada.
  • Opción Dispositivos detectados. La lista de dispositivos en Menú principal > Dispositivos se utiliza para seleccionar los dispositivos en los que se va a desplegar.

• La página de inicio Adminitrador > Detección es ahora la página Análisis de detección

• La opción Ajustes de detección se ha dividido en las dos opciones siguientes porque son capacidades de la política del agente, que se pueden activar de forma independiente:
  • Opción Ajustes de detección activa
  • Opción Ajustes de detección pasiva

• El botón Descargar agente del representante de despliegue se ha reemplazado con Descargar Agente.

Nueva opción de menú.

Nuevos permisos de detección:

• Ver los ajustes de detección
• Modificar los ajustes de detección

Nuevos permisos de agentes:

• Despliegue de agentes:
  • Lleve a cabo un despliegue de agentes
• Gestión de agentes:
  • Ver los endpoints del agente
  • Modificar los endpoints del agente
• Políticas del agente:
  • Ver la políticas del agente
  • Modificar las políticas del agente
• Claves de inscripción:
  • Ver las claves de inscripción
  • Modificar las claves de inscripción

Ivanti Neurons Agent Management e Ivanti Neurons Discovery, ahora ofrecen Control de acceso basado en roles para que los administradores puedan bloquear las áreas de Agentes y Discovery de la IU a usuarios no administradores. Se puede conceder Modificar, Ver o Sin acceso. Por defecto, el rol de Administrador tiene acceso a Modificar, el rol de Analista tiene acceso a Ver y todos los demás roles, incluyendo los Roles Personalizados, No tienen acceso.

Sí. El permiso de control de acceso por defecto es Sin acceso. Actualice la configuración de Roles personalizados para conceder el nivel de acceso que desea permitir a los Agentes y a la Detección. Administrador > Control de acceso > Roles personalizados > Permisos.

Los Grupos de políticas existentes se convertirán en Políticas de agente. La Política de agente se creará con el mismo nombre que el Grupo de políticas.

Si un Grupo de políticas existente tiene asignado un Agente representante de despliegue, se creará una Política de agente adicional con el nombre <policy group name> - Representantes de despliegue. Si es necesario, puede cambiarle el nombre.

Se migrarán las claves de inscripción activas existentes utilizadas para agentes predeterminados (con/sin RC) y conectores, incluido el número de activaciones y la fecha de caducidad. En la migración, se asignará a la clave de inscripción un nombre de clave de inscripción, con el formato Autogenerada, Autogenerada 1, Autogenerada 2, etc. Estas claves se pueden revocar o utilizarse para futuras implantaciones.

Las claves de inscripción de grupos de directivas personalizadas se migran, pero no se mostrarán en la lista de claves de inscripción ni estarán disponibles para su uso en futuras implantaciones. Esto se debe a que se generaron automáticamente al desplegar el agente y son de un solo uso.

Las claves de inscripción pueden crearse y gestionarse mediante la nueva opción de menú Agentes > Claves de inscripción.

Los Conectores existentes se migrarán a una Política de agente denominada Conectores. La clave de inscripción de conectores existente se migrará y el nombre se generará automáticamente como "Conectores".

Para usar Ivanti Neurons para el despliegue, debe tener una política de agente con la capacidad de despliegue activada. A continuación, se puede seleccionar cualquier dispositivo que disponga de la política para desplegar el agente en otros dispositivos de la red, mediante Agentes >Despliegue de agentes > Despliegue de agentes a través de la instalación push de Neurons.

Los dispositivos de origen en los que desplegar una política de agente se encuentran en el menú principal > Dispositivos. Aquí es donde se configuran los Grupos de dispositivos que desee utilizar.