Ringimplementaties

Ringimplementatie is een strategische methode die wordt gebruikt om updates of patches op een gecontroleerde en gefaseerde manier te implementeren. De patchimplementatie vindt sequentieel plaats, waarbij de implementatie eerst gebeurt op geselecteerde interne testapparaten. Afhankelijk van het slaagpercentage wordt de patch geimplementeerd naar andere ringen en de hele groep. Met deze aanpak worden de risico's geminimaliseerd door een vroegtijdige identificatie en aanpak van problemen, voordat de update een bredere groep apparaten beinvloedt. U kunt de patches op elk ogenblik pauzeren of terugdraaien als u een probleem vaststelt.

Deze methode zorgt voor een hogere kwaliteit, verbeterde gebruikerservaring en betrouwbaarheid van updates, terwijl de kans op wijdverspreide verstoringen wordt verminderd.

Patchconfiguratie tijdens routineonderhoud kan worden ingeschakeld voor ringimplementatie, met de opties voor handmatige en automatische promotie, samen met de mogelijkheid om een uitrol continu te volgen.

In dit onderwerp wordt beschreven hoe u apparaten aan ringen toewijst en hoe u de voortgang van een implementatie kunt volgen. Zie Configuratiegedrag voor informatie over het inschakelen van ringimplementaties voor een patchconfiguratie.

Bekijk een gerelateerde video (5:29)

De pagina Ringimplementaties kunt u openen vanaf het hoofdmenu door Patchbeheer > Ringimplementaties te selecteren. De pagina bevat een tabel met ringimplementaties waarin de gekoppelde patchconfiguratie, de versie, het aantal ringen, de laatste update en de huidige status worden weergegeven. De ringimplementaties in de tabel kunnen worden gefilterd op basis van het aantal ringen, de datum van de laatste update en de huidige status. De volgende lijst biedt een beschrijving van de huidige weergegeven status:

Niet geconfigureerd: de patchconfiguratie is gemaakt zonder een bijbehorende ringimplementatieconfiguratie.

Wordt uitgevoerd: Een ringimplementatieconfiguratie heeft de satus Gepland of Wordt uitgevoerd. Beide statussen geven aan dat de configuratie van de ringimplementatie actief is.

Gepauzeerd: een patchpromotie voor de implementatie die gekoppeld is met de ringimplementatieconfiguratie, is gepauzeerd.

Gearchiveerd: de patchconfiguratie die is gekoppeld aan de configuratie van de ringimplementatie wordt gearchiveerd na de vereiste acties of stappen.

Verwijderd: de patchconfiguratie die gekoppeld is met de ringimplementatieconfiguratie, is verwijderd.

Bovenaan de tabel staan knoppen waarmee u automatische promoties kunt pauzeren en automatische promoties kunt hervatten voor de geselecteerde implementaties.

De ringen weergeven en configureren

Om de apparaten in elke ring te configureren en de implementatie van patches tijdens een ingebruikname te bewaken, navigeert u naar Patchbeheer > Ringimplementatie en klikt u op de vereiste naam in de kolom Configuratie. De implementatiepagina voor de ring wordt weergegeven en bevat de volgende secties.

Implementatie

Bovenaan kunt u de implementatie waarin u geïnteresseerd bent, zoeken en selecteren. De implementaties worden weergegeven op basis van datum en status. De volgende lijst biedt een beschrijving van de weergegeven status:

• Afgebroken: wanneer een gebruiker de planning van een actieve patchconfiguratie wijzigt, wordt de aanpassing via de agent naar de patch-engine doorgegeven, wat de consistentie van de lopende implementatie kan verstoren.
• Voltooid: wanneer een van de volgende acties plaatsvindt:
  • Wanneer de implementatie meerdere ringen heeft doorlopen en een eindpunt heeft bereikt.

  • Handmatig pauzeren en hervatten: als de gebruiker de patchpromotie handmatig pauzeert en binnen een paar dagen weer hervat, wordt de implementatie voortgezet waar deze was gebleven en wordt deze binnen de beoogde tijdlijn voltooid.

