Agent Policy (Stratégie d'agent)
Un groupe de stratégies est un ensemble d'instructions (stratégies IT) servant à configurer l'agent. Affectez une stratégie à Périphériques découverts. Lors du déploiement, l'agent et la stratégie sont installés sur le périphérique.
Scénarios d'utilisation pour une application
Scénario d'utilisation 1 : Vous possédez un groupe de périphériques qui stocke des données sensibles, comme les périphériques des départements Finances ou RH, et vous ne voulez pas que le département IT y accède par contrôle à distance pour résoudre les problèmes. Vous allez donc créer un groupe de stratégies qui empêche l'installation des fonctions Remote Control (Contrôle à distance) sur ces périphériques.
Scénario d'utilisation 2 : Vous utilisez des périphériques basés sur un serveur, et vous ne voulez pas y exécuter automatiquement des actions à distance. Vous allez donc créer un groupe de stratégies qui empêche l'installation du module Automation (Automatisation) sur ces périphériques.
Scénario d'utilisation 3 : Vous utilisez certains périphériques de périphérie, comme des postes client médicaux, et vous ne voulez pas y installer ni y exécuter plusieurs moteurs (ou services), afin de réserver les ressources à des services plus critiques. Vous pouvez ajouter ces postes client à un groupe de stratégies qui empêche l'activation des fonctions Ivanti, afin qu'il soit inutile d'installer plusieurs moteurs sur ces postes client. Vous libérez ainsi des ressources pour d'autres services de périphérie, plus importants.
Groupes de stratégies
Vous pouvez accéder à l'écran Groupes de stratégies pour créer un nouveau groupe ou lui affecter des périphériques, depuis :
- Admin > Agent Policy (Stratégie d'agent)
- Admin > Découverte > Groupes de stratégies
La vue Groupes de stratégies répertorie tous les groupes de stratégies que vous avez créés, y compris le Groupe Représentants de déploiement.
Actions disponibles :
- Télécharger l'agent Représentant de déploiement : Sélectionnez cette option pour générer une nouvelle clé d'inscription pour installer d'autres agents sur les périphériques.
- Créer un nouveau groupe de stratégies : Sélectionnez cette option pour ouvrir le volet Créer un groupe de stratégies - Détails et définir les propriétés du groupe.
Dans le menu du groupe de stratégies activé par un clic sur les points de suspension :
- Révoquer : Sélectionnez cette option pour annuler l'installation d'un agent et d'une stratégie, en révoquant la clé d'inscription affectée.
Si le groupe de stratégies comprend des périphériques où l'agent n'est pas installé, vous devez créer un nouveau groupe de stratégies et y déplacer ces périphériques, pour que le système leur fournisse une nouvelle clé d'inscription.
- Supprimer le groupe de stratégies : Sélectionnez cette option pour supprimer un groupe de stratégies vide. Cette action est disponible uniquement si tous les périphériques du groupe ont été désinstallés. Un message de confirmation apparaît et vous devez confirmer l'opération. Pour en savoir plus sur le retrait de périphériques, accédez à la section « Supprimer les périphériques ».
- Relancer les déploiements ayant échoué : Sélectionnez cette option pour tenter à nouveau les installations qui ont échoué pour l'agent Ivanti Neurons déployé via le groupe de stratégies. Reportez-vous à « Comment résoudre les problèmes de déploiement » pour savoir pourquoi votre déploiement a échoué.
Comment créer et déployer une nouvelle stratégie
- Naviguez jusqu'à Admin > Agent Policy (Stratégie d'agent).
- Cliquez sur Créer un nouveau groupe de stratégies pour ouvrir le volet Détails du nouveau groupe de stratégies.
- Attribuez un nom et une description au groupe de stratégies.
- Sélectionnez les fonctionnalités à activer pour le groupe de stratégies :
- Remote Control
- Edge Intelligence
- Automation
- Patch Management
- Application Control
- Environment Manager
- Performance Manager
Soyez prudent lorsque vous choisissez des fonctionnalités. Consultez les détails de la rubrique « Fonctionnalités ».
- Sélectionnez les références d'authentification du périphérique où le groupe de stratégies va être déployé.
Si aucune référence d'authentification n'est configurée pour le périphérique, accédez à Admin > Références d'authentification. - Sélectionnez Suivant - Choisir des périphériques pour afficher la liste complète des périphériques.
- Sélectionnez les périphériques auxquels le groupe de stratégies doit s'appliquer.
- Sélectionnez Déployer les agents. Un message de confirmation s'affiche. Vérifiez les détails et cliquez sur Créer maintenant.
Une fois les déploiements tentés, un message s'affiche, détaillant le nombre d'installations réussies et le nombre d'échecs. Vous pouvez tenter à nouveau les déploiements ayant échoué et télécharger un rapport.
Les groupes de stratégies sont activés l'un après l'autre. Ainsi, si vous en créez plusieurs, le premier doit terminer son déploiement pour que le groupe de stratégies suivant puisse commencer.