Информация группы политик

Для открытия страницы "Информация группы политик" нажмите группу в списке на странице "Группы политик". В списке будут перечислены все устройства, принадлежащие группе политик, а также их информация.

Доступные действия:

  • Редактировать действия и настройки агента: Используется для открытия панели "Информация группы политик", где вы можете обновить имя, описание, элементы управления одноранговой загрузкой, использование полосы пропускания, возможности, настройки перезагрузки и учетные данные устройств. После завершения редактирования нажмите Развертывание изменений.
  • Добавить устройства: Выберите для отображения параметров в списке устройств. Выберите устройства, на которых нужно установить политику агента. Если необходимы учетные данные устройств, отобразится панель "Информация группы политик", на которой нужно ввести учетные данные. Выберите Добавить устройства, для развертывания.

    Этот параметр недоступен для представителя развертывания или для устройства сервера коннекторов.

    Вы можете использовать на устройстве защиту на основе отпечатков SSH. Поддерживаются хешированные отпечатки SHA256. После установки параметра будет отображен значок в виде открытого замка, Значок отсутствия блокировки - нажмите его для открытия диалога параметров отпечатков SSH. Существуют следующие параметры:

    • Развернуть без отпечатков SSH: Выберите для продолжения развертывания без проверки отпечатков SSH.
    • Получить отпечаток SSH: Используйте для отправки запроса на получение отпечатка SSH с устройства.
      1. Если этот параметр установлен, после получения отпечатка устройства в столбце статуса развертывания на странице информации группы политик отобразится значок Значок полученного отпечатка SSH полученного отпечатка пальца SSH.
      2. Нажмите значок Значок полученного отпечатка SSH для отображения диалога параметров отпечатков SSH - в этот раз диалог будет содержать параметр подписанный значок блокировкииспользования полученных данных.
      3. Выберите параметр Использовать полученное для отображения отпечатка в текстовом поле Отпечаток. Параметр Развернуть после проверки отпечатка SSH также будет установлен.
      4. Выберите OK для закрытия диалога.
      5. Теперь, когда у вас есть правильный отпечаток и вы выбрали развертывание после его проверки, можно попытаться выполнить развертывание. Для этого на странице информации группы политик выберите Повторить развертывания с ошибками.
      6. В диалоге "Повторить развертывания с ошибками" выберите необходимые учетные данные и представителя развертывания.
      7. Выберите OK для начала развертывания.
    • Развернуть после проверки отпечатка SSH: Выберите для продолжения развертывания с указанным отпечатком SSH. Введите отпечаток в текстовом поле. Если вы не знаете какой отпечаток использовать или нужно проверить его правильность, нужно сначала установить параметр Получить отпечаток SSH, после чего у вас появится возможность заполнить текстовое поле отпечатка с помощью параметра Использовать полученное. См. подробности выше.
      Совет: Для получения отпечатков SHA256 SSH вручную на устройстве, откройте терминал и введите:
      sudo ssh-keyscan localhost | ssh-keygen -l -E sha256 -f -

    Поиск и устранение неисправностей: Если у вас появилась ошибка развертывания с использованием отпечатка SSH, файл представителя развертывания DeploymentEngine.log будет содержать следующую ошибку:
    sudo: sorry, you must have a tty to run sudo
    См. советы по использованию оболочки Shell для устранения проблемы. После внесения изменений необходимо повторить развертывание.

    На устройстве, использующем защиту с помощью отпечатков SSH, отображается значок закрытого замка значок закрытого замка.

  • Удалить устройства: Выберите для отображения столбца параметров в списке устройств - установите параметр для каждого устройства, для которого нужно удалить политику агента. После выбора нажмите Удаление агентов. Агент будет удален со всех выбранных устройств, а статус развертывания изменится с "Текущее" на "Удалено". После обновления страницы устройство более не будет отображаться в списке.
    Агент должен проверить успешное завершение этого действия. Если на устройстве нет агента, и статус развертывания не имеет значения Удаление, выберите Удалить устройства во второй раз для удаления устройства из списка.

    Вы не можете удалить устройство представителя развертывания. Для получения дополнительной информации см. раздел Представители развертывания.

  • Повторить развертывание после ошибок: Выберите для повтора неудачных установок агента Ivanti Neurons, развертывание которого выполняется с помощью группы политик. Возможные причины ошибок: устройство выключено, неактивно сетевое подключение устройства или неверны учетные данные для развертывания. Для получения дополнительной информации см. раздел Устранение проблем развертывания.

Информация группы политик

Панель "Информация группы политик" отображается после выбора параметра Создание новой группы политик или Редактирование действия и настройки агента для существующей группы политик.

Имя группы политик: Имя для группы политик.

Описание: Описание группы политик.

Управление загрузкой одноранговых узлов

Используется устройствами в сети для обмена друг с другом программами установки агентов, приложениями и конфигурациями. Одно устройство может непосредственно подключаться к другому, минуя промежуточный сервер. Одноранговая сеть работает эффективнее сети типа клиент-сервер с большим количеством устройств, так как нагрузка при передаче файлов распределяется между ними. Кроме того, она надежнее сети клиент-сервер, поскольку остается работоспособной, если возникнет проблема подключения к серверу.
Одноранговое взаимодействие поддерживает загруженные отдельно и имеющие цифровые подписи исправления. Автоматически загружаемые от поставщиков исправления, не имеющие цифровой подписи, не поддерживаются во время однорангового взаимодействия, например, 7-Zip и Core FTP. Одноранговый сервер будет открывать доступ одноранговому клиенту только к применимым для ОС исправлениям, например, Server 2019 откроет доступ клиентам Windows 11 только к исправлениям 2019, но не более поздней версии.

Доступные параметры:

  • Выключено: Файлы не будут общими на одноранговых узлах или загружаться с них.
  • Только клиент: Файлы не будут общими на одноранговых узлах. Файлы будут загружаться с них.
  • Только сервер: Файлы будут общими на одноранговых узлах. Файлы не будут загружаться с них.
  • Клиент и сервер: Файлы будут общими на одноранговых узлах и загружаться с них.

Клиенты одноранговых подключений хранят файлы в течение 2 дней, а серверы в течение 2 недель. Однако, если выбрано Клиент и сервер, это также будет иметь эффект кэширования в течение 2 недель.

Во время использования одноранговой загрузки убедитесь, что ваш брандмауэр разрешает трафик UDP и TCP через порты 33121 и 33122.

Использование полосы пропускания

Выберите процентное значение полосы пропускания. Введенные предельные значения ограничивают пропускную способность сети для загрузки данных агентом Ivanti Neurons. Эту функцию можно использовать для предотвращения использования агентом всей полосы пропускания у подключений с ограниченной или контролируемой пропускной способностью, что позволяет другим ресурсам использовать сеть в это же время.

  • Использование ЛС (%): Используется для установки максимального процентного значения: 10 - 100. Данная функция регулирует пропускную способность сети, выделенную для загрузки данных агентом и функциями платформы Ivanti Neurons, в рамках установленного процентного значения для локальной сети (ЛС). Это относится к узлам, использующих многоадресную рассылку в локальной подсети.
    Диапазоны ЛС:
    • 10.0.0.0 - 10.255.255.255 (префикс 10/8)
    • 172.16.0.0 - 172.31.255.255 (префикс 172.16/12)
    • 192.168.0.0 - 192.168.255.255 (префикс 192.168/16)

  • Использование Интернета/ГС (%): Используется для установки максимального процентного значения: 10 - 100. Данная функция регулирует пропускную способность сети, выделенную для загрузки данных агентом и функциями Ivanti Neurons, в рамках установленного процентного значения для глобальной сети.

Возможности

Доступные возможности зависят от лицензии - см. ваш пакет Ivanti Neurons для идентификации включенных возможностей продукта. Для получения дополнительной информации о представленных выше параметрах см. соответствующую тему справки.

Выберите, какие возможности агента включить для группы политик:

  • Удаленное управление: Дает аналитикам ИТ-подразделений возможность безопасного удаленного управления конечными системами для устранения неисправностей.
  • Edge Intelligence: Отображает информацию в реальном времени, а также возможности исправления и предупреждения в вашей среде. Данные поступают из устройств в режиме реального времени в момент выполнения запроса.
    Если функция Edge Intelligence выключена, данные поиска и устранения неисправностей не будут представлены в разделе Устройства. Также будут затронуты некоторые функции раздела Люди, а именно, последнее местоположение и статус Active Directory. ПО Edge Intelligence и компоненты Neurons не будут собирать данные об устройствах, на которых используется данная политика.
  • Автоматизация: Позволяет платформе Neurons взаимодействовать с различными системами за пределами ПО Neurons. Он может использоваться для получения информации или для выполнения задач. Пользовательский интерфейс основан на трех концепциях: что, кто, когда.
    Если функция автоматизации выключена, вы не сможете выполнять действия на устройствах с данной политикой в области Платформа Ivanti Neurons > Устройства/Edge Intelligence/Neurons, а именно, создавать и просматривать инциденты поддержки в ПО ISM и ServiceNow.
  • Управление исправлениями: Не использует возможности средств безопасности и содержит инструменты наращивания управления уязвимостями, помогая организациям устранять их с назначением приоритетов - от обнаружения до исправления.
    • Конфигурация исправлений: Выберите конфигурацию исправлений для применения к группе политик. Конфигурация исправлений управляет их развертыванием - она содержит типы включенных исправлений, расписание развертывания и действия перезагрузок для конечных систем. В раскрывающемся списке отображаются все доступные конфигурации исправлений. Настройка конфигураций выполняется в Ivanti Neurons > Управление исправлениями > Настройки исправлений.

    Для успешной установки исправлений с помощью агента Ivanti Neurons на устройствах Windows не выключайте службу обновления Windows, а установите для нее значение Вручную или Автоматически. Кроме того, установите для настройки службы обновления Windows на каждом целевом компьютере Панель управления > Система и безопасность > Центр обновлений Windows > Изменить настройки) значение Никогда не проверять обновления. Для получения дополнительной информации см. данную статью в Сообществе пользователей Ivanti.

  • Распространение приложений: Развертывает корпоративные приложения сторонних компаний, которые устанавливаются с помощью файлов .exe или .msi.
    • (СИСТЕМА) по умолчанию: устанавливается автоматически и не конфигурируется.
  • Application Control: обеспечивает управление приложениями, привилегиями и политиками. Для получения дополнительной информации см. справку приложения Application Control.
    • Конфигурация: Выберите конфигурацию Application Control для применения к группе политик. Конфигурация определяет, какие настройки Application Control будут развернуты на конечной системе. Для получения дополнительной информации см. раздел Интеграция приложения Application Control с платформой Ivanti Neurons.
  • Environment Manager: обеспечивает необходимое управление политиками персонификации и контекстных ситуаций. Для получения дополнительной информации см. справку Environment Manager.
    • Конфигурация: Выберите конфигурацию Environment Manager для применения к группе политик. Конфигурация определяет, какие настройки Environment Manager будут развернуты на конечной системе. Для получения дополнительной информации см. раздел Интеграция платформы Ivanti Neurons с приложением Environment Manager.
  • Performance Manager: Применяется ИТ-службами для эффективного использования рабочего пространство пользователей и создания для них оптимальных условий работы. Для получения дополнительной информации см. справку приложения Performance Manager.
    • Конфигурация: Выберите конфигурацию Performance Manager для применения к группе политик. Конфигурация определяет, какие настройки Performance Manager будут развернуты на конечной системе. Для получения дополнительной информации см. раздел Интеграция платформы Ivanti Neurons с приложением Performance Manager.

Запросы перезагрузки

Для обновления компонентов агента Ivanti Neurons может потребоваться перезагрузка - вы можете сконфигурировать необходимость и время перезагрузки. Дополнительные возможности агента Ivanti Neurons могут быть сконфигурированы для запроса перезагрузок. Перейдите к соответствующей функции для конфигурации настроек.

Рекомендуется, чтобы устройства серверов и конечных пользователей находились в разных группах политик для возможности настройки перезагрузки соответствующим образом для устройств, на которых нет активных конечных пользователей.

Действия после запроса перезагрузки

Существуют настройки запроса перезагрузки агента и возможностей Ivanti Neurons. Они используются для всех запрашиваемых перезагрузок на платформе Ivanti Neurons для этой группы политик.

  • Перезагрузка после выхода пользователя: Выберите для перезагрузки во время следующего выхода пользователя.
  • Перезагрузка после интервала: Выберите для перезагрузки после завершения следующего указанного времени:
    • Таймер обратного отсчета: Введите значение и единицу измерения (минуты, часы, дни). Максимум - 31 дн. Значение таймера обратного отсчета не может быть более максимального значения отсрочки.
    • Длительность отображения сообщения о завершении работы: Введите значение и единицу измерения (секунды, минуты) для продолжительности отображения сообщения о завершении работы. Максимум - 999 сек или 16 мин.
  • Пользователь может отложить перезагрузку: Выберите для предоставления пользователю возможности отложить перезагрузку.
    • С шагом: Введите значение и единицу измерения (минуты, часы, дни) для времени на которое пользователь может отложить перезагрузку. Максимум - 14 дн.
    • До макс.: Введите значение и единицу измерения (минуты, часы, дни) для максимума времени, на которое пользователь может отложить перезагрузку. Максимум - 31 дн. Это значение должно быть больше значения таймера обратного отсчета. Имейте в виду, что после установки количества дней любые незавершенные обновления не вступят в силу до перезагрузки.
  • Пользователь может отложить перезагрузку до выхода: Выберите для разрешения пользователю отложить перезагрузку до следующего выхода.
  • Пользователь может отменить перезагрузку: Выберите для разрешения пользователю отменять перезагрузку.

Автоматическое обновление агента

Обновление агента Ivanti Neurons выполняется автоматически с исправлением ошибок и улучшениями. Иногда после обновлений требуется перезагрузка.

  • Запрашивать перезагрузку, когда необходимо: Выберите для запроса перезагрузки, когда она потребуется.
  • Не запрашивать перезагрузку: Выберите, чтобы не запрашивать перезагрузку. Если перезагрузка не будет запрошена, некоторые компоненты могут оказаться не полностью функциональными. В этом случае может потребоваться перезагрузка вручную.

Установка агента

Это параметр доступен во время создания новой группы политик.

  • Установить агент Ivanti Neurons на устройства в этой группе политик: Выберите, нужно ли установить агент Ivanti Neurons на устройствах в данной группе политик.
    Выберите Да для установки параметра Выберите учетные данные устройства, а затем учетные данные доступа для устройства.
    • Выберите учетные данные устройства: Выберите учетные данные доступа, необходимые для устройства в группе политик.
      • Управляйте учетными данными в Магазине учетных данных: Нажмите для открытия Магазина учетных данных (Ivanti Neurons > Admin > Учетные данные). Добавьте новые учетные данные. Учетные данные будут доступны в раскрывающемся списке Группа политик > Выберите учетные данные устройства.
    • Представитель развертывания: Выберите представителя, который будет использоваться для развертывания. Он будет заменен, если вы выберете Предпочтение для локальных представителей развертывания. Если только выбранный представитель не находится в локальной подсети.
      • Предпочтение для локальных представителей развертывания: Выберите, нужно ли выполнять поиск представителя развертывания в локальной подсети перед использованием указанного выше представителя. Если таковой будет обнаружен в подсети целевого устройства, он будет использоваться вместо указанного представителя. Если представитель не будет обнаружен, будет использоваться указанный представитель развертывания.

    У вас есть три подсети; 1, 2 и 3, а также три представителя развертывания A, B и C.

    • Представители развертывания A и C находятся в подсети 1.
    • Представитель развертывания B находится в подсети 2.
    • Однако представитель развертывания находится в подсети 3.

    Сценарий 1: Не меняйте представителя развертыванию по умолчанию - Использовать локальный представитель :

    • Представители развертывания A или C будут попытаться выполнить развертывание в подсети 1 в зависимости от того, что будет найдено первым.
    • Представитель развертывания B будет попытаться выполнить развертывание в подсети 2.
    • Развертывание в подсети 3 завершится с ошибкой, так как там нет представителя развертывания.

    Сценарий 2: Выберите представителя развертывания A и не меняйте установку параметра Предпочитаемый локальный представитель развертывания (не установлен):

    • Представитель развертывания A попытается выполнить развертывание в подсетях 1, 2 и 3.

    Сценарий 3: Выберите представителя развертывания A и установите параметр Предпочитаемый локальный представитель развертывания:

    •  Представитель развертывания A попытается выполнить развертывание в подсети 1 и 3.
    • Представитель развертывания B попытается выполнить развертывание в подсети 2

Выберете Нет для отказа от использования учетных данных, и во время создания группы отобразится сообщение о наличии в группе устройства без установленного агента.

Далее - Выбор устройств: Это параметр доступен только во время создания новой группы политик. Он отображает список устройств. Выберите устройства для назначения в данную группу политик и нажмите Развернуть агент.

Развертывание изменений: Это параметр доступен только во время редактирования существующей группы политик. Выберите для развертывания изменений на всех устройствах в группе политик.