Hilfe zu verwalteten Geräten

Im Fenster Agentenkonfiguration (Extras > Konfiguration > Agentenkonfiguration) können Sie die Konfigurationen für Geräteagenten bearbeiten. Mithilfe des Dialogfelds "Agentenkonfiguration" können Sie angeben, welche Agenten installiert werden und welche Optionen für diese Agenten gelten sollen. Sie können beliebig viele Agentenkonfigurationen erstellen. Es kann jedoch nur eine Standardkonfiguration geben. Sie können mit den Optionen in diesem Fenster Windows-, Macintosh-, Linux- und Server-Agentenkonfigurationen erstellen.

So erstellen Sie eine Konfiguration:

1. Klicken Sie auf Extras > Konfiguration > Agentenkonfiguration.
2. Klicken Sie auf die Schaltfläche Neu, um die Konfigurationsplattform auszuwählen.
3. Geben Sie, wie in den nachfolgenden Abschnitten beschrieben, Daten in das Dialogfeld Agentenkonfiguration ein. Klicken Sie auf Hilfe auf der jeweiligen Seite, um weitere Informationen zu erhalten.

In den nachstehenden Abschnitten werden die Seiten des Dialogfelds "Agentenkonfiguration" beschrieben.

Informationen zur Startseite

Die Startseite des Dialogfelds "Agentenkonfiguration" bietet die folgenden Optionen:

• Konfigurationsname: Diese Option wird über den Dialogfeldseiten eingeblendet. Geben Sie einen Namen ein, der die Konfiguration beschreibt, an der Sie zurzeit arbeiten. Dies kann ein bereits vorhandener oder ein neuer Konfigurationsname sein. Dieser Name wird im Fenster Agentenkonfiguration angezeigt.
• Standardkonfiguration: Bei Auswahl dieser Option wird diese Konfiguration als die Standardkonfiguration definiert, die installiert wird, wenn keine andere Konfiguration angegeben wird.

Die zu installierenden Agentenkomponenten (Standard):

• Standard Ivanti Agent: Installiert den Standard Ivanti Agent, der als Basis für die Kommunikation zwischen Gerät und Coreserver dient. Diese Option ist eine erforderliche Option. Sie können sie zwar nicht deaktivieren, jedoch die mit ihr verknüpften Komponenten anpassen. (Beachten Sie, dass der Sicherheitsscanner automatisch mit dem Standard Ivanti Agenten installiert wird, Sie ihn jedoch mit den nachstehend auf der Seite "Sicherheit und Patch" aufgeführten Optionen konfigurieren.)
• Benutzerdefinierte Datenformulare: Blendet ein von den Benutzern auszufüllendes Formular ein. Sie können die von Benutzern eingegebenen Daten in der Coredatenbank abfragen. Verwenden Sie das Formular, um benutzerdefinierte Informationen direkt von Benutzern abzurufen.
• Remotesteuerung: Hiermit können Sie ein Gerät oder einen Server von einem beliebigen Netzwerkstandort aus steuern. Sorgt mit einem zentralen Helpdesk dafür, dass Kundenprobleme deutlich schneller gelöst werden. Verwenden Sie diese Option zur Remotesteuerung von Geräten im LAN/WAN.

Energieverwaltung:

• Energieverwaltung: Gibt Ihnen die Möglichkeit, den Energieverbrauch der von Ihnen verwalteten Geräte von einem zentralen Ort zu steuern. Sie können Richtlinien zur Energieverwaltung erstellen und bereitstellen und Berichte zur Bewertung der finanziellen Einsparungen und der Energieeinsparungen generieren. Ferner legen Sie die Bedingungen fest, unter denen Computer und Bildschirme in den Ruhezustand oder den Standby-Modus versetzt oder heruntergefahren werden. Benutzer können jedoch bestimmte Energieverwaltungsaktionen über eine clientseitige Benutzerschnittstelle verzögern, um sicherzustellen, dass nicht gespeicherte Daten nicht verloren gehen.

Verteilung:

• Softwareverteilung: Automatisiert die Installation von Softwareanwendungen oder die Verteilung von Dateien an Geräte. Verwenden Sie diese Option, um Anwendungen gleichzeitig auf mehreren Geräten zu installieren oder um Dateien oder Treiber auf mehreren Geräten zu aktualisieren. Diese Option ist eine erforderliche Option. Sie können sie zwar nicht deaktivieren, jedoch die mit ihr verknüpften Komponenten anpassen.

Sicherheit:

• Ivanti Antivirus: Installiert den Antivirus-Agenten auf verwalteten Geräten. Antivirus sucht und identifiziert mithilfe des Sicherheitsscanners (der mit dem Standard Ivanti Agenten installiert wird) Viren auf verwalteten Geräten und stellt Optionen für die Handhabung infizierter Dateien und Ordner bereit. Administratoren laden Virendefinitionsupdates herunter und konfigurieren Virenscans auf der Konsole. So wird beispielsweise festgelegt, wie der Antivirus-Client auf verwalteten Geräten angezeigt wird und welche Optionen dem Endanwender zur Verfügung stehen. Sie müssen zuerst das Kontrollkästchen Antivirus auf der Seite Start der Agentenkonfiguration aktivieren, um die Seite Antivirus unter Sicherheit konfigurieren zu können.
• Endpunktsicherheit: Installiert den Agenten für Endpunktsicherheit auf verwalteten Geräten. Endpunktsicherheit schützt Ihre verwalteten Geräte vor Zero-Day-Angriffen, Firewallangriffen und dem Anschluss von nicht autorisierten Geräten. Der Dienst Endpoint Security umfasst die folgenden drei Sicherheitskomponenten, die sich gegenseitig ergänzen: Endpunktsicherheit, Ivanti Firewall und Gerätesteuerung.

Echtzeitinventar und Überwachung:

Unterstützt mehrere Methoden zur Überwachung des Systemzustands eines Geräts. Während Alarmregelsätze auf der Coreserverkonsole definiert und auf mehreren Geräten bereitgestellt werden, können Sie auf einzelnen Geräten auch Leistungsüberwachungszähler zur Überwachung bestimmter Leistungspunkte definieren.

• Baselinekomponenten: Installiert einen Agenten, der die Systemhardware überwacht, wie etwa Lüftergeschwindigkeiten, Festplattenspeicher und die Gesamttemperatur des Geräts.
• Erweiterte Komponenten: Installiert einen Agenten, der Systemprozesse, Dienste und die Gesamtleistung überwacht.

Erzwingung von Agenteneinstellungen (ab 2024)

Es besteht die Möglichkeit, einem bereitgestellten Agenten mithilfe einer Aufgabe zum Ändern von Agenteneinstellungen eine andere Agenteneinstellung zuzuweisen. Eine Beschreibung dazu finden Sie hier. Dadurch wird die in einer Agentenkonfiguration angegebene Agenteneinstellung außer Kraft gesetzt.

Änderungen, die Sie an einer Agentenkonfiguration vornehmen, werden automatisch auf allen Geräten wirksam, die die betreffende Agentenkonfiguration verwenden. Eine bereitgestellte modulbasierte Agentenkonfiguration lässt sich auf verwalteten Geräten recht schnell ändern. Es ist dazu keine vollständige Neuinstallation des Agenten erforderlich.

Die nachstehenden Einstellungen beziehen sich lediglich auf das individuelle Zuweisen einer anderen Agenteneinstellung mithilfe einer Aufgabe vom Typ "Einstellungen ändern".

