Agent UI (Interface d'agent)

Sur les périphériques Windows, l'interface utilisateur (UI) d'agent Ivanti Neurons aide l'utilisateur final à protéger son ordinateur. Elle examine l'état de l'agent Ivanti Neurons et permet à l'utilisateur final d'exécuter les actions configurées par l'administrateur.

Outre l'interface Agent UI, vous pouvez contrôler un agent à l'aide de l'utilitaire de ligne de commande stagentctl, quel que doit le système d'exploitation. Pour en savoir plus, reportez-vous à « Utilitaire de ligne de commande stagentctl ».

Agent UI (Interface d'agent) est une fonction de l'agent Ivanti Neurons. Pour l'installer sur un poste client d'agent, activez la fonction Agent UI (Interface d'agent) dans la stratégie d'agent.

L'un des prérequis d'Agent UI (Interface d'agent) est l'installation de .Net v8 sur le poste client.

Accès à Agent UI

Vous (ou vos utilisateurs finaux) pouvez accéder à l'interface (UI) d'agent Ivanti Neurons de deux manières sur le périphérique cible :

  • Sélectionnez Démarrer > Agent Ivanti Neurons > Agent Ivanti Neurons Cloud
  • Double-cliquez sur le fichier exécutable suivant :

    C:\Program Files\Ivanti\Ivanti Cloud Agent\STUILauncher.exe

La navigation dans l'interface est très simple. Vous commencez par la page d'accueil, qui est votre point de départ pour toutes les actions. La page d'accueil contient plusieurs vignettes. Vous pouvez cliquer sur la vignette de votre choix pour afficher les données associées et exécuter les tâches qui s'y rapportent.

Une version limitée d'Agent UI (Interface d'agent) s'affiche si vous lancez le programme alors qu'une mise à jour logicielle est en cours. Dans ce cas, patientez un moment, puis relancez le programme.

Vignette Contrôle de l'agent

La vignette Contrôle de l'agent est toujours la première dans la page d'accueil. Cette vignette affiche des informations d'ordre général concernant l'agent, notamment :

  • Connecté à : URL du locataire Ivanti Neurons auquel l'agent est connecté.
  • Stratégie : ID de la stratégie d'agent affectée à cet agent.
  • Dernier contact : Date et heure de dernière prise de contact de l'agent avec Ivanti Neurons.
  • Version de l'agent : Version du logiciel d'agent.
  • Version SDK : Version de la structure d'agent et des composants de construction du moteur.

Comment afficher le journal de l'agent et exécuter des actions

Vous pouvez cliquer sur la vignette Contrôle de l'agent pour afficher le journal de l'agent et exécuter différentes actions. Les messages figurant dans le journal de l'agent sont des messages système, fournis uniquement pour information. Vous n'avez pas besoin d'intervenir sur ces messages.

Les boutons suivants sont disponibles :

  • Accueil : Vous ramène à la page d'accueil.
  • Prise de contact : Demande à l'agent de prendre contact avec Ivanti Neurons et de télécharger tous les changements de stratégie. Un utilisateur final n'a généralement pas besoin d'utiliser ce bouton, sauf si vous (l'administrateur) le lui demandez.
  • Mettre à jour les fichiers binaires : Demande à l'agent de télécharger les derniers moteurs d'analyse et fichiers de données. Un utilisateur final n'a généralement pas besoin d'utiliser ce bouton, sauf si vous (l'administrateur) le lui demandez.
  • Effacer le journal système : Efface toutes les informations du fichier journal.

Vignette Moteur de correctifs

Vous pouvez utiliser la vignette Moteur de correctifs pour réaliser les opérations suivantes :

  • Exécuter des analyses périodiques pour détecter tous les correctifs et niveaux de produit manquants
    Les événements de correctif ou système suivants déclenchent automatiquement une analyse des correctifs :
    • Immédiatement avant et après un déploiement de correctifs
    • Avant l'étape préparation du contenu de correctifs pour un déploiement
    • Tous les jours (si aucun des deux événements déclencheurs précédents ne s'est produit)
    • Redémarrage de la machine (si la fréquence de 3 jours n'a pas été respectée)
    Il est également possible de lancer manuellement une analyse des correctifs soit à l'aide du client d'agent, soit en émettant une commande d'agent depuis une invite de commande.

    • Vous pouvez contrôler un agent via l'utilitaire de ligne de commande stagentctl. Pour en savoir plus sur cet utilitaire, consultez l'aide en ligne intégrée.

    1. Ouvrez une invite de commande admin sur la machine d'agent.
    2. Accédez au répertoire C:\Program Files\Ivanti\Ivanti Cloud Agent.
    3. Affichez les informations d'aide de l'utilitaire stagentctl.

      stagentctl

  • Déployer les correctifs et niveaux de produit manquants afin de combler les failles de sécurité de vos logiciels

La vignette Moteur de correctifs affiche le nombre de niveaux de produit et correctifs manquants détectés lors de la dernière analyse des correctifs.

