Справка по управляемым устройствам

Настройка конфигурации агента устройств осуществляется в окне "Конфигурация агента" (Agent configuration) (Сервис > Конфигурация > Конфигурация агента (Tools > Configuration > Agent configuration)). В окне "Конфигурация агента" (Agent configuration) можно указать агентов для установки и параметры для этих агентов. Можно создать столько конфигураций агента, сколько необходимо. Только одна конфигурация может использоваться по умолчанию. Это окно можно использовать для создания конфигураций агента Windows, Macintosh, Linux и агента сервера.

Для создания конфигурации выполните следующие действия:

1. Выберите Сервис > Конфигурация > Конфигурация агента (Tools > Configuration > Agent configuration).
2. Нажмите кнопку Создать (New), чтобы выбрать платформы конфигурации.
3. Введите данные в диалоговом окне Конфигурация агента (Agent configuration), как описано в последующих разделах. Для получения дополнительной информации на любой странице нажмите Справка (Help).

В последующих разделах описаны страницы диалогового окна "Конфигурация агента" (Agent configuration).

Страница "Начало" (Start)

Страница "Начало" (Start) диалогового окна Конфигурация агента (Agent configuration) содержит следующие параметры:

• Имя конфигурации (Configuration name): Этот параметр отображается над всеми страницами диалогового окна. Введите имя, которое описывает конфигурацию, над которой вы работаете. Это может быть уже существующее имя конфигурации или новое имя. Это имя появляется в окне Конфигурация агента (Agent configuration).
• Конфигурация по умолчанию (Default configuration): Выбор этого параметра делает данную конфигурацию конфигурацией по умолчанию, которая устанавливается при отсутствии других конфигураций.

Компоненты агента для установки (стандартный агент):

• Стандартный агент Ivanti (Standard Ivanti agent): Устанавливает стандартный агент Ivanti, который формирует основу для взаимодействия между устройствами и главным сервером. Этот параметр является обязательным. Его нельзя отключить, но можно настроить связанные с ним компоненты. (Обратите внимание, что сканер безопасности автоматически устанавливается со стандартным агентом Ivanti, но его настройка осуществляется с помощью параметров, приведенных на описанной далее странице сканирования защиты и исправлений.)
• Пользовательские формы данных (Custom data forms): Представляет пользователям форму для заполнения. Можно запросить в базе данных главного сервера данные, которые были введены пользователями. Используйте этот параметр для получения пользовательской информации непосредственно от пользователей.
• Удаленное управление (Remote control): Позволяет управлять устройством или сервером, расположенным в любом месте сети. Сокращает время, необходимое централизованной службе поддержки для решения проблем клиентов. Используйте этот параметр для обеспечения удаленного управления устройствами через локальную или глобальную сеть (WAN).

Управление питанием (Power Management):

• Управление питанием (Power Management): Позволяет централизованно управлять энергопотреблением управляемых компьютеров. Можно легко создавать и развертывать политики управления питанием, а также формировать отчеты, позволяющие оценить экономию энергии и финансовый результат. Вы можете управлять условиями, при которых компьютеры и мониторы переходят в режим ожидания, в спящий режим или отключаются. Однако пользователи могут приостанавливать некоторые операции управления питанием с помощью пользовательского интерфейса клиента, чтобы гарантировать защиту несохраненных данных.

Распространение (Distribution):

• Распространение ПО (Software distribution): Автоматизация процесса установки приложений программного обеспечения или распространения файлов в устройства. Используется для одновременной установки приложений на несколько устройств или обновления файлов и драйверов на нескольких устройствах. Этот параметр является обязательным. Его нельзя отключить, но можно настроить связанные с ним компоненты.

Безопасность (Security):

• Ivanti Antivirus: Устанавливает агент антивируса на управляемых устройствах. Антивирус использует сканер безопасности (установленный вместе со стандартным агентом Ivanti) для поиска и идентификации вирусов на управляемых устройствах, а также для обеспечения обработки зараженных файлов и папок. Администраторы загружают обновления определений вирусов и настраивают операции сканирования вирусов на консоли, в том числе параметры отображения клиента антивируса на управляемых устройствах и то, какие параметры доступны для конечного пользователя. Для настройки параметров страницы Антивирус (Antivirus) в окне Безопасность (Security) необходимо сначала установить флажок Antivirus (Антивирус) на странице Начало (Start) конфигурации агента.
• Endpoint Security: Устанавливает агент службы Endpoint Security на управляемых устройствах. Служба Endpoint Security защищает управляемые устройства от атак "zero-day" (используют неизвестные или неопубликованные производителями ПО уязвимости), проникновений через брандмауэр и подключений неавторизованных устройств. Службы Endpoint Security состоят из трех отдельных, дополняющих друг друга компонентов системы безопасности: Безопасность конечных систем, брандмауэр Ivanti и управление устройствами.

