Migreren naar nieuw agentbeheer
We hebben geluisterd naar gebruikersfeedback om Ivanti Neurons Agent Management te verbeteren en te ontwikkelen.
De verwachte release van het nieuwe Agentbeheer zal belangrijke wijzigingen zien die een hoger niveau van controle en beheer bieden in Agentbeheer, Agentbeleid en Implementatie.
Deze inhoud is alleen een geprojecteerd voorbeeld van de nieuwe release van Agentbeheer en is onderhevig aan wijzigingen tot het releasepunt waarvoor de datum nog moet worden bevestigd.
Belangrijke verbeteringen
De nieuwe release Agent Management zal de volgende verbeteringen zien:
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
U kunt nu selecteren welk agentbeleid moet worden toegepast op de agent vóór de installatie. Op het punt van de installatie, zal de agent automatisch de inschrijvingssleutel en -beleid registreren.
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
U maakt niet langer een beleidsgroep waaraan u apparaten toewijst. In Agenten maakt u een agentbeleid, selecteert u doelapparaten en implementeert u ze. Alle bestaande beleidsgroepen (inclusief standaard agenten met/zonder RC) worden geconfigureerd naar een agentbeleid met dezelfde naam.
Beleidslijnen kunnen nu gemakkelijk worden toegewezen aan handmatig geïnstalleerde agenten, zonder dat u hiervoor dummy implementatiereferenties moet maken.
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
Detectie > Gedetecteerde apparaten verwijderd. De apparaten op de pagina Apparaten worden nu gebruikt om te selecteren welke apparaten of apparaatgroepen het agentbeleid moeten implementeren.
Aangepaste apparaatgroepen die zijn geconfigureerd door de beheerder, kunnen worden gebruikt als een bron van apparaten waarop agenten moeten worden geïmplementeerd.
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
Het uitvoeren van Passieve detectie kan nog steeds worden beperkt tot bepaalde agenten. Om dit te bereiken, schakelt u de capaciteit Passieve detectie in de geschikte agentbeleidslijnen in of uit.
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
U hebt de keuze tussen twee nieuwe kant-en-klare beleidslijnen:
- Infrastructuuragenten: agenten die dit beleid gebruiken, zijn bedoeld voor het ondersteunen van het beheer van Ivanti Neurons in uw netwerk. Het beleid kan niet worden hernoemd of verwijderd. Er kunnen extra capaciteiten worden toegevoegd of verwijderd.
De volgende initiële capaciteiten zijn verplicht en kunnen niet worden verwijderd:- Implementatie
- Connectors
- Actieve detectie
- Passieve detectie
- Inventaris
- Automatisering
- Standaard agenten: dit is een basisbeleid om u aan de slag te helpen. Het beleid kan vrij worden bewerkt en werkt zoals elk beleid dat u zelf kunt maken. Elke capaciteit (inclusief deze die eerst zijn ingeschakeld) kan worden toegevoegd of verwijderd. Dit beleid kan worden hernoemd of verwijderd. Het volgende zijn de aavnankelijke capaciteiten:
- Automatisering
- Inventaris
- Edge-intelligentie
- Passieve detectie
Sommige capaciteiten zijn afhankelijk van de licentie.
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
U kunt nu elke willekeurige capaciteit combineren in hetzelfde beleid. Vroeger was het niet mogelijk om op hetzelfde apparaat capaciteiten voor Implementatie,Connector of Standaard agent te hebben omdat het ging over afzonderlijke beleidsgroepen. Beleidslijnen kunnen nu worden gemaakt met alle willekeurige beschikbare capaciteiten en worden toegewezen aan een agenteindpunt.
Bijvoorbeeld: een beleid kan nu Connectors, Patch, Inventaris en Detectie bevatten.
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
Inschrijvingssleutels worden gebruikt voor het registreren van agenten met een tenant en het downloaden van het relevante agentbeleid. Inschrijvingssleutels zijn nu blootgesteld aan de gebruikersinterface zodat u vervallen of verouderde sleutels kunt volgen en nieuwe kunt maken om ze te vervangen.
Alle bestaande actieve inschrijvingssleutels die zijn toegewezen aan een standaard agent (met/zonder RC) worden gemigreerd en weergegeven in Agenten > Inschrijvingssleutels.
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
De knop Deployment Representative-agent downloaden in Agentbeleid en Discovery is vervangen door Agent downloaden.
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
Het concept van een Implementatievertegenwoordiger wordt niet langer gebruikt. In het nieuwe Agentbeheer heeft een agentbeleid een sectie Capaciteiten met een nieuwe implementatiecapaciteit. Deze capaciteit moet worden geselecteerd in een agentbeleid en toegepast op een apparaat dat u wilt gebruiken voor implementatie. Voor het kant-en-klare beleid voor de Infrastructuuragent is de capaciteit Implementatie standaard ingeschakeld of kunt u een aangepast beleid maken en dit inschakelen.
Als u een bestaande beleidsgroep voor Implementatievertegenwoordiger hebt, wordt deze gemigreerd naar een agentbeleid met de naam: <policy group name> - Implementatievertegenwoordigers en weergegeven in Agenten > Agentbeleidslijnen. Controleer de details om te te bevestigen of de capaciteit Implementatie is ingeschakeld.
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
In Admin > Connectors > Connectorservers, downloadt de optie Server toevoegen > Downloaden de Neurons-agent en de inschrijvingssleutel voor het Infrastructuurbeleid. De connectorcapaciteit is standaard ingeschakeld voor het infrastructuurbeleid en is verplicht.
