Ringimplementaties

Ringimplementatie is een strategische methode die wordt gebruikt om updates of patches op een gecontroleerde en gefaseerde manier te implementeren. De patchimplementatie vindt sequentieel plaats, waarbij de implementatie eerst gebeurt op geselecteerde interne testapparaten. Afhankelijk van het succespercentage wordt de patch geïmplementeerd naar extra ringen totdat deze volledig is geïmplementeerd op de doelapparaten. Met deze aanpak worden de risico's geminimaliseerd door het identificeren en oplossen van patchproblemen voordat de implementatie op een groot aantal productie-eindpunten plaatsvindt. U kunt de patches op elk moment pauzeren of terugdraaien als er een probleem wordt gedetecteerd.

Deze methode zorgt voor een hogere kwaliteit, verbeterde gebruikerservaringen en betrouwbaarheid van updates, terwijl de kans op wijdverspreide verstoringen wordt verminderd.

Patchconfiguratie tijdens routineonderhoud kan worden ingeschakeld voor ringimplementatie, met de opties voor handmatige en automatische promotie, samen met de mogelijkheid om de voortgang van een implementatie te volgen.

In dit onderwerp wordt beschreven hoe u apparaten aan ringen toewijst en hoe u de voortgang van een implementatie kunt volgen. Zie Configuratiegedrag voor informatie over het inschakelen van ringimplementaties voor een patchconfiguratie.

Bekijk een gerelateerde video (5:29)

De pagina Ringimplementaties kunt u openen vanaf het hoofdmenu door Patchbeheer > Ringimplementaties te selecteren. De pagina bevat een tabel met ringimplementaties waarin de gekoppelde patchconfiguratie, de versie, het aantal ringen, de laatste update en de huidige status worden weergegeven. De ringimplementaties in de tabel kunnen worden gefilterd op basis van het aantal ringen, de datum van de laatste update en de huidige status. De volgende lijst biedt een beschrijving van de huidige weergegeven status:

Niet geconfigureerd: de patchconfiguratie is gemaakt zonder een bijbehorende ringimplementatieconfiguratie.

Wordt uitgevoerd: Een ringimplementatieconfiguratie heeft de satus Gepland of Wordt uitgevoerd. Beide statussen geven aan dat de configuratie van de ringimplementatie actief is.

Gepauzeerd: een patchpromotie voor de implementatie die gekoppeld is met de ringimplementatieconfiguratie, is gepauzeerd.

Gearchiveerd: de patchconfiguratie die is gekoppeld aan de configuratie van de ringimplementatie wordt gearchiveerd na de vereiste acties of stappen.

Verwijderd: de patchconfiguratie die gekoppeld is met de ringimplementatieconfiguratie, is verwijderd.

Bovenaan de tabel staan knoppen waarmee u automatische promoties kunt pauzeren en automatische promoties kunt hervatten voor de geselecteerde implementaties.

De ringen weergeven en configureren

Om de apparaten in elke ring te configureren en de implementatie van patches tijdens een ingebruikname te bewaken, navigeert u naar Patchbeheer > Ringimplementatie en klikt u op de vereiste naam in de kolom Configuratie. De implementatiepagina voor de ring wordt weergegeven. Om de hoofdpagina te bekijken, klikt u op Sluiten. De implementatiepagina voor de ring bevat de volgende secties.

Implementatie

Via het vervolgkeuzemenu Implementatie bovenaan de pagina kunt u het exemplaar voor het uitveoren van de ringimplementatie selecteren voor statuszichtbaarheid en de uitvoering van beheeracties. Implementaties worden geïdentificeerd door hun gedefinieerde uitvoeringsvensters. Zorg ervoor dat u de juiste implementatie selecteert omdt er op elk moment meerdere implementaties actief kunnen zijn. Voor elke implementatie wordt ook statusinformatie weergegeven, wat een van de volgende opties aangeeft:

Als een ringimplementatie voor onbepaalde tijd wordt gepauzeerd:

Implementaties die al zijn voltooid, gaan van een gepauzeerde status naar een voltooide status.

Implementaties die waren gepland om te beginnen, worden verplaatst naar de gepauzeerde status in plaats van de uitvoerende status.

Nieuwe geplande implementaties worden zoals gebruikelijk in de ringimplementatie geintegreerd.

Apparaatgroepen

Bovenaan de pagina kunt u via het veld Apparaatgroepen specifieke apparaatgroepen selecteren of weglaten uit de paginaweergave. Nadat de selectiecriteria zijn toegepast, worden de grafieken en tabellen gefilterd zodat ze voldoen aan de selectiecriteria.

Klik op de balk Apparaatgroepen en selecteer de optie Deze selectie gebruiken voor alle Neurons Patch Management in het paneel om dezelfde set apparaatgroepen toe te passen op Neurons Patch Management. Nadat u dit hebt toegepast, wordt in de balk Apparaatgroepen het weergegeven, samen met het aantal geselecteerde groepen. U kunt de gefilterde apparaatgroepen uitschakelen door rechtstreeks op het pictogram te klikken en het te wijzigen naar .

De balk Apparaatgroepen geeft weer wanneer u apparaatgroepen uit de lijst selecteert om de paginaweergave te filteren. Klik op op Apparaatgroepen om het apparaatgroepfilter lokaal te wissen.

Voor informatie over het beheren van apparaatgroepen, zie Apparaten.

Ringtoewijzingen

Als u bovenaan de pagina op Ringtoewijzingen klikt, wordt een pagina geopend waarop u apparaatgroepen aan de Ringconfiguratie kunt toewijzen. Om de dynamische toewijzing van apparaatgroepen aan ringen in of uit te schakelen, schakelt u de Toewijzing apparaatgroep in.

Wanneer u een apparaatgroep aan een doelring toevoegt, worden alle apparaten in die groep direct aan die ring toegevoegd. Alle toekomstige apparaten die aan de apparaatgroep worden toegevoegd, worden automatisch toegevoegd aan de gekoppelde ring. Wanneer u echter een apparaat uit een apparaatgroep verwijdert, wordt het NIET automatisch ook uit de toegewezen ring verwijderd.

Om een of meer apparaatgroepen aan een ring toe te voegen, selecteert u ze in de tabel en selecteert u Apparaatgroepen verplaatsen om de juiste ring te identificeren. Selecteer Ringtoewijzing wissen om apparaatgroepen uit een ringtoewijzing te verwijderen. Klik op Toepassen om de toewijzingen van apparaatgroepen te activeren.

Wanneer toewijzing van apparaatgroepen is geactiveerd, worden apparaten die niet aan een apparaatgroep zijn toegewezen, automatisch toegewezen aan de laatste ring in de reeks (bijvoorbeeld aan de productiering). Als een apparaat lid is van meerdere groepen, wordt het apparaat toegewezen aan de bijbehorende ring die het verst in de reeks staat. Als een apparaat bijvoorbeeld behoort tot een patchgroep die is toegewezen aan de testring en een patchgroep die is toegewezen aan de productiering, wordt het apparaat toegevoegd aan de productiering.

Als dynamische ringtoewijzing is ingeschakeld, zijn de volgende regels van toepassing:

Handmatig toegewezen apparaten worden niet gewijzigd op basis van de gedefinieerde regels voor apparaatgroepen. U kunt de apparaten echter handmatig toewijzen aan de apparaatgroepen.

Als een apparaat geen deel uitmaakt van een apparaatgroep, wijst het systeem de apparaten toe aan de productiering.

Als een apparaat bij meerdere apparaatgroepen past, wijst het systeem de apparaten toe aan de verste ring binnen die apparaatgroepen.

Als een apparaat maar tot één apparaatgroep behoort, wijst het systeem de apparaten toe aan de ring die door die apparaatgroep is opgegeven.

Als dynamische ringtoewijzing is uitgeschakeld en de apparaten worden toegevoegd aan de patchconfiguratie, wijst het systeem de apparaten standaard toe aan de productiering.

Ringimplementatieanalyse

Tegels bovenaan de pagina Ringconfiguratie geven het aantal apparaten weer dat momenteel is toegewezen en het percentage apparaten dat aan elke ring is toegewezen. Het is aanbevolen om 1% van de apparaten in de testring te houden, 9% in de early adopter-ring en 90% in de productiering. Deze tegels helpen bij het op de juiste manier toewijzen van ringapparaten.

Configuratieoverzicht

In het gedeelte Configuratiesamenvatting vindt u informatie over elk van de ringen in de implementatie, inclusief Succespercentage, Soak-tijd, Vertragingstijd, voorziene begin- en einddatum/tijd en of Inhoud promoten voor elke ring Automatisch of Handmatig is. De datum en tijd weerspiegelen de lokale tijd van de eindpunten.

Voor de implementatie bevat het overzicht details over Geïmplementeerd door en Patchconfiguratie.

Onderzoeksoverzicht

In het gedeelte "Onderzoeksoverzicht" vindt u informatie over elk van de ringen in de implementatie, inclusief de Gebruikersenquêtes ingeschakeld, Promoten op resultaten, Enquêtenaam, Enquête-antwoorden, Minimale respons, en Sentimentdrempel voor elke ring.

Ringfilters

Met de filters kunt u ervoor kiezen om alleen de apparaten of patches in de Test-, Early Adopter- of Productieringen weer te geven, of om alle ringen weer te geven die van toepassing zijn voor de implementatie. De geselecteerde filters worden weergegeven in de filterbalk. U kunt de filters wissen zoals nodig.

Met de schakelaar Patchstatus en Apparaatstatus kunt u de huidige status van de implementatie zien vanuit het perspectief van de patches die worden geimplementeerd of de apparaten waarop de patches worden geimplementeerd.

Standaard wordt de tabel weergegeven met filters Alle ringen in Apparaatstatus.

Schakelen tussen Patchstatus en Apparaatstatus

Door te schakelen tussen Patchstatus en Apparaatstatus schakelt ook de tabel onder aan de pagina tussen het weergeven van informatie over elke patch en het weergeven van informatie over elk apparaat.

Apparaatstatus

In de tabel wordt de lijst met apparaten weergegeven waarop de implementatie van toepassing is. Met de zoekfunctie kunt u de apparaten in de lijst vinden. Gebruik om de vereiste kolommen in de tabel weer te geven. Met de kolomkiezer kunt u verschillende kolommen opnemen voor details over het apparaat, de ring en de gebruikersenquête voor de apparaten die in de tabel staan.

Gebruik de methode Toewijzingsmethode wissen om handmatige ringtoewijzingen van apparaten te verwijderen. Als dynamische ringtoewijzing is uitgeschakeld, blijven de apparaten in de huidige ring. Als dynamische ringtoewijzing is ingeschakeld, wijst het systeem de apparaten automatisch opnieuw toe op basis van de gedefinieerde apparaatgroepregels. voor meer informatie, zie Ringtoewijzingen.

U kunt de apparaten selecteren en Enquête gebruikers gebruiken om de apparaten op te nemen in of te verwijderen uit de gebruikersenquête.

De lijst met apparaten wordt bepaald door de bereiken die door beheerders aan leden zijn toegewezen. Zie Toegangsbeheer: Bereiken voor meer informatie over bereiktoewijzing.

Nadat een apparaat tijdens een ringimplementatie een patchscan heeft ondergaan, blijft het systeem de bestaande ringstatus weergeven in de weergave Apparaatstatus. Dit gebeurt omdat het systeem de status weergeeft die aan het huidige paar implementatieringen is gekoppeld. De backend respecteert de bijgewerkte ringstatus, maar geeft deze niet direct weer in de tabel. Om de nieuwe ringstatus in de apparaatweergave weer te geven, voert u na de hertoewijzing een scan of implementatie op het apparaat uit. In deze kolom wordt de toewijzingsstatus weergegeven zolang de implementatie van de doelring nog niet is voltooid.

In alle gevallen van hertoewijzing van een patchring, wordt het apparaat onmiddellijk beschouwd als onderdeel van de nieuw toegewezen ring. Het apparaat neemt deel aan alle daaropvolgende patch-implementatiebewerkingen op het eindpunt door de Ivanti Neurons Patch Engine. Het opnieuw toewijzen van apparaten in de Test- of Early Adopter-ring heeft invloed op het automatische patchpromotieproces onder de volgende omstandigheden:

De tabel met de apparaatstatus kan worden gefilterd op basis van de huidige ring van het apparaat, de tijdlijn van de implementatiestart en de huidige apparaatstatus. De volgende lijst biedt een beschrijving van de weergegeven status:

Patchstatus

Met de tabel Patchstatus kunt u de voortgang van een implementatie weergeven. In de tabel worden alle patches in de huidige ring van de patch, het platform, het succespercentage, de huidige patchstatus enzovoort weergegeven.

U kunt ervoor kiezen om specifieke patches naar de volgende ring te promoveren door het selectievakje ernaast in te schakelen en vervolgens op Promoverente klikken.

U kunt patches uit de lijst selecteren en deze toevoegen aan een patchgroep, een nieuwe patchgroep maken of de patchgroepen beheren met Patchgroepen. Raadpleeg Patchgroepen voor meer informatie. Voor meer informatie over een patch klikt u op het item in de kolom Patchnaam om de bijbehorende patchpagina in Patch Intelligencete openen. Klik op de waarde in de kolom Aantal CVE's om de patchpagina in Patch Intelligence te openen met tabblad CVE weergegeven.
Zie Patch Intelligencevoor meer informatie over Patch Intelligence.

Gebruik om de vereiste kolommen in de tabel weer te geven. Met de kolomkiezer kunt u verschillende kolommen opnemen voor details over Samenvatting, Bedreigingsrisico en Gebruikersenquête voor de patches die in de tabel staan.

Gebruik het filter Succespercentage om Alle patches, patches met een succespercentage boven de ring (patches die het ingestelde succespercentage overschrijden) of een succespercentage onder de ring (patches die onder de ingestelde succespercentage liggen) voor de implementatie weer te geven.

De volgende lijst biedt de status die wordt weergegeven voor de implementatie:

De status "Niet gezien in vorige ring" geeft aan dat patches niet worden geïmplementeerd omdat ze niet van toepassing waren op apparaten in een eerdere ring.
Als bijvoorbeeld geen enkel apparaat in de testring een bepaalde toepassing heeft geïnstalleerd, worden patches voor die toepassing ook niet geïmplementeerd op apparaten in de Early Adopter- of Productiering, zelfs als ze die toepassing wel hebben geïnstalleerd.

Apparaten schakelen tussen ringen

Wanneer u een set ringen maakt, zijn de ringen leeg. U kunt de apparaten in uw IT-bezit toewijzen aan drie afzonderlijke ringen:

U kunt ervoor kiezen om de Early Adopter-ring en Productie samen te voegen tot één ring als onderdeel van de patchconfiguratie.

Wanneer u een nieuwe ring toevoegt, is de ring leeg. Wanneer u de apparaten voor de eerste keer toewijst, staan de apparaten standaard in de productiering. Selecteer handmatig apparaten om over te schakelen naar andere ringen.

Normaal kunt u 1% van uw apparaten toevoegen aan de Testring, 9% aan de Early Adopter-ring en de resterende 90% aan de ring Productie. Als er nieuwe apparaten worden ontdekt, worden deze toegevoegd aan de ring Productie.

Ivanti adviseert om bedrijfskritieke apparaten en apparaten die zijn toegewezen aan senior medewerkers van de organisatie, toe te voegen aan de ring Productie. Apparaten in de Testring moeten beperkt blijven tot testapparaten en apparaten die zijn toegewezen aan mensen die weten dat ze apparaten in de Testring hebben en die graag bij deze fase van de implementatie willen worden betrokken.

Als u Automatisch onder Inhoud promoten in de patchconfiguratie selecteert (zie Ringimplementatie), worden alleen patches die voldoen aan de Drempelwaarde voor succes (%) aan het einde van de Soak-tijd die is opgegeven in de patchconfiguratie, worden automatisch bevorderd naar de volgende ring.Zorg er daarom voor dat elke ring voldoende apparaten bevat die elk van de toepassingen draaien die u wilt patchen zodat patches voor elk van deze toepassingen op de juiste manier kunnen worden getest tijdens de implementatie. Als er in een ring geen apparaten zijn waarop een toepassing is geïnstalleerd die u wilt patchen, kan die patch niet voldoen aan de drempelwaarde voor succes (%) en kan deze dus niet automatisch naar de volgende ring worden gepromoveerd. U kunt echter elke willekeurige patch bevorderen naar de volgende ring.

Apparaten tussen ringen verplaatsen:

  1. Klik op de pagina Ringimplementaties op de naam van de ringimplementatie die u wilt bijwerken.
    De juiste pagina voor het implementeren van de ring wordt weergegeven.
  2. Selecteer Apparaatstatus boven de ringdiagrammen.
    De pagina wordt bijgewerkt en toont apparaten in plaats van patches. Onder de grafieken worden in de tabel alle bekende apparaten in uw systeem weergegeven. Er wordt informatie weergegeven, waaronder de Ring waaraan het apparaat is toegewezen.
  3. Gebruik de filter- (filterpictogram) en sorteerbedieningselementen (sort icon) boven aan de kolommen in de tabel en het veld Zoeken om de apparaten te zoeken die u naar een andere ring wilt verplaatsen.
  4. Schakel het selectievakje in naast de gewenste apparaten en klik vervolgens boven de tabel op Test, Early Adopterof Productie, zoals vereist.
    De apparaten worden verplaatst naar de gekozen ring.