Migración a la nueva gestión de agentes
Hemos escuchado los comentarios de los usuarios para mejorar y desarrollar Ivanti Neurons Agent Management.
La próxima versión de la nueva Gestión de agentes incluirá cambios significativos que proporcionarán un mayor nivel de control y gestión en la Gestión de agentes, la Política de agentes y el Despliegue.
Este contenido es solo un avance previsto de la nueva versión de Gestión de agentes, y está sujeto a cambios hasta el momento de su publicación, en fecha por confirmar.
Mejoras clave
La nueva versión de Gestión de agentes incluirá las siguientes mejoras:
Ahora puede seleccionar qué política de agente aplicar al agente antes de la instalación. En el punto de instalación, el agente registrará automáticamente la clave de inscripción y la política.
Ya no es necesario crear un grupo de políticas y asignarle dispositivos. En Agentes, se crea una política de agentes, se seleccionan los dispositivos de destino y se despliegan. Todos los grupos de políticas existentes (incluidos los agentes predeterminados con/sin RC) se convertirán en una política de agente con el mismo nombre.
Ahora se pueden asignar fácilmente políticas a agentes instalados manualmente, sin necesidad de crear credenciales de despliegue ficticias.
Detección > Dispositivos detectados se ha eliminado. Los dispositivos de la página Dispositivos se utilizan ahora para seleccionar qué dispositivos o grupos de dispositivos desplegar la política del agente.
Los grupos de dispositivos personalizados configurados por el administrador pueden utilizarse como fuente de dispositivos en los que desplegar agentes.
La detección pasiva puede restringirse para que solo la realicen determinados agentes. Para ello, active la función de detección pasiva en las políticas de agente correspondientes.
Hay dos nuevas políticas listas para seleccionar:
- Política de Infraestructura: los agentes que utilizan esta política están destinados a soportar la administración de Ivanti Neurons en su red. La política no se puede eliminar ni cambiar de nombre. Se pueden añadir o eliminar funciones adicionales.
Las capacidades iniciales siguientes son obligatorias y no se pueden eliminar:- Despliegue
- Conectores
- Detección activa
- Detección pasiva
- Inventario
- Automatización
- Política por defecto: esta es una política básica para ayudarle a empezar. La política se puede editar libremente y funciona como cualquier política que pueda crear usted mismo. Se puede añadir o eliminar cualquier capacidad (incluidas las que están activadas inicialmente). Esta política se puede eliminar o cambiar el nombre. Las funciones iniciales son las siguientes:
- Automatización
- Inventario
- Edge Intelligence
- Detección pasiva
Algunas funciones dependen de la licencia.
Ahora puede combinar cualquier capacidad en la misma política. Antes no era posible tener funciones de Despliegue, Conector o Agente Predeterminado en el mismo dispositivo, porque eran grupos de políticas separados. Ahora se pueden crear políticas que contengan cualquier función disponible y asignarlas a un endpoint del agente.
Por ejemplo: ahora una política puede contener Conectores, Parche, Inventario y Detección.
Las claves de inscripción se utilizan para registrar agentes en un abonado y descargar la política de agentes correspondiente. Las claves de inscripción se han expuesto ahora en la interfaz de usuario para que pueda realizar un seguimiento de las claves caducadas o agotadas y crear otras nuevas para sustituirlas.
Todas las claves de inscripción activas existentes que estén asignadas a un agente predeterminado (con/sin RC) se migrarán y se mostrarán en Agentes > Claves de inscripción.
El botón Descargar agente del representante de despliegue en Política de agente y Detección ha sido reemplazado por Descargar Agente de Neurons para la política de infraestructura.
El concepto de Representante de despliegue ya no se utiliza. En la nueva Gestión de agentes, una política de agentes tiene una sección Funciones, con una nueva función de Despliegue. Esta capacidad se debe seleccionar en una política de agente y aplicarse a un dispositivo que desee utilizar para el despliegue. La Política de agente de infraestructura lista para usar tiene la función de Despliegue activada por defecto, o puede crear una política personalizada y activarla.
Si tiene un grupo de Políticas de representantes de Despliegue existente, éste se migrará a una política de agente con el nombre: <policy group name> - Representantes de despliegue, y se mostrará en Agentes > Políticas de Agente. Compruebe los detalles para confirmar que tiene activada la función Despliegue.
En Administrador > Conectores > Servidores Conectores, la opción Añadir Servidor > Descargar, descarga el Agente de Neurons y la clave de inscripción para la Política de infraestructura. La Política de infraestructura tiene la capacidad de Conector activada por defecto y es obligatoria.
Actualmente, para utilizar los conectores locales, hay que descargar e instalar un servidor de conectores. Con la nueva Gestión de agentes, puede aplicar la nueva política de infraestructuras lista para usar, que tiene la función de Conector activada por defecto.O puede crear una política personalizada y activarla.
¿Cambios en la interfaz de usuario de la plataforma Neurons?
La nueva versión de Gestión de agentes traerá consigo algunos cambios en la interfaz de usuario:
- Se han eliminado las opciones siguientes:
- Página de inicio de la detección
- Opción Grupos de políticas
- Opción Desplegar representantes.En la nueva Gestión de agentes, un representante de despliegue es un dispositivo que tiene instalada una Política de agentes con la Función de despliegue activada.
- Opción Dispositivos detectados.La lista de dispositivos en Menú principal > Dispositivos se utiliza para seleccionar los dispositivos en los que se va a desplegar.
- La página de inicio Adminitrador > Detección es ahora la página Análisis de detección
- La opción Ajustes de detección se ha dividido en las dos opciones siguientes porque son capacidades de la política del agente, que se pueden activar de forma independiente:
- Opción Ajustes de detección activa
- Opción Ajustes de detección pasiva
- El botón Descargar agente del representante de despliegue se ha reemplazado por Descargar Agente de Neurons para la política de infraestructura.
PREGUNTAS FRECUENTES
Algunas preguntas que puede tener:
Los Grupos de políticas existentes se convertirán en Políticas de agente. La Política de agente se creará con el mismo nombre que el Grupo de políticas.
No obstante, si tiene un grupo de políticas que tiene asignado un agente representante de despliegue, se creará una política de agente adicional con el nombre <policy group name> - Representantes de despliegue.
Se migrarán las claves de inscripción activas existentes utilizadas para los grupos de políticas predeterminados (con/sin RC), incluido el número de activaciones y la fecha de caducidad. En la migración, se asignará a la clave de inscripción un nombre de clave de inscripción, con el formato Autogenerada, Autogenerada 1, Autogenerada 2, etc. Estas claves se pueden revocar o utilizarse para futuras implantaciones.
Las claves de inscripción de grupos de directivas personalizadas se migran, pero no se mostrarán en la lista de claves de inscripción ni estarán disponibles para su uso en futuras implantaciones. Esto se debe a que se generaron automáticamente al desplegar el agente y son de un solo uso.
Las claves de inscripción pueden crearse y gestionarse mediante la nueva opción de menú Agentes > Claves de inscripción.
Para usar Ivanti Neurons para el despliegue, debe tener una política de agente con la capacidad de despliegue activada. A continuación, se puede seleccionar cualquier dispositivo que disponga de la política para desplegar el agente en otros dispositivos de la red, mediante Agentes >Despliegue de agentes > Despliegue de agentes a través de la instalación push de Neurons.
Los dispositivos de origen en los que desplegar una política de agente se encuentran en el menú principal > Dispositivos. Aquí es donde se configuran los Grupos de dispositivos que desee utilizar.