• Zugewiesene Agenteneinstellungen erzwingen: Die in der aktuellen Agentenkonfiguration definierten Einstellungen lassen keine Aufgaben vom Typ "Einstellungen ändern" zu. Zum Ändern der Agenteneinstellungen müssen Sie die bereitgestellte Agentenkonfiguration modifizieren. Dies ist der Standard.
• Zugewiesene Agenteneinstellungen nicht erzwingen: Aufgaben zum Ändern von Einstellungen werden unterstützt.

Andere Optionen:

• Software in den Inventarscan während der Installation einschließen: Führen Sie nach der Installation der Konfiguration auf den Clients einen vollständigen Inventarscan aus (Hardware und Software). Softwarescans können einige Zeit in Anspruch nehmen. Jedoch können Sie den Scan aktivieren, wenn Sie nicht darauf warten möchten, bis der Inventarscanner einen Softwarescan ausführt. Standardmäßig führt der Inventarscanner einmal täglich einen Softwarescan durch.
• Startmenü auf Endbenutzergeräten anzeigen: Wenn diese Option aktiviert ist, werden Windows-Startmenü-Einträge für installierte Agenten erstellt, die über eine Benutzeroberfläche verfügen. Wenn diese Option deaktiviert wird, werden die Agenten zwar installiert, aber es werden keine Einträge im Startmenü erstellt.

Bereitstellen des Standard Ivanti Agent

Alle Endpoint Manager Komponenten benötigen den Standard Ivanti Agent, der standardmäßig bei allen Geräteinstallationen installiert wird. Der Standard Ivanti Agent unterstützt u.a. die Geräteerkennung und verwaltet die Coreserver/Gerätekommunikation.

Der Standardagent umfasst standardmäßig den Ivanti® Endpoint Security for Endpoint Manager Sicherheitsscanner.

Verwenden Sie die Standard Ivanti Agent-Seiten, um die folgenden Komponenten und Einstellungen des Standard Ivanti Agent zu konfigurieren:

• Clientkonnektivität
• Inventareinstellungen
• Alarmfunktion
• Neustarteinstellungen

Standard Ivanti Agent – Globale Einstellungen

Auf der Seite "Standard Ivanti Agent" können Sie zwei globalen Einstellungen festlegen:

• Nie neu starten: Alle produktbezogenen Neustarts deaktivieren. Damit werden alle angegebenen Neustarteinstellungen für Agentinstallationen außer Kraft gesetzt.
• Automatisches Korrigieren nie verwenden: Deaktiviert die automatische Behebung von Sicherheitsbedrohungen.

Diese globalen Einstellungen setzen alle Einstellungen für Neustart und automatisches Korrigieren außer Kraft, die Sie an anderer Stelle im Produkt eingetragen haben. Sie sollten diese Einstellungen bei kritischen Geräten verwenden, bei denen Sie Neustarts und automatisches Korrigieren manuell verwalten möchten.

Informationen zur Seite "Clientkonnektivität" (unter "Standard Ivanti Ivanti Agent")

Verwenden Sie die Seite Clientkonnektivität zum Auswählen und Übernehmen einer Sammlung von Agenteneinstellungen für die Clientkonnektivität, die bereits festgelegt und mit einer eindeutigen Kennung gespeichert wurde. Sie können auch eine neue Sammlung von Agenteneinstellungen für die Clientkonnektivität erstellen. Einstellungen für die Clientkonnektivität sind für Agentenkonfigurationen erforderlich.

• Clientkonnektivität: Listet die verfügbaren Sammlungen von Einstellungen auf. Klicken Sie in der Liste auf eine Kennung und klicken Sie dann auf Speichern, um diese Einstellungen für die Agentenkonfiguration zu übernehmen.
• Bearbeiten... Öffnet das Dialogfeld Einstellungen für die Clientkonnektivität. Ruft das Dialogfeld Einstellungen für die Clientkonnektivität auf, in dem Sie eine vorhandene Sammlung von Einstellungen ändern können.
• Konfigurieren...: Öffnet das Dialogfeld Einstellungen für die Clientkonnektivität konfigurieren. Dieses Dialogfeld listet die Sammlungen der Einstellungen auf, die Sie für die Clientkonnektivität konfiguriert haben.
  • Neu ...: Öffnet das Dialogfeld Einstellungen für die Clientkonnektivität, in dem Sie eine neue Sammlung von Einstellungen erstellen können.
  • Bearbeiten ...: Öffnet das Dialogfeld Einstellungen für die Clientkonnektivität, in dem Sie die angegebene Sammlung von Einstellungen bearbeiten können.
  • Kopieren ...: Erstellt eine Kopie der ausgewählten Sammlung von Einstellungen und öffnet das Dialogfeld Einstellungen für die Clientkonnektivität. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln. Bearbeiten Sie die Kopie der ausgewählten Einstellungen und benennen Sie dann die Sammlung der Einstellungen um. Vergeben Sie dabei eine eindeutige Kennung.
  • Ausgewählte verwenden: Übernimmt die ausgewählten Einstellungen für die Agentenkonfiguration.

Informationen zur Seite "Inventareinstellungen" (unter "Standard Ivanti Agent")

Verwenden Sie die Seite Inventareinstellungen zum Auswählen und Übernehmen einer Sammlung von Inventareinstellungen, die bereits festgelegt und mit einer eindeutigen Kennung gespeichert wurde. Sie können auch eine neue Sammlung von Inventareinstellungen erstellen.

• Inventareinstellungen: Listet die verfügbaren Sammlungen von Einstellungen auf. Klicken Sie in der Liste auf eine Kennung und klicken Sie dann auf Speichern, um diese Einstellungen für die Agentenkonfiguration zu übernehmen.
• Bearbeiten...: Öffnet das Dialogfeld Inventareinstellungen. In diesem Dialogfeld können Sie eine vorhandene Sammlung von Einstellungen ändern.
• Konfigurieren...: Öffnet das Dialogfeld "Inventareinstellungen konfigurieren. Dieses Dialogfeld listet die Sammlungen der Inventareinstellungen auf, die Sie konfiguriert haben.
  • Neu ...: Öffnet das Dialogfeld Inventareinstellungen, in dem Sie eine neue Sammlung von Einstellungen erstellen können.
  • Bearbeiten ...: Öffnet das Dialogfeld Inventareinstellungen, in dem Sie die angegebene Sammlung von Einstellungen ändern können.
  • Kopieren ...: Erstellt eine Kopie der ausgewählten Sammlung von Einstellungen und öffnet das Dialogfeld Inventareinstellungen. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln.
  • Ausgewählte verwenden: Übernimmt die ausgewählten Einstellungen für die Agentenkonfiguration.

Informationen zur Seite "Alarmierung" (unter "Standard Ivanti Agent")

Alarmregelsätze definieren, welche Ereignisse sofortige Maßnahmen verlangen oder für Ihre Kenntnisnahme protokolliert werden sollen. Ein Regelsatz enthält diverse Alarmregeln, von denen jeder eine entsprechende Alarmaktion zugewiesen ist. Wenn Sie einen Alarmregelsatz definieren, können Sie ihn auf einem oder mehreren Geräten bereitstellen, um die Elemente zu überwachen, die für diese Art von Gerät wichtig sind.

Sie können einen der vordefinierten Regelsätze oder Regelsätze, die Sie selbst innerhalb des Alarm-Tools erstellt haben, bereitstellen.

