Configuración de agentes para dispositivos Macintosh

Ivanti® Endpoint Manager utiliza las configuraciones de agentes para controlar y administrar dispositivos. En configuraciones de dispositivos de Macintosh, estas configuraciones se insertan en los dispositivos no administrados utilizando el mismo proceso que se usa para enviar los agentes a los dispositivos Windows.

El paquete Configuración de Mac predeterminada contiene el agente que se necesita para controlar dispositivos Macintosh. Para utilizar esta función, cree una configuración de agentes de Mac y despliegue el agente en sus dispositivos Mac.

Después de instalar los agentes predeterminados, los dispositivos Macintosh se convierten en dispositivos administrados. A continuación, puede crear configuraciones personalizadas para obtener un mayor control de estos dispositivos.

Uso del diálogo Configuración de agente de Macintosh

Esta sección describe las páginas de diálogo de configuración del agente que son específicas de los dispositivos Macintosh. Las opciones de otras páginas también se utilizan con los dispositivos de Windows y están documentadas allí. Para obtener más información, haga clic en el botón Ayuda en cualquier página.

El diálogo incluye las siguientes páginas:

• Nombre de la configuración: escriba un nombre único para la configuración del agente.

•Configuración predeterminada: seleccione esta casilla para hacer que esta sea la configuración predeterminada del agente de Macintosh

•Componentes de agente a instalar: agente de Ivanti estándar y Control remoto (2022 SU3 o posterior) están seleccionados por defecto.

•No ejecutar el menú de estado del cliente: seleccione esta casilla si no desea que usuarios finales vean el menú de la barra de estado, la cual les permite ejecutar instalaciones y análisis.

Utilice esta página para configurar el ámbito de la administración y seguridad del agente. Para obtener más información sobre la seguridad de agentes, consulte Seguridad del agente y certificados de confianza. Para obtener más información sobre el ámbito, consulte la sección Información general sobre la administración basada en roles.

  • Certificados de confianza: muestra una lista de los certificados del servidor central. El cliente debe tener un certificado que coincida con el del servidor central para que se autorice la comunicación de agente. Estos certificados se usan para autenticar la comunicación de agente. Puede introducir un nombre de dominio o una dirección IP para que el cliente los utilice cuando se comunique con el servidor central. El agente de control remoto de Macintosh no utiliza un certificado.
  • Ruta de acceso: define el atributo de inventario de ubicación del equipo del dispositivo. La administración basada en roles hace uso de los ámbitos para controlar el acceso de los usuarios a los dispositivos y se puede basar en esta ruta de directorio personalizada. La ruta es opcional.

Utilice esta página para configurar los componentes de análisis del hardware y software para el que el escáner del inventario recopilará datos. Por defecto, todos los componentes están habilitados. Si se deshabilitan los componentes, podría aumentar la velocidad de rastreo y reducir el tamaño del registro del inventario.

Las otras páginas del cuadro de diálogo Configuración de inventario son los mismos que los que se usan para los dispositivos de Windows. Para obtener más información, haga clic en Ayuda en cualquier página.

Los componentes de hardware disponibles incluyen elementos como:

  • Batería
  • CPU
  • Información del sistema
  • Dispositivos USB

Los componentes de software disponibles incluyen elementos como:

  • Aplicaciones
  • Archivos de datos
  • Controladores
  • Fuentes

Use esta página para configurar la programación de los análisis de parches y cumplimiento.

  • Ajustes de análisis y reparación: seleccione las opciones que desee usar para realizar los análisis de parches y cumplimiento.
  • Configurar: permite ver todos los ajustes de análisis y reparación disponibles. Permite modificar o crear nuevos valores de configuración y seleccione los parámetros que desee utilizar para realizar los análisis de parches y cumplimiento.

Utilice esta página si tiene el complemento de administración de inquilinos de Endpoint Manager. Puede asignar una configuración de agente a un inquilino dentro de la organización.

  • Asignar un inquilino a esta configuración: seleccione esta casilla de verificación si esta configuración del agente Macintosh solo la utiliza un inquilino dentro de la organización.
  • Elija un inquilino: seleccione un inquilino de la lista de inquilinos que se definió en la consola de Ivanti Management.

