代理程式部署

使用 Ivanti Neurons 平台需要 Ivanti Neurons 代理程式。 使用以下標籤指派原則並將代理程式推送 到端點:

  • 自動化原則指派: 選取此選項可根據可設定的規則，自動管理並指派原則至環境中的裝置。
  • Neurons 推送安裝: 選取此項可下載代理並部署到目標裝置。
  • 手動安裝: 選取此項可下載代理程式並透過命令列在每個目標裝置上手動安裝。

自動化原則指派

自動化原則指派 (APA) 會根據可設定的規則，自動管理您環境中的裝置並為其指派原則。 有了 APA，管理員可以簡化和集中原則管理，確保始終根據組織準則、裝置群組、例外和其他屬性對裝置指派正確的原則。

您可以使用 APA 功能，利用下列重要功能將原則指派給端點:

  • 規則式指派: 原則會根據自訂規則指派給裝置。
  • 群組和例外處理: 裝置可以分組，並可設定例外。
  • 手動和自動模式: 按照您的步調從手動原則指派轉換到規則型自動化。
  • 24 小時制: 限制原則重新指派，以避免不穩定和資源使用。

若要部署 APA，您首先必須設定原則指派。 如需設定 APA 的更多資訊，請參閱設定自動化原則指派。

手動安裝代理程式

要手動安裝 Ivanti Neurons 代理程式，請執行下列動作:

  1. 導覽至代理程式 > 代理程式部署，在手動安裝動態磚，按一下開始使用。
    手動安裝代理程式頁面隨即顯示。
  2. 選擇您的代理程式原則: 從下拉式清單中選取您想要指派給代理程式的代理程式原則，或開始鍵入原則名稱以篩選下拉式清單。
    或者，從下拉式清單中選擇使用自動化原則指派選項，以使用基於 APA 的部署。
    代理程式原則將於代理程式 > 代理程式原則中建立。
  3. 選擇您的註冊金鑰: 從下拉式清單中選取您想用來註冊代理程式的註冊金鑰。 或者，若要使用新金鑰，選取建立新金鑰。 建立註冊金鑰面板隨即顯示。
    註冊金鑰將於代理程式 > 註冊金鑰中建立。

    如果您使用自動化原則指派功能進行代理程式部署，將使用內建自動產生的金鑰向租用戶註冊代理程式。 註冊金鑰預設為自動產生。 如有需要，您也可以使用自己的客戶註冊金鑰。

  4. 選擇主機端點系統: 選取要安裝代理程式的裝置的作業系統: 

    5. 選取 Windows 動態磚以在 Microsoft Windows 端點上安裝 Ivanti Neurons 代理程式，然後選擇您偏好的安裝方法:

    • 互動式安裝

      1. 在安裝模式中，選取互動式。
      2. 按一下下載。
        會下載兩個檔案:
        • IvantiCloudAgent - 代理程式安裝檔案 (.exe)
        • IvantiCloudAgent.exe.options - 組態設定 (.options)。
      3. 請確認兩個下載檔案位於相同資料夾，然後執行可執行檔。

    • 無提示安裝

      1. 在安裝模式中，選取無訊息。
      2. 按一下下載。
      3. 複製命令並與選項檔案中的安裝參數一起使用來執行安裝檔。

    選取 macOS 動態磚以在 Apple macOS 端點上安裝 Ivanti Neurons 代理程式，然後選擇您偏好的安裝方法:

    • 互動式安裝

      1. 在安裝模式中，選取互動式。
      2. 按一下下載。
      3. 在端點上，分發並安裝代理程式安裝磁碟映像檔 (.dmg)。
      4. 執行安裝套件 (.pkg)。
      5. 安裝代理程式後，複製命令並從終端執行它來設定代理程式。

    • 無提示安裝

      1. 在安裝模式中，選取無訊息。
      2. 按一下下載。
      3. 在端點上，分發可執行檔。
      4. 複製命令並與選項檔案中的安裝參數一起使用來執行安裝檔。

    在 macOS 裝置上安裝 Neurons 代理程式期間，會顯示多個權限和通知對話方塊，其中可能包括使用位置服務以獲取位置感應器提供的位置資訊。 必須設定及/或允許這些權限與通知，代理程式才能正確運作。
    您可在 Ivanti 社群的知識庫文章 Ivanti Neurons 的 MDM 設定檔中預先找到 MDM 設定檔，以設定上述多數權限。

    在安裝 Ubuntu 24 之前，使用者必須安裝依賴套件 libltdl-dev，使用的指令為
    sudo apt install -y libltdl-dev

    選取 Linux 動態磚以在 Linux 端點上安裝 Ivanti Neurons 代理程式，然後選擇 Linux 版本:

    1. 在版本下拉式清單中，選取適用的 Linux 發行版本。
    2. 按一下下載。
    3. 在端點上，以 root 身分開啟 Shell 並導覽到已下載的安裝檔案 (.sh)。
    4. 使安裝檔案可執行。
    5. 執行安裝檔案:
      bash <filename>.sh

    偵錯記錄

    超級管理員可以選擇使用指令列啟用或停用 P2Z 引擎偵錯日誌。 超級管理員必須與代理程式電腦建立 SSH 連接，並以超級使用者權限執行以下指令。

    • 若要啟用偵錯日誌，請在終端機上使用指令: touch /opt/ivanti/isec/data/agentPatchP2Z_EnableDebugLog

    • 若要停用偵錯日誌，請在終端機上使用指令: rm -f /opt/ivanti/isec/data/agentPatchP2Z_EnableDebugLog

    Linux 安裝程序和系統修改的重要說明

    使用者建立

    • 安裝程序只會建立一個使用者: ivanticloudagent。

    • 解除安裝代理程式時，系統會移除此使用者。

    • 在任何情況下，Ivanti Cloud 代理程式都不會建立其他使用者。

    • ivanticloudagent 使用者:

