Agent Deployment (Déploiement d'agent)

L'agent Ivanti Neurons est requis pour utiliser la plateforme Ivanti Neurons. Utilisez les onglets suivants pour affecter une stratégie et transmettre en mode Push un agent à un poste client :

Affectation automatique de stratégie : Sélectionnez cette option pour gérer et affecter automatiquement des stratégies aux périphériques de votre environnement, en fonction de règles configurables.
Installation Push Neurons : Sélectionnez cette option pour télécharger l'agent et le déployer sur les périphériques cible.
Installation manuelle : Sélectionnez cette option pour télécharger l'agent et l'installer manuellement via la ligne de commande sur chaque périphérique cible.

Affectation automatique de stratégie

L'affectation automatique de stratégie (APA) gère et affecte automatiquement des stratégies aux périphériques de votre environnement, en fonction de règles configurables. Avec APA, les administrateurs peuvent rationaliser et centraliser la gestion des stratégies, pour que les périphériques reçoivent toujours la stratégie correcte en fonction des critères, des groupes de périphériques, des exceptions et autres attributs de l'entreprise.

Vous pouvez utiliser la fonction APA pour exploiter les fonctions clés suivantes afin d'affecter des stratégies aux postes client :

Affectation basée sur des règles : Les stratégies sont affectées aux périphériques selon des règles personnalisables.
Gestion des groupes et des exceptions : Vous pouvez regrouper les périphériques et configurer les exceptions.
Modes Manuel et Automatisé : Passez de l'affectation manuelle de stratégies à l'automatisation basée sur des règles, à votre propre rythme.
Gel de 24 heures : Limite les réaffectations de stratégie pour éviter l'instabilité et la surutilisation des ressources.

Pour déployer APA, vous devez d'abord configurer l'affectation de stratégies. Pour en savoir plus sur la configuration d'APA, reportez-vous à « Configuration de l'affectation automatique de stratégie ».

Installation manuelle de l'agent

Pour installer manuellement un agent Ivanti Neurons, procédez comme suit :

Accédez à Agents > Agent Deployment (Déploiement d'agent), puis, dans la vignette Installation manuelle, cliquez sur Premiers pas.
La page Installer manuellement un agent apparaît.
Choisissez votre stratégie d'agent : Dans la liste déroulante, sélectionnez la stratégie d'agent à affecter à l'agent, ou commencez à saisir le nom de la stratégie pour filtrer la liste déroulante.
Vous pouvez également sélectionner l'option Utiliser l'affectation automatique de stratégie dans la liste déroulante, pour utiliser le déploiement basé sur APA.
Vous créez des stratégies d'agent sous Agents > Stratégies d'agent.
Choisissez votre clé d'inscription : Dans la liste déroulante, sélectionnez la clé d'inscription à utiliser pour inscrire l'agent. Vous pouvez aussi utiliser une nouvelle clé, en cliquant sur Créer une nouvelle clé. Le volet Créer une clé d'inscription apparaît.
Vous créez des clés d'inscription sous Agents > Clés d'inscription.
Si vous utilisez la fonction d'affectation automatique de stratégie pour le déploiement d'agent, une clé intégrée, générée automatiquement, est utilisée pour inscrire l'agent auprès du locataire. La clé d'inscription est définie par défaut sur Généré automatiquement. Vous pouvez également utiliser votre propre clé d'inscription client si nécessaire.
Choisissez le système du poste client hôte : Sélectionnez le système d'exploitation du périphérique où vous installez l'agent :

Apple macOS

Sélectionnez la vignette macOS pour installer un agent Ivanti Neurons sur un poste client Apple macOS, puis sélectionnez votre méthode d'installation favorite :

Installation interactive
1. Sous Mode d'installation, sélectionnez Interactif.
2. Cliquez sur Télécharger.
3. Sur le poste client, distribuez et montez l'image de disque d'installation de l'agent (.dmg).
4. Exécutez le paquet d'installation (.pkg).
5. Une fois l'agent installé, copiez la commande et exécutez-la depuis un terminal pour configurer l'agent.
Installation en mode silencieux
1. Sous Mode d'installation, sélectionnez Silencieux.
2. Cliquez sur Télécharger.
3. Sur le poste client, distribuez l'exécutable.
4. Copiez la commande et utilisez-la avec les paramètres d'installation du fichier d'options pour exécuter le fichier d'installation.

