para exibir as colunas desejadas na tabela.A implantação em anel é um método estratégico usado para distribuir atualizações ou patches de maneira controlada e faseada. A distribuição dos patches é sequencial, implantada primeiro em determinados dispositivos de teste internos. Dependendo da porcentagem de sucesso, o patch é implementado em outros anéis e no grupo inteiro. Essa abordagem minimiza os riscos ao identificar e resolver problemas precocemente, antes que a atualização afete um grupo maior de dispositivos. Você pode pausar ou reverter os patches a qualquer momento se perceber algum problema.
Esse método garante maior qualidade, melhor experiência do usuário e confiabilidade das atualizações, ao mesmo tempo que reduz as chances de interrupções generalizadas.
É possível habilitar a configuração de patch na manutenção de rotina para implantação em anel, com opções de promoção manual e automatizada, além da capacidade de rastrear continuamente uma distribuição.
Este tópico descreve como atribuir dispositivos a anéis e como acompanhar o progresso de uma distribuição. Para informações sobre como habilitar implantações em anel para uma configuração de patch, consulte
Assista a um vídeo relacionado (5:29)
A página Implantações em Anel é acessada no menu principal, em Gerenciamento de Patches > Implantações em Anel. A página inclui uma tabela de implantações em anel que mostra a configuração de patch associada, sua versão, o número de anéis, quando foi atualizada pela última vez e seu status atual. As implantações em anel na tabela podem ser filtradas por número de anéis, data da última atualização e status atual. A lista a seguir fornece uma descrição do status atual exibido:
Não configurado: a configuração de patch foi criada sem uma configuração de implantação em anel correspondente.
Executando: uma configuração de implantação em anel está no estado Agendado ou Executando. Ambos os estados significam que a configuração de implantação em anel está ativa.
Pausado: uma promoção de patch para a distribuição vinculada à configuração de implantação em anel está pausada.
Arquivado: a configuração de patch associada à configuração de implantação em anel foi arquivada seguindo as ações ou etapas necessárias.
Excluído: a configuração de patch associada à configuração de implantação em anel foi excluída.
Na parte superior da tabela, há botões que permitem Pausar promoções automáticas e Retomar promoções automáticas em distribuições específicas.
Para configurar os dispositivos em cada anel e monitorar a implantação de patches em uma distribuição, navegue até Gerenciamento de patches > Implantação em anel e clique no nome desejado na coluna Configuração. A página de implantação do anel é exibida com as seções a seguir.
Na parte superior, você pode pesquisar e selecionar a Distribuição do seu interesse. As distribuições são listadas com base nas datas e no status. A lista a seguir fornece uma descrição do status exibido:
Pausa e retomada manuais: se o usuário pausar a promoção do patch manualmente e retomá-la dentro de alguns dias, a distribuição será retomada de onde parou e continuará até a conclusão dentro do cronograma previsto.
Pausa indefinida com limite de tempo atingido: se o usuário pausar a distribuição indefinidamente e o tempo de conclusão previsto expirar, o sistema automaticamente colocará a distribuição no estado "concluído", indicando que a distribuição não está mais ativa, apesar da pausa.
Implantação em anel desabilitada: quando um usuário cria a configuração de patch, mas a configuração de implantação em anel está desativada.
Se uma implantação em anel for pausada indefinidamente:
Distribuições já concluídas mudam do estado pausado para o estado concluído.
Distribuições que estavam programadas para começar mudam para o estado pausado em vez do estado executando.
As novas distribuições agendadas são incorporadas normalmente à implantação em anel.
A seção Resumo da Configuração apresenta informações sobre cada um dos anéis na distribuição, incluindo Taxa de sucesso, Tempo de imersão, Tempo de atraso, data/hora de início e término projetadas e se o item Promover conteúdo é Automático ou Manual para cada anel.
Para a distribuição, o resumo inclui Implantado por e detalhes da Configuração de patch.
Os filtros permitem exibir apenas os dispositivos ou patches nos anéis de Teste, Adoção Inicial ou Produção, ou exibir Todos os anéis aplicáveis à distribuição. Os filtros selecionados são exibidos na barra de filtros. Você pode limpar os filtros conforme necessário.
O botão de alternância para Estado do patch e Estado do dispositivo permite que você veja o estado atual da distribuição na perspectiva dos patches que estão sendo distribuídos ou dos dispositivos para os quais a distribuição deles está sendo feita.
Por padrão, a tabela é exibida com o filtro Todos os anéis em Estado do dispositivo.
Alternar entre Estado do patch e Estado do dispositivo faz a tabela na parte inferior da página mostrar, respectivamente, informações sobre cada patch ou cada dispositivo.
A tabela exibe a lista de dispositivos aos quais a distribuição se aplica. Você pode selecionar os dispositivos na tabela e usar Mover dispositivos selecionados para a fim de alterná-los entre os anéis. A pesquisa ajuda a encontrar os dispositivos na lista. Use para exibir as colunas desejadas na tabela.
A tabela de estado dos dispositivos pode ser filtrada com base no anel atual do dispositivo, no cronograma inicial da implantação e no status atual do dispositivo. A lista a seguir fornece uma descrição do status exibido:
A tabela Estado do patch permite visualizar o progresso de uma distribuição. A tabela lista todos os patches no anel atual do patch, plataforma, taxa de sucesso, status atual do patch e assim por diante.
Você pode promover patches específicos para o próximo anel marcando a caixa de seleção ao lado deles e clicando em Promover. Para mais informações sobre um patch, clique na entrada dele na coluna Nome do patch para abrir a página do patch correspondente no Patch Intelligence. Clique no valor na coluna Contagem de CVE para abrir a página de patches no Patch Intelligence com a aba CVE exibida.
Para mais informações sobre Patch Intelligence, consulte
Use o filtro Taxa de sucesso para exibir todos os patches, patches acima da taxa de sucesso do anel (patches que excedem a taxa de sucesso definida) ou patches abaixo da taxa de sucesso do anel (patches aquém da taxa de sucesso definida) para a distribuição.
A lista a seguir fornece o status exibido para a distribuição:
Quando você cria um conjunto de anéis, os anéis estarão vazios. Você pode alocar os dispositivos do seu acervo de TI em três anéis separados:
Você pode optar por mesclar os anéis de adoção inicial e produção em um único anel como parte da configuração de patch.
Quando você adicionar um novo anel, o anel estará vazio. Quando você aloca os dispositivos pela primeira vez, por padrão eles ficam no anel de Produção. Selecione manualmente os dispositivos para alternar para outros anéis.
Normalmente, você pode adicionar 1% dos seus dispositivos ao anel de teste, 9% ao anel de adoção inicial e os 90% restantes ao anel de produção.Se novos dispositivos forem descobertos, eles serão adicionados ao anel de Produção.
A Ivanti recomenda que dispositivos críticos para os negócios e dispositivos alocados a membros seniores da organização sejam adicionados ao anel de Produção. Os dispositivos no Anel de Teste devem se restringir a equipamentos de teste e a usuários que estejam cientes e confortáveis de ter seus dispositivos envolvidos nessa fase da distribuição.
Se você escolher Automático em Promover conteúdo na configuração de patch (consulte
Para mover dispositivos entre anéis:
) e classificação (
) na parte superior das colunas na tabela e o campo Pesquisar, encontre os dispositivos que você deseja mover para outro anel.