Environment Manager
Ivanti Endpoint Manager 2018.1 bietet nunmehr Unterstützung für Ivanti Environment Manager. Environment Manager ist ein separat von Ivanti lizenziertes und vertriebenes Produkt. Environment Manager bietet bedarfsorientierte Personalisierung von Anwender-Desktops sowie Endpunktschutz durch hochgranulare, kontextbezogene Richtliniensteuerung.
Die Environment Manager-Personalisierungsfunktion bietet:
- schnelle Anmeldung
- vollständig personalisierte Desktoperfahrung, unabhängig von Standort und Gerät
- sichere Desktopumgebung, die sich je nach Anwenderkontext anpasst
Mit der Environment Manager-Richtlinienfunktion können Sie:
- die Richtlinie in Echtzeit während der gesamten Anwendersitzung durchsetzen, und nicht nur bei der Anmeldung
- unternehmens- und branchenbasierte Compliance-Auflagen erfüllen, wie HIPAA, FINRA und PCI
- mehrere Richtlinien parallel ausführen, um eine optimale Anwendererfahrung sicherzustellen
Klicken Sie auf den nachfolgenden Link, um ein Video mit einer Zusammenfassung des Konfigurationsprozesses von Environment Manager aufzurufen.
Verwenden von Environment Manager mit Endpoint Manager (4:35)
Konfigurieren von Environment Manager
Endpoint Manager : Beim Einrichten wird außerdem Environment Manager installiert. Damit Sie Environment Manager verwenden können, sind einige Konfigurationsschritte erforderlich. Es gibt drei wesentliche Konfigurationsschritte:
Nachdem Sie den Environment Manager-Agenten bereitgestellt haben, können Sie Geräte mit Environment Manager verwalten.
Sie können diesen Schritt überspringen, wenn Environment Manager in Ihrer Umgebung bereits installiert ist.
So stellen Sie den Environment Manager-Agenten bereit:
- Klicken Sie auf Extras > Konfiguration > Agentenkonfiguration und doppelklicken Sie anschließend auf die von Ihnen verwendete Windows-Agentenkonfiguration.
- Wählen Sie auf der Seite Start die Option Environment Manager-Richtlinie aus.
- Stellen Sie die Agentenkonfiguration für verwaltete Geräte bereit.
Der Environment Manager-Agent sucht auf allen verwalteten Geräten nach einer Lizenzdatei. Beim Kauf von Environment Manager erhalten Sie von Ivanti eine Lizenzdatei. Wenn der Environment Manager-Agent keine gültige Lizenzdatei findet, kann die Anwendung nicht ausgeführt werden.
Sie können diesen Schritt überspringen, wenn die Environment Manager-Lizenzdatei in Ihrer Umgebung bereits vorhanden ist.
So stellen Sie die Environment Manager-Lizenzdatei bereit:
-
Kopieren Sie die Environment Manager-Lizenzdatei auf Ihrem Coreserver in den folgenden Ordner:
C:\Programme\LANDesk\ManagementSuite\LANDesk\files
- Klicken Sie auf Extras > Verteilungspakete > Öffentliche Pakete.
- Doppelklicken Sie in der Liste auf Environment Manager-Lizenzbereitstellung, um die Eigenschaften zu öffnen.
- Verschieben Sie auf der Seite Zusätzliche Dateien auf http://<CoreServerName>/landesk/files/ Ihre Lizenzdatei von der Liste Verfügbare Dateien in die Liste Zusätzliche Dateien.
- Klicken Sie auf Speichern.
- Stellen Sie das Paket für die Environment Manager-Lizenzbereitstellung über einen richtlinienunterstützten Push bereit.
Die Environment Manager-Konsole verwendet Coreserver-Anmeldeinformationen sowie einen eindeutigen Geheimschlüssel, um die Verbindung zu einem Coreserver herzustellen.
So erhalten Sie den Coreserver-Geheimschlüssel (ab 2022 SU4):
- Klicken Sie auf Konfigurieren > Dienste und anschließend auf die Registerkarte Geheime Schlüssel für Identitätsserver.
- Klicken Sie unten auf Geheime Schlüssel laden (optional).
- Klicken Sie neben Environment Manager auf die Schaltfläche In Zwischenablage kopieren.
