Migration vers le nouvel outil Agent Management (Gestion des agents)
Nous avons écouté les commentaires des utilisateurs pour améliorer et développer Ivanti Neurons Agent Management (Gestion des agents).
La sortie récente du nouvel Agent Management (Gestion des agents) apporte des changements importants. Il offre un plus grand niveau de contrôle et de gestion dans Agent Management (Gestion des agents), Agent Policy (Stratégie d'agent) et Agent Deployment (Déploiement d'agent).
Ce contenu n'est qu'un aperçu projeté de la nouvelle version d'Agent Management (Gestion des agents) et est sujet à changement au moment de la sortie du produit, dont la date est à confirmer.
Améliorations clés
La nouvelle version d'Agent Management (Gestion des agents) inclut les améliorations suivantes :
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Vous pouvez désormais sélectionner la stratégie d'agent à appliquer à l'agent avant l'installation. Au moment de l'installation, l'agent inscrit automatiquement la clé d'inscription et la stratégie.
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Vous ne créez plus de groupe de stratégies pour lui attribuer des périphériques. Dans les agents, vous créez une stratégie d'agent, sélectionnez les périphériques cible et effectuez le déploiement. Tous les groupes de stratégies existants (y compris les agents par défaut avec/sans RC) vont être convertis en stratégie d'agent portant le même nom.
Vous pouvez désormais affecter facilement des stratégies aux agents installés manuellement, sans avoir à créer de références d'authentification de déploiement factices.
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Découverte (Discovery) > Périphériques découverts a été supprimé. Les périphériques de la page Périphériques sont désormais utilisés pour choisir les périphériques ou groupes de périphériques où déployer la stratégie d'agent.
Les groupes de périphériques personnalisés configurés par l'administrateur peuvent servir de source de périphériques où déployer des agents.
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
La découverte passive peut toujours être limitée pour que seuls certains agents l'exécutent. Pour ce faire, activez ou désactivez la fonction Découverte passive dans les stratégies d'agent appropriées.
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Deux nouvelles stratégies prêtes à l'emploi peuvent être sélectionnées :
- Agents d'infrastructure : Les agents utilisant cette stratégie sont destinés à prendre en charge l'administration d'Ivanti Neurons sur votre réseau. Cette stratégie ne peut pas être renommée ni supprimée. Vous pouvez ajouter des fonctions supplémentaires ou en supprimer.
Les fonctions initiales suivantes sont obligatoires et ne peuvent pas être supprimées :- Déploiement
- Connecteurs
- Découverte active
- Découverte passive
- Inventory (Inventaire)
- Automation (Automatisation)
- Agents par défaut : Stratégie de base pour vous aider à démarrer. Vous pouvez modifier librement cette stratégie et elle fonctionne comme toutes celles que vous créez vous-même. Vous pouvez ajouter ou supprimer toutes les fonctions (y compris celles initialement activées). Cette stratégie peut être renommée ou supprimée. Voici les fonctions initiales :
- Automation (Automatisation)
- Inventory (Inventaire)
- Edge Intelligence
- Découverte passive
Certaines fonctions dépendent de votre licence.
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Vous pouvez désormais combiner toutes les fonctions dans la même stratégie. Auparavant, il n'était pas possible de faire coexister des fonctions Déploiement, Connecteur ou Agent par défaut sur le même périphérique, car il s'agissait de groupes de stratégies distincts. Il est désormais possible de créer des stratégies contenant toutes les fonctions disponibles et de les affecter à un poste client d'agent.
Par exemple : Une stratégie peut désormais contenir des connecteurs, des correctifs, un inventaire et une découverte.
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Les clés d'inscription servent à inscrire des agents auprès d'un locataire et à télécharger la stratégie d'agent appropriée. Les clés d'inscription sont désormais visibles dans l'interface afin que vous puissiez suivre les clés expirées ou épuisées, et en créer de nouvelles pour les remplacer.
Toutes les clés d'inscription actives existantes attribuées à un agent par défaut (avec/sans RC) sont migrées et affichées sous Agents > Clés d'inscription.
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Le bouton Télécharger l'agent Représentant de déploiement dans Agent Policy (Stratégie d'agent) et Discovery (Découverte) a été remplacé par Télécharger l'agent.
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Le concept de représentant de déploiement n'est plus utilisé. Dans le nouvel Agent Management (Gestion des agents), une stratégie d'agent comporte une section Fonctionnalités, avec la nouvelle fonction Déploiement. Vous devez sélectionner cette fonction dans une stratégie d'agent et l'appliquer à un périphérique que vous souhaitez utiliser pour le déploiement. Dans la stratégie d'agent prête à l'emploi Infrastructure, la fonction Déploiement est activée par défaut. Vous pouvez aussi créer une stratégie personnalisée et l'activer.
Si vous disposez d'un groupe de stratégies Représentant de déploiement existant, ce groupe est migré vers une stratégie d'agent portant le nom <policy group name> - Représentants de déploiement et affiché sous Agents > Stratégies d'agent. Vérifiez les détails pour confirmer que la fonction Déploiement est bien activée.
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Sous Admin > Connecteurs > Serveurs de connecteurs, l'option Ajouter un serveur > Télécharger télécharge l'agent Neurons et la clé d'inscription pour la stratégie Infrastructure. Dans la stratégie Infrastructure, la fonction Connecteur est activée par défaut et est obligatoire.
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Actuellement, pour utiliser les connecteurs sur site, vous devez télécharger et installer un serveur de connecteurs. Dans le nouveau module Agent Management (Gestion des agents), il vous suffit d'appliquer la nouvelle stratégie prête à l'emploi Infrastructure, dont la fonction Connecteur est activée par défaut. Vous pouvez aussi créer une stratégie personnalisée et l'activer.
Modifications apportées à l'interface utilisateur de la plateforme Neurons
Le nouveau module Agent Management (Gestion des agents) apporte quelques modifications à l'interface :
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
- Les options suivantes ont été supprimées :
- Page d'accueil Discovery (Découverte)
- Option Groupes de stratégies
- Option Représentants de déploiement. Dans le nouvel outil Agent Management (Gestion des agents), un représentant de déploiement est un périphérique où une stratégie d'agent est installée et où la fonction Déploiement est activée.
- Option Périphériques découverts. La liste de périphériques figurant sous Menu principal > Périphériques sert à sélectionner les périphériques où effectuer le déploiement.
- La page d'accueil Admin > Discovery (Découverte) s'appelle désormais Analyses de découverte.
- L'option Paramètres de découverte a été divisée en deux pour créer les options suivantes, car il s'agit de fonctions Agent Policy (Stratégie d'agent), qui peuvent être activées indépendamment :
- Option Paramètres de découverte active
- Option Paramètres de découverte passive
- Le bouton Télécharger l'agent Représentant de déploiement a été remplacé par Télécharger l'agent.
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Nouvelles permissions Discovery :
- Afficher les paramètres de découverte
- Modifier les paramètres de découverte
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Nouvelles permissions d'agent :
- Agent Deployment (Déploiement d'agent) :
- Exécuter un déploiement d'agent
- Agent Management (Gestion des agents) :
- Afficher les postes client d'agent
- Modifier les postes client d'agent
- Stratégies d'agent :
- Afficher les stratégies d'agent
- Modifier les stratégies d'agent
- Clés d'inscription :
- Afficher les clés d'inscription
- Modifier les clés d'inscription
FAQ
Quelques questions que vous pourriez vous poser :
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Ivanti Neurons Agent Management (Gestion des agents) et Ivanti Neurons Discovery (Découverte) proposent désormais le contrôle d'accès basé sur les rôles (RBAC), qui permet aux administrateurs de verrouiller les zones Agents et Discovery (Découverte) de l'interface pour les interdire aux utilisateurs non-Admin. Vous pouvez octroyer les permissions Modifier, Afficher ou Aucun accès. Par défaut, le rôle Admin dispose d'un accès Modifier, le rôle Analyste a un accès Afficher et tous les autres rôles, y compris les rôles personnalisés, ont la permission Aucun accès.
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Oui. La permission de contrôle d'accès par défaut est Aucun accès. Mettez à jour les paramètres de vos rôles personnalisés pour octroyer le niveau d'accès voulu aux agents et à Discovery. Admin > Access Control (Contrôle d'accès) > Rôles personnalisés > Permissions.
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Les groupes de stratégies existants sont convertis en stratégies d'agent. La stratégie d'agent est créée sous le même nom que le groupe de stratégies.
Si vous disposez d'un groupe de stratégies existant auquel est affecté un agent Représentant de déploiement, alors une stratégie d'agent supplémentaire est créée sous le nom <policy group name> - Représentants de déploiement. Vous pouvez la renommer si nécessaire.
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Les clés d'inscription actives existantes utilisées pour les agents par défaut (avec/sans RC) et les connecteurs sont migrées, avec leur nombre d'activations et leur date d'expiration. Lors de la migration, la clé d'inscription reçoit un nom de clé d'inscription, au format Généré automatiquement, Généré automatiquement 1, Généré automatiquement 2, etc. Ces clés peuvent être révoquées ou utilisées pour de futurs déploiements.
Les clés d'inscription de groupe de stratégies personnalisé sont migrées, mais n'apparaissent pas dans la liste Clés d'inscription ni rendues disponibles pour les futurs déploiements. En effet, elles ont été générées automatiquement lors du déploiement de l'agent et sont à usage unique.
Vous pouvez créer et gérer des clés d'inscription via la nouvelle option de menu Agents > Clés d'inscription.
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Les connecteurs existants sont migrés vers une stratégie d'agent nommée Connecteurs. La clé d'inscription des connecteurs existants est migrée et le nom généré automatiquement est « Connecteurs ».
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Pour utiliser Ivanti Neurons pour le déploiement, vous devez disposer d'une stratégie d'agent où la fonction Déploiement est activée. Tout périphérique doté de cette stratégie peut ensuite être sélectionné pour déployer l'agent sur d'autres périphériques de votre réseau, avec Agents > Agent Deployment (Déploiement d'agent) > Déployer l'agent par installation Push Neurons.
![Fermé](Skins/Default/Stylesheets/Images/transparent.gif)
Les périphériques source où déployer une stratégie d'agent figurent sous Menu principal > Périphériques. C'est là que vous configurez tous les groupes de périphériques que vous souhaitez utiliser.