Die Alarmseite enthält die folgenden Funktionen:

• Hinzufügen: Klicken Sie auf Hinzufügen, um der Liste Ausgewählter Alarmregelsatz einen bestehenden Regelsatz hinzuzufügen. Die Regelsätze in dieser Liste werden auf Geräten bereitgestellt, die diese Agentenkonfiguration erhalten.
• Entfernen: Klicken Sie auf einen Regelsatz und dann auf Entfernen, um ihn aus der Liste Ausgewählter Alarmregelsatz zu entfernen.

Informationen zur Seite "Neustarteinstellungen" (unter "Standard Ivanti Agent")

Verwenden Sie die Seite Neustarteinstellungen zum Auswählen und Übernehmen einer Sammlung von Neustarteinstellungen, die bereits festgelegt und mit einer eindeutigen Kennung gespeichert wurde. Sie können auch eine neue Sammlung von Neustarteinstellungen erstellen.

• Neustarteinstellungen: Listet die verfügbaren Sammlungen von Einstellungen auf. Klicken Sie in der Liste auf eine Kennung und klicken Sie dann auf Speichern, um diese Einstellungen für die Agentenkonfiguration zu übernehmen.
• Bearbeiten...: Öffnet das Dialogfeld Neustarteinstellungen. In diesem Dialogfeld können Sie eine vorhandene Sammlung von Einstellungen ändern.
• Konfigurieren...: Öffnet das Dialogfeld Neustarteinstellungen konfigurieren. Dieses Dialogfeld listet die Sammlungen der Neustarteinstellungen auf, die Sie für ein Gerät konfiguriert haben.
  • Neu ...: Öffnet das Dialogfeld Neustarteinstellungen, in dem Sie eine neue Sammlung von Einstellungen erstellen können.
  • Bearbeiten ...: Öffnet das Dialogfeld Neustarteinstellungen, in dem Sie die angegebene Sammlung von Einstellungen ändern können.
  • Kopieren ...: Erstellt eine Kopie der ausgewählten Sammlung von Einstellungen und öffnet das Dialogfeld Neustarteinstellungen. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln.
  • Ausgewählte verwenden: Übernimmt die ausgewählten Einstellungen für die Agentenkonfiguration.

Bereitstellen benutzerdefinierter Datenformulare

Sie können benutzerdefinierte Datenformulare erstellen und verteilen, um Gerätedaten zu erheben, die die in der Coredatenbank verfügbaren Standardinformationen ergänzen. Die Formulare, die Sie mit dem Formular-Designer anlegen, können mit einem Gerätebereitstellungsdienst oder mit dem Dialogfeld "Agentenkonfiguration" verteilt werden.

Verwenden Sie den Formular-Designer, um Formulare, die Sie an die Geräte in Ihrer Verwaltungsdomäne verteilen, Ihren Anforderungen entsprechend anzupassen. Weitere Informationen finden Sie unter Verwenden von benutzerdefinierten Datenformularen.

Informationen zur Seite "Benutzerdefinierte Datenformulare"

Der Abschnitt für die benutzerdefinierten Datenformulare besteht aus zwei Seiten. Die Seite "Benutzerdefinierte Datenformulare" bietet folgende Funktionen:

• Manuelle Formularaktualisierung: An jedes Gerät werden ausgewählte Formulare verteilt. Wenn sich die Formulare ändern oder neue Formulare hinzukommen, müssen Sie die Formulare manuell an die Remotegeräte neu verteilen.
• Automatisches Update: Remotegeräte durchsuchen den Coreserver bei jeder Ausführung des Inventarscanners (beispielsweise beim Start) auf aktualisierte Formulare. Für den Zugriff auf die aktualisierten Formulare muss auf jedem Gerät ein Laufwerk dem Verzeichnis ldlogon auf dem Coreserver zugewiesen sein.
• Formulare Endanwendern anzeigen: Wählen Sie aus, wie Remotegeräte auf benutzerdefinierte Formulare zugreifen:
  • Beim Start: Die ausgewählten Formulare werden automatisch beim Start auf allen Geräten ausgeführt.
  • Während der Inventarscanner ausgeführt wird: Die ausgewählten Formulare werden nur ausgeführt, wenn der Inventarscanner auf dem jeweiligen Gerät ausgeführt wird. Der Inventarscanner wird automatisch beim Start ausgeführt und Geräte können ihn jederzeit manuell ausführen.
  • Beim Starten aus dem Ivanti Programmordner: Die ausgewählten Formulare werden als Elemente im Ivanti Management-Ordner des Geräts angezeigt. Sie werden nicht automatisch ausgeführt.

Informationen zur Seite "Mit dem Agenten gesendete Formulare" (unter "Benutzerdefinierte Datenformulare")

Auf der Seite "Mit dem Agenten gesendete Formulare" sind alle definierten Datenformulare aufgeführt. Wählen Sie, welche Formulare den Geräten, die diesen Konfigurationstask erhalten, zur Verfügung gestellt werden sollen. Damit Formulare in dieser Liste angezeigt werden, müssen Sie sie zuvor erstellen (Extras > Konfiguration > Benutzerdefinierte Datenformulare).

Bereitstellen der Softwareverteilung

Die Softwareverteilung automatisiert die Installation von Softwareanwendungen und die Verteilung von Dateien an Geräte. Verwenden Sie den Softwareverteilungsagenten, um auf mehreren Geräten gleichzeitig Anwendungen zu installieren oder Dateien oder Treiber zu aktualisieren.

Die Softwareverteilung benutzt einen Web- oder Dateiserver zum Speichern von Paketen. Die Geräte greifen beim Download eines Pakets auf diesen Paketserver zu. Sie müssen wie im Kapitel "Softwareverteilung" beschrieben einen Paketserver konfigurieren. Sie können den Softwareverteilungsagenten auf Geräten bereitstellen, bevor Sie einen Paketserver einrichten. Weitere Informationen finden Sie unter Informationen zur Softwareverteilung.

Informationen zur Seite "Verteilung und Patch"

Verwenden Sie die Seite Verteilung und Patch zum Auswählen und Übernehmen einer Sammlung von Verteilungs- und Patcheinstellungen, die bereits festgelegt und mit einer eindeutigen Kennung gespeichert wurde. Sie können auch eine neue Sammlung von Einstellungen erstellen.

• Verteilungs- und Patcheinstellungen: Listet die verfügbaren Sammlungen von Einstellungen auf. Klicken Sie in der Liste auf eine Kennung und klicken Sie dann auf Speichern, um diese Einstellungen für die Agentenkonfiguration zu übernehmen.
• Bearbeiten...: Öffnet das Dialogfeld Verteilungs- und Patcheinstellungen. In diesem Dialogfeld können Sie die ausgewählte Sammlung von Einstellungen bearbeiten.
• Konfigurieren...: Öffnet das Dialogfeld Einstellungen für 'Verteilung und Patch' konfigurieren. Dieses Dialogfeld listet die Sammlungen der Verteilungs- und Patcheinstellungen auf, die Sie konfiguriert haben.
  • Neu ...: Öffnet das Dialogfeld Verteilungs- und Patcheinstellungen, in dem Sie eine neue Sammlung von Einstellungen erstellen können.
  • Bearbeiten...: Öffnet das Dialogfeld Verteilungs- und Patcheinstellungen. In diesem Dialogfeld können Sie die ausgewählte Sammlung von Einstellungen bearbeiten.
  • Kopieren ...: Erstellt eine Kopie der ausgewählten Sammlung von Einstellungen und öffnet das Dialogfeld Verteilungs- und Patcheinstellungen. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln.
  • Ausgewählte verwenden: Übernimmt die ausgewählten Einstellungen für die Agentenkonfiguration.

