and lists the number of selected groups. You can toggle the filtered device groups off by clicking the icon directly, and changing it to 
. Ringimplementatie is een strategische methode die wordt gebruikt om updates of patches op een gecontroleerde en gefaseerde manier te implementeren. De patchimplementatie vindt sequentieel plaats, waarbij de implementatie eerst gebeurt op geselecteerde interne testapparaten. Depending on the success percentage, the patch is rolled out to additional rings until fully deployed on target devices. This approach minimizes risks by identifying and addressing patch issues before deploying to a broad number of production endpoints. You can pause or roll back the patches at any stage if a problem is detected.
Deze methode zorgt voor een hogere kwaliteit, verbeterde gebruikerservaring en betrouwbaarheid van updates, terwijl de kans op wijdverspreide verstoringen wordt verminderd.
Patchconfiguratie tijdens routineonderhoud kan worden ingeschakeld voor ringimplementatie, met de opties voor handmatige en automatische promotie, samen met de mogelijkheid om een uitrol continu te volgen.
In dit onderwerp wordt beschreven hoe u apparaten aan ringen toewijst en hoe u de voortgang van een implementatie kunt volgen. Zie
Bekijk een gerelateerde video (5:29)
De pagina Ringimplementaties kunt u openen vanaf het hoofdmenu door Patchbeheer > Ringimplementaties te selecteren. De pagina bevat een tabel met ringimplementaties waarin de gekoppelde patchconfiguratie, de versie, het aantal ringen, de laatste update en de huidige status worden weergegeven. De ringimplementaties in de tabel kunnen worden gefilterd op basis van het aantal ringen, de datum van de laatste update en de huidige status. De volgende lijst biedt een beschrijving van de huidige weergegeven status:
Niet geconfigureerd: de patchconfiguratie is gemaakt zonder een bijbehorende ringimplementatieconfiguratie.
Wordt uitgevoerd: Een ringimplementatieconfiguratie heeft de satus Gepland of Wordt uitgevoerd. Beide statussen geven aan dat de configuratie van de ringimplementatie actief is.
Gepauzeerd: een patchpromotie voor de implementatie die gekoppeld is met de ringimplementatieconfiguratie, is gepauzeerd.
Gearchiveerd: de patchconfiguratie die is gekoppeld aan de configuratie van de ringimplementatie wordt gearchiveerd na de vereiste acties of stappen.
Verwijderd: de patchconfiguratie die gekoppeld is met de ringimplementatieconfiguratie, is verwijderd.
Bovenaan de tabel staan knoppen waarmee u automatische promoties kunt pauzeren en automatische promoties kunt hervatten voor de geselecteerde implementaties.
Om de apparaten in elke ring te configureren en de implementatie van patches tijdens een ingebruikname te bewaken, navigeert u naar Patchbeheer > Ringimplementatie en klikt u op de vereiste naam in de kolom Configuratie. The deployment page for the ring appears. To view the main page, click Close. De implementatiepagina voor de ring wordt weergegeven en bevat de volgende secties.
The Rollout drop-down menu at the top of the page enables the selection of the ring deployment execution instance for status visibility and the performance of administration actions. Rollouts are identified by their defined windows of execution. Ensure you select the appropriate rollout as multiple rollouts may be active at any given time. For each rollout, status information is also displayed, indicating one of the following:
Handmatig pauzeren en hervatten: als de gebruiker de patchpromotie handmatig pauzeert en binnen een paar dagen weer hervat, wordt de implementatie voortgezet waar deze was gebleven en wordt deze binnen de beoogde tijdlijn voltooid.
Onbepaalde pauze wanneer tijdslimiet is bereikt: als de gebruiker de implementatie voor onbepaalde tijd pauzeert en de beoogde voltooiingstijd verstrijkt, schakelt het systeem automatisch over naar de status 'voltooid'. Dit betekent dat de implementatie niet langer actief is, ondanks de pauze.
Ringimplementatie uitgeschakeld: wanneer een gebruiker de patchconfiguratie maakt, maar de ringimplementatieconfiguratie is uitgeschakeld.
Als een ringimplementatie voor onbepaalde tijd wordt gepauzeerd:
Implementaties die al zijn voltooid, gaan van een gepauzeerde status naar een voltooide status.
Implementaties die waren gepland om te beginnen, worden verplaatst naar de gepauzeerde status in plaats van de uitvoerende status.
