Configuração de serviços

Muitas das funções integrais e fundamentais fornecidas pelos componentes do Ivanti como servidor de inventário e serviço do planejador podem, e devem ser configuradas para otimizar o desempenho no seu ambiente de rede particular. Faça isso usando o miniaplicativo Configurar serviços do software Ivanti, que pode ser iniciado a partir do grupo de programas Ivanti no menu Iniciar (ou clique em Configurar > Serviços no console de gerenciamento).

Este tópico contém informações sobre:

• Seleção de um banco de dados e um servidor núcleo
• Configuração do serviço de Inventário
• Resolução de registros dispositivo duplicados no banco de dados
• Configuração do serviço de agendador
• Configuração do Serviço de trabalhos personalizados
• Gerenciar segredos do servidor de identidade (2022 SU4 e mais recentes)

Seleção de um banco de dados e um servidor núcleo

Antes de configurar um serviço, use a guia Geral para especificar o servidor-núcleo e o banco de dados para os quais o serviço será configurado.

Sobre a guia Geral

Use esta guia para selecionar o banco de dados e o servidor núcleo para os quais o serviço será configurado. Em seguida, selecione qualquer guia de serviço e especifique as configurações para esse serviço.

As credenciais de usuário do banco de dados de Relatórios permite que a conexão com o banco de dados com uma conta de usuário diferente quando usar a ferramenta Relatórios. Por exemplo, você pode criar um conta de usuário para o banco de dados com ´permissão somente leitura e depois usar esta conta para permitir que usuários de relatórios possam ler o banco de dados, mas não modificá-lo.

• Nome do servidor: Exibe o nome do servidor núcleo ao qual você está conectado.
• Servidor: permite digitar o nome de um outro servidor núcleo e seu diretório de banco de dados.
• Banco de dados: permite digitar o nome do banco de dados núcleo.
• Nome de usuário: identifica um usuário com credenciais de autenticação para o banco de dados núcleo (especificadas durante a configuração).
• Senha: identifica a senha do usuário necessária para acessar o banco de dados núcleo (especificada durante a configuração).
• Este é um banco de dados Oracle: indica que o banco de dados núcleo especificado é um banco de dados Oracle.
• Usuário do banco de dados Relatórios: Especificar o nome de usuário e senha da conta que você quer que seja usada na ferramenta Relatórios para acessar o banco de dados. Essa conta já deverá ter sido criada com permissões específicas de acesso ao banco de dados.
• Configurações do console Web: mostra o nome do servidor ou o endereço IP no qual o console Web pode ser executado. Quando você quiser acessar o console Web a partir de outro dispositivo, digite este nome ou endereço, seguido de /remote, em um navegador da Web.
• Logon único: permite que os usuários façam logon no console Ivanti sem ter que inserir nome de usuário e senha. Para obter mais informações, consulte Logon único no console Ivanti.
• Atualizar configurações: Restaura as configurações que estavam em vigor quando a caixa de diálogo foi aberta.

Ao especificar nomes de usuário e senhas para um banco de dados, eles não podem conter apóstrofe ('), ponto e vírgula (;) ou o sinal de igual (=).

Configuração do serviço de Inventário

Use a guia Inventário para configurar o Serviço de inventário para o servidor-núcleo e o banco de dados selecionados com a guia Geral.

Se você precisar reiniciar o serviço de Inventário em um núcleo em cluster, você precisará fazer isso através do Gerenciador de controle de serviço Windows. O botão Reiniciar serviços na guia Inventário do Ivanti Software Services não pode reiniciar o serviço Inventário em um núcleo em cluster.

