Visão geral dos projetos de distribuição

Os projetos de distribuição são um método simplificado de gerenciar a aplicação de patch de vulnerabilidade ou distribuição de software. Um projeto de distribuição é um conjunto de passos para automatizar a implantação. Para cada passo em que se pode realizar ações (tal como uma tarefa agendada), defina critérios para quando o conteúdo deve ser movido para o próximo passo (tal como uma taxa de sucesso de 80%) e envie e-mails de notificação.

Quando os pacotes de software ou patches tiverem concluído as ações no passo e forem aprovados nos critérios de término, eles serão movidos para o próximo passo no projeto. Um projeto pode ser totalmente automático, ou você pode solicitar a intervenção do administrador para certificar-se de que o conteúdo não avance até que seja aprovado. E uma vez que é possível definir avisos de e-mail quando um passo for bem-sucedido ou falhar, você pode não precisar monitorar o projeto tão de perto.

Use um projeto de distribuição para uma tarefa de distribuição que tem vários passo que podem ser automatizados. Por exemplo, aplicar patches em fases ou distribuir um novo software para um grupo piloto antes da distribuição para o grande público. Os projetos de distribuição são especialmente úteis em situações em que a tarefa é repetida com frequência ou requer um mínimo de supervisão.

Para usar um projeto de distribuição, conclua os seguinte passos:

•Criar uma tarefa agendada para o processador de projetos. O processador de projetos aplica as ações no conteúdo do projeto, avalia se esse conteúdo atende aos critérios de término e move-o de um passo para outro. Para obter mais informações sobre como o processador de projetos funciona, consulte Como um projeto de distribuição funciona.

•Criar um projeto de distribuição. Escolha se você deseja que o projeto seja para pacotes de software ou definições de patch. Para obter informações sobre as opções durante a criação de um projeto de distribuição, consulte Criação e edição de um projeto de distribuição.

•Incluir passos em um projeto. Os passos contêm as informações sobre as ação que deseja realizar. Para obter mais informações, consulte Inclusão de passos em um projeto de distribuição.

•Incluir conteúdo em um projeto. Depois de criar o projeto, adicione as definições e os pacotes de software ao projeto. Você pode copiar e colar o conteúdo ou adicionar definições automaticamente usando um filtro para download de definições. Para obter mais informações, consulte Inclusão de conteúdo em um projeto de distribuição.

Depois que o projeto estiver criado e tiver conteúdo, certifique-se de que ele esteja no estado Executar. Quando a tarefa agendada é executada o processador de projetos aplica as ações.

Exemplo de projeto de distribuição para pacote de software

Para realizar uma distribuição gradual de um novo software, você pode definir que o projeto de distribuição entregue o software para um pequeno grupo primeiro e, depois que ele estiver instalado em 80% ou mais desses dispositivos, aguarde uma semana para se assegurar de que tudo está funcionando como esperado. Se há falha de instalação do software em uma porcentagem significativa de dispositivos dentro de 2 semanas, defina para que o projeto de distribuição envie um e-mail avisando e não apresente o software para um grupo grande. No entanto, se tudo estiver funcionando como planejado, apresente o software para um grupo grande.

Este exemplo tem dois passos:

• Passo 1

• Ação: uma tarefa agendada que distribui o pacote de software para um grupo pequeno.

•Critérios de término: uma taxa de sucesso de 80%, o que significa que o pacote não pode ser movido para o Passo 2 até que a taxa de sucesso tenha sido atendida ou excedida.

•E-mail: você recebe um e-mail se o pacote ainda estiver no Passo 1 após 2 semanas.

•Passo 2

•Ação: uma tarefa agendada que distribui o pacote de software para um grupo grande.

Exemplo de projeto de distribuição para patch

Para criar um projeto de distribuição para automatizar a implantação de patches da Ivanti, defina as configurações de download de definição para sempre adicionar patches da Ivanti ao projeto de distribuição. Aplique os patches ao seu grupo piloto, envie um e-mail informando que os patches foram baixados e aplicados e, em seguida, aguarde até que o administrador confirme que eles estão funcionando corretamente. Implante os patches em um grupo grande e, em seguida, quando os patches estiverem instalados em 85% dos dispositivos, defina para que eles façam correção automática e identifique-os com uma etiqueta de correção automática, tornando-os mais fáceis de serem identificados.

Neste exemplo, você altera as configurações de download de definição para adicionar automaticamente o conteúdo a um projeto de distribuição. Quando você usar este recurso, o conteúdo baixado será adicionado ao projeto e iniciará automaticamente o movimento pelos passos do projeto na próxima vez em que o processador de projetos for executado. Uma vez que esse recurso não requer supervisão administrativa depois de definido, você só escolherá fazer isso em situações em que não confiar no conteúdo ou tiver uma aprovação compilada dentro do projeto.

Este exemplo tem três passos:

•Passo 1

•Ação: uma tarefa agendada que aplica o patch a seu grupo piloto.

•Critérios de término: uma taxa de sucesso de 85%, o que significa que o patch deve ser instalado em 85% dos dispositivos.

•Critérios de término: aprovação do administrador.

•E-mail: depois que a taxa de sucesso tiver sido atendida, você receberá um e-mail dizendo que o conteúdo está aguardando aprovação.

•Passo 2

•Ação: uma tarefa de envio suportado por política que aplica o patch a um grupo maior.

•Critérios de término: uma taxa de sucesso de 85%, o que significa que o patch deve ser instalado em 85% dos dispositivos.

•Passo 3

•Ação: defina o patch como Correção automática.

•Ação: identifique o patch como Correção automática.