移轉至新代理程式管理
我們聽取了使用者回饋意見來改善及開發 Ivanti Neurons 代理程式管理。
即將發佈的新代理程式管理版本將有重大變更,可讓您更好地控制及管理代理程式管理、代理程式原則與部署。
此內容只是新代理程式管理版本的預計預覽,發佈之前可能會變更,而發佈日期有待確認。
主要改善
新代理程式管理版本將進行以下改善:
現在,您可以在安裝之前選取要套用至代理程式的代理程式原則。 安裝時,代理程式將自動註冊註冊金鑰與原則。
您不再建立原則群組並為其指派裝置。 在代理程式中,您可以建立代理程式原則、選取目標裝置並進行部署。 任何現有原則群組 (包括含/不含 RC 的預設代理程式) 都將轉換為使用相同名稱的代理程式原則。
現在,您可以輕鬆將原則指派給手動安裝的代理程式,而無需建立虛擬部署認證。
Discovery > 探索到的裝置已移除。 現在,會使用裝置頁面中的裝置來選取要部署代理程式原則的裝置或裝置群組。
可以使用管理員設定的自訂裝置群組作為要部署代理程式的裝置的來源。
仍可以將被動式探索限制為僅由特定代理程式執行。 為達到此目的,請在適當的代理程式原則中啟用「被動式探索」功能。
有兩個新的現成原則可供選取:
- 基礎架構原則: 使用此原則的代理程式旨在支援網路中 Ivanti Neurons 的管理。 無法重新命名或刪除此原則。 可新增或移除其他功能。
以下初始功能為強制性且無法移除:- 部署
- 連接器
- 主動探索
- 被動搜尋
- 清單
- 自動化
- 預設原則: 這是可協助您開始的基本原則。 您可自由編輯該原則,其運作方式與您自行建立的任何原則別無二致。 可新增或移除任何功能 (包括一開始啟用的功能)。 可重新命名或刪除此原則。 以下為初始功能:
- 自動化
- 清單
- Edge Intelligence
- 被動搜尋
一些功能取決於授權。
現在,您可以結合同一原則中的任何功能。 之前,部署、連接器或預設代理程式功能無法全部在相同裝置上共存,因為它們是單獨的原則群組。 現在,您可以建立包含任何可用功能的原則並將其指派給代理程式端點。
例如: 原則現在可以包含連接器、修補程式、清單和探索。
註冊金鑰用來向租用戶註冊代理程式並下載相關代理程式原則。 現在,註冊金鑰已在使用者介面中公開,因此您可以追蹤已到期或已消耗的金鑰並建立新金鑰來取代這些金鑰。
指派給預設代理程式 (含/不含 RC) 的任何現有使用中註冊金鑰將會移轉並顯示在代理程式 > 註冊金鑰中。
「代理程式原則」與 Discovery 中的下載部署代表代理程式按鈕已取代為下載 Neurons 基礎架構代理程式原則。
不再使用部署代表的概念。 在新代理程式管理中,代理原則擁有功能區段,且其具有新的部署功能。 必須在代理程式原則中選取此功能並將其套用至您要用於部署的裝置。 現成的基礎架構代理程式原則預設會啟用「部署」功能,或者您可以建立自訂原則並予以啟用。
如果您有現有部署代表原則群組,其會移轉至具有以下名稱的代理程式原則: <policy group name> - 部署代表,並顯示在代理程式 > 代理程式原則中。 檢查詳細資訊以確認其已啟用部署功能。
在管理員 > 連接器 > 連接器伺服器中,新增伺服器 > 下載選項可用於下載 Neurons 代理程式以及基礎架構原則的註冊金鑰。 基礎架構原則預設會啟用「連接器」功能,且為強制性。
目前,若要使用內部部署連接器,您必須下載並安裝連接器伺服器。 在新代理程式管理中,您可以簡單套用新的現成基礎架構原則,且其預設會啟用「連接器」功能。 或者您可以建立自訂原則並予以啟用。
Neurons 平台使用者介面有哪些變更?
新代理程式管理版本將引入一些 UI 變更:
常見問題
您可能有的一些問題:
現有原則群組會轉換為代理程式原則。 會使用與原則群組相同的名稱建立代理程式原則。
但是,如果您的原則群組已指派部署代表代理程式,會再建立一個名為 <policy group name> - 部署代表的代理程式原則。
用於預設原則群組 (含/不含 RC) 的現有使用中註冊金鑰將會移轉,其中包括啟用次數與到期日期。 移轉時,會為註冊金鑰指派註冊金鑰名稱,格式為「自動產生」、「自動產生 1」、「自動產生 2」,以此類推。 這些金鑰可以撤銷,也可以用於未來部署。
自訂原則群組註冊金鑰已移轉,但不會顯示在「註冊金鑰」清單中,也無法用於未來部署。 這是因為它們是在代理程式部署時自動生成,且僅供一次性使用。
可以使用新功能表項目代理程式 > 註冊金鑰建立及管理註冊金鑰。
若要使用 Ivanti Neurons 進行部署,您必須擁有已啟用「部署功能」的代理程式原則。 然後可以使用代理程式 > 代理程式部署 > 透過 Neurons 推送安裝部署代理程式,選取具有該原則的任何裝置來將代理程式部署到您網路中的其他裝置。
要部署代理程式原則的來源裝置位於主功能表 > 裝置中。 您可以在此設定要使用的任何裝置群組。