Sobre a guia Inventário

Use essa guia para especificar as seguintes opções de inventário:

• Nome do servidor: Exibe o nome do servidor núcleo ao qual você está conectado.
• Estatísticas de log: mantém um log de ações e estatísticas do banco de dados núcleo. Você pode ver os dados no log do Aplicativo do Visualizador de evento do Windows.
• Dados criptografados de transporte: permite que a análise de inventário envie dados de inventário do dispositivo analisado de volta para o servidor núcleo como dados criptografados através de SSL.
• Analisar servidor em: especifica a hora em que o servidor núcleo será analisado.
• Realizar manutenção em: especifica a hora da manutenção padrão do banco de dados núcleo.
• Dias para guardar análises de inventário: Define o número de dias antes que o registro de análise do inventário seja excluído.
• Logins do proprietário principal: define o número de vezes em que o analisador de inventário acompanhará os inícios de sessão para determinar o proprietário principal de um dispositivo. O proprietário principal é o usuário que iniciou mais sessões dentro deste número específico de inícios de sessão. O valor padrão é 5 e os valores mínimo e máximo são 1 e 16, respectivamente. Se cada início de sessão for diferente do anterior, o último usuário a iniciar uma sessão será considerado o proprietário principal. Um dispositivo pode ter apenas um proprietário principal associado a ele por vez. Os dados de início de sessão do usuário principal incluem o nome totalmente qualificado do usuário no formato ADS, NDS, nome de domínio ou nome local (nessa ordem), além da data do último início de sessão.
• Configurações avançadas: Exibe a caixa de diálogo Configurações avançadas. As configurações avançadas relacionadas ao inventário podem ser mudadas aqui. Ao clicar em cada item, aparece o texto de ajuda na base do diálogo que explica cada opção. Os valores padrões devem ser o suficiente para a maioria das instalações. Para mudar uma configuração, clique nela, mude o Valor, em seguida, clique em Definir. Reinicie o serviço de inventário quando terminar.
• Itens desconhecido: Abre a caixa de diálogo Itens de inventário desconhecidos, que contém qualquer objeto que foi encontrado em análises e que ainda não está no banco de dados. Isso dá a você controle sobre que novos itens são adicionados ao banco de dados para que você possa eliminar problemas potenciais com os dados. Você pode escolher permitir aos dados serem adicionados ao banco de dados, é só excluir os dados desta lista ou ignorar o item em todas as análises futuras.
• Software: Exibe a caixa de diálogo Configurações de análise de software. Define o horário de execução das análises de software e por quanto tempo salvar o histórico do inventário.
• Atributos: abre a caixa de diálogo Selecionar atributos para armazenar, que permite limitar o número de atributos de análise armazenados no banco de dados. Isto pode reduzir o tamanho do banco de dados e aumentar a velocidade de análise.
• Gerenciar duplicados: Dispositivos: Abre a caixa de diálogo Dispositivos duplicados, onde é possível configurar como os dispositivos duplicados são tratados.
• Gerenciar duplicados: Ids de dispositivo: Abre a caixa de diálogo ID de dispositivo duplicado na qual é possível selecionar atributos que identificam exclusivamente os dispositivos. Você pode usar essa opção para evitar a necessidade de duplicar IDs de dispositivos analisados no banco de dados núcleo (consulte Resolução de registros dispositivo duplicados no banco de dados).
• Status do serviço de inventário: Indica se o serviço foi iniciado ou interrompido no servidor núcleo.
  • Iniciar: inicia o serviço no servidor núcleo.
  • Parar: interrompe o serviço no servidor núcleo.
  • Reiniciar: reinicia o serviço no servidor núcleo.

Sobre o diálogo Itens de inventário desconhecido

A caixa de diálogo Itens de inventário desconhecidos (em Configurar > Serviços > guia Inventário > botão Itens desconhecidos) permite controlar quais novos itens serão adicionados ao banco de dados de inventário. Quando a análise de inventário é executada ela pode encontrar objetos que não são identificados no banco de dados. Pode haver dados corrompidos ou outros problemas em um dispositivo gerenciado, por esse motivo você pode precisar evitar colocar novos dados no banco de dados. Esta caixa de diálogo contém todos os itens que foram encontrados e dá a você a opção de adicionar os novos itens ao banco de dados, excluí-los ou bloqueá-los para impedi-los de serem adicionados ao banco de dados.