Инвентаризация и мониторинг в режиме реального времени:

Предоставляет несколько методов для мониторинга состояния устройства. Хотя наборы правил предупреждений определяются на консоли главного сервера и развертываются на множестве устройств, на отдельных устройствах также можно определить датчики мониторинга производительности для отслеживания конкретных показателей производительности.

• Основные компоненты (Baseline components): Устанавливает агент, который контролирует работу оборудования системы, например скорость вентилятора, дисковое пространство и температуру устройства.
• Дополнительные компоненты (Extended components): Устанавливает агент, который контролирует процессы, службы и общую производительность системы.

Применение настроек агента (2024 и новее)

Можно использовать задачу изменения настроек агента для назначения других настроек установленного агента - см. здесь. Это действие перезапишет настройки агента, указанные в его конфигурации.

Изменения, внесенные в конфигурацию агента, автоматически вступят в силу на всех использующих ее устройствах. Изменение конфигурации установленной программы агента происходит на управляемых устройствах очень быстро и не требует переустановки агента.

Приведенные далее настройки влияют только на возможность индивидуального назначения другой настройки агента с помощью задачи изменения настроек.

• Применить назначенные настройки агента (Enforce the assigned agent settings): Настройки, определенные в текущей конфигурации агента, не позволяют выполнять задачи изменения настроек. Для изменения настроек агента необходимо изменить конфигурацию развернутого агента. Это значение по умолчанию.
• Не применять назначенные настройки агента (Don't enforce the assigned agent settings): Задачи изменения настроек будут поддерживаться.

Прочие параметры

• Включать программное обеспечение в сканирования инвентаризации во время установки *Include software in inventory scan during installation): После установки этой конфигурации на клиентах выполняется полное сканирование инвентаризации (аппаратное и программное). Сканирование программного обеспечения может занять какое-то время, но вы можете включить эту функцию, если не хотите ждать, когда сканер сделает это по расписанию. По умолчанию сканер инвентаризации запускается один раз в день.
• Показывать меню начала на компьютере конечного пользователя (Show start menu on end user device): Если этот флажок установлен, то для установленных агентов, имеющих пользовательский интерфейс, создаются записи в меню "Пуск" ОС Windows. Если этот флажок сброшен, то установка агентов выполняется без создания записей в меню "Начало" (Start).

Развертывание стандартного агента Ivanti

Все компоненты Endpoint Manager требуют наличия стандартного агента Ivanti, который по умолчанию устанавливается на всех устройствах. Помимо прочего стандартный агент Ivanti обеспечивает обнаружение устройства и управляет взаимодействием между главным сервером и устройством.

По умолчанию стандартный агент включает сканер безопасности Ivanti® Endpoint Security для Endpoint Manager.

Для настройки стандартного агента используйте страницы "Стандартный агент Ivanti", которые содержат следующие компоненты и настройки:

• Подключение клиента
• Настройки инвентаризации
• Предупреждения
• Настройки перезагрузки

Общие настройки стандартного агента Ivanti

На странице стандартного агента Ivanti находится две общие настройки:

• Никогда не перезагружать (Never reboot): Отключает все перезагрузки, которые связаны с данным продуктом. Этот параметр заменяет любые установленные настройки перезагрузки агента.
• Никогда не выполнять автоисправление (Never autofix): Отключает автоматическое исправление уязвимостей безопасности.

Эти общие настройки заменяют любые настройки перезагрузки и автоисправления, которые были сделаны где-либо в продукте. Подумайте об использовании этих настроек на важных устройствах, где необходимо вручную управлять перезагрузкой и автоисправлением.

Страница "Подключение клиента" (в разделе "Стандартный агент Ivanti")

Используйте страницу Подключение клиента (Client connectivity) для выбора и применения коллекции настроек агента, выполняющего подключения клиента, которые уже были указаны и сохранены с помощью одного уникального идентификатора, или для создания новой коллекции настроек агента для подключения клиента. Настройки подключения клиента необходимы для конфигураций агента.