  • Onbepaalde pauze wanneer tijdslimiet is bereikt: als de gebruiker de implementatie voor onbepaalde tijd pauzeert en de beoogde voltooiingstijd verstrijkt, schakelt het systeem automatisch over naar de status 'voltooid'. Dit betekent dat de implementatie niet langer actief is, ondanks de pauze.

• Gepauzeerd: wanneer een gebruiker de patchpromotie handmatig pauzeert. Deze status geldt zowel voor handmatige als geautomatiseerde promotie.
• Wordt uitgevoerd: wanneer de implementatie bezig is, wordt deze herhaald via opeenvolgende ringen totdat het beoogde aantal voltooiingsdagen is bereikt.
• Gepland: wanneer de implementatie gepland is om te beginnen op de opgegeven lokale tijd op de geconfigureerde dag van de maand, rekening houdend met eventuele vertragingen.

• Ringimplementatie uitgeschakeld: wanneer een gebruiker de patchconfiguratie maakt, maar de ringimplementatieconfiguratie is uitgeschakeld.

Configuratieoverzicht

In het gedeelte Configuratiesamenvatting vindt u informatie over elk van de ringen in de implementatie, inclusief Succespercentage, Soak-tijd, Vertragingstijd, voorziene begin- en einddatum/-tijd en of de Inhoud promoten voor elke ring Automatisch of Handmatig is.

Voor de implementatie bevat het overzicht details over Geïmplementeerd door en Patchconfiguratie.

Ringfilters

Met de filters kunt u ervoor kiezen om alleen de apparaten of patches in de Test-, Early Adopter- of Productieringen weer te geven, of om alle ringen weer te geven die van toepassing zijn voor de implementatie. De geselecteerde filters worden weergegeven in de filterbalk. U kunt de filters wissen zoals nodig.

Met de schakelaar Patchstatus en Apparaatstatus kunt u de huidige status van de implementatie zien vanuit het perspectief van de patches die worden geimplementeerd of de apparaten waarop de patches worden geimplementeerd.

Standaard wordt de tabel weergegeven met filters Alle ringen in Apparaatstatus.

Schakelen tussen Patchstatus en Apparaatstatus

Door te schakelen tussen Patchstatus en Apparaatstatus schakelt u ook de tabel onder aan de pagina tussen het weergeven van informatie over elke patch en het weergeven van informatie over elk apparaat.

Apparaatstatus

In de tabel wordt de lijst met apparaten weergegeven waarop de implementatie van toepassing is. U kunt de apparaten in de tabel selecteren en Geselecteerde apparaten verplaatsen om de apparaten tussen de ringen te wisselen. Met de zoekfunctie kunt u de apparaten in de lijst vinden. Gebruik om de vereiste kolommen in de tabel weer te geven.

De tabel met de apparaatstatus kan worden gefilterd op basis van de huidige ring van het apparaat, de tijdlijn van de implementatiestart en de huidige apparaatstatus. De volgende lijst biedt een beschrijving van de weergegeven status:

• Niet gestart: apparaten waarvoor geen patchactiviteit wordt weergegeven volgens de patchconfiguratie voor de bijbehorende ring en implementatie.
• Fasering: apparaten die de fasering van patches hebben gestart (vóór implementatie) volgens de patchconfiguratie voor de bijbehorende ring en implementatie.
• Uitvoeren: apparaten die zijn begonnen met het implementeren van patches op basis van de patchconfiguratie voor de gekoppelde ring en implementatie.
• Mislukt: apparaten die niet in staat waren patches te implementeren volgens de patchconfiguratie voor de gekoppelde ring en implementatie.
• Gelukt: apparaten die de implementatie van patches hebben voltooid in lijn met de patchconfiguratie voor de gekoppelde ring en implementatie.

Patchstatus

Met de tabel Patchstatus kunt u de voortgang van een implementatie weergeven. In de tabel worden alle patches in de huidige ring van de patch, het platform, het succespercentage, de huidige patchstatus enzovoort weergegeven.

