Работа с конфигурациями агентов
Endpoint Manager использует созданные вами конфигурации агентов для развертывания агентов и их настройки на управляемых устройствах. После установки агентов Endpoint Manager на устройствах вы можете использовать настройки агента для обновления его конфигурации без повторной установки агента. Для дополнительной информации см. Обзор настроек агентов.
Вы можете использовать средство конфигурации агента (Agent configuration) для создания и обновления конфигураций агентов устройства и сервера (например, данных о том, какие агенты установлены на устройствах и какие сетевые протоколы используют эти агенты). Можно создавать различные конфигурации для удовлетворения потребностей конкретных подразделений или групп. Например, можно создать отдельные конфигурации для устройств, расположенных в бухгалтерии, или для устройств, на которых установлена определенная операционная система. Однако только одна конфигурация может быть установлена по умолчанию для каждого типа конфигурации. Конфигурацию по умолчанию нельзя удалить, но ее можно изменить. Не рекомендуется создавать слишком много различных конфигураций, поскольку это усложняет поддержку, а также поиск и устранение неисправностей и увеличивает затраты времени.
Перед установкой любого программного обеспечения агента необходимо создать конфигурацию агента (или использовать конфигурацию по умолчанию). Этот процесс требует довольно значительного планирования и тестирования. Предпочтительнее в первый раз развернуть правильную конфигурацию, несмотря на то что в дальнейшем можно при необходимости изменить конфигурацию агента и повторить развертывание.
Организации могут потребоваться несколько конфигураций агента. Например, для портативных систем может быть необходима конфигурация, отличная от настольных систем. Чтобы избежать развертывания агента на некорректной системе, важно принять подходящее соглашение об именах для каждой конфигурации агента.
Сканер безопасности и исправлений по умолчанию устанавливается со стандартным агентом Ivanti. Можно настроить операции сканирования безопасности и определить, как и когда необходимо запускать сканер безопасности на управляемых устройствах и показывать ли ход операции и интерактивные функции конечному пользователю. (Сканирование безопасности позволяет проверить наличие обновлений программного обеспечения Ivanti на устройствах и главных серверах даже при отсутствии подписки на данные Ivanti® Endpoint Security для Endpoint Manager. Имея подписку на Endpoint Security для Endpoint Manager, вы сможете в полной мере воспользоваться возможностями сканера безопасности, который позволяет выявить и устранить известные уязвимые места, шпионские программы, неавторизованные приложения, вирусы и другие потенциальные риски нарушения безопасности.)
Перед началом развертывания агентов изучите передовые методы развертывания агентов, представленные в Сообщества пользователей Ivanti: Развертывание агента для Ivanti Endpoint Manager и Endpoint Security.
IMPORTANT: Создавая конфигурации агента в многоязычных средах, удостоверьтесь, что для имени конфигурации агента используются только символы ASCII (английский набор символов). Главный сервер на английском языке совместим с клиентами, использующими все поддерживаемые языки.
Однако если в имени конфигурации агента используются символы, отличные от ASCII, например символы японского, китайского или русского алфавита, то конфигурация агента должна создаваться на главном сервере (консоли) с тем же языком и будет работать только на устройствах, использующих тот же язык. Например, конфигурация агента, которая включает символы японского алфавита, должна создаваться на главном сервере с японским языком и разворачиваться на клиенте, использующем японский язык.
В последующих разделах приведена дополнительная информация по следующим темам: