Agent Deployment (Déploiement d'agent)
L'agent Ivanti Neurons est requis pour utiliser la plateforme Ivanti Neurons. Vous disposez de deux méthodes pour installer l'agent sur un poste client :
- Déployer l'agent par installation manuelle : Sélectionnez cette option pour télécharger l'agent et l'installer manuellement via la ligne de commande sur chaque périphérique cible.
- Déployer l'agent par installation Push Neurons : Sélectionnez cette option pour télécharger l'agent et le déployer sur les périphériques cible.
Installation manuelle de l'agent
Pour installer manuellement un agent Ivanti Neurons, procédez comme suit :
- Accédez à Agents > Agent Deployment (Déploiement d'agent), puis, dans la vignette Déployer l'agent par installation manuelle, cliquez sur Premiers pas.
La page Installer manuellement un agent apparaît. - Choisissez votre stratégie d'agent : Dans la liste déroulante, sélectionnez la stratégie d'agent à affecter à l'agent, ou commencez à saisir le nom de la stratégie pour filtrer la liste déroulante.
Vous créez des stratégies d'agent sous Agents > Stratégies d'agent. - Choisissez votre clé d'inscription : Dans la liste déroulante, sélectionnez la clé d'inscription à utiliser pour inscrire l'agent. Vous pouvez aussi utiliser une nouvelle clé, en cliquant sur Créer une nouvelle clé. Le volet Créer une clé d'inscription apparaît.
Vous créez des clés d'inscription sous Agents > Clés d'inscription. - Choisissez le système du poste client hôte : Sélectionnez le système d'exploitation du périphérique où vous installez l'agent :
-
Installation interactive
- Sous Mode d'installation, sélectionnez Interactif.
- Cliquez sur Télécharger.
Deux fichiers sont téléchargés :- IvantiCloudAgent - Fichier d'installation de l'agent (.exe)
- IvantiCloudAgent.exe.options - Paramètres de configuration (.options).
- Assurez-vous que les deux fichiers sont bien téléchargés dans le même dossier et exécutez le fichier exécutable.
-
Installation en mode silencieux
- Sous Mode d'installation, sélectionnez Silencieux.
- Cliquez sur Télécharger.
- Copiez la commande et utilisez-la avec les paramètres d'installation du fichier d'options pour exécuter le fichier d'installation.
-
Installation interactive
- Sous Mode d'installation, sélectionnez Interactif.
- Cliquez sur Télécharger.
- Sur le poste client, distribuez et montez l'image de disque d'installation de l'agent (.dmg).
- Exécutez le paquet d'installation (.pkg).
- Une fois l'agent installé, copiez la commande et exécutez-la depuis un terminal pour configurer l'agent.
-
Installation en mode silencieux
- Sous Mode d'installation, sélectionnez Silencieux.
- Cliquez sur Télécharger.
- Sur le poste client, distribuez l'exécutable.
- Copiez la commande et utilisez-la avec les paramètres d'installation du fichier d'options pour exécuter le fichier d'installation.
- Dans la liste déroulante Version, sélectionnez la version Linux applicable.
- Cliquez sur Télécharger.
- Sur le poste client, ouvrez un Shell en tant qu'utilisateur root et naviguez jusqu'au fichier d'installation téléchargé (.sh).
- Exécutez le fichier d'installation :
sh <filename>.sh
Sélectionnez la vignette Windows pour installer un agent Ivanti Neurons sur un poste client Microsoft Windows, puis sélectionnez votre méthode d'installation favorite :
Sélectionnez la vignette macOS pour installer un agent Ivanti Neurons sur un poste client Apple macOS, puis sélectionnez votre méthode d'installation favorite :
Pendant l'installation de l'agent Neurons sur périphérique macOS, plusieurs boîtes de dialogue de permission et de notification s'affichent, qui peuvent faire appel aux services de géolocalisation pour le capteur d'emplacement. Ces permissions et notifications doivent être définies et/ou autorisées pour que l'agent fonctionne correctement.
Vous trouverez des profils MDM pour définir à l'avance la plupart de ces permissions, sur le site de la communauté Ivanti, dans l'article de base de connaissances « Profils MDM pour Ivanti Neurons ».
Sélectionnez la vignette Linux pour installer un agent Ivanti Neurons sur un poste client Linux, puis sélectionnez votre version de Linux :
Une fois l'agent installé sur le poste client, les détails du périphérique s'affichent dans le menu principal, sous Périphériques.
Si vous utilisez un logiciel de distribution (comme Ivanti Endpoint Manager) qui envoie ses arguments séparément, pensez bien à supprimer le nom du fichier d'agent du texte que vous copiez, avant de le coller dans le logiciel de distribution. Pour en savoir plus sur l'utilisation d'Ivanti Endpoint Manager pour distribuer l'agent Ivanti Neurons, reportez-vous à « Comment déployer un agent Ivanti Neurons avec Endpoint Manager ».
