迁移到新的代理管理
我们听取了用户反馈,以改进和开发 Ivanti Neurons 代理管理。
最新版本的新代理管理将出现重大变化,在代理管理、代理策略和部署方面提供更高级别的控制和管理。
此内容只是新代理管理版本的计划预览,在发布之前可能会更改,发布日期待定。
主要改进
新的代理管理版本将进行以下改进:
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
您现在可以在安装之前选择要应用于代理的代理策略。 安装时,代理将自动注册注册密钥和策略。
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
您不再创建策略组并向其分配设备。 在代理中,您可以创建代理策略、选择目标设备并进行部署。 任何现有策略组(包括带/不带 RC 的默认代理)都将转换为使用相同名称的代理策略。
现在可以轻松地将策略分配给手动安装的代理,而无需创建虚拟部署凭据。
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
已删除 Discovery > 发现的设备。设备页面中的设备现在用于选择要部署代理策略的设备或设备组。
管理员配置的自定义设备组可以用作要部署代理的设备的来源。
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
仍然可以将被动发现限制为仅由某些代理执行。 为此,请在适当的代理策略中启用或禁用被动发现功能。
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
有两种新的现成策略可供选择:
- 基础设施代理:使用此策略的代理旨在支持网络中 Ivanti Neurons 的管理。 无法重命名或删除该策略。 可以添加或删除附加功能。
以下初始功能是强制性的且无法删除:- 部署
- 连接器
- 主动发现
- 被动发现
- 列表
- 自动化
- 默认代理:这是帮助您开始的基本策略。 该策略可以由您自由编辑,并且与您自己创建的任何策略一样发挥作用。 可以添加或删除任何功能(包括最初启用的功能)。 可以重命名或删除此策略。 以下是初始功能:
- 自动化
- 列表
- Edge Intelligence
- 被动发现
一些功能取决于许可证。
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
您现在可以在同一策略中组合任何功能。 以前,部署、连接器或默认代理功能不可能在同一设备上共存,因为它们是单独的策略组。 现在可以创建包含任何可用功能的策略并将其分配给代理端点。
例如:策略现在可以包含连接器、修补程序、列表和发现。
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
注册密钥用于向租户注册代理并下载相关的代理政策。 注册密钥现已在用户界面中公开,因此您可以跟踪过期或耗尽的密钥并创建新密钥来替换它们。
分配给默认代理(带/不带 RC)的任何现有活动注册密钥都将被迁移并显示在代理 > 注册密钥中。
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
代理策略和 Discovery 中的下载部署代表代理按钮已替换为下载代理。
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
不再使用部署代表的概念。 在新的代理管理中,代理策略具有功能部分,并具有新的部署功能。 必须在代理策略中选择此功能并将其应用于要用于部署的设备。 现成的基础架构代理策略默认启用部署功能,或者您可以创建自定义策略并启用它。
如果您有一个现有的部署代表策略组,则此策略组将迁移到名为<policy group name> - 部署代表的代理策略中,并显示在代理 > 代理策略中。 检查详细信息以确认其已启用部署功能。
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
在管理员 > 连接器 > 连接器服务器中,选择添加服务器 > 下载选项,下载 Neurons 代理和基础设施策略的注册密钥。 基础设施策略默认启用连接器功能,并且是强制启用。
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
目前,要使用本地连接器,您必须下载并安装连接器服务器。 在新的代理管理中,您可以简单地应用新的开箱即用的基础设施策略,该策略默认启用连接器功能。 或者您可以创建自定义策略并启用它。
Neurons 平台用户界面的变化
新的代理管理版本将引入一些 UI 变化:
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
新的 Discovery 权限:
- 查看 Discovery 设置
- 修改 Discovery 设置
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
新的代理权限:
- 代理部署:
- 执行代理部署
- 代理管理:
- 查看代理端点
- 修改代理端点
- 代理策略:
- 查看代理策略
- 修改代理策略
- 注册密钥:
- 查看注册密钥
- 修改注册密钥
常见问题解答
您可能有一些疑问:
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
Ivanti Neurons Agent Management 和 Ivanti Neurons Discovery 现在提供基于角色的访问控制,使管理员可以锁定 UI 的代理和 Discovery 区域,禁止非管理员用户访问。 可以授予“修改”、“查看”或“无权访问”权限。 默认情况下,管理员角色具有“修改”权限,分析师角色具有“查看”权限,所有其他角色(包括自定义角色)均为“无权访问”。
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
可以。 默认的访问控制权限为“无权访问”。 更新您的自定义角色设置,授予您想要允许的代理和 Discovery 访问级别。 管理员 > 访问控制 > 自定义角色 > 权限。
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
现有策略组将转换为代理策略。 将使用与策略组相同的名称创建代理策略。
如果现有策略组分配了部署代表代理,则会创建一个名为 <policy group name> - 部署代表的附加代理策略。 如果需要,可以对其重命名。
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
用于默认代理(带/不带 RC)的现有活动注册密钥和连接器将被迁移,包括激活次数和到期日期。 迁移时,将为注册密钥分配一个注册密钥名称,格式为“自动生成”、“自动生成 1”、“自动生成 2”,以此类推。 这些密钥可以撤销或用于将来的部署。
自定义策略组注册密钥已迁移,但不会显示在注册密钥列表中,也不会供将来的部署使用。 这是因为它们是在代理部署时自动生成的,并且仅供一次性使用。
可以使用新菜单项代理 > 注册密钥创建和管理注册密钥。
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
现有连接器将被迁移到名为“连接器”的代理策略。 现有连接器注册密钥将被迁移,且名称将自动生成为“连接器”。
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
要使用 Ivanti Neurons 进行部署,您必须拥有启用了部署功能的代理策略。 然后,可以选择任何具有该策略的设备,使用代理 > 代理部署 > 通过 Neurons 推送安装部署代理将代理部署到网络上的其他设备。
![关闭](Skins/Default/Stylesheets/Images/transparent.gif)
要部署代理策略的源设备位于主菜单 > 设备。 您可以在此处设置要使用的任何设备组。