U kunt ervoor kiezen om specifieke patches naar de volgende ring te promoveren door het selectievakje ernaast in te schakelen en vervolgens op Promoverente klikken. Voor meer informatie over een patch klikt u op het item in de kolom Patchnaam om de bijbehorende patchpagina in Patch Intelligencete openen. Klik op de waarde in de kolom Aantal CVE's om de patchpagina in Patch Intelligence te openen met tabblad CVE weergegeven.
Zie Patch Intelligencevoor meer informatie over Patch Intelligence.

Gebruik het filter Succespercentage om Alle patches, patches met een succespercentage boven de ring (patches die het ingestelde succespercentage overschrijden) of een succespercentage onder de ring (patches die onder de ingestelde succespercentage liggen) voor de implementatie weer te geven.

De volgende lijst biedt de status die wordt weergegeven voor de implementatie:

• Te beoordelen
• Gepromoveerd uit de vorige ring
• Niet gepromoveerd uit de vorige ring
• Niet gezien in vorige ring
• Weken
• Promotie in de wacht
• Handmatig gepromoveerd
• Gepromoveerd
• Niet gepromoveerd
• Gedegradeerd
• In implementatie

Apparaten schakelen tussen ringen

Wanneer u een set ringen maakt, zijn de ringen leeg. U kunt de apparaten in uw IT-bezit toewijzen aan drie afzonderlijke ringen:

• Testring
• Early Adopter-ring
• Productie

U kunt ervoor kiezen om de Early Adopter-ring en Productie samen te voegen tot één ring als onderdeel van de patchconfiguratie.

Wanneer u een nieuwe ring toevoegt, is de ring leeg. Wanneer u de apparaten voor de eerste keer toewijst, staan de apparaten standaard in de productiering. Selecteer handmatig apparaten om over te schakelen naar andere ringen.

Normaal kunt u 1% van uw apparaten toevoegen aan de Testring, 9% aan de Early Adopter-ring en de resterende 90% aan de ring Productie. Als er nieuwe apparaten worden ontdekt, worden deze toegevoegd aan de ring Productie.

Ivanti adviseert om bedrijfskritieke apparaten en apparaten die zijn toegewezen aan senior medewerkers van de organisatie, toe te voegen aan de ring Productie. Apparaten in de Testring moeten beperkt blijven tot testapparaten en apparaten die zijn toegewezen aan mensen die weten dat ze apparaten in de Testring hebben en die graag bij deze fase van de implementatie willen worden betrokken.

Als u Automatisch onder Inhoud promoten in de patchconfiguratie selecteert (zie Ringimplementatie), worden alleen patches die voldoen aan de Drempelwaarde voor succes (%) aan het einde van de Soak-tijd die is opgegeven in de patchconfiguratie, worden automatisch bevorderd naar de volgende ring.Zorg er daarom voor dat elke ring voldoende apparaten bevat die elk van de toepassingen draaien die u wilt patchen zodat patches voor elk van deze toepassingen op de juiste manier kunnen worden getest tijdens de implementatie. Als er in een ring geen apparaten zijn waarop een toepassing is geïnstalleerd die u wilt patchen, kan die patch niet voldoen aan de drempelwaarde voor succes (%) en kan deze dus niet automatisch naar de volgende ring worden gepromoveerd. U kunt echter elke willekeurige patch bevorderen naar de volgende ring.

Apparaten tussen ringen verplaatsen:

1. Klik op de pagina Ringimplementaties op de naam van de ringimplementatie die u wilt bijwerken.
   De juiste pagina voor het implementeren van de ring wordt weergegeven.
2. Selecteer Apparaatstatus boven de ringdiagrammen.
   De pagina wordt bijgewerkt en toont apparaten in plaats van patches. Onder de grafieken worden in de tabel alle bekende apparaten in uw systeem weergegeven. Er wordt informatie weergegeven, waaronder de Ring waaraan het apparaat is toegewezen.
3. Gebruik de filter- () en sorteerbedieningselementen () boven aan de kolommen in de tabel en het veld Zoeken om de apparaten te zoeken die u naar een andere ring wilt verplaatsen.
4. Schakel het selectievakje in naast de gewenste apparaten en klik vervolgens boven de tabel op Test, Early Adopterof Productie, zoals vereist.
   De apparaten worden verplaatst naar de gekozen ring.