      • 擁有安裝代理程式的主目錄

      • 此目錄的擁有者為具有 755 權限的根使用者

      • 使用者可以搜尋此目錄，但無法進行變更

      • 無法登入 (沒有密碼或預設登入 Shell)

    系統修改: Ivanti Cloud 代理程式安裝不會對以下內容進行任何變更:

    • Sudoers 組態

    • 系統控制參數 (sysctl)

    • 服務定義 (除其自身服務外)

    • 系統權限

    • 其他任何系統級設定

    服務組態

    • 服務檔案在 /lib/systemd/system/ivanticloudagent.service 中建立

    • 在代理程式成功註冊之前，該服務會保持停用狀態

    • 註冊後，該服務將:

      • 啟用並啟動代理程式

      • 如果代理程式因錯誤而停止，請重新啟動代理程式

    • 該服務不依賴其他系統服務

    • 它僅在系統啟動並進入多使用者模式時啟動

    • 該服務使用 /opt/ivanti/cloudagent/run/agent 作為其工作目錄

    • 此服務的啟動程式為 stagentd

在端點上安裝代理程式後，裝置詳細資料將在主功能表 > 裝置中列出。

若您要使用分發軟體 (例如 Ivanti Endpoint Manager) 以個別傳送引數，請記得先將代理程式檔案名稱從複製的文字中移除再將其貼至分發軟體。 有關如何使用 Ivanti Endpoint Manager 分發 Ivanti Neurons 代理程式的詳細資訊，請參閱如何使用 Endpoint Manager 部署 Ivanti Neurons 代理程式。

使用 Neurons 推送安裝部署代理程式

要使用 Ivanti Neurons 將 Ivanti Neurons 代理程式部署並安裝到端點，請執行下列動作:

  1. 導覽至代理程式 > 代理程式部署，在 Neurons 推送安裝動態磚，按一下開始使用。
    使用 Ivanti Neurons 部署頁面隨即顯示。

    2. 部署設定

  2. 代理程式原則: 從下拉式清單中選取您想要指派給代理程式的代理程式原則，或開始鍵入原則名稱以篩選下拉式清單。 或者，從下拉式清單中選擇使用自動化原則指派選項，以使用基於 APA 的部署。
    代理程式原則將於代理程式 > 代理程式原則中建立。
  3. 註冊金鑰 (剩餘啟用數): 從下拉式清單中選取您想要用來註冊代理程式的註冊金鑰，或開始鍵入註冊金鑰的名稱來篩選下拉式清單。 確保您有足夠的剩餘啟用數，用於您要在其上進行部署的裝置數量。
    或者，若要使用新金鑰，請選取建立新金鑰。 建立註冊金鑰面板隨即顯示。
    註冊金鑰將於代理程式 > 註冊金鑰中建立。

    如果您使用自動化原則指派功能進行代理程式部署，將使用內建自動產生的金鑰向租用戶註冊代理程式。 註冊金鑰預設為自動產生。 如有需要，您也可以使用自己的客戶註冊金鑰。

  4. 部署來源: 選取用於部署的端點。 如果至少有一個但少於 500 個代理程式端點已啟用部署功能，則自動選項為預設選項。 您可以從下拉式清單選取特定端點，或開始輸入端點的名稱以篩選下拉式清單。 只有已安裝代理程式並啟用部署功能的端點才可供選取。

    5. 來源裝置

    來源裝置區段會列出主 Neurons 裝置檢視中具有名稱、IP 位址和作業系統的所有裝置。

  5. 預設清單是所有裝置。 您可以按以下方式篩選清單，或使用搜尋來尋找特定裝置:
    • 所有裝置 (預設)、預設裝置群組: 受 EPM 管理、受雲端管理、可攜式、公用裝置群組或您的私人裝置群組 (在裝置中建立)。
    • 有或者無代理程式。
  6. 選取您希望向其部署代理程式的每個裝置旁的核取方塊。
  7. 按一下新增將選定的來源裝置新增至目標裝置區段。

    8. 目標裝置

    目標裝置區段會列出您從來源裝置區段新增的所有裝置。 這些是您選取的要將代理程式部署到其上的裝置。
    顯示來自裝置記錄的裝置名稱、IP 位址和作業系統。

  8. 按一下部署開始部署到所有目標裝置。
    部署狀態可以在 Agent Management 頁面的狀態欄中檢視。

    9. 如果需要從目標清單中移除裝置，請選取該裝置旁的核取方塊，然後按一下移除。 或者，按一下移除所有以從目標清單中移除所有裝置。

    憑證

    代理程式需要裝置認證以在需要提升權限的裝置上執行動作，或是掃描網路上的其他裝置。 在為要部署到的相關作業系統新增認證之前，您無法繼續部署。 認證索引標籤將以紅色醒目提示，直到此問題解決。

  9. 設定相關作業系統的認證: Windows、macOS、Linux。 從下拉式清單中選取認證。 若要建立新認證，請選取建立新認證。 新增認證面板隨即顯示。
    1. 輸入新認證的名稱。 您可以選擇提供說明。
    2. 輸入使用者名稱。
    3. 輸入密碼。
    4. 按一下提交以儲存認證組。 這些認證會儲存到管理員 > 認證。
    1. 手動安裝代理程式。
    2. 導覽至代理程式 > 代理程式原則。
      代理程式原則頁面隨即顯示。
    3. 對於手動安裝期間安裝的原則，選取動作 > 編輯。
      編輯代理程式原則頁面隨即顯示。
    4. 在功能區段中，選取所需的功能以將其啟用。
    5. 按一下儲存以儲存變更。
      當代理程式下次簽入時，原則變更將生效。