• Bloquear itens de inventário desconhecidos: Quando esta caixa é selecionada, todos os itens desconhecidos são relacionados aqui até você escolher como se dispor deles.
• Itens bloqueados: Contém todos os objetos do inventário que não estão atualmente no banco de dados. Clique em um ou mais itens para selecioná-los e aplicar uma ação.
• Permitir: Selecione itens e clique em Permitir para adicionar os dados ao banco de dados. Os itens serão adicionados aos bancos de dados e isso permite a eles serem processados em futuras análises de inventário.
• Excluir: Selecione itens e clique em Excluir para removê-los desta lista apenas. Se o item for encontrado novamente, ele será relacionado novamente. Tipicamente você excluiria itens que são resultado de corrupção de dados e nunca serão encontrados novamente em uma análise.
• Ignorar: Selecione itens e clique em Ignorar para bloqueá-los permanentemente para não serem adicionados ao banco de dados. Por razões de desempenho, a lista Ignorar deve ser mantida o mais curta possível. Note que os itens nessa lista são ignorados permanentemente; a única maneira de removê-los da lista a de removê-los manualmente da tabela META_IGNORE do banco de dados do inventário e reiniciar o serviço de inventário.
• OK/Cancelar: Nessa caixa de diálogo os botões OK e Cancelar aplicam-se apenas à caixa de seleção Bloquear itens de inventário desconhecidos e não a qualquer ação nos itens bloqueados.

Sobre o diálogo Configurações de análise de software.

Use esta caixa de diálogo (Configurar > Serviços > guia Inventário > botão Software) para configurar a frequência das análises de software. O hardware de um dispositivo é analisado sempre que é executada a análise de inventário no dispositivo, mas o software do dispositivo é analisado somente no intervalo especificado aqui.

• A cada login: Analisa todos os softwares instalados no dispositivo cada vez que o usuário faz o login.
• Uma vez a cada (dias): faz a análise do software do dispositivo somente no intervalo de dias especificado, como uma análise automática.
• Salvar histórico (dias): especifica o tempo durante o qual o histórico de inventário do dispositivo ficará gravado. Limpar a caixa de seleção não salva o histórico de inventário.

Configuração para determinar que atributos de análise de inventário são armazenados no banco de dados

O analisador de inventário procura centenas de itens de inventário. Se não precisar de todas essas informações de análise no banco de dados, você pode limitar o número de atributos de análise a ser armazenado no banco de dados, acelerar o tempo de inserção de análise e reduzir o tamanho do banco de dados. Quando isso é feito, os dispositivos gerenciados ainda submetem análises de inventário completas, mas o serviço de inventário do núcleo só armazena os atributos que forem especificados no banco de dados.

Como padrão, o serviço de inventário insere todos os atributos de análise no banco de dados. As mudanças de filtro de atributo que fizer não afetarão os dados já armazenados no banco de dados. Para limitar os dados que são armazenados, siga as etapas abaixo.

Para configurar filtragem de dados de análise de inventário

1. Clique na guia Configurar > Serviços > Inventário botão > Atributos.
2. Os atributos na coluna Atributos selecionados à direita são inseridos no banco de dados. Transfira os atributos que não quiser armazenar no banco de dados para a coluna Atributos disponíveis. Ao terminar, clique em OK.
3. Reinicie o serviço de inventário clicando em Reiniciar na guia Inventário.
4. Clique em OK.

Resolução de registros dispositivo duplicados no banco de dados

Em alguns ambientes são usadas imagens de SO de maneira regular e frequente para configurar dispositivos. Por essa razão, a possibilidade de duplicar IDs de dispositivos aumenta. Esse problema pode ser evitado especificando outros atributos exclusivos de dispositivos que, combinados com o ID do dispositivo, criam um identificador exclusivo para os dispositivos. Exemplos desses outros atributos são o nome do dispositivo, o nome do domínio, BIOS, barramento, coprocessador, etc.

O recurso de ID duplicado permite selecionar atributos de dispositivos que possam ser usados para identificar exclusivamente o dispositivo. Especifique quais são esses outros atributos e quantos deles devem estar ausentes antes de o dispositivo ser designado como uma duplicação de um outro dispositivo. Se o analisador de inventário não puder detectar um dispositivo duplicado, ela gravará um evento no log de eventos de aplicativos para indicar o ID do dispositivo duplicado.

Além de IDs de dispositivos duplicados pode também haver nomes de dispositivos ou endereços MAC duplicados que foram acumulados no banco de dados. Se ocorrer problemas de dispositivos duplicados constantemente (e quiser impedir futuros registros de dispositivos duplicados por análises e incluídos no seu banco de dados), você pode também especificar que sejam removidos quaisquer nomes de dispositivo duplicados residentes atualmente no banco de dados. Esse recurso que trata de dispositivos duplicados suplementares está incluído no procedimento abaixo.

Por padrão, se um endereço MAC duplicado é detectado cinco ou mais vezes, ele é automaticamente adicionado à lista de ignorados durante a manutenção do banco de dados. Você pode alterar este limite, clicando em Configurar > Serviços > Guia Inventário > Configurações avançadas > Limites dos MACs duplicados.

Para configurar o tratamento de dispositivos duplicados

1. Clique em Configurar > Serviços > Inventário > IDs de dispositivo.
2. Selecione os atributos na lista Lista de atributos que deseja usar para identificar exclusivamente um dispositivo e, em seguida, clique no botão >>  para adicionar o atributo à lista Atributos de identidade. Você pode adicionar quantos atributos desejar.
3. Selecione o número de atributos de identidade (e atributos de hardware) que um dispositivo não deve encontrar antes de ser considerado uma duplicação de outro dispositivo.
4. Se desejar que o analisador de inventário rejeite os IDs de dispositivos duplicados, selecione a caixa de seleção Rejeitar identidades duplicadas.
5. Clique em OK para salvar suas configurações e voltar para a caixa de diálogo Configurar inventário.
6. (Opcional) Se quiser também resolver dispositivos duplicados por nome e/ou endereço clique em Dispositivos para abrir a caixa de diálogo Dispositivos duplicados onde você pode especificar as condições em que os dispositivos duplicados são removidos, por exemplo, quando os nomes de dispositivo correspondem, endereços MAC correspondem ou ambos correspondem.

Sobre a caixa de diálogo ID de dispositivo duplicado

Use essa caixa de diálogo (clique em Configurar > Serviços > guia Inventário > botão IDs de dispositivo) para configurar a forma como o ID do dispositivo duplicado deve ser tratado.

• Lista de atributos: contém todos os atributos que podem ser selecionados para identificar exclusivamente um dispositivo.
• Atributos de identidade: mostra os atributos selecionados para identificar exclusivamente um dispositivo.
• Acessar como ID de dispositivo duplicado quando: identifica o número de atributos que um dispositivo não deve encontrar antes de ser considerado uma duplicação de outro dispositivo.
• Rejeitar identidades duplicadas: Faz com que o analisador de inventário registre o ID do dispositivo duplicado e rejeite todas as tentativas subsequentes de analisar esse ID de dispositivo. Em seguida, o analisador de inventário gera um novo ID de dispositivo.

Sobre a caixa de diálogo Propriedades do dispositivo

Use este diálogo (clique em Configurar > Serviços > guia Inventário > botão Dispositivos) para especificar o nome e/ou as condições de endereço quando dispositivos duplicados forem removidos do banco de dados. Quando uma das opções de remoção de duplicados é selecionada, os duplicados são permitidos no banco de dados, mas serão removidos a próxima vez que ocorrer a manutenção no banco de dados.