Pendant l'installation de l'agent Neurons sur périphérique macOS, plusieurs boîtes de dialogue de permission et de notification s'affichent, qui peuvent faire appel aux services de géolocalisation pour le capteur d'emplacement. Ces permissions et notifications doivent être définies et/ou autorisées pour que l'agent fonctionne correctement.
Vous trouverez des profils MDM pour définir à l'avance la plupart de ces permissions, sur le site de la communauté Ivanti, dans l'article de base de connaissances « Profils MDM pour Ivanti Neurons ».

Linux

Avant d'installer Ubuntu 24, les utilisateurs doivent installer le paquet dépendant libltdl-dev, avec la commande
sudo apt install -y libltdl-dev

Sélectionnez la vignette Linux pour installer un agent Ivanti Neurons sur un poste client Linux, puis sélectionnez votre version de Linux :

Dans la liste déroulante Version, sélectionnez la version Linux applicable.
Cliquez sur Télécharger.
Sur le poste client, ouvrez un Shell en tant qu'utilisateur root et naviguez jusqu'au fichier d'installation téléchargé (.sh).
Rendez le fichier d'installation exécutable.
Exécutez le fichier d'installation :
bash <filename>.sh

Journalisation de débogage

Les superadministrateurs peuvent choisir d'activer ou de désactiver les journaux de débogage du moteur P2Z via la ligne de commande. Le superadministrateur doit établir une connexion SSH à la machine d'agent et exécuter les commandes suivantes avec des privilèges de superutilisateur.

Pour activer les journaux de débogage, utilisez la commande suivante sur le terminal : touch /opt/ivanti/isec/data/agentPatchP2Z_EnableDebugLog
Pour désactiver les journaux de débogage, utilisez la commande suivante sur le terminal : rm -f /opt/ivanti/isec/data/agentPatchP2Z_EnableDebugLog

Notes importantes sur le processus d'installation Linux et les modifications du système

Création d'utilisateur

Le processus d'installation crée un seul utilisateur, nommé ivanticloudagent.
Cet utilisateur est supprimé lorsque l'agent est désinstallé.
Aucun autre utilisateur n'est créé par l'agent Ivanti Cloud, quelles que soient les circonstances.
L'utilisateur ivanticloudagent :
- Possède un répertoire Accueil là où l'agent est installé.
- Ce répertoire appartient à root avec les permissions 755.
- L'utilisateur peut faire des recherches dans ce répertoire mais ne peut pas y apporter de modification.
- Il ne peut pas se connecter (pas de mot de passe ni de shell de connexion par défaut).

Modifications du système : L'installation de l'agent Ivanti Cloud n'apporte AUCUNE modification à :

Configuration des utilisateurs sudo
Paramètres de contrôle du système (sysctl)
Définitions de service (sauf pour son propre service)
Permissions système
Tout autre paramètre de niveau système

Configuration de service

Un fichier de service est créé sous /lib/systemd/system/ivanticloudagent.service.
Ce service reste inactif jusqu'à ce que l'agent soit mis au registre avec succès.
Une fois inscrit, le service permet de :
- Activer et démarrer l'agent
- Redémarrer l'agent s'il s'arrête en raison d'une erreur

Le service ne dépend d'aucun autre service système.
Il démarre uniquement lorsque le système s'amorce en mode multiutilisateur.
Le service utilise /opt/ivanti/cloudagent/run/agent comme répertoire de travail.
Le programme de démarrage de ce service est stagentd.

Une fois l'agent installé sur le poste client, les détails du périphérique s'affichent dans le menu principal, sous Périphériques.

Si vous utilisez un logiciel de distribution (comme Ivanti Endpoint Manager) qui envoie ses arguments séparément, pensez bien à supprimer le nom du fichier d'agent du texte que vous copiez, avant de le coller dans le logiciel de distribution. Pour en savoir plus sur l'utilisation d'Ivanti Endpoint Manager pour distribuer l'agent Ivanti Neurons, reportez-vous à « Comment déployer un agent Ivanti Neurons avec Endpoint Manager ».

Déployer l'agent par installation Push Neurons

Pour déployer et installer un agent Ivanti Neurons sur un poste client à l'aide d'Ivanti Neurons, procédez comme suit :

Accédez à Agents > Agent Deployment (Déploiement d'agent), puis, dans la vignette Installation Push Neurons, cliquez sur Premiers pas.
La page Déployer avec Ivanti Neurons apparaît.

Paramètres de déploiement

Stratégie d'agent : Dans la liste déroulante, sélectionnez la stratégie d'agent à affecter à l'agent, ou commencez à saisir le nom de la stratégie pour filtrer la liste déroulante. Vous pouvez également sélectionner l'option Utiliser l'affectation automatique de stratégie dans la liste déroulante, pour utiliser le déploiement basé sur APA.
Vous créez des stratégies d'agent sous Agents > Stratégies d'agent.
Clé d'inscription (activations restantes) : Dans la liste déroulante, sélectionnez la clé d'inscription à utiliser pour inscrire l'agent, ou commencez à saisir un nom de clé d'inscription pour filtrer la liste. Vérifiez qu'il reste suffisamment d'activations pour le nombre de périphériques où vous voulez effectuer le déploiement.
Vous pouvez aussi utiliser une nouvelle clé, en cliquant sur Créer une nouvelle clé. Le volet Créer une clé d'inscription apparaît.
Vous créez des clés d'inscription sous Agents > Clés d'inscription.
Si vous utilisez la fonction d'affectation automatique de stratégie pour le déploiement d'agent, une clé intégrée, générée automatiquement, est utilisée pour inscrire l'agent auprès du locataire. La clé d'inscription est définie par défaut sur Généré automatiquement. Vous pouvez également utiliser votre propre clé d'inscription client si nécessaire.
Déployer depuis : Sélectionnez le poste client à utiliser pour le déploiement. S'il existe au moins un (mais moins de 500) poste client d'agent où la fonction Déploiement est activée, l'option Automatique est la valeur par défaut. Vous pouvez sélectionner dans la liste déroulante un poste client spécifique, ou commencez à saisir son nom pour filtrer la liste déroulante. Seuls les postes client où l'agent est installé et où la fonction Déploiement est activée sont disponibles.

Périphériques source

La section Périphériques source répertorie tous les périphériques dotés d'un nom, d'une adresse IP et d'un système d'exploitation dans la vue Périphériques principale de Neurons.

La liste par défaut s'appelle Tous les périphériques. Vous pouvez filtrer cette liste sur les critères suivants, ou utiliser la recherche pour trouver un périphérique spécifique :
- Tous les périphériques (valeur par défaut), groupes de périphériques par défaut : Géré par EPM, Géré par Cloud, Portable, groupes de périphériques publics ou vos groupes de périphériques privés (créés sous Périphériques).
- Avec agent ou Sans agent.
Cochez la case de chacun des périphériques vers lesquels déployer l'agent.
Cliquez sur Ajouter pour ajouter les périphériques source sélectionnés à la section Périphériques cible.

Périphériques cible

La section Périphériques cible répertorie tous les périphériques ajoutés depuis la section Périphériques source. Il s'agit des périphériques où vous avez choisi de déployer l'agent.
Les valeurs Nom de périphérique, Adresse IP et Système d'exploitation issues de l'enregistrement Périphériques s'affichent.

Cliquez sur Déployer pour lancer le déploiement sur tous les périphériques cible.
L'état du déploiement s'affiche dans la colonne État de la page Agent Management (Gestion des agents).

Si vous avez besoin de retirer un périphérique de la liste des cibles, cochez la case correspondante et cliquez sur Supprimer. Vous pouvez aussi cliquer sur Supprimer tout pour retirer tous les périphériques de la liste des cibles.

Références d'authentification

Les références d'authentification de périphérique sont nécessaires à l'agent pour exécuter sur le périphérique des actions nécessitant des privilèges élevés ou pour rechercher d'autres périphériques sur le réseau. Vous ne pouvez pas poursuivre le déploiement tant que vous n'avez pas ajouté de références d'authentification pour l'OS destinataire du déploiement. L'onglet Références d'authentification est surligné en rouge tant que l'opération n'a pas eu lieu.

Définissez les références d'authentification pour l'OS concerné : Windows, macOS, Linux. Dans la liste déroulante, sélectionnez une référence d'authentification. Pour créer de nouvelles références, sélectionnez Créer une nouvelle référence d'authentification. Le volet Nouvelle référence d'authentification s'affiche.