Configurar asignación de política automatizada

La asignación automática de política (APA) administra y asigna políticas a los dispositivos de su entorno basándose en reglas configurables. Para más información, consulte la sección Preguntas frecuentes (FAQ).

La configuración de la asignación automatizada de política implica lo siguiente:

Antes de configurar APA, configure un grupo de dispositivos en Ivanti Neurons y asegúrese de lo siguiente:

  • Los dispositivos y grupos de dispositivo se gestionan en la vista Dispositivos de Neurons. Para más información sobre la agrupación de dispositivos, consulte Dispositivos.
  • Un dispositivo puede pertenecer a cero o más grupos.
  • Solo se pueden seleccionar grupos de dispositivo públicos para APA. Estos pueden ser dinámicos o estáticos.
  • Configure sus grupos de dispositivo para categorizar tipos de dispositivo similares de modo que se pueda aplicar una política al grupo de dispositivos para simplificar el mantenimiento continuo.

Configurar reglas de asignación

Para configurar reglas de asignación, siga estos pasos:

  1. Vaya a Agentes > Despliegue de agentes.
    Aparece la página Despliegue del agente y muestra la pestaña Asignación de política automatizada de forma predeterminada.
  2. Haga clic en Configurar para habilitar esta función.
    Esto muestra la página de configuración de APA. Este paso aparece solo cuando se configura APA por primera vez.
  3. Haga clic en Editar para definir las reglas y políticas que se asignarán a cada dispositivo o grupo de dispositivos.
  4. Seleccione una política de la lista desplegable Elegir asignación de política predeterminada en la sección política predeterminada.
    La política seleccionada se asignará al grupo de dispositivos. Para obtener más información sobre cómo crear una política, consulte Políticas de agentes.

    La política seleccionada se aplicará de forma automática a todos los puntos de conexión de agente conectados a su entorno de forma predeterminada y utilizará la asignación de política automatizada. Configurar excepciones para dispositivos o grupos de dispositivo específicos para excluirlos de esta política.

    La lista desplegable política predeterminada no enumerará políticas con funciones de infraestructura como Detección activa, Servidor conector, Despliegue o Sincronización de servidor preferido. Necesita credenciales seguras para utilizar estas capacidades, así que desplácelas en dispositivos específicos que formen parte de los dispositivos de infraestructura de Ivanti Neurons.

  5. Haga clic en Guardar.

    Los cambios pueden tardar hasta 24 horas en aplicarse a los puntos de conexión debido a los procesos de evaluación.

Migrar asignaciones de política existentes

Cualquier asignación de política existente configurada en los puntos de conexión del agente antes de que se habilitara la asignación de política automatizada se migrará automáticamente a la excepción del dispositivo cuando se configure la asignación de política automatizada. Se recomienda reemplazar con el tiempo las excepciones de dispositivos individuales por excepciones basadas en grupos de dispositivos. Esto simplifica la administración del punto de conexión para un gran número de dispositivos.

Se recomienda mantener las excepciones de dispositivos para los endpoints de agente con políticas que incluyan funciones de infraestructura, ya que estas no se pueden gestionar mediante la política predeterminada ni mediante excepciones de grupos de dispositivos. Este mismo comportamiento de las excepciones se aplica también a las políticas que se asignen manualmente a un dispositivo después de habilitar APA. Para obtener más información, consulte Asignación manual de políticas y excepciones de dispositivos.

Asignación manual de políticas y excepciones para dispositivos

APA prioriza la política seleccionada manualmente y no la sustituye. Esto se aplica en dos situaciones:

  • Cuando las asignaciones de políticas existentes se migran a excepciones de dispositivos durante la configuración inicial de APA.

  • Cuando asigne manualmente un dispositivo a una política específica después de la configuración inicial.

Si reasigna manualmente un dispositivo a una política de agente específica con la asignación automática de políticas habilitada, se crea una excepción de dispositivo para ese dispositivo. La excepción mantiene la política seleccionada manualmente en las futuras evaluaciones de APA, de modo que la política predeterminada o cualquier excepción de grupo de dispositivos no la sustituirá.