Nieuwe geplande implementaties worden zoals gebruikelijk in de ringimplementatie geintegreerd.
At the top of the page, the Device Groups field enables the selection or omission of specific device groups to the page view. Once applied, charts and tables are filtered to align with the selection criteria.
Click on Device groups bar, in the panel select Use this selection across all Neurons Patch Management option to apply the same set of device groups across Neurons Patch Management. Once applied, the Device groups bar displays and lists the number of selected groups. You can toggle the filtered device groups off by clicking the icon directly, and changing it to .
The Device groups bar displays 
when you select device groups from the list to filter the page view. Click 
on Device groups to clear the device group filter locally.
Voor informatie over het beheren van apparaatgroepen, zie
At the top of the page, clicking the Ring assignments opens a page where you can allocate device groups to the Ring Configuration. To enable or disable the dynamic assignment of device groups to rings, toggle the Device group allocation.
By adding a device group to a target ring, all devices within that group are immediately added to that ring. Any future devices added to that device group will be automatically added to the associated ring. However, removing a device from a device group will NOT automatically remove it from the assigned ring.
To add one or more device groups to a ring, choose them in the table and select the Move device groups to identify the appropriate ring. Select Clear ring allocation to remove device groups from a ring allocation. Click Apply to activate device group allocations.
When device group allocation is activated, any devices not assigned to a device group are automatically assigned to the final ring in the sequence (for example, to the Production ring). If a device is a member of multiple groups, the device is assigned to associated ring furthest in the sequence. For example, if a device belongs to a patch group assigned to the test ring and a patch group assigned to the production ring, the device is added to the production ring.
If dynamic ring assignment is enabled the following rules apply:
Manually assigned devices do not change based on the defined device group rules. However, you can manually assign the devices to the device groups.
If a device is not part of any device group, the system assigns the devices to the Production ring.
If a device matches multiple device groups, the system assigns the devices to the furthest ring among those device groups.
If a device belongs to only one device group, the system assigns the devices to the ring specified by that device group.
If dynamic ring assignment is disabled and the devices are added to the patch configuration, the system assigns the devices to the Production ring by default.
Tiles at the top of the Ring Configuration page display the number of devices currently assigned and the percentage of devices allocated to each ring. It is recommended that 1% of devices be maintained in the Test ring, 9% in the Early Adopter ring, and 90% in the Production ring. These tiles assists with appropriately balancing ring device allocations.
In het gedeelte Configuratiesamenvatting vindt u informatie over elk van de ringen in de implementatie, inclusief Succespercentage, Soak-tijd, Vertragingstijd, voorziene begin- en einddatum/tijd en of Inhoud promoten voor elke ring Automatisch of Handmatig is. The date and time reflects the local time of the endpoints.
Voor de implementatie bevat het overzicht details over Geïmplementeerd door en Patchconfiguratie.
In het gedeelte "Onderzoeksoverzicht" vindt u informatie over elk van de ringen in de implementatie, inclusief de Gebruikersenquêtes ingeschakeld, Promoten op resultaten, Enquêtenaam, Enquête-antwoorden, Minimale respons, en Sentimentdrempel voor elke ring.
Met de filters kunt u ervoor kiezen om alleen de apparaten of patches in de Test-, Early Adopter- of Productieringen weer te geven, of om alle ringen weer te geven die van toepassing zijn voor de implementatie. De geselecteerde filters worden weergegeven in de filterbalk. U kunt de filters wissen zoals nodig.
Met de schakelaar Patchstatus en Apparaatstatus kunt u de huidige status van de implementatie zien vanuit het perspectief van de patches die worden geimplementeerd of de apparaten waarop de patches worden geimplementeerd.
Standaard wordt de tabel weergegeven met filters Alle ringen in Apparaatstatus.
Door te schakelen tussen Patchstatus en Apparaatstatus schakelt ook de tabel onder aan de pagina tussen het weergeven van informatie over elke patch en het weergeven van informatie over elk apparaat.
In de tabel wordt de lijst met apparaten weergegeven waarop de implementatie van toepassing is. Met de zoekfunctie kunt u de apparaten in de lijst vinden. Gebruik 
om de vereiste kolommen in de tabel weer te geven. Met de kolomkiezer kunt u verschillende kolommen opnemen voor details over het apparaat, de ring en de gebruikersenquête voor de apparaten die in de tabel staan.