Informationen zur Seite "Portal Manager" (unter "Verteilung und Patch")

Verwenden Sie die Seite Portal Manager zum Auswählen und Übernehmen einer Sammlung von Einstellungen für Portal Manager, die bereits festgelegt und mit einer eindeutigen Kennung gespeichert wurde. Sie können auch eine neue Sammlung von Einstellungen erstellen. Die Optionen auf dieser Seite sind aktiviert, wenn Sie auf der Seite "Softwareverteilung" der Agentenkonfiguration die Option Portal Manager verwenden auswählen.

• Einstellungen für Portal Manager: Listet die verfügbaren Sammlungen von Einstellungen auf. Klicken Sie in der Liste auf eine Kennung und klicken Sie dann auf Speichern, um diese Einstellungen für die Agentenkonfiguration zu übernehmen.
• Bearbeiten...: Öffnet das Dialogfeld Einstellungen für Portal Manager. In diesem Dialogfeld können Sie die ausgewählte Sammlung von Einstellungen bearbeiten.
• Konfigurieren...: Öffnet das Dialogfeld Einstellungen für Portal Manager konfigurieren. Dieses Dialogfeld listet die Sammlungen der Einstellungen auf, die Sie für Portal Manager konfiguriert haben.
  • Neu ...: Öffnet das Dialogfeld Einstellungen für Portal Manager, in dem Sie eine neue Sammlung von Einstellungen erstellen können.
  • Bearbeiten...: Öffnet das Dialogfeld Einstellungen für Portal Manager. In diesem Dialogfeld können Sie die ausgewählte Sammlung von Einstellungen bearbeiten.
  • Kopieren...:Erstellt eine Kopie der ausgewählten Sammlung von Einstellungen und öffnet das Dialogfeld Einstellungen für Portal Manager. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln.
  • Ausgewählte verwenden: Übernimmt die ausgewählten Einstellungen für die Agentenkonfiguration.
• Shortcutkonfiguration: Wählen Sie die Orte aus, an denen Sie Portal Manager-Shortcuts auf dem verwalteten Gerät hinzufügen möchten.
• Optionen für das Starten / Herunterfahren: Wählen Sie diese Option, wenn Portal Manager bei der Anmeldung des Benutzers immer geöffnet werden soll. Damit wird sichergestellt, dass erforderliche richtlinienbasierte Tasks in regelmäßigen Abständen ausgeführt werden.

Informationen zur Seite "Ivanti Workspace" (unter "Verteilung und Patch")

Auf der Seite "Ivanti Workspace" können Sie einen Ivanti Workspace-Shortcut zur Programmgruppe Ivanti hinzufügen. Beachten Sie bitte, dass Ivanti Workspaces nicht mehr in der Standardinstallation von Ivanti Endpoint Manager enthalten ist.

Bereitstellen von Ivanti Sicherheitsdiensten

Der Sicherheitsscanner (d. h. der Patch und Compliance-Scanner) wird standardmäßig mit dem Standard Ivanti Agenten installiert. Sie müssen jedoch die Optionen der spezifischen Sicherheits- und Compliance-Seiten verwenden, wenn Sie Geräteagentenkonfigurationen erstellen, um gewisse Aspekte über das Wie und Wann der Ausführung des Sicherheitsscanners auf den verwalteten Geräten zu konfigurieren. Darüber hinaus können Sie Einstellungen aktivieren und konfigurieren, mit denen benutzerdefinierte Variablen außer Kraft gesetzt werden, und Sie können häufige Sicherheitsscans sowie Echtzeit-Spyware- und Anwendungsblockierung aktivieren und konfigurieren.

Mit dem Sicherheitsscanner können Sie verwaltete Geräte auf bekannte Betriebssystem- und Anwendungsanfälligkeiten und andere Sicherheitsrisiken, wie z. B. Spyware, Viren, nicht genehmigte Anwendungen, Software- und Treiberupdates, Systemkonfigurations-Sicherheitsbedrohungen, benutzerdefinierte Sicherheitsdefinitionen usw. durchsuchen. Der Inhalt Ihres Sicherheitsscans variiert in Abhängigkeit von Ihrem Endpoint Security für Endpoint Manager Inhaltsabonnement und wird zudem davon bestimmt, welche Sicherheitstypdefinitionen Sie heruntergeladen haben. Darüber hinaus können Sie erkannte Probleme mit der Funktionen "Automatisches Korrigieren" sowie mithilfe von Reparaturtasks und Richtlinien reparieren. Einzelheiten zu diesen Verfahren finden Sie unter Patch und Compliance.

Informationen zur Seite "Benutzerdefinierte Variablen"

Verwenden Sie diese Seite, um eine Einstellung zur Außerkraftsetzung einer benutzerdefinierten Variablen Geräten zuzuordnen, die über diese Agentenkonfiguration verfügen. Der Sicherheitsscanner kann benutzerdefinierte Variablen (editierbare Werte, die in den Definitionen bestimmter Sicherheitstypen enthalten sind) verwenden, um nach bestimmten Einstellungen zu suchen und sie zu ändern, und um Standard-Konfigurationseinstellungen auf verwalteten Geräten zu implementieren. Sie können den Wert einer Einstellung ändern und Sie können festlegen, ob der aktuelle Wert mit dem neuen Wert überschrieben werden soll. Anschließend können Sie dann mit dieser Agentenkonfiguration die Konfiguration auf Zielgeräte anwenden. In manchen Situationen sollten Sie eine benutzerdefinierte Variableneinstellung ggf. ignorieren oder – anders ausgedrückt – eine Ausnahme von der Regel erstellen. Mithilfe der Einstellungen zur Außerkraftsetzung von benutzerdefinierten Variablen können Sie entscheiden, welche benutzerdefinierten Variablen beim Scannen von Geräten ignoriert werden, damit sie nicht als anfällig erkannt und repariert werden, selbst wenn sie eigentlich die Bedingungen der Erkennungsregeln einer Definition erfüllen.

Diese Seite enthält folgende Optionen:

• Benutzerdefinierte Variableneinstellungen für diese Konfiguration übernehmen: Aktiviert benutzerdefinierte Variablen und ermöglicht Ihnen die Auswahl aus der Liste der benutzerdefinierten Variableneinstellungen.
• Benutzerdefinierte Variableneinstellungen: Listet die verfügbaren Sammlungen von Einstellungen auf. Klicken Sie in der Liste auf eine Kennung und klicken Sie dann auf Speichern, um diese Einstellungen für die Agentenkonfiguration zu übernehmen. Die Einstellungen für die Außerkraftsetzung von benutzerdefinierten Variablen werden auf Zielgeräten genutzt, wenn diese auf Sicherheitsdefinitionen durchsucht werden, die benutzerdefinierte Variablen enthalten (beispielsweise Sicherheitsbedrohungen und Viren). Mithilfe der Funktion "Einstellungen zur Außerkraftsetzung von benutzerdefinierten Variablen" können Sie Einstellungswerte angeben, die Sie während eines Sicherheitsscans ignorieren oder umgehen möchten. Dies ist eine äußerst nützliche Funktion, wenn Sie ein gescanntes Gerät NICHT als anfällig in Übereinstimmung mit den standardmäßigen benutzerdefinierten Variableneinstellungen identifizieren lassen möchten.
• Bearbeiten...: Öffnet das Dialogfeld Benutzerdefinierte Variableneinstellungen. In diesem Dialogfeld können Sie eine vorhandene Sammlung von Einstellungen ändern.
• Konfigurieren...: Öffnet das Dialogfeld Einstellungen von benutzerdefinierten Variablen konfigurieren. Dieses Dialogfeld listet die Sammlungen der Einstellungen auf, die Sie für benutzerdefinierte Variablen konfiguriert haben.
  • Neu ...: Öffnet das Dialogfeld Benutzerdefinierte Variableneinstellungen, in dem Sie eine neue Sammlung von Einstellungen erstellen können.
  • Bearbeiten...Öffnet das DialogfeldBenutzerdefinierte Variableneinstellungen. In diesem Dialogfeld können Sie eine vorhandene Sammlung von Einstellungen ändern.
  • Kopieren...:Erstellt eine Kopie der ausgewählten Sammlung von Einstellungen und öffnet das Dialogfeld Benutzerdefinierte Variableneinstellungen. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln.
  • Ausgewählte verwenden: Übernimmt die ausgewählten Einstellungen für die Agentenkonfiguration.