Al eliminar la excepción de dispositivo, el dispositivo vuelve a la asignación automática de políticas. Si más adelante vuelve a asignar manualmente el dispositivo a una política específica, se creará una nueva excepción de dispositivo. Al eliminar la excepción de dispositivo, el dispositivo vuelve a la asignación automática de políticas. Si más adelante vuelve a asignar manualmente el dispositivo a una política específica, se creará una nueva excepción de dispositivo.

Para eliminar la asignación manual y devolver el dispositivo al control de APA, acceda a Gestión de agentes, seleccione Reasignar política y elija Usar asignación automática de políticas. Para consultar los pasos detallados, consulte (Opcional) Reasignar política de agente..

Configurar excepciones de dispositivo

Esta sección le permite configurar excepciones para anular la política predeterminada configurada para dispositivos individuales que están conectados a su entorno. Para configurar las excepciones de dispositivo, siga estos pasos:

  1. En la pestaña Asignación de política automatizada, vaya a la sección Excepciones de dispositivo.
    Asegúrese de que está en modo de edición. Si no es así, haga clic en Editar.
  2. Haga clic en Agregar excepción de dispositivo.
    Aparece el panel Agregar excepción de dispositivo y enumera los puntos de conexión conectados al entorno.
  3. Seleccione una política de la lista desplegable Política del agente.
    Esta lista desplegable también incluirá políticas con capacidades de infraestructura.
  4. Seleccione los puntos de conexión de la lista de dispositivos o utilice el cuadro de búsqueda para buscar dispositivos conectados a su entorno y, a continuación, haga clic en Agregar.
    También puede seleccionar los dispositivos y hacer clic en Eliminar para excluir los puntos de conexión.

    Los dispositivos incluidos para excepciones se indican con una marca verde en la columna Incluido.

  5. Haga clic en Confirmar.
    Los cambios se muestran en la sección Excepciones del dispositivo.

    Cada dispositivo solo puede pertenecer a una excepción a la vez. Si intenta agregar un dispositivo a una excepción diferente, la interfaz de usuario mostrará lo que se agregará y eliminará antes de seleccionar Guardar para confirmar.

    6. Los dispositivos enumerados en la sección Excepciones de dispositivo no siguen un orden de prioridad. Las excepciones basadas en el nombre del dispositivo tienen prioridad sobre la política predeterminada y las excepciones para los grupos de dispositivo.

Configurar excepciones de grupo de dispositivos

Esta sección le permite configurar excepciones para anular la política predeterminada configurada para un grupo de dispositivos conectados a su entorno. Para configurar las excepciones de dispositivo de grupo, siga estos pasos:

  1. En la pestaña Asignación de política automatizada, vaya a la sección Excepciones del grupo de dispositivos.
    Asegúrese de que está en modo de edición. Si no es así, haga clic en Editar.
  2. Haga clic en Agregar excepción de grupo de dispositivos.
    Aparece el panel Agregar excepción de grupo de dispositivos y enumera los grupos de dispositivo conectados al entorno en la sección Grupo de dispositivos disponibles.
  3. Seleccione una política de la lista desplegable Política del agente.
  4. Seleccione los grupos de dispositivo de la sección grupo de dispositivos disponible o utilice el cuadro de búsqueda para buscar grupos de dispositivo conectados a su entorno y, a continuación, haga clic en Agregar.
    Los grupos de dispositivo incluidos se mueven a la sección grupo de dispositivos incluidos.
    Como alternativa, en la sección grupo de dispositivos incluidos, seleccione el grupo y haga clic en Eliminar para excluir los puntos de conexión. O haga clic en Eliminar todo para eliminar todos los grupos de dispositivo de la lista de excepciones.
  5. Haga clic en Confirmar.
    Los cambios se muestran en la sección Excepciones del grupo de dispositivos.

    Un grupo de dispositivos puede ser miembro de uno o más grupos grupo de dispositivos. Las incidencias de grupo de dispositivos solo anulan la política predeterminada, mientras que las incidencias de dispositivo individuales tienen prioridad sobre las incidencias de grupo de dispositivos.