La vignette Moteur de correctifs est absente si aucune configuration de correctifs n'est associée à la fonction Patch Management (Gestion des correctifs) dans la stratégie d'agent.

Comment afficher les tâches disponibles et exécuter des actions

Vous pouvez cliquer sur la vignette Moteur de correctifs pour afficher les tâches de correctif configurées pour utilisation. Un fichier journal est fourni pour chaque tâche de correctif disponible. Chaque journal contient des messages d'état concernant les actions les plus récentes exécutées par cette tâche. Vous y trouverez des informations détaillées sur les téléchargements, installations, succès et échecs des correctifs. Selon la manière dont vous avez configuré votre configuration de correctifs, il peut être possible de choisir parmi plusieurs tâches.

Les boutons suivants sont disponibles :

  • Accueil : Vous ramène à la page d'accueil.
  • Démarrer la tâche : Lorsque vous cliquez sur un nom de tâche, ce bouton lance cette tâche sur l'ordinateur. La tâche est exécutée avec les options spécifiques configurées pour la tâche de correctif.

    Une tâche de correctif recherche les correctifs logiciels et les niveaux de produit manquants sur la machine. L'analyse s'exécute à l'arrière-plan, ce qui vous permet de continuer à travailler pendant son exécution. Les résultats d'analyse sont communiqués à Ivanti Neurons. Un enregistrement de l'analyse apparaît dans le journal des tâches.

    Selon la manière dont vous avez configuré la tâche de correctif, si l'analyse détecte un ou plusieurs correctifs manquants, elle peut déployer automatiquement les correctifs. Le déploiement des correctifs, s'il a lieu, est communiqué à Ivanti Neurons. Un enregistrement du déploiement apparaît dans le journal des tâches.

    Consultez la stratégie de sécurité de votre entreprise pour connaître ses recommandations, et savoir si vous (ou les utilisateurs finaux) devez exécuter manuellement une tâche de correctif. Par exemple, certaines entreprises peuvent exiger une tâche de correctif tous les 30 jours. Cette tâche peut aussi être requise pour les machines éteintes ou déconnectées du réseau pendant une longue période. D'autres entreprises peuvent mettre en place des tâches de correctif planifiées à intervalle régulier et interdire les tâches de correctif manuelles.

  • Arrêter la tâche : Arrête la tâche de correctif en cours. Un message est enregistré dans le journal chaque fois que vous arrêtez une tâche. S'il n'existe aucune tâche active, ce bouton est désactivé.
  • Réinitialiser le nombre de tentatives : Réinitialise tous les compteurs de correctifs. Il existe un compteur unique pour chaque correctif que le programme tente de télécharger et pour chaque correctif qu'il tente d'installer. Le nombre des correctifs est incrémenté chaque fois qu'un téléchargement ou une installation de correctif échoue. Les échecs des téléchargements et des tentatives d'installation sont consignés dans le journal des correctifs. Le programme client cesse d'essayer de déployer un correctif donné si son téléchargement échoue 10 fois de suite ou si l'installation échoue (Windows : Jusqu'à 3 fois au cours d'un cycle d'application de correctif donné et jusqu'à 5 fois au total sur le poste client. Mac : Jusqu'à 3 fois. Linux : Pas de nouvelle tentative). Pour reprendre le déploiement de ce correctif, la seule solution consiste à cliquer sur Réinitialiser le nombre de tentatives.
  • Mettre à jour les données de correctif : Demande à l'agent de contacter immédiatement Ivanti Neurons et de télécharger les dernières données de correctif. Un utilisateur final n'a généralement pas besoin d'utiliser ce bouton, sauf si vous (l'administrateur) le lui demandez.

Utilitaire de ligne de commande stagentctl

L'utilitaire de ligne de commande stagentctl vous permet de contrôler un agent sous tous les systèmes d'exploitation. Pour utiliser stagentctl, ouvrez une invite de commande Admin sur la machine d'agent et accédez au répertoire voulu :

  • Windows : C:\Program Files\Ivanti\Ivanti Cloud Agent\
  • Mac : /usr/local/com.ivanti.cloud.agent/IvantiAgent/bin/
  • Linux : opt/ivanti/isec/bin/

Pour consulter la liste des commandes disponibles avec un texte d'aide, tapez stagentctl.

La commande stagentctl available-tasks répertorie les tâches disponibles, avec un indice pour les tâches propres au système d'exploitation. Vous pouvez alors exécuter la tâche d'indice 1, par exemple, avec stagentctl dispatch --index 1.

Rubriques connexes

Stratégies d'agent

Agent Deployment (Déploiement d'agent)