從雲端安裝代理程式

如果您使用 Security Controls Cloud 同步，您將能夠從 Cloud 安裝 Security Controls 代理程式。 如果目標電腦遠離公司網路而無法聯繫控制台，這特別有用。

說明如何進行！

針對此主題有可用的視訊教學課程。 若要存取視訊，請按一下下列連結:

觀看相關影片 (03:56)

需求

  • 目標電腦必須可連接網際網路
  • Security Controls 控制台必須註冊至 Security Controls Cloud
  • 傳出 TCP 連接埠 80 (http) 和 443 (https) 必須可用於與 Security Controls Cloud 進行通訊
  • 在與 Security Controls Cloud 通訊時必須能存取 URL isec.ivanticloud.com
  • 至少必須有一個代理程式原則已設定為允許與 Security Controls Cloud 同步
  • 您無法在 Security Controls 控制台電腦上安裝以雲端為基礎的代理程式
  • 安裝代理程式的每位使用者必須擁有目標電腦的管理員存取權。

安裝指示

本節說明基於網頁的代理程式金鑰建立及分發方法。 另一種選擇是從 Security Controls 控制台來建立金鑰。

從網頁瀏覽器

  1. 前往 https://isec.ivanticloud.com 並登入您的帳戶。
    如果還沒有帳戶，請按一下登錄快速設定帳戶。
  2. 在已註冊的控制台索引標籤上，確認您的 Security Controls 控制台是否已註冊至Security Controls Cloud。
  3. 選取代理程式金鑰標籤。
  4. 按一下新增。
    建立新代理程式金鑰對話方塊隨即顯示。使用此對話方塊清除安裝一個或多個代理程式所使用的啟動金鑰。 您也可以使用這個對話方塊指定所需的使用者接收此組金鑰的電子郵件地址。

    5. 控制台名稱:

    選取將用來管理代理程式的 Security Controls 控制台。

    提示: 如果控制台並未使用對於其他使用者而言有意義的易記名稱，則可以考慮在繼續進行之前於 Security Controls 內變更名稱，然後將控制台重新註冊至 Security Controls Cloud。

    原則

    選取要指派給代理程式的代理程式原則。 僅針對與 Security Controls Cloud 同步而設定的原則才可供選取。

    上限。 安裝次數

    指定允許使用這組代理程式金鑰執行的代理程式安裝次數上限。

    範例:假設您要在遠端地點的所有電腦上安裝代理程式。 您不確定該地點有多少部電腦，不過您有確信不會超過 10 部。 對於這組金鑰指定最多 10 次安裝之後，您讓遠端地點的所有電腦安裝代理程式，並限制這組金鑰可使用的授權基座數。 您無法安裝不限數量的代理程式，因為 Security Controls 控制台不允許您超出授權數。

    到期 (時數)

    指定金鑰可用來安裝新代理程式的時間長度。 例如，如果您知道管理員將在遠端地點協助進行代理程式安裝，您可以指定金鑰的有效期為 48 小時。 這能夠讓您從控制台控制其他人使用的授權基座數。

    將代理程式金鑰和啟動指示傳送至一個或多個電子郵件地址

    包含代理程式金鑰的電子郵件訊息將傳送到各個地址。 使用逗號隔開各個地址。

    傳送代理程式金鑰複本和設定指示到我的電子郵件地址

    如果您希望收到將傳送給指定收件者的電子郵件訊息，請勾選此核取方塊。
  5. 提供所有必要的資訊，然後按一下建立金鑰。
    隨即建立代理程式金鑰，然後以電子郵件傳送給指定收件者。 電子郵件訊息也將包含一個網路連結，用來下載代理程式安裝程式，以及說明如何安裝代理程式的詳細資訊。

在目標電腦

  1. 使用管理員帳戶登入目標電腦。
  2. 開啟包含代理程式金鑰和安裝指示的 Security Controls Cloud 同步電子郵件訊息。

    3. 如果您沒有 Security Controls Cloud 同步電子郵件訊息的存取權限，但有 Security Controls Cloud 帳戶，則可以在目標電腦開啟網頁瀏覽器，然後依照上述從網頁瀏覽器區段中所示的說明建立您自己的代理程式金鑰。 在建立金鑰之後而且還仍然登入至 Security Controls Cloud 時，按一下新金鑰右邊的下載代理程式連結；這樣能讓您將代理程式安裝程式下載到目標電腦。

  3. 按照指示安裝並登錄代理程式。
    您將安裝代理程式，並指定您透過雲端連線到控制台，接著貼上啟動金鑰，然後按一下登錄。
  4. 等候代理程式登錄程序完成；這大約需要 20 分鐘以上的時間完成。
    處理登錄時，代理程式一開始將進入暫時狀態。 在此期間內，Security Controls 控制台將取得註冊要求的相關資訊，同時驗證是否有足夠的授權基座可供使用，然後向 Security Controls Cloud 服務提供必要的檔案。 登錄程序完成後，代理程式將在下次簽入時從雲端擷取指派的代理程式原則，並成為完全運作的代理程式。

提示: 在代理程式簽入控制台後，您可能會考慮使用電腦檢視中的指派的群組欄將代理程式電腦與其他具有類似屬性 (例如實體位置或相同代理程式原則) 的電腦進行分組