  6. En la sección Excepciones de grupo de dispositivos, puede reorganizar los grupos de dispositivo para priorizarlos. Para priorizarlos, arrastre y mueva un grupo hacia arriba o hacia abajo mediante los controladores del lado izquierdo.
  7. Haga clic en Guardar en la esquina superior derecha de la pantalla para actualizar los cambios.

Una vez guardada la configuración APA, las reglas se evalúan de la siguiente manera:

  • Las reglas y los cambios de asignación de política automatizada actualizados se guardan en la configuración del sistema, pero no se implementan inmediatamente.
  • Las reglas de la política se evalúan e implementan según el programa del sistema, normalmente cada 24 horas, debido a un periodo de enfriamiento destinado a evitar reasignaciones de política frecuentes o innecesarias.
  • Las reglas nuevas o actualizadas se guardan y entrarán en vigor durante el siguiente ciclo de evaluación.
  • Cualquier cambio que pudiera resultar en la reasignación de TI una política de dispositivo está sujeto al periodo de enfriamiento. Las acciones se procesarán solo después de que haya transcurrido el periodo de enfriamiento para cada dispositivo.

(Opcional) Implementar configuración inmediatamente

Para aplicar cambios fuera del ciclo de evaluación regular o en situaciones específicas, seleccione la opción Ejecutar ahora en la esquina superior derecha de la pantalla para anular el periodo de evaluación estándar de 24 horas. Esta acción activará el proceso automatizado de asignación de política que omite el ciclo de evaluación regular. Sin embargo, incluso cuando utilice Ejecutar ahora, las asignaciones de política para dispositivos no tendrán efecto hasta que se complete el proceso de evaluación.

El sistema pondrá en cola una solicitud de ejecución si hay una solicitud pendiente o en ejecución, o si la última evaluación se completó recientemente. Si hay una evaluación en curso, la ejecución actual finalizará primero y, a continuación, la nueva solicitud se ejecutará después de la primera solicitud.

Desplegar en agentes

Una vez completada la configuración de APA, puede desplegar el agente en los puntos de conexión mediante los métodos de instalación push y de instalación manual de Neurons. Estos métodos pueden utilizar la asignación de política automatizada para simplificar la administración del punto de conexión.

Para desplegar la asignación de política automatizada a los puntos de conexión del agente mediante el método de instalación push o manual de Neurons, consulte el tema Despliegue del agente.

(Opcional) Reasignar política de agente

Ahora puede reasignar políticas a un gran número de dispositivos con la asignación de política automatizada configurada como parte de la administración de agentes. Para más información sobre otras funciones de administración de agentes, consulte Administración de agentes.

El comportamiento al reasignar una política de agente depende de la opción que seleccione:

  • Asignación de una política de agente específica:
    Al reasignar uno o varios dispositivos a una política de agente específica, se crea una excepción de dispositivo para cada dispositivo. La excepción mantiene la política seleccionada manualmente en las futuras evaluaciones de APA, de modo que la política predeterminada o cualquier excepción de grupo de dispositivos no la sustituirá.

  • Usar asignación automática de políticas:
    Al reasignar una política de agente y seleccionar Usar asignación automática de políticas, el sistema elimina las excepciones de dispositivo existentes de los dispositivos seleccionados. A continuación, durante la siguiente evaluación de políticas, el sistema asignará automáticamente una política a esos dispositivos.

Para reasignar puntos de conexión con asignación de política automatizada configurada, siga estos pasos:

  1. Seleccione la casilla de verificación situada junto al punto de conexión del agente al que desee reasignar la política.
  2. Seleccione Acciones > Reasignar política.
    Aparece el panel Reasignar política.
  3. Seleccione Usar asignación de política automatizada en la lista desplegable.
  4. Haga clic en Guardar.
    Se cierra el panel Reasignar política.
  5. En la página Gestión de agentes, el estado se actualiza a Reasignación de política solicitada. Pase el ratón sobre el estado para ver quién solicitó el cambio de política, en qué fecha y el nombre de la política que se asignó.