• Remover duplicado quando:
  • Os nomes dos dispositivos coincidem: remove o registro antigo quando dois ou mais nomes de dispositivos corresponderem no banco de dados.
  • Os endereços MAC coincidem: Remove o registro antigo quando dois ou mais endereços MAC corresponderem no banco de dados.
  • Os nomes dos dispositivos e os endereços MAC coincidem: Remove o registro antigo somente quando dois ou mais nomes e endereços MAC de dispositivos correspondem (no mesmo registro).
• Restaurar IDs de dispositivos antigos: Restaura o ID original do dispositivo do registro mais antigo de um dispositivo analisado, se existirem dois registros do dispositivo no banco de dados e pelo menos uma das opções de remoção acima for selecionada e seus critérios forem satisfeitos. O ID original do dispositivo é restaurado quando a próxima análise de manutenção de inventário for executada. Esta opção não tem efeito a menos que uma das opções de remoção acima seja selecionada. 

Configuração do serviço de agendador

Use a guia Agendador para configurar o serviço agendador (Ferramentas > Distribuição > Tarefas agendadas) para o banco de dados e o servidor núcleo selecionados com a guia Geral. Para obter informações adicionais sobre agendamento de tarefas, consulte Agendamento de tarefas.

Por padrão, o serviço Agendador usa a conta LocalSystem. Se quiser usar outra conta, tal conta deve ter direitos de acesso aos locais do seu repositório de software. Isso permite que o núcleo gere hashes de arquivo para os pacotes de software que você criar.

Você pode especificar várias credenciais de login para serem usadas nos dispositivos, clicando em Alterar login.

Uma definição adicional que você pode configurar manualmente é a taxa de atualização da janela Tarefa agendada. Como padrão, a janela Tarefas agendadas verifica o banco de dados núcleo a cada dois minutos para determinar se algum dos itens visíveis foi atualizado. Se quiser mudar a taxa de atualização, navegue até a seguinte chave no registro:

• HKEY_CURRENT_USER\Software\LANDesk\ManagementSuite\WinConsole

Defina "TaskRefreshIntervalSeconds" como o número de segundos entre atualizações para uma tarefa ativa. Defina "TaskAutoRefreshIntervalSeconds" como o intervalo de atualização para a toda a janela Tarefa agendada.

Sobre a guia Agendador

Use essa guia para ver o nome do banco de dados e do servidor núcleo selecionado anteriormente e para especificar as seguintes opções de Tarefas agendadas:

• Nome de usuário: O nome do usuário no qual o serviço de tarefas agendadas será executado. Essa definição pode ser alterada clicando no botão Alterar login.
• Número de segundos entre as novas tentativas: quando uma tarefa agendada é configurada com várias novas tentativas, essa configuração controla o número de segundos que o serviço Tarefas agendadas irá aguardar antes de tentar executar a tarefa novamente.
• Número de segundos para tentar ativar: Quando uma tarefa agendada é configurada para usar Wake On LAN, essa configuração controla o número de segundos que o serviço Tarefas agendadas irá aguardar pela ativação de um dispositivo.
• Intervalo entre as avaliações da consulta: um número que indica o tempo entre as avaliações de consultas e uma unidade de medida para o número (minutos, horas, dias ou semanas).
• Configurações de Wake on LAN: a porta IP que será usada pelo conjunto de pacotes Wake On LAN para que o serviço Tarefas agendadas ative os clientes.
• Status do serviço de agendador: indica se o serviço de agendador está iniciado ou interrompido no servidor núcleo.
  • Iniciar: inicia o serviço no servidor núcleo.
  • Parar: interrompe o serviço no servidor núcleo.
  • Reiniciar: reinicia o serviço no servidor núcleo.
• Avançada: Exibe a caixa de diálogo Configurações avançadas do agendador. As configurações relacionadas à agenda podem ser alteradas aqui. Ao clicar em cada item, aparece o texto de ajuda na base do diálogo que explica cada opção. Os valores padrões devem ser o suficiente para a maioria das instalações. Para modificar uma configuração, clique na mesma, clique em Editar, digite um novo valor e clique em OK. Reinicie o serviço de agendador quando terminar.