Informationen zur Seite "Ivanti Antivirus"

Verwenden Sie diese Seite, um eine Antivirus-Einstellung auszuwählen, die für Geräte mit dieser Agentenkonfiguration gilt, und um festzulegen, ob vorhandene Antivirus-Produkte auf diesen Geräten beim Konfigurieren entfernt werden sollen.

Um eine Antivirus-Einstellung auswählen zu können, müssen Sie zunächst das Kontrollkästchen des Ivanti Antivirus-Agenten auf der Seite Start aktivieren.

Mithilfe von Virenschutzeinstellungen können Sie steuern, wie der Virenschutzscanner auf Zielgeräten ausgeführt wird. Sie können u. a. folgende Virenschutz-Scanparameter definieren: zu scannende oder auszuschließende Dateien und Ordner, Echtzeitscans, geplante Scans, Quarantäne- und Backupoptionen, Aktualisierungsoptionen für Virenmusterdateien und die Informationen und interaktiven Optionen, die auf dem Gerät des Endanwenders während der Ausführung eines Virenschutzscans angezeigt werden.

Wenn ein anderes Antivirus-Produkt auf den Zielgeräten installiert ist, wird es bei der Konfiguration des Ivanti Antivirus-Agenten automatisch entfernt werden.

Diese Seite enthält folgende Optionen:

• Ivanti Antivirus-Einstellungen: Mithilfe der Antivirus-Einstellungen können Sie die Anzeige des Antivirus-Symbols in der Symbolleiste des Geräts ein- oder ausschalten, die Verfügbarkeit von interaktiven Optionen für Endanwender steuern, die Einstellungen in Bezug auf die Aktivierung von E-Mail-Scans und Echtzeitschutz festlegen, die zu scannenden Dateitypen und auszuschließenden Dateien und Ordner auswählen, infizierte Dateien unter Quarantäne stellen, Backups veranlassen und die Durchführung geplanter Antivirusscans und Virendefinitionsdateiupdates konfigurieren. Wählen Sie eine Einstellung aus der Liste aus. Klicken Sie auf Konfigurieren, um das Dialogfeld Ivanti Antivirus-Einstellungen zu öffnen, in dem Sie eine neue Einstellung erstellen können.
• Neustarteinstellungen: Listet die verfügbaren Sammlungen von Einstellungen auf. Klicken Sie in der Liste auf eine Kennung und klicken Sie dann auf Speichern, um diese Einstellungen für die Agentenkonfiguration zu übernehmen.

Eigenständiges Agentenpaket bzw. eigenständige Agentenpusheinstellungen

Auf dieser Seite legen Sie fest, wie Ivanti Antivirus auf Zielgeräten installiert wird. Je nach der von Ihnen gewählten Option ändert sich die Größe des herunterzuladenden Antivirus-Installationspakets. Sie können unter folgenden Optionen wählen:

• 32-Bit- UND 64-Bit-Versionen der Antivirus-Setupdateien einschließen
• Nur 32-Bit-Version der Antivirus-Setupdateien einschließen
• Nur 64-Bit-Version der Antivirus-Setupdateien einschließen
• Antivirus-Setupdateien ausschließen
• Die neuesten, zur Verteilung genehmigten Virenschutzdefinitionen einschließen

Informationen zur Seite "Windows-Firewall"

Verwenden Sie diese Seite, um die Windows-Firewall auf verwalteten Geräten mit dieser Agentenkonfiguration zu aktivieren und konfigurieren. Hier können Sie die Firewall aktivieren/deaktivieren und Firewalleinstellungen konfigurieren, einschließlich Ausnahmen, Eingangsregeln und Ausgangsregeln (für Dienste, Ports und Programme).

Diese Seite enthält folgende Optionen:

• Windows-Firewall konfigurieren: Aktiviert die automatische Konfiguration der Windows-Firewall auf Geräten mit dieser Agentenkonfiguration.
• Windows-Firewalleinstellungen: Gibt die Windows-Firewalleinstellungen an, die auf Zielgeräten bereitgestellt werden, die über diese Agentenkonfiguration verfügen. Wählen Sie eine Einstellung aus der Liste aus, um sie auf die Konfiguration anzuwenden, die Sie gerade erstellen.
• Konfigurieren...: Öffnet das Dialogfeld Einstellungen von benutzerdefinierten Variablen konfigurieren. Dieses Dialogfeld listet die Sammlungen der Einstellungen auf, die Sie für Windows-Firewall konfiguriert haben.
  • Neu ...: Öffnet das Dialogfeld Windows-Firewalleinstellungen, in dem Sie eine neue Sammlung von Einstellungen erstellen können.
  • Kopieren...:Erstellt eine Kopie der ausgewählten Sammlung von Einstellungen und öffnet das Dialogfeld Einstellungen für Microsoft Windows Firewall. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln.
  • Ausgewählte verwenden: Übernimmt die ausgewählten Einstellungen für die Agentenkonfiguration.

Informationen zur Seite "Endpunktsicherheit"

Diese Seite verwenden Sie, um Einstellungen für die Endpunktsicherheit für verwaltete Geräte mit dieser Agentenkonfiguration auszuwählen. Endpoint Security umfasst drei Komponenten: Endpunktsicherheit, Ivanti Firewall und Gerätesteuerung.

Um eine Einstellung für die Endpunktsicherheit auswählen zu können, müssen Sie zunächst das Kontrollkästchen des Agenten für Endpunktsicherheit auf der Seite Start aktivieren.

Diese Seite enthält folgende Optionen:

• Gerätekonfiguration: Gibt die Einstellungen für die Endpunktsicherheit auf Zielgeräten mit dieser Agentenkonfiguration an. Die Einstellungen für die Endpunktsicherheit bestimmen die allgemeine Funktion der Endpunktsicherheit (wie z. B. Standorterkennung, Administratorkennwort, Stoppoption für Endbenutzer und Popup-Nachrichten) und welche Sicherheitsrichtlinien für Endpunktsicherheit, Ivanti Firewall und die Gerätesteuerung bereitgestellt werden.
• Bearbeiten.... Öffnet das Dialogfeld Einstellungen für die Endpunktsicherheit. In diesem Dialogfeld können Sie eine vorhandene Sammlung von Einstellungen bearbeiten.
• Konfigurieren...: Öffnet das Dialogfeld Einstellungen für die Endpunktsicherheit konfigurieren. Dieses Dialogfeld listet die Sammlungen der Einstellungen auf, die Sie für die Endpunktsicherheit konfiguriert haben.
  • Neu ...: Öffnet das Dialogfeld Einstellungen für die Endpunktsicherheit, in dem Sie eine neue Sammlung von Einstellungen erstellen können.
  • Bearbeiten....Öffnet das Dialogfeld Einstellungen für die Endpunktsicherheit. In diesem Dialogfeld können Sie eine vorhandene Sammlung von Einstellungen bearbeiten.
  • Kopieren...:Erstellt eine Kopie der ausgewählten Sammlung von Einstellungen und öffnet das Dialogfeld Einstellungen für die Endpunktsicherheit. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln.
  • Ausgewählte verwenden: Übernimmt die ausgewählten Einstellungen für die Agentenkonfiguration.

