Migrando para o novo Gerenciamento de Agentes

Agora você pode selecionar qual política será aplicada ao agente antes da instalação. No momento da instalação, o agente registrará automaticamente a chave de inscrição e a política.

Você não cria mais um grupo de políticas e atribui dispositivos a ele. Em Agentes, você cria uma política de agente, seleciona dispositivos de destino e implanta. Os grupos de políticas existentes (incluindo Agentes Padrão com/sem RC) serão convertidos em uma política de agente usando o mesmo nome.
As políticas agora podem ser facilmente atribuídas a agentes instalados manualmente, sem a necessidade de criar credenciais de implantação fictícias.

Removemos a opção Descoberta > Dispositivos descobertos. Os dispositivos na página Dispositivos agora são usados ​​para selecionar em quais dispositivos ou grupos de dispositivos implantar a política do agente.
Grupos de dispositivos personalizados configurados pelo administrador podem ser usados ​​como fonte de dispositivos nos quais implantar os agentes.

A descoberta passiva ainda pode ter a execução restrita a apenas determinados agentes. Para conseguir isso, habilite ou desabilite o recurso Descoberta Passiva nas políticas apropriadas do agente.

Há duas novas políticas prontas para uso disponíveis para seleção:

• Agentes de infraestrutura: os agentes que usam essa política ajudam a administrar o Ivanti Neurons na sua rede. A política não pode ser renomeada ou excluída. Capacidades adicionais podem ser adicionadas ou removidas.
  As seguintes capacidades iniciais são obrigatórias e não podem ser removidas:
  • Implantação
  • Conectores
  • Descoberta ativa
  • Descoberta passiva
  • Inventário
  • Automação
• Agentes padrão: é uma política básica para ajudar você a começar. A política pode ser editada livremente e funciona como qualquer outra política que você mesmo venha a criar. Qualquer capacidade (incluindo aquelas inicialmente habilitadas) pode ser adicionada ou removida. Esta política pode ser renomeada ou excluída. Estes são as capacidades iniciais:
  • Automação
  • Inventário
  • Edge Intelligence
  • Descoberta passiva

Alguns recursos dependem da licença.

Agora você pode combinar qualquer recurso na mesma política. Anteriormente, os recursos Implantação, Conector ou Agente Padrão não podiam coexistir no mesmo dispositivo, porque eram grupos de políticas separados. Agora é possível criar políticas contendo qualquer recurso disponível a atribui-las a um ponto de extremidade com agente.
Por exemplo: uma política agora pode conter Conectores, Patch, Inventário e Descoberta.

As chaves de inscrição são usadas para registrar agentes no locatário e baixar a política de agente relevante. As chaves de inscrição agora estão expostas na interface do usuário para que você possa monitorar chaves expiradas ou esgotadas e criar novas para substituí-las.

Todas as chaves de inscrição ativas existentes que estiverem atribuídas a um agente padrão (com/sem RC) serão migradas e exibidas em Agentes > Chaves de inscrição.

O botão Baixar Agente Representante de Implantação em Política do Agente e Descoberta foi substituído por Baixar Agente.

O conceito de Representante de Implantação não é mais usado. No novo Gerenciamento de Agentes, a política do agente tem a seção Capacidades, com a nova capacidade Implantação. Essa capacidade deve ser selecionada em uma política de agente e aplicada ao dispositivo que você deseja usar na implantação. A política Agente de Infraestrutura, pronta para uso, tem a capacidade Implantação habilitada por padrão; ou você pode criar uma política personalizada e habilitá-la.

Se você tiver um grupo de políticas existente do Representante de Implantação, ele será migrado para uma política de agente com o nome: <policy group name> - Representantes de Implantaçãoe exibido em Agentes > Políticas do agente. Verifique os detalhes para confirmar se a capacidade Implantaçãoestá habilitada.

Em Administrador > Conectores > Servidores de conector, a opção Adicionar servidor > Baixar, baixa o Agente Neurons e a chave de inscrição para a Política de Infraestrutura. A política de Infraestrutura tem o recurso Conector habilitado por padrão e é obrigatória.

Atualmente, para usar os conectores locais, é necessário baixar e instalar um servidor de conector. No novo Gerenciamento de Agentes, você pode simplesmente aplicar a nova política Infraestrutura, que está pronta para usar e tem o recurso Conector habilitado por padrão. Ou você pode criar uma política personalizada e habilitá-la.