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
Om gebruik te maken van de lokale connectors, moet u een connectorserver downloaden en installeren. In nieuw Agentbeheer kunt u gewoon het nieuwe kant-en-klare Infrastructuurbeleid toepassen waarvoor de Connectorcapaciteit standaard is ingeschakeld. U kunt ook een aangepast beleid maken en het inschakelen.
Wijzigingen aan de gebruikersinterface van het Neurons-platform
De nieuwe release van Agentbeheer zal enkele UI-wijzigingen bieden:
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
- De volgende opties zijn verwijderd:
- Startpagina Detectie
- Optie Beleidsgroepen
- Implementatievertegenwoordigers In het nieuwe Agentbeheer is een implementatievertegenwoordiger een apparaat waarop een Agentbeleid is geïnstalleerd en Implementatiecapaciteit is ingeschakeld.
- Optie Gedetecteerde apparaten. De lijst van apparaten in Hoofdmenu > Apparaten wordt gebruikt om te selecteren op welke apparaten moet worden geïmplementeerd.
- De startpagina Beheer > Detectie is nu de pagina Detectiescans
- De optie Detectie-instellingen is opgesplitst in de volgende twee opties omdat ze agentbeleidscapaciteiten zijn die onafhankelijk kunnen worden ingeschakeld:
- Optie Actieve detectie-instellingen
- Optie Passieve detectie-instellingen
- De knop Deployment Representative-agent downloaden is vervangen door Agent downloaden.
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
Nieuwe Discovery-machtigingen:
- Detectie-instellingen weergeven
- Detectie-instellingen wijzigen
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
Machtigingen nieuwe agenten
- Agentimplementatie:
- Agentimplementatie uitvoeren
- Agentbeheer:
- Eindpunten agent weergeven
- Eindpunten agent wijzigen
- Agentbeleidslijnen:
- Agentbeleidslijnen weergeven
- Agentbeleidslijnen wijzigen
- Inschrijvingssleutels:
- Inschrijvingssleutels weergeven
- Inschrijvingssleutels wijzigen
FAQ
Sommige vragen die u mogelijk hebt:
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
Ivanti Neurons Agentbeheer en Ivanti Neurons Discovery bieden nu op rollen gebaseerd toegangsbeheer zodat beheerders de agenten en Discovery-gebieden van de UI kunnen vergrendelen voor gebruikers die geen beheerder zijn. Wijzigen, Weergeven of Geen toegang kunnen worden verleend. Standaard heeft de rol Beheerder toegang tot Wijzigen, de rol Analist toegang tot Weergave en alle andere rollen, inclusief Aangepaste rollen, hebben Geen toegang.
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
Ja. De standaard toegangsbeheermachtiging is Geen toegang. Werk de instellingen Aangepaste rollen bij om het toegangsniveau te verlenen dat u wilt toestaan voor Agenten en Discovery. Beheer > Toegangsbeheer > Aangepaste rollen > Machtigingen.
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
Bestaande beleidsgroepen worden geconverteerd naar agentbeleidslijnen. Het agentbeleid wordt gemaakt met dezelfde naam als de beleidsgroep.
Als er een Deployment Representative-agent is toegewezen aan een bestaande beleidsgroep, dan wordt een aanvullend agentbeleid gemaakt met de naarm <policy group name> - Implementatievertegenwoordigers. Indien nodig, kan dit worden hernoemd.
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
Bestaande actieve inschrijvingssleutels die worden gebruikt voor standaard agenten (met/zonder RC), en connectors, zullen worden gemigreerd, inclusief het aantal activeringen en de vervaldatum. Bij de migratie zal de inschrijvingssleutel worden toegewezen aan de naam van de inschrijvingssleutel, in de opmaak Automatisch gegenereerd, Automatisch gegenereerd 1, Automatisch gegenereerd 2 enz. Deze sleutels kunnen worden herroepen of gebruikt voor toekomstige mplementaties.
Aangepaste inschrijvingssleutels van de beleidsgroep worden gemigreerd, maar worden niet weergegeven in de lijst met inschrijvingssleutels of beschikbaar gemaakt voor gebruik met toekomstige implementaties. Dit is te wijten aan het feit dat ze automatisch werden gegenereerd op het ogenblik van de agentimplementatie en voor eenmalig gebruik zijn.
Inschrijvingssleutels kunnen worden gemaakt en beheerd met het nieuwe menu-item Agenten > Inschrijvingssleutels.
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
Bestaande connectors zullen worden gemigreerd naar een Agentbeleid met de naam Connectors. De bestaande inschrijvingssleutel voor connectors zal worden gemigreerd en de naam wordt automatisch gegenereerd als 'Connectors'.
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
Om Ivanti Neurons te gebruiken voor implementatie, moet u een agentbeleid met ingeschakeld implementatiecapaciteit hebben. Elk apparaat dat het beleid heeft, kan vervolgens worden geselecteerd voor het implementeren van de agent op andere apparaten op uw netwerk via Agenten > Agentimplementatie > Agent implementeren via Neurons push-installatie.
![Gesloten](Skins/Default/Stylesheets/Images/transparent.gif)
De bronapparaten waarop een agentbeleid moet worden geïmplementeerd, vindt u in het Hoofdmenu > Apparaten. Hier stelt u alle apparaatgroepen in die u wilt gebruiken.