Use the Clear assignment method to remove manual ring assignments from devices. If dynamic ring assignment is disabled, the devices remain in the current ring. If dynamic ring assignment is enabled, the system automatically reassigns the devices based on the defined device group rules. for more information see,
U kunt de apparaten selecteren en Enquête gebruikers gebruiken om de apparaten op te nemen in of te verwijderen uit de gebruikersenquête.
De lijst met apparaten wordt bepaald door de bereiken die door beheerders aan leden zijn toegewezen. Zie Toegangsbeheer: Bereiken voor meer informatie over bereiktoewijzing.
After a device is patch scanned during a ring rollout, the system continues to display its existing ring status in the Device state view. This happens because the system displays the status associated with the current rollout-ring pair. The backend honors the updated ring status but does not display in the table immediately. To reflect the new ring status in the device view, perform a scan or deployment on the device after reassignment. The column displays the assignment status as long as the target ring rollout is not complete.
In all cases of patch ring reassignment, the device is immediately considered as part of the newly assigned ring. The device participates in all subsequent patch deployment operations on the endpoint by the Ivanti Neurons Patch Engine. Reassigning devices in the Test or Early Adopter ring affects the automatic patch promotion process under the following conditions:
De tabel met de apparaatstatus kan worden gefilterd op basis van de huidige ring van het apparaat, de tijdlijn van de implementatiestart en de huidige apparaatstatus. De volgende lijst biedt een beschrijving van de weergegeven status:
Met de tabel Patchstatus kunt u de voortgang van een implementatie weergeven. In de tabel worden alle patches in de huidige ring van de patch, het platform, het succespercentage, de huidige patchstatus enzovoort weergegeven.
U kunt ervoor kiezen om specifieke patches naar de volgende ring te promoveren door het selectievakje ernaast in te schakelen en vervolgens op Promoverente klikken. Voor meer informatie over een patch klikt u op het item in de kolom Patchnaam om de bijbehorende patchpagina in Patch Intelligencete openen. Klik op de waarde in de kolom Aantal CVE's om de patchpagina in Patch Intelligence te openen met tabblad CVE weergegeven.
Zie
Gebruik om de vereiste kolommen in de tabel weer te geven. Met de kolomkiezer kunt u verschillende kolommen opnemen voor details over Samenvatting, Bedreigingsrisico en Gebruikersenquête voor de patches die in de tabel staan.
Gebruik het filter Succespercentage om Alle patches, patches met een succespercentage boven de ring (patches die het ingestelde succespercentage overschrijden) of een succespercentage onder de ring (patches die onder de ingestelde succespercentage liggen) voor de implementatie weer te geven.
De volgende lijst biedt de status die wordt weergegeven voor de implementatie:
Wanneer u een set ringen maakt, zijn de ringen leeg. U kunt de apparaten in uw IT-bezit toewijzen aan drie afzonderlijke ringen:
U kunt ervoor kiezen om de Early Adopter-ring en Productie samen te voegen tot één ring als onderdeel van de patchconfiguratie.
Wanneer u een nieuwe ring toevoegt, is de ring leeg. Wanneer u de apparaten voor de eerste keer toewijst, staan de apparaten standaard in de productiering. Selecteer handmatig apparaten om over te schakelen naar andere ringen.
Normaal kunt u 1% van uw apparaten toevoegen aan de Testring, 9% aan de Early Adopter-ring en de resterende 90% aan de ring Productie. Als er nieuwe apparaten worden ontdekt, worden deze toegevoegd aan de ring Productie.
Ivanti adviseert om bedrijfskritieke apparaten en apparaten die zijn toegewezen aan senior medewerkers van de organisatie, toe te voegen aan de ring Productie. Apparaten in de Testring moeten beperkt blijven tot testapparaten en apparaten die zijn toegewezen aan mensen die weten dat ze apparaten in de Testring hebben en die graag bij deze fase van de implementatie willen worden betrokken.
Als u Automatisch onder Inhoud promoten in de patchconfiguratie selecteert (zie
Apparaten tussen ringen verplaatsen:
) en sorteerbedieningselementen (
) boven aan de kolommen in de tabel en het veld Zoeken om de apparaten te zoeken die u naar een andere ring wilt verplaatsen.