Novo item do menu principal, com as seguintes opções:

• Implantação do agente
• Gerenciamento de agentes
• Políticas do agente
• Chaves de inscrição

O download do agente Ivanti Neurons foi movido de Administrador > Gerenciamento de agentes

para a nova opção de menu Agentes > Implantação do agente

foi substituído pela nova opção de menu Agentes > Políticas do Agente

• As seguintes opções foram removidas:
  • Página de aterrisagem da descoberta
  • Opção Grupos de Políticas
  • Opção Representantes de Implantação. No novo Gerenciamento de Agentes, um representante de implantação é um dispositivo que tem uma política de agente instalada com o recurso de Implantação habilitado.
  • Opção Dispositivos Descobertos. A lista de dispositivos em Menu principal > Dispositivos é usada para selecionar em quais dispositivos implantar.

• A página inicial Administrador > Descoberta agora é a página Análises de Descoberta

• A opção Configurações de Descoberta foi dividida nas duas opções a seguir, por serem capacidades da política do agente que podem ser habilitadas de forma independente:
  • Opção Configurações de Descoberta Ativa
  • Opção Configurações de Descoberta Passiva

• O botão Baixar Agente Representante de Implantação foi substituído por Baixar Agente.

Novo item de menu.

Novas permissões de descoberta:

• Ver configurações de descoberta
• Modificar configurações de descoberta

Novas permissões do agente:

• Implantação do agente:
  • Executar implantação do agente
• Gerenciamento de agentes:
  • Exibir pontos de extremidade do agente
  • Modificar pontos de extremidade do agente
• Políticas do agente:
  • Exibir políticas do agente
  • Modificar políticas do agente
• Chaves de inscrição:
  • Exibir chaves de inscrição
  • Modificar chaves de inscrição

O Ivanti Neurons Agent Management e o Ivanti Neurons Discovery agora oferecem controle de acesso baseado em função para que os administradores possam bloquear as áreas Agentes e Descoberta na IU para usuários não administradores. É possível conceder acesso para modificar, exibir ou nenhum. Por padrão, a função Administrador tem acesso Modificar, a função Analista tem acesso Exibir, e todas as outras funções, inclusive funções personalizadas, ficam sem acesso.

Sim. A permissão padrão de controle de acesso é Sem acesso. Atualize as configurações de suas funções personalizadas para conceder o nível de acesso que deseja permitir para agentes e descoberta. Administrador > Controle de acesso > Funções personalizadas > Permissões.

Os grupos de políticas existentes serão convertidos em políticas de agente. A Política do Agente será criada com o mesmo nome do Grupo de Políticas.

Se um Grupo de Políticas existente tiver um Agente Representante de Implantação atribuído a si, será criada uma política de agente adicional com o nome <policy group name> - Representantes de Implantação. Ela pode ser renomeada, se necessário.

As chaves de inscrição ativas existentes usadas para agentes padrão (com/sem RC) e conectores serão migradas, incluindo o número de ativações e a data de expiração. Na migração, será atribuído à chave de inscrição um nome no formato Gerado Automaticamente, Gerado Automaticamente 1, Gerado Automaticamente 2, etc. Essas chaves podem ser revogadas ou usadas para implantações futuras.

As chaves de inscrição do grupo de políticas personalizadas são migradas, mas não serão exibidas na lista Chave de Inscrição nem disponibilizadas para uso em implantações futuras. Isso ocorre porque foram geradas automaticamente no momento da implantação do agente e são de uso único.

As chaves de inscrição podem ser criadas e gerenciadas no item de menu Agentes > Chaves de inscrição.

Os conectores existentes serão migrados para uma política de agente chamada Conectores. A chave de inscrição dos conectores existentes será migrada, e o nome "Conectores" será gerado automaticamente.

Para usar o Ivanti Neurons para implantação, você deve ter uma política de agente com o recurso Implantação habilitado. Qualquer dispositivo que tenha a política pode então ser selecionado para implantar o agente em outros dispositivos na sua rede, usando Agentes > Implantação do agente > Implantar agente via instalação push do Neurons.

Os dispositivos nos quais implantar a política do agente estão em Menu principal > Dispositivos. É aí que você configura os grupos de dispositivos que deseja usar.