So erhalten Sie den Coreserver-Geheimschlüssel (bis 2022 SU3):
-
Öffnen Sie auf Ihrem Coreserver die folgende Datei mit einem Texteditor:
C:\ProgramData\LANDesk\ServiceDesk\My.IdentityServer\IdentityServer3.Core.Models.Client.json
-
In dieser Datei befindet sich ein Abschnitt, der in etwa folgendermaßen aussieht:
{"Value":"JcfZCcxemugWVIYr5upu","Description":"EMClient Secret","Type":"SharedSecret","Expiration":null}
Der 20-stellige, zufällig angeordnete, alphanumerische Wert vor dem Eintrag „EMClient Secret“ ist die Zeichenfolge, die Sie benötigen. In dem obigen Beispiel ist der Schlüssel fett dargestellt. Damit Sie den Geheimschlüssel schneller finden, können Sie eine Textsuche nach „EMClient Secret“ durchführen.
So verbinden Sie Environment Manager mit einem Coreserver:
- Klicken Sie auf Extras > Konfiguration > Environment Manager-Richtlinie. Die Environment Manager-Konsole wird in einem separaten Fenster geöffnet.
- Klicken Sie auf Datei > Öffnen > Konfiguration über Endpoint Manager.
- Klicken Sie in der Symbolleiste auf die Schaltfläche Hinzufügen .
-
Geben Sie in das Dialogfeld Endpoint Manager-Server hinzufügen den Namen Ihres Coreservers ein, einen Anzeigenamen, der Ihnen das Identifizieren Ihres Servers in der Serverliste erleichtert, und die Zeichenfolge für den Geheimschlüssel, die Sie zuvor identifiziert haben.
- Setzen Sie den Speicherort auf \\<CoreServerName>\ldlogon\em. Falls der Ordner „em“ noch nicht existiert, klicken Sie neben dem Feld Speicherort auf „Durchsuchen“ und anschließend auf Neuer Ordner, um den Ordner anzulegen. Falls Sie einen anderen Ordner verwenden möchten, passen Sie den Pfad nach „\ldlogon“ entsprechend an.
- Klicken Sie auf Hinzufügen. Ihre Corekonfiguration wird in der Liste Konfigurationen aufgeführt.
Verwenden von Environment Manager
Nachdem Sie eine Konfiguration für Ihren Coreserver in Environment Manager festgelegt haben, können Sie neue Richtlinien erstellen oder vorhandene Richtlinien bearbeiten. Environment Manager-Richtlinien werden auf dem Coreserver als öffentliche Softwareverteilungspakete gespeichert. Dabei werden der von Ihnen angegebene Name und die von Ihnen festgelegte Beschreibung verwendet. Mit der Endpoint Manager-Softwareverteilung können Sie die von Ihnen erstellten Richtlinien bereitstellen.
- Klicken Sie auf Extras > Konfiguration > Environment Manager-Richtlinie. Die Environment Manager-Konsole wird in einem separaten Fenster geöffnet.
- Konfigurieren Sie Ihre neue Richtlinie in Environment Manager.
- Klicken Sie auf Datei > Speichern unter > Konfiguration in Endpoint Manager.
- Wählen Sie eine Endpoint Manager-Coreserver-Konfiguration aus der Liste aus und klicken Sie auf Verbinden. Geben Sie bei Bedarf Coreserver-Anmeldeinformationen an.
- Geben Sie einen Konfigurationsnamen und eine Beschreibung ein. Diese Angaben werden später für das Softwareverteilungspaket in Endpoint Manager herangezogen.
- Klicken Sie auf Speichern. Die Richtlinie wird auf dem von Ihnen ausgewählten Coreserver gespeichert.
- Klicken Sie auf Extras > Konfiguration > Environment Manager-Richtlinie. Die Environment Manager-Konsole wird in einem separaten Fenster geöffnet.
- Klicken Sie im Environment Manager-Fenster auf Datei > Öffnen > Konfiguration über Endpoint Manager.
- Wählen Sie eine Endpoint Manager-Coreserver-Konfiguration aus der Liste aus und klicken Sie auf Verbinden. Geben Sie bei Bedarf Coreserver-Anmeldeinformationen an.
- Environment Manager zeigt eine Liste der Richtlinien auf Ihrem Coreserver an. Wählen Sie die gewünschte Richtlinie aus und klicken Sie auf Öffnen.
- Nehmen Sie die gewünschten Änderungen an der Richtlinie vor.
- Klicken Sie auf Datei > Speichern unter > Konfiguration in Endpoint Manager.
- Wählen Sie eine Endpoint Manager-Coreserver-Konfiguration aus der Liste aus und klicken Sie auf Verbinden. Geben Sie bei Bedarf Coreserver-Anmeldeinformationen an.
- Geben Sie einen Konfigurationsnamen und eine Beschreibung ein. Diese Angaben werden später für das Softwareverteilungspaket in Endpoint Manager herangezogen.
- Klicken Sie auf Speichern. Die Richtlinie wird auf dem von Ihnen ausgewählten Coreserver gespeichert.