Informationen zur Seite "Sonstige Sicherheit"

Diese Seite verwenden Sie, um die sonstigen Sicherheitseinstellungen auf verwalteten Geräten mit dieser Agentenkonfiguration zu aktivieren und konfigurieren. Zu den sonstigen Sicherheitseinstellungen gehören der Echtzeit-Anwendungsblocker für nicht autorisierte Anwendungen und die Spyware-Blockierung in Echtzeit.

• Sonstige Sicherheitseinstellungen für diese Konfiguration übernehmen: Durch Auswahl dieser Option können Sie ein Profil für Sonstige Sicherheitseinstellungen auswählen.
• Sonstige Sicherheitseinstellungen: Listet die verfügbaren Sammlungen von Einstellungen auf. Klicken Sie in der Liste auf eine Kennung und klicken Sie dann auf Speichern, um diese Einstellungen für die Agentenkonfiguration zu übernehmen.
• Bearbeiten...: Öffnet das Dialogfeld Sonstige Sicherheitseinstellungen. In diesem Dialogfeld können Sie eine vorhandene Sammlung von Einstellungen ändern.
• Konfigurieren...: Öffnet das Dialogfeld Sonstige Sicherheitseinstellungen konfigurieren. Dieses Dialogfeld listet die Sammlungen der Einstellungen auf, die Sie für sonstige Sicherheitseinstellungen konfiguriert haben.
  • Neu ...: Öffnet das Dialogfeld Sonstige Sicherheitseinstellungen, in dem Sie eine neue Sammlung von Einstellungen erstellen können.
  • Bearbeiten...:Öffnet das Dialogfeld Sonstige Sicherheitseinstellungen. In diesem Dialogfeld können Sie eine vorhandene Sammlung von Einstellungen bearbeiten.
  • Kopieren...:Erstellt eine Kopie der ausgewählten Sammlung von Einstellungen und öffnet das Dialogfeld Sonstige Sicherheitseinstellungen. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln.
  • Ausgewählte verwenden: Übernimmt die ausgewählten Einstellungen für die Agentenkonfiguration.

Informationen zur Seite "Remotesteuerung"

Die Seite "Remotesteuerung" verwenden Sie zur Auswahl und Konfiguration von Profilen für die Remotesteuerungseinstellungen. In diesem Dialogfeld können Sie auch die Treibereinstellungen ändern.

• Remotesteuerungseinstellungen: Listet die verfügbaren Sammlungen von Einstellungen auf. Klicken Sie in der Liste auf eine Kennung und klicken Sie dann auf Speichern, um diese Einstellungen für die Agentenkonfiguration zu übernehmen.
• Konfigurieren...: Öffnet das Dialogfeld Remotesteuerungseinstellungen konfigurieren. Dieses Dialogfeld listet die Sammlungen der Einstellungen auf, die Sie für die Remotesteuerung konfiguriert haben.
  • Neu ...: Öffnet das Dialogfeld Remotesteuerungseinstellungen, in dem Sie eine neue Sammlung von Einstellungen erstellen können.
  • Bearbeiten...:Öffnet das Dialogfeld Remotesteuerungseinstellungen. In diesem Dialogfeld können Sie eine vorhandene Sammlung von Einstellungen bearbeiten.
  • Kopieren...:Erstellt eine Kopie der ausgewählten Sammlung von Einstellungen und öffnet das Dialogfeld Remotesteuerungseinstellungen. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln.
  • Ausgewählte verwenden: Übernimmt die ausgewählten Einstellungen für die Agentenkonfiguration.
• Agenteneinstellungen:
  • Spiegeltreiber auf Windows 7-Geräten installieren: Diese standardmäßig ausgewählte Option verwendet zur Verbesserung der Remotesteuerungsleistung auf Geräten den Remotesteuerungsspiegeltreiber.
  • Bildschirmunterdrückungstreiber verwenden: Diese Windows 7-Geräteoption verwendet einen Spezialtreiber, der den Bildschirmtreiber des Zielgeräts anweisen kann, den Bildschirm zu deaktivieren. Wenn dieser Treiber aktiviert ist, filtert er Befehle, die an den echten Bildschirmtreiber gesendet werden, um zu verhindern, dass der Bildschirm wieder aktiviert wird. Remotesteuerungsoperatoren können das Deaktivieren des Bildschirms von der Remotesteuerungs-Viewer-Anwendung ein- oder ausschalten. Wenn bei Verwendung dieses Treibers Kompatibilitätsprobleme auftreten, deaktivieren Sie das Kontrollkästchen, um eine kompatiblere u. U. jedoch weniger effektive Methode der Bildschirmaktivierung zu verwenden. Wenn Sie die Treiber für die Bildschirmdeaktivierung nicht verwenden, kann die alternative Methode der Bildschirmdeaktivierung während der Remotesteuerungssitzung evtl. bewirken, dass der Bildschirm flackert. Für diese Option ist der Spiegeltreiber erforderlich.
  • Smartcard-Treiber installieren: Bietet Unterstützung für die Remotesteuerungs-Smartcard-Authentifizierung. Weitere Informationen finden Sie unter Unterstützung für Smartcard.

Informationen zur Seite "Erweiterte Geräteerkennung"

Die erweiterte Geräteerkennung stellt eine Erweiterung des Extras "Erkennung nicht verwalteter Geräte" dar. Sie findet Geräte in Ihrem Netzwerk, die noch keinen Inventarscan an die Coredatenbank gesendet haben. Mit der erweiterten Geräteerkennung können Sie eine oder beide der folgenden Erkennungsmethoden verwenden: ARP-Erkennung (Address-Resolution-Protocol) und WAP-Erkennung (Wireless Access Point).

Diese Seite verwenden Sie, um die erweiterte Geräteerkennung auf verwalteten Geräten mit dieser Agentenkonfiguration zu aktivieren und konfigurieren.

Mit der ARP-Erkennung hört der Agent der erweiterten Geräteerkennung ARP-Broadcasts im Netzwerk ab. Der Agent prüft alle ARP-erkannten Geräte, um festzustellen, ob darauf der Standard Ivanti Agent installiert ist. Wenn der Ivanti Agent nicht reagiert, wird das ARP-erkannte Gerät in der Computerliste angezeigt. Die erweiterte Geräteerkennung leistet optimale Dienste in Situationen, in denen Firewalls Geräte daran hindern, auf die normalen pinggestützte UDD-Erkennungsmethoden zu antworten.

Denken Sie daran, dass Sie die erweiterte Geräteerkennung nicht auf jedem verwalteten Gerät in Ihrem Netzwerk bereitstellen müssen. Sie können es jedoch tun, wenn Sie es wünschen. Die Bereitstellung dieses Agenten auf mehreren Geräten in jedem Ihrer Subnetze sollte ausreichend sein.