Si un dispositivo que ha vuelto a la asignación automática de políticas se asigna posteriormente de forma manual a una política específica, el sistema crea una nueva excepción de dispositivo para dicho dispositivo.

Eliminar excepciones

Para eliminar los dispositivos o grupos dispositivo grupo de dispositivos individuales, siga estos pasos:

  1. En la pestaña Asignación automática de política, asegúrese de que está en el modo de edición. Si no es así, haga clic en Editar.

  2. Elimine las excepciones de la siguiente manera:

    • Eliminar excepciones de dispositivos: en la sección Excepciones de dispositivos, seleccione un dispositivo de la lista para abrir el panel Editar excepciones de dispositivos. A continuación, haga clic en Eliminar excepción de dispositivo.

    • Eliminar excepciones de grupo de dispositivos: en la sección Excepciones de grupo de dispositivos, seleccione un dispositivo de la lista (aparece el panel Editar excepciones de grupo de dispositivos). A continuación, haga clic en Eliminar excepción de grupo de dispositivos.

  3. Haga clic en Guardar.

Eliminar una excepción de dispositivo creada mediante una reasignación manual de política tiene el mismo efecto que eliminar cualquier otra excepción de dispositivo. El dispositivo vuelve a estar sujeto a la asignación automática de políticas y recibirá una política durante el siguiente ciclo de evaluación.

Preguntas frecuentes

Comience creando una política predeterminada sensata. Esto se aplicará a todos los puntos de conexión de agentes de su red a menos que especifique excepciones. Revise los tipos de dispositivo y las ubicaciones para ver dónde pueden ser necesarias excepciones específicas.

Utilice la función Asignación de política automatizada para agregar excepciones para grupos de dispositivo o dispositivos individuales. Las excepciones para dispositivos individuales siempre tienen prioridad sobre las excepciones de grupo. Si un dispositivo pertenece a varios grupos de dispositivo, puede establecer manualmente el orden de prioridad.

Cuando se crea un nuevo punto de conexión y se configura para usar Asignación automática de política, TI obtiene la política predeterminada de forma automática. Esto sucede a menos que la TI se ajuste a una excepción que haya definido. Esto significa que no es necesario configurar nada manualmente.

Sí, las migraciones son sencillas. Si ya está utilizando agentes de Ivanti, su configuración actual sigue funcionando como se esperaba, ya que se crearán excepciones de dispositivo de forma automática para estas en Asignación de política automatizada.

La reasignación manual de un dispositivo a una política de agente específica crea una excepción de dispositivo para dicho dispositivo. La excepción conserva la política seleccionada manualmente en futuras evaluaciones de APA. Este mismo criterio de diseño se aplica al migrar las asignaciones de políticas cuando se habilita APA por primera vez y a cualquier reasignación manual que se realice posteriormente.

Vaya a Gestión de agentes, seleccione Reasignar política y elija Usar asignación automática de políticas. Esto elimina la excepción de dispositivo y devuelve el dispositivo al control de APA. Si más adelante vuelve a asignar manualmente el dispositivo a una política específica, se creará una nueva excepción de dispositivo.

Observe sus atributos (como el tipo o la ubicación) y compruebe si la TI coincide con alguna excepción o con varios grupos. Además, verifique si el dispositivo tiene una excepción de dispositivo creada tras una reasignación manual anterior, ya que esta prevalece sobre la política predeterminada y cualquier excepción de grupo de dispositivos. Revise el orden de prioridad de las excepciones y, si es necesario, ajuste la excepción que debe aplicarse.

Defina su política predeterminada y revise la prioridad de sus incidencias. Si existen excepciones en conflicto, revise las prioridades para evitar la aplicación no intencionada de una política. Tenga en cuenta que la reasignación manual de una política crea una excepción de dispositivo. Por tanto, el dispositivo no volverá a estar sujeto a la política predeterminada ni a una excepción de grupo de dispositivos hasta que se elimine dicha excepción.

Sí, la asignación automatizada de política reduce el riesgo de configuraciones omitidas o incorrectas, manteniendo sus puntos de conexión protegidos de forma constante y en conformidad con menos esfuerzo manual.