Utilice esta página si va a utilizar un perfil de OSX con el agente Macintosh

  • Aplicar perfiles de OSX a esta configuración: seleccione esta casilla de verificación para utilizar un perfil de OSX a el agente Macintosh.
  • Elegir qué perfiles de OSX aplicar: seleccione los ajustes que se van a utilizar con el agente Macintosh.
  • Configurar: ver todos los ajustes del perfil de OSX. Permite modificar o crear nuevos valores de configuración y seleccionar los ajustes que se van a utilizar para el agente Macintosh.

Despliegue de agentes en dispositivos de Macintosh que utilizan Secure Shell (SSH)

Para colocar agentes en dispositivos de Macintosh que tienen Secure Shell (SSH) encendido, debe especificar las credenciales de inicio de sesión SSH de los dispositivos de Mac no administrados seleccionando Configurar > Servicios > Planificador > Cambiar inicio de sesión en la consola de Windows. Puede usar entonces el mismo despliegue de agente basado en envíos que usaría en dispositivos de Windows.

Despliegue e instalación de agentes en dispositivos de Macintosh que no tienen Secure Shell (SSH)

Para colocar agentes en dispositivos Macintosh que no tienen Secure Shell (SSH) activado, tendrá que seleccionar un método de despliegue alterno, como:

  • Acceder al agente mediante un explorador Web desde LDLogon/Mac y enviar por correo electrónico paquetes de configuración a los usuarios.
  • Colocar el paquete de configuración en una unidad USB u otro medio extraíble y llevarlo a cada uno de los dispositivos Macintosh.

Desplegar configuraciones de agente en dispositivos Macintosh

Utilice la herramienta Configuración de agente para crear y actualizar (reemplazar) las configuraciones personalizadas de sus dispositivos Macintosh. Puede crear distintas opciones de configuración para sus necesidades específicas, tales como cambiar la configuración del analizador de inventario, los permisos de control remoto o los protocolos de red que utilizan los agentes.

Para enviar una configuración a los dispositivos, debe crear o actualizar una configuración de agente y luego programar una tarea.

Crear o actualizar la configuración de agente

Permite establecer configuraciones específicas en los dispositivos. No use paréntesis para los nombres de la configuración de agente de Macintosh. Los paréntesis en el nombre causarán el fallo de la tarea de implementación. Después de implementar una configuración de agente, podrá utilizar los ajustes del agente para actualizar esa configuración sin tener que volver a implementar la configuración completa.

Para crear una configuración de agentes para dispositivos Macintosh
  1. Haga clic en Herramientas > Configuración > Configuración de agentes.
  2. Seleccione un grupo de configuración (Mis configuraciones o Configuraciones públicas). En la barra de herramientas, haga clic en el botón Nueva configuración del agente > Nueva configuración del agente de Mac.
  3. Llene las opciones del cuadro de diálogo de Configuración del agente. Para obtener más información, consulte Uso del diálogo Configuración de agente de Macintosh
  4. Haga clic en Guardar.
Para programar una configuración de agente para dispositivos Macintosh
  1. Haga clic en Herramientas > Configuración > Configuración de agentes.
  2. Haga clic con el botón derecho en la configuración del agente que se va a programar y seleccione Programar el despliegue del agente.
  3. En la vista de red, arrastre dispositivos, grupos o preguntas a la tarea con el fin de seleccionar los dispositivos de destino de esta tarea.
  4. Seleccione la tarea, haga clic en el botón Propiedades de la barra de herramientas programe una hora para iniciar la tarea.
Para actualizar una configuración de agente con una tarea de ajustes de cambio
  1. Siga estas instrucciones: Crear tareas para cambiar configuraciones.
Ejecución manual de las configuraciones de agente en dispositivos Macintosh

Puede ejecutar manualmente las configuraciones de agentes para dispositivos Macintosh una vez que se han creado o actualizado. Cuando se crea una configuración de agente, se crea el siguiente archivo en la carpeta LDLogon/Mac del servidor central:

  • <nombre de configuración del agente>.dmg

La carpeta LDLogon/Mac es un recurso Web compartido y debe verse desde cualquier explorador. Siga las instrucciones de instalación del agente (consulte Ejecución manual de las configuraciones de agente en dispositivos Macintosh), pero inserte el nombre del archivo de configuración de su agente en vez del nombre del archivo predeterminado.