Diese Seite enthält folgende Optionen:

• Address-Resolution-Protocol (ARP) verwenden: Aktiviert die erweiterte Geräteerkennung mithilfe der ARP-Erkennungsmethode (Address-Resolution-Protocol) auf Geräten mit dieser Agentenkonfiguration.
• ARP-Erkennungseinstellungen:
  • ARP-Erkennungseinstellung auswählen: Gibt die ARP-Einstellung an, die den erweiterten Geräteerkennungsagenten steuert, wenn eine ARP-Erkennung in Ihrem Netzwerk durchgeführt wird. ARP-Einstellungen legen fest, wie oft der Erkennungsscan durchgeführt wird und auf welcher Protokollierungsebene. Wählen Sie eine Einstellung aus der Liste aus, um sie auf die Konfiguration anzuwenden, die Sie gerade erstellen.
  • Konfigurieren...: Öffnet das Dialogfeld ARP-Erkennungseinstellungen. Dieses Dialogfeld listet die Sammlungen der Einstellungen auf, die Sie für die ARP-Erkennung konfiguriert haben.
  • Neu ...: Öffnet das Dialogfeld ARP-Erkennungseinstellungen konfigurieren, in dem Sie eine neue Sammlung von Einstellungen erstellen können.
  • Bearbeiten...:Öffnet das Dialogfeld ARP-Erkennungseinstellungen konfigurieren. In diesem Dialogfeld können Sie eine vorhandene Sammlung von Einstellungen bearbeiten.
  • Kopieren...:Erstellt eine Kopie der ausgewählten Sammlung von Einstellungen und öffnet das Dialogfeld ARP-Erkennungseinstellungen konfigurieren. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln.
  • Ausgewählte verwenden: Übernimmt die ausgewählten Einstellungen für die Agentenkonfiguration.
• Wireless Access Point (WAP)-Erkennung verwenden: Aktiviert die erweiterte Geräteerkennung mithilfe der WAP-Erkennungsmethode (Wireless Access Point) auf Geräten mit dieser Agentenkonfiguration.
• WAP-Erkennungseinstellungen:
  • WAP-Erkennungseinstellung auswählen: Gibt die WAP-Einstellung an, die den erweiterten Geräteerkennungsagenten steuert, wenn eine WAP-Erkennung in Ihrem Netzwerk durchgeführt wird. WAP-Einstellungen legen fest, wie oft der Erkennungsscan durchgeführt wird und auf welcher Protokollierungsebene. Wählen Sie eine Einstellung aus der Dropdownliste aus, um sie auf die Konfiguration anzuwenden, die Sie gerade erstellen. Sie können auch auf Konfigurieren klicken, um eine neue Einstellung zu erstellen und anzuwenden oder eine vorhandene zu bearbeiten.
  • Konfigurieren...: Öffnet das Dialogfeld WAP-Erkennungseinstellungen. Dieses Dialogfeld listet die Sammlungen der Einstellungen auf, die Sie für die WAP-Erkennung konfiguriert haben.
    • Neu ...: Öffnet das Dialogfeld WAP-Erkennungseinstellungen konfigurieren, in dem Sie eine neue Sammlung von Einstellungen erstellen können.
    • Bearbeiten...:Öffnet das Dialogfeld WAP-Erkennungseinstellungen konfigurieren. In diesem Dialogfeld können Sie eine vorhandene Sammlung von Einstellungen bearbeiten.
    • Kopieren...:Erstellt eine Kopie der ausgewählten Sammlung von Einstellungen und öffnet das Dialogfeld WAP-Erkennungseinstellungen konfigurieren. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln.
    • Ausgewählte verwenden: Übernimmt die ausgewählten Einstellungen für die Agentenkonfiguration.
• Häufigkeit der Konfigurationsdownloads (in Minuten): Gibt an, wie oft verwaltete Geräte, die über den Agenten der erweiterten Geräteerkennung verfügen, auf dem Coreserver nach einer aktualisierten Konfiguration der erweiterten Geräteerkennung suchen. Der Agent synchronisiert seine Konfiguration mit dem Core, wenn er zum ersten Mal geladen wird. Der Standardwert ist 720 Minuten (12 Stunden). Wenn Sie den Wert zu hoch setzen, dauert es einige Zeit, bis Konfigurationsänderungen auf Geräten übernommen werden. Setzen Sie ihn hingegen zu niedrig, dann ist die Belastung auf dem Core und im Netzwerk ggf. zu hoch.

Informationen zur Seite "Energieverwaltung"

Die Funktionen der Ivanti Energieverwaltung ermöglichen die Erstellung, finanzielle Bewertung und Bereitstellung von Richtlinien zur Energieverwaltung und versetzen damit Administratoren in die Lage, den Energieverbrauch von Endknoten zentral zu steuern.

Die Seite "Energieverwaltung" verwenden Sie, um die Energierichtlinie auszuwählen, die an das Clientgerät verteilt werden soll. Während Administratoren zentral die Bedingungen steuern, unter denen Computer und Monitore in den Standby- oder Ruhezustand wechseln oder herunterfahren, können Benutzer bei Bedarf bestimmte Energieverwaltungsaktionen auf der Clientseite verhindern. Darüber hinaus schützt eine Option für ein weiches Herunterfahren ("Soft" Shutdown) vor dem Verlust nicht gespeicherter Daten. Eine vorab mit OEM Stromverbrauchsdaten gefüllte Datenbank wird mit den Istwerten des vorhandenen Hardwareinventars abgeglichen. Die verfügbaren benutzerdefinierten Stromverbrauchseinstellungen sorgen für hohe Genauigkeit bei der Ermittlung von Schätzwerten für die finanziellen Einsparungen und Stromeinsparungen.

Das Fenster "Energieverwaltung" enthält die folgenden Funktionen:

• Energierichtlinie für den Client verwenden Aktiviert die Energieverwaltung in dieser Agentenkonfiguration.
• Energierichtlinien-Einstellungen: Dient der Auswahl einer Energierichtlinie, die für den Einsatz auf verwalteten Geräten erstellt und konfiguriert wurde.
  • Wählen Sie eine Energierichtlinie aus: Gibt die Energierichtlinie an, die mit der Agentenkonfiguration versendet wird. Standardmäßig steht eine oder keine Energierichtlinie zur Verfügung.
  • Konfigurieren...: Öffnet das Dialogfeld Energieverwaltungseinstellungen konfigurieren. Dieses Dialogfeld listet die Sammlungen der Einstellungen auf, die Sie für die Energieverwaltung konfiguriert haben.
    • Neu ...: Öffnet das Dialogfeld Energieverwaltungseinstellungen, in dem Sie eine neue Sammlung von Einstellungen erstellen können.
    • Bearbeiten...:Öffnet das Dialogfeld Energieverwaltungseinstellungen. In diesem Dialogfeld können Sie eine vorhandene Sammlung von Einstellungen ändern.
    • Kopieren...:Erstellt eine Kopie der ausgewählten Sammlung von Einstellungen und öffnet das Dialogfeld Energieverwaltungseinstellungen. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln.
    • Ausgewählte verwenden: Übernimmt die ausgewählten Einstellungen für die Agentenkonfiguration.

  Clientverwendungsdaten sammeln: Sammelt Stromverbrauchsdaten auf der Basis der Verwendung der einzelnen Clients. Diese Informationen werden dazu verwendet, genauere Berichte zum Stromverbrauch zu erstellen, und den exakten Strombedarf der verwalteten Geräte und der an sie angeschlossenen Monitore zu bestimmen.