Sobre a caixa de diálogo Alterar login

Use a caixa de diálogo Alterar login (clique em Configurar > Serviços > guia Agendador ) para alterar o login padrão do agendador. Você também pode especificar credenciais alternativas que o serviço do agendador deve tentar quando precisar executar uma tarefa em dispositivos não gerenciados.

A conta-padrão que o serviço do agendador utiliza é LocalSystem. As credenciais LocalSystem geralmente funcionam com dispositivos que não estão em um domínio.

Caso deseje mudar as credenciais de login do serviço do agendador, você pode especificar uma conta administrativa de nível de domínio diferente para usar nos dispositivos. Se estiver gerenciando dispositivos em vários domínios, adicione credenciais adicionais para o serviço do agendador tentar. Se desejar usar uma conta diferente da LocalSystem para o serviço do agendador ou desejar fornecer credenciais alternativas, é necessário especificar um login de serviço primário que tenha direitos administrativos no servidor-núcleo. As credenciais alternativas não requerem direitos administrativos no servidor núcleo, mas devem ter direitos administrativos nos dispositivos.

O serviço do agendador experimentará as credenciais-padrão e, em seguida, usará cada credencial que você especificou na lista Credenciais alternativas até conseguir ou as credenciais terminarem. As credenciais que você especificar são criptografadas com segurança e armazenadas no registro do servidor núcleo.

Você pode definir as seguintes opções para as credenciais-padrão do agendador:

• Nome de usuário: digite o domínio ou o nome de usuário a ser usado pelo agendador.
• Senha: digite a senha do usuário especificado.
• Confirmar senha: digite a senha novamente para confirmá-la.

Você pode definir as seguintes opções para as credenciais adicionais do agendador:

• Adicionar: Clique para adicionar um novo nome de usuário e senha para a lista de Credenciais alternativas.
• Remover: clique para remover as credenciais selecionadas da lista.
• Modificação: clique para mudar as credenciais selecionadas.

Ao adicionar credenciais alternativas, especifique o seguinte:

• Nome de usuário: digite o nome de usuário a ser usado pelo agendador.
• Domínio: Digite a senha do usuário especificado.
• Senha: digite a senha para as credenciais que especificou.
• Confirmar senha: digite a senha novamente para confirmá-la.

Configuração do Serviço de trabalhos personalizados

Use a guia Trabalhos personalizados para configurar o serviço de trabalhos personalizados para o servidor-núcleo e o banco de dados selecionados na guia Geral. Exemplos de trabalhos personalizados incluem análises de inventário, implementações em dispositivos ou distribuições de software.

Os trabalhos podem ser executados com um dos dois protocolos remotos, TCP, ou o protocolo de agente-padrão do Ivanti, CBA. Quando o TCP é desabilitado como o protocolo de execução remota, o serviço Trabalhos personalizados usa o protocolo agente !CompanyName! padrão, por padrão, esteja ele marcado ou não como desabilitado. Além disso, se ambos os protocolos de execução remota TCP e agente-padrão Ivanti forem habilitados, o serviço de trabalhos personalizados tentarão usar primeiro o protocolo TCP de execução remota e, se este não estiver disponível, será usada a execução remota do agente-padrão Ivanti.

Os Trabalhos personalizados também o habilitam a escolher opções para a descoberta de dispositivos. Antes do serviço trabalhos personalizados poder processar um trabalho, ele precisa descobrir o endereço IP de cada dispositivo. Esta guia permite configurar a forma como o serviço contata os dispositivos.

Sobre o diálogo Configurar serviços do software Ivanti: Guia Trabalhos personalizados

Use essa guia para definir as seguintes opções de Trabalhos personalizados:

Opções de execução remota

• Desabilitar execução de TCP: Desativa o TCP como protocolo de execução remota utilizando, conseqüentemente, o protocolo agente Ivanti como padrão.
• Desabilitar execução/transferência de arquivos via CBA: desativa o agente-padrão Ivanti como o protocolo de execução remota. Se o agente-padrão Ivanti for desabilitado e o protocolo TCP de execução remota não for localizado no dispositivo, a execução remota não ocorrerá.
• Habilitar o tempo limite de execução remota: habilita um tempo limite de execução remota e especifica o número de segundos após os quais o tempo limite irá ocorrer. Os tempos limites de execução remota são ativados quando o dispositivo envia pulsações, mas o trabalho no dispositivo está suspenso ou em loop. Esta configuração aplica-se aos dois protocolos (TCP ou agente padrão Ivanti). Esse valor pode variar entre 300 segundos (5 minutos) e 86.400 segundos (1 dia).
• Habilitar o tempo limite de um cliente: habilita o tempo limite de um dispositivo e especifica o número de segundos após os quais o tempo limite irá ocorrer. Por padrão, o TCP de execução remota envia um pacote do dispositivo para o servidor em intervalos de 45 segundos até que a execução remota seja concluída ou o seu tempo limite seja atingido. Os tempos limites de dispositivos são ativados quando o dispositivo não envia uma pulsação ao dispositivo.
• Porta de execução remota: especifica a porta pela qual ocorre o TCP de execução remota. O padrão é 12174. Se essa porta for mudada, ela também deverá ser mudada na configuração do dispositivo.

Opções de distribuição

• Distribuir para <nn> computadores simultaneamente: Especifica o número máximo de dispositivos aos quais o trabalho personalizado será distribuído simultaneamente.

Opções de descoberta

• UDP: a seleção do UDP usa um agente ping Ivanti via UDP. A maioria dos componentes de dispositivos Ivanti depende do agente-padrão Ivanti, portanto, seus dispositivos gerenciados devem ter o agente-padrão Ivanti instalado. Este é o método de descoberta mais rápido e o padrão. Com o UDP, você pode também selecionar o número de ping UDP de Tentativas e um valor de Tempo limite.
• TCP: A seleção de TCP usa uma conexão HTTP para o dispositivo na porta 9595. Esse método de descoberta oferece o benefício de ser capaz de funcionar através de uma firewall se você abrir a porta 9595, mas está sujeito a tempos limites de conexão de HTTP se os dispositivos não estiverem presentes. Esses tempos limite podem durar 20 segundos ou mais. Se um grupo de dispositivos alvo não responder à conexão TCP, a sua tarefa levará algum tempo para começar.
• Ambos: Selecione Ambos faz o serviço tentar a descoberta com UDP primeiro, com TCP e, por último, com DNS/WINS, se selecionado.
• Desabilitar transmissão de sub-rede: Quando selecionada, esta opção desabilita a descoberta via difusão de sub-rede. Quando selecionada, esta opção resultará em uma transmissão direcionada a uma sub-rede sendo enviada através de UDP usando PDS.
• Desabilitar procura de DNS/WINS quando selecionada, esta opção desabilita uma pesquisa de serviço de nomes para cada dispositivo se o método de descoberta TCP/UDP falhar.

Gerenciar segredos do servidor de identidade (2022 SU4 e mais recentes)

O Servidor de Identidade gerencia a autenticação entre diversos componentes do Endpoint Manager e outros produtos Ivanti, como o Environment Manager. Use a guia Segredos do Servidor de Identidade para gerar e visualizar segredos de autenticação.

Normalmente, não é preciso alterar os valores de segredos integrados do Servidor de Identidade. Alterar segredos pode exigir a reinicialização de determinados serviços ou aplicativos.

Os segredos são usados ​​por estes componentes:

• Console Web
• Controle remoto
• Servidor núcleo
• Environment Manager (requer licença separada)
  

Para exibir segredos

1. Clique em Configurar > Serviços e, em seguida, clique na guia Segredos do servidor de identidade.
2. Clique no botão Carregar segredos (opcional) na parte inferior.
3. Clique no botão Copiar para a área de transferência ao lado do segredo que deseja ver.