• Подключение клиента (Client connectivity): Перечисляет доступные коллекции настроек. Нажмите идентификатор в списке, а затем нажмите Сохранить (Save) для применения этих настроек конфигурации агента.
• Правка... (Edit...): Открывает диалог Настройки подключения клиента (Client connectivity settings), в котором вы можете изменить существующую коллекцию настроек.
• Конфигурация... (Configure...): Открывает диалог Конфигурация настроек подключения клиента (Configure Client connectivity settings). В этом диалоге перечисляются сконфигурированные вами коллекции настроек подключения клиента.
  • Создать... (New...): Открывает диалог Настройки подключения клиента (Client connectivity settings), в котором вы можете создать новую коллекцию настроек.
  • Правка (Edit)...: Открывает диалог Настройки подключения клиента (Client connectivity settings), в котором вы можете изменить указанную коллекцию настроек.
  • Копировать... (Copy...): Создает копию выбранной коллекции настроек и открывает диалог Настройки подключения клиента. Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали. Измените копию выбранных настроек, а затем переименуйте коллекцию, используя уникальный идентификатор.
  • Использовать выбранное (Use selected): Применяет выбранные настройки для конфигурацию агента.

Страница "Настройки инвентаризации" (в разделе "Стандартный агент Ivanti")

Используйте страницу Настройки инвентаризации (Inventory settings) для выбора и применения коллекции настроек, которые уже были указаны и сохранены с помощью одного уникального идентификатора, или для создания новой коллекции настроек агента для подключения клиента.

• Настройки инвентаризации (Inventory settings): Перечисляет доступные коллекции настроек. Нажмите идентификатор в списке, а затем нажмите Сохранить (Save) для применения этих настроек конфигурации агента.
• Правка... (Edit...): Открывает диалог Настройки инвентаризации (Inventory settings), в котором вы можете изменить существующую коллекцию настроек.
• Конфигурация... (Configure...): Открывает диалог Конфигурация настроек инвентаризации (Configure Inventory settings). В этом диалоге перечисляются сконфигурированные вами коллекции настроек инвентаризации.
  • Создать... (New...): Открывает диалог Настройки инвентаризации (Inventory settings), в котором вы можете создать новую коллекцию настроек.
  • Правка (Edit)...: Открывает диалог Настройки инвентаризации (Inventory settings), в котором вы можете изменить указанную коллекцию настроек.
  • Копировать (Copy)...: Создает копию выбранной коллекции настроек и открывает диалог Настройки инвентаризации. Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали.
  • Использовать выбранное (Use selected): Применяет выбранные настройки для конфигурацию агента.

Страница "Предупреждения" (в разделе "Стандартный агент Ivanti")

Наборы правил предупреждений определяют, какие события требуют немедленных действий или регистрации с целью последующего рассмотрения. Набор правил состоит из нескольких правил предупреждений, каждому из которых соответствует определенное действие предупреждения. При определении набора правил предупреждений можно распространить их на одно или несколько устройств, что позволяет контролировать элементы, важные для устройств этого типа.

Можно развернуть один из предопределенных наборов правил, а также наборы правил, созданные с использованием средства предупреждения.

На странице "Предупреждение" (Alerting) располагаются следующие функции:

• Добавить (Add): Щелкните, чтобы добавить существующий набор правил к списку Выбранные наборы правил предупреждений (Selected alert ruleset). Наборы правил из этого списка будут развернуты на устройствах, которые получат данную конфигурацию агента.
• Удалить (Remove): Чтобы удалить набор из списка Выбранные наборы правил предупреждений (Selected alert ruleset), щелкните этот набор правил и нажмите кнопку Удалить (Remove).

Страница "Настройки перезагрузки" (в разделе "Стандартный агент Ivanti")

Используйте страницу Настройки перезагрузки (Reboot settings) для выбора и применения коллекции настроек перезагрузки, которые уже были указаны и сохранены с помощью одного уникального идентификатора, или для создания новой коллекции настроек агента для подключения клиента.

• Настройки перезагрузки (Reboot settings): Перечисляет доступные коллекции настроек. Нажмите идентификатор в списке, а затем нажмите Сохранить (Save) для применения этих настроек конфигурации агента.
• Правка... (Edit...): Открывает диалог Настройки перезагрузки (Reboot settings), в котором вы можете изменить существующую коллекцию настроек.
• Конфигурация... (Configure...): Открывает диалог Конфигурация настроек перезагрузки (Configure Reboot settings). В этом диалоге перечисляются сконфигурированные вами коллекции настроек перезагрузки устройства.
  • Создать... (New...): Открывает диалог Настройки перезагрузки (Reboot settings), в котором вы можете создать новую коллекцию настроек.
  • Правка (Edit)...: Открывает диалог Настройки перезагрузки (Reboot settings), в котором вы можете изменить