Informationen zur Seite "Adaptive Einstellungen"

Auf dieser Seite konfigurieren Sie adaptive Einstellungen. Adaptive Einstellungen ermöglichen es, Agenteneinstellungen auf einem Gerät in Abhängigkeit vom Standort (Geofencing) oder von der IP-Adresse dynamisch zu ändern. Nähere Informationen finden Sie unter Adaptive Einstellungen.

Diese Seite enthält folgende Optionen:

• Adaptive Einstellungen für diese Konfiguration übernehmen:
• Adaptive Einstellungen: Listet die verfügbaren Sammlungen von Einstellungen auf. Klicken Sie in der Liste auf eine Kennung und klicken Sie dann auf Speichern, um diese Einstellungen für die Agentenkonfiguration zu übernehmen.
• Bearbeiten...: Öffnet das Dialogfeld Adaptive Einstellungen. In diesem Dialogfeld können Sie eine vorhandene Sammlung von Einstellungen ändern.
• Konfigurieren...: Öffnet das Dialogfeld Adaptive Einstellungen konfigurieren. Dieses Dialogfeld listet die Sammlungen der adaptiven Einstellungen auf, die Sie konfiguriert haben.
  • Neu ...: Öffnet das Dialogfeld Adaptive Einstellungen, in dem Sie eine neue Sammlung von Einstellungen erstellen können.
  • Bearbeiten...:Öffnet das Dialogfeld Adaptive Einstellungen. In diesem Dialogfeld können Sie eine vorhandene Sammlung von Einstellungen ändern.
  • Kopieren...:Erstellt eine Kopie der ausgewählten Sammlung von Einstellungen und öffnet das Dialogfeld Adaptive Einstellungen. Dies ist hilfreich, wenn Sie eine neue Sammlung von Einstellungen erstellen möchten, die einer bereits konfigurierten Sammlung ähneln.
  • Ausgewählte verwenden: Übernimmt die ausgewählten Einstellungen für die Agentenkonfiguration.

Bereitstellen von Agentenkonfigurationen für Linux- und UNIX-Server

Mit dem Extra "Agentenkonfiguration" der Konsole können Sie Agenten auf folgenden unterstützten Linux- und UNIX-Betriebssystemversionen bereitstellen: Weitere Informationen zur Bereitstellung von Linux-Agenten finden Sie unter Konfigurieren von Linux-Geräteagenten.

Informationen zur Startseite (unter "Linux/UNIX-Agentenkonfiguration")

Die Seite "Start" der Linux-Agentenkonfiguration enthält die folgenden Optionen:

• Konfigurationsname: Geben Sie einen Namen ein, der die Konfiguration beschreibt, an der Sie zurzeit arbeiten. Dies kann ein bereits vorhandener oder ein neuer Konfigurationsname sein. Dieser Name wird im Fenster Agentenkonfiguration angezeigt.
• Standard Ivanti Agent und Softwareverteilung: Der Standard Ivanti Agent wird per Voreinstellung installiert und kann nicht deaktiviert werden.
• Ivanti Anfälligkeitsscanner: Installiert die Linux-Version des Anfälligkeitsscanners.
• Installationsvoraussetzungen: (2020.1 SU1) Installiert automatisch fehlende erforderliche Komponenten.
• Nicht-Repository-basierte Installation verwenden: (2020.1 SU1) Verwenden Sie diese Option, wenn Sie möchten, dass Komponenten vom Coreserver heruntergeladen werden und nicht vom Internet-Repository der Verteilung.
• Installationssuchpfad: (2020.1 SU1): Der Pfad zu den Betriebssystemtools, in der Regel "/bin;/sbin, or /usr/bin;/usr/sbin".
• Debugging-Protokollierung aktivieren und Dateien behalten: (2020.1 SU1) Speichert ausführliche Protokoll- und Interimdateien unter "/opt/landesk".

Informationen zur Seite "Standard Ivanti Agent" (unter "Linux/UNIX-Agentenkonfiguration")

Die Seite "Standard Ivanti Agent" der Linux-Agentenkonfiguration umfasst die folgenden Optionen:

• Vertrauenswürdige Zertifikate für Agentenauthentifizierung: Die Zertifikate bestimmen, welche Coreserver Geräte verwalten dürfen. Aktivieren Sie die Coreserver-Zertifikate, die mit dieser Konfiguration installiert werden sollen. Weitere Informationen finden Sie unter Agentensicherheit und vertrauenswürdige Zertifikate.
• Coreadresse: Dies muss ein auflösbarer Name oder die IP-Adresse sein, die von verwalteten Geräten zur Kommunikation mit dem Coreserver verwendet wird.
• HINWEIS: Die anderen Optionen auf dieser Seite sind abgeblendet und gelten nicht für Linux-Agentenkonfigurationen.

Endpoint Manager 2020.1 SU1 und neuere Versionen verfügen über die folgenden zusätzlichen Optionen:

• Umgebung: Verwendeter Pfad bei der Ausführung von Agentenskripten.
• Shell: Verwendete Shell bei der Ausführung von Agentenskripten, z. B. "/bin/bash".
• Befehl für Berechtigungseskalation: Der Befehl für Berechtigungseskalation, den Sie während der Installation verwenden möchten, z. B. "/usr/bin/sudo".

Informationen zum Dialogfeld "Optionen für den Agentenstatus"

Verwenden Sie im Dialogfeld "Optionen für den Agentenstatus" (Konfigurieren > Optionen für den Agentenstatus) die folgenden Optionen für die Agentenerkennung.

• Agentenstatus erfassen:
• Nie: Den Agentenstatus nie erfassen. Diese Option verwenden Sie, wenn eine große Zahl unzuverlässiger Geräte oder eine langsame Netzwerkverbindung vorliegt.
• Nur für ausgewählte sichtbare Elemente: Legt fest, dass der Agentenstatus eines Geräts aktualisiert wird, wenn das Gerät in der Netzwerkansicht ausgewählt wird. Sie sollten diese Option verwenden und die automatische Aktualisierung deaktivieren, wenn das Verhältnis der verfügbaren Geräte zu den nicht verfügbaren Geräte etwa 50/50 beträgt. Der Einsatz dieser Option und die Deaktivierung der automatischen Aktualisierung empfiehlt sich auch, wenn Sie den durch die Konsole erzeugten Netzwerkverkehr reduzieren möchten.
• Für alle sichtbaren Elemente: Legt fest, dass für alle sichtbaren Geräte in der Netzwerkansicht der Agentenstatus entsprechend der Aktualisierungsrate aktualisiert wird. Wenn neue Geräte sichtbar werden, wird ihr Agentenstatus (und Zustand) aktualisiert. Diese Option verursacht den meisten Netzwerkverkehr.
• Aktualisierung alle < > Minuten: Gibt an, ob der Agentenstatus automatisch in dem von Ihnen gewählten Zeitintervall aktualisiert wird. Zur Aktivierung dieser Option markieren Sie das Kästchen neben Aktualisieren. Diese Option ist standardmäßig deaktiviert und das Aktualisierungsintervall kommt nur zur Anwendung, wenn das Kontrollkästchen der Option aktiviert wird. Wenn Sie diese Option aktivieren, sollten Sie entweder das standardmäßige 5-Minuten-Intervall oder ein längeres Intervall verwenden, um den Netzwerkverkehr möglichst gering zu halten.