Déploiement d'un agent avec Ivanti Neurons
Pour déployer et installer un agent Ivanti Neurons sur un poste client à l'aide d'Ivanti Neurons, procédez comme suit :
- Accédez à Agents > Agent Deployment (Déploiement d'agent), puis, dans la vignette Déployer l'agent par installation Push Neurons, cliquez sur Premiers pas.
La page Déployer avec Ivanti Neurons apparaît. - Stratégie d'agent : Dans la liste déroulante, sélectionnez la stratégie d'agent à affecter à l'agent, ou commencez à saisir le nom de la stratégie pour filtrer la liste déroulante.
Vous créez des stratégies d'agent sous Agents > Stratégies d'agent. - Clé d'inscription (activations restantes) : Dans la liste déroulante, sélectionnez la clé d'inscription à utiliser pour inscrire l'agent, ou commencez à saisir un nom de clé d'inscription pour filtrer la liste. Vérifiez qu'il reste suffisamment d'activations pour le nombre de périphériques où vous voulez effectuer le déploiement.
Vous pouvez aussi utiliser une nouvelle clé, en cliquant sur Créer une nouvelle clé. Le volet Créer une clé d'inscription apparaît.
Vous créez des clés d'inscription sous Agents > Clés d'inscription. - Déployer depuis : Sélectionnez le poste client à utiliser pour le déploiement. S'il existe au moins un (mais moins de 500) poste client d'agent où la fonction Déploiement est activée, l'option Automatique est la valeur par défaut. Vous pouvez sélectionner dans la liste déroulante un poste client spécifique, ou commencez à saisir son nom pour filtrer la liste déroulante. Seuls les postes client où l'agent est installé et où la fonction Déploiement est activée sont disponibles.
- La liste par défaut s'appelle Tous les périphériques. Vous pouvez filtrer cette liste sur les critères suivants, ou utiliser la recherche pour trouver un périphérique spécifique :
- Tous les périphériques (valeur par défaut), groupes de périphériques par défaut : Géré par EPM, Géré par Cloud, Portable, groupes de périphériques publics ou vos groupes de périphériques privés (créés sous Périphériques).
- Avec agent ou Sans agent.
- Cochez la case de chacun des périphériques vers lesquels déployer l'agent.
- Cliquez sur Ajouter pour ajouter les périphériques source sélectionnés à la section Périphériques cible.
- Cliquez sur Déployer pour lancer le déploiement sur tous les périphériques cible.
L'état du déploiement s'affiche dans la colonne État de la page Agent Management (Gestion des agents). - Définissez les références d'authentification pour l'OS concerné : Windows, macOS, Linux. Dans la liste déroulante, sélectionnez une référence d'authentification. Pour créer de nouvelles références, sélectionnez Créer une nouvelle référence d'authentification. Le volet Nouvelle référence d'authentification s'affiche.
- Entrez le nom des nouvelles références d'authentification. Vous pouvez, si vous le souhaitez, ajouter une description.
- Entrez un nom d'utilisateur.
- Entrez le mot de passe.
- Cliquez sur Soumettre pour enregistrer le jeu de références d'authentification. Les données sont enregistrées sous Admin > Références d'authentification.
- Installation manuelle de l'agent.
- Accédez à Agents > Stratégies d'agent.
La page Stratégies d'agent s'ouvre. - Sélectionnez Actions > Modifier pour la stratégie installée lors de l'installation manuelle.
La page Modifier la stratégie d'agent s'affiche. - Dans la section Fonctionnalités, sélectionnez les fonctions requises pour les activer.
- Cliquez sur Enregistrer pour enregistrer les changements.
À la prochaine prise de contact de l'agent, les changements apportés à la stratégie prennent effet.
Paramètres de déploiement
Périphériques source
La section Périphériques source répertorie tous les périphériques dotés d'un nom, d'une adresse IP et d'un système d'exploitation dans la vue Périphériques principale de Neurons.
Périphériques cible
La section Périphériques cible répertorie tous les périphériques ajoutés depuis la section Périphériques source. Il s'agit des périphériques où vous avez choisi de déployer l'agent.
Les valeurs Nom de périphérique, Adresse IP et Système d'exploitation issues de l'enregistrement Périphériques s'affichent.
Si vous avez besoin de retirer un périphérique de la liste des cibles, cochez la case correspondante et cliquez sur Supprimer. Vous pouvez aussi cliquer sur Supprimer tout pour retirer tous les périphériques de la liste des cibles.
Références d'authentification
Les références d'authentification de périphérique sont nécessaires à l'agent pour exécuter sur le périphérique des actions nécessitant des privilèges élevés ou pour rechercher d'autres périphériques sur le réseau. Vous ne pouvez pas poursuivre le déploiement tant que vous n'avez pas ajouté de références d'authentification pour l'OS destinataire du déploiement. L'onglet Références d'authentification est surligné en rouge tant que l'opération n'a pas eu lieu.