迁移到新的代理管理

我们听取了用户反馈，以改进和开发 Ivanti Neurons 代理管理。

即将发布的新代理管理将出现重大变化，在代理管理、代理策略和部署方面提供更高级别的控制和管理。

此内容只是新代理管理版本的计划预览，在发布之前可能会更改，发布日期待定。

主要改进

新的代理管理版本将进行以下改进：

您现在可以在安装之前选择要应用于代理的代理策略。安装时，代理将自动注册注册密钥和策略。

您不再创建策略组并向其分配设备。在代理中，您可以创建代理策略、选择目标设备并进行部署。任何现有策略组（包括带/不带 RC 的默认代理）都将转换为使用相同名称的代理策略。
现在可以轻松地将策略分配给手动安装的代理，而无需创建虚拟部署凭据。

已删除 Discovery > 发现的设备。设备页面中的设备现在用于选择要部署代理策略的设备或设备组。
管理员配置的自定义设备组可以用作要部署代理的设备的来源。

仍然可以将被动发现限制为仅由某些代理执行。为此，请在适当的代理策略中启用被动发现功能。

有两种新的现成策略可供选择：

  • 基础设施策略：使用此策略的代理旨在支持网络中 Ivanti Neurons 的管理。无法重命名或删除该策略。可以添加或删除附加功能。
    以下初始功能是强制性的且无法删除：
    • 部署
    • 连接器
    • 主动发现
    • 被动发现
    • 清单
    • 自动化
  • 默认策略：这是帮助您开始的基本策略。该策略可以由您自由编辑，并且与您自己创建的任何策略一样发挥作用。可以添加或删除任何功能（包括最初启用的功能）。可以重命名或删除此策略。以下是初始功能：
    • 自动化
    • 清单
    • Edge Intelligence
    • 被动发现

一些功能取决于许可证。

您现在可以在同一策略中组合任何功能。以前，部署、连接器或默认代理功能不可能在同一设备上共存，因为它们是单独的策略组。现在可以创建包含任何可用功能的策略并将其分配给代理端点。
例如：策略现在可以包含连接器、修补程序、清单和发现。

注册密钥用于向租户注册代理并下载相关的代理政策。注册密钥现已在用户界面中公开，因此您可以跟踪过期或耗尽的密钥并创建新密钥来替换它们。

分配给默认代理（带/不带 RC）的任何现有活动注册密钥都将被迁移并显示在代理 > 注册密钥中。

代理策略和 Discovery 中的下载部署代表代理按钮已替换为下载 Neurons 基础设施代理策略。

不再使用部署代表的概念。在新的代理管理中，代理策略具有功能部分，并具有新的部署功能。必须在代理策略中选择此功能并将其应用于要用于部署的设备。现成的基础架构代理策略默认启用部署功能，或者您可以创建自定义策略并启用它。

如果您有一个现有的部署代表策略组，则此策略组将迁移到名为<policy group name> - 部署代表的代理策略中，并显示在代理 > 代理策略中。检查详细信息以确认其已启用部署功能。

在管理员 > 连接器 > 连接器服务器中，选择添加服务器 > 下载选项，下载 Neurons 代理和基础设施策略的注册密钥。基础设施策略默认启用连接器功能，并且是强制启用。

目前，要使用本地连接器，您必须下载并安装连接器服务器。在新的代理管理中，您可以简单地应用新的开箱即用的基础设施策略，该策略默认启用连接器功能。或者您可以创建自定义策略并启用它。

Neurons 平台用户界面有何变化？

新的代理管理版本将引入一些 UI 变化：

新的主菜单项，具有以下菜单选项：

  • 代理部署
  • 代理管理
  • 代理策略
  • 注册密钥

代理主菜单显示新的代理部署、代理管理、代理策略和注册密钥选项

Ivanti Neurons 代理下载已从管理员 > 代理管理移动到

代理管理屏幕，包含每个 O/S 的下载按钮

到新的菜单选项代理 > 代理部署

代理部署页面，包含手动安装和部署安装的开始使用选项手动安装代理屏幕，其中包含选择代理策略、注册密钥和主机操作系统的选项。左下角的下载按钮

策略组页面，其中右上角有下载部署代表代理和创建新策略组的按钮

已替换为新的菜单选项代理 > 代理策略

代理策略页面，其中包含所有策略的列表以及左上角的“创建策略”按钮

  • 以下选项已被删除：
    • Discovery 登录页面
    • 策略组选项
    • 部署代表选项在新的代理管理中，部署代表是安装了代理策略且启用了部署功能的设备。
    • 已发现的设备选项。主菜单 > 设备中的设备列表用于选择要部署到的设备。

Discovery 页面在 AMv2 之前的外观，以黄色突出显示的是主视图以及右上角的选项：部署代表、策略组和发现的设备，表明它们已被删除

  • 管理员 > Discovery 登录页面现在是 Discovery 扫描页面

Discovery 扫描页面，右上角有主动发现设置和被动发现设置选项

  • Discovery 设置选项已分为以下两个选项，因为它们是代理策略功能，可以独立启用：
    • 主动发现设置选项
    • 被动发现设置选项
  • 下载部署代表代理按钮已替换为下载 Neurons 基础设施代理策略。

全局菜单项。

注册密钥页面，列出了所有注册密钥，并在左上角有一个用于创建新密钥的按钮

常见问题解答

您可能有一些疑问：

现有策略组将转换为代理策略。将使用与策略组相同的名称创建代理策略。

但是，如果您的策略组分配了部署代表代理，则会创建一个名为 <policy group name> - 部署代表的附加代理策略。

用于默认策略组（带/不带 RC）的现有活动注册密钥将被迁移，包括激活次数和到期日期。迁移时，将为注册密钥分配一个注册密钥名称，格式为“自动生成”、“自动生成 1”、“自动生成 2”，以此类推。这些密钥可以撤销或用于将来的部署。

自定义策略组注册密钥已迁移，但不会显示在注册密钥列表中，也不会供将来的部署使用。这是因为它们是在代理部署时自动生成的，并且仅供一次性使用。

可以使用新菜单项代理 > 注册密钥创建和管理注册密钥。

要使用 Ivanti Neurons 进行部署，您必须拥有启用了部署功能的代理策略。然后，可以选择任何具有该策略的设备，使用代理 > 代理部署 > 通过 Neurons 推送安装部署代理将代理部署到网络上的其他设备。

要部署代理策略的源设备位于主菜单 > 设备。您可以在此处设置要使用的任何设备组。