代理策略
请注意,Ivanti Neurons 代理管理即将发生重大变化。这将影响您的 Neurons 工作流程。有关更多详细信息,请参阅迁移到新的代理管理。
策略组是用于配置代理的一组指令或 IT 策略。 将策略分配给已发现的设备,并在部署时将代理和策略安装在设备上。
应用程序用例
用例 1:您可能拥有一组保存敏感数据的设备,比如财务设备或人力资源设备,您不希望 IT 人员通过远程控制这些设备来修复问题。 因此,您会创建不允许在这些设备上安装远程控制功能的策略组。
用例 2:您可能拥有一些基于服务器的设备,您不希望在这些设备上远程运行自动化操作。 因此,您会创建不允许在这些服务器上运行自动化操作的策略组。
用例 3:您可能拥有某些边缘设备,如医疗端点,您不希望在这些设备上安装或运行多个引擎(或服务),以便为更重要的服务预留资源。 可以将这些端点添加到不支持 Ivanti 功能的策略组中,这样就不需要在这些端点上安装多个引擎,从而为其他更重要的边缘服务预留足够的资源。
策略组
可以通过访问策略组来创建新组或向其分配设备,具体步骤如下:
- 管理员 > 代理策略
- 管理 > Discovery > 策略组
“策略组”视图将列出已创建的所有策略组,包括部署代表组组。
可用操作:
- 下载部署代表代理:选择以生成新的注册密钥,用于在设备上安装更多代理。
- 创建新的策略组:选择以打开“创建策略组详细信息”面板,可设置组的属性。
在策略组省略号菜单中:
- 撤销:选择此项以通过撤销分配的注册密钥来取消代理和策略安装。
如果策略组中有设备未安装代理,则必须创建新策略组并向其移动设备,同时为其提供新注册密钥。
- 移除策略组:选择以移除空策略组。 此操作仅在已卸载组中的所有设备时可用。 随即显示一条确认消息,以便对操作进行确认。 要了解关于删除设备的详细信息,请转到删除设备部分。
- 重试已失败的部署:选择以重试失败的 Ivanti Neurons 代理安装,该代理正在通过策略组进行部署。 有关可能导致部署失败的原因,请参阅如何解决部署问题寻求帮助。
如何创建和部署新策略
- 导航至管理 > 代理策略。
- 点击创建新的策略组以打开“新策略组详细信息”面板。
- 为策略组命名并提供描述。
- 选择要在此策略组中启用的功能。
在选择功能时应务必小心,请参阅功能部分中的详细信息。
- 为策略组要部署到的设备选择凭据。
如果没有为该设备设置凭据,请转到管理 > 凭据。 - 选择下一步 - 选择设备可显示所有设备的列表。
- 选择要应用组策略的设备。
- 选择部署代理,随即显示一条确认消息,查看详细信息并点击立即创建。
在尝试部署后将显示一条消息,详述成功的安装和失败的安装的数量。 您可以重试已失败的部署并下载报告。
将按顺序操作策略组,因此您可以创建多个策略组,必须在完成第一个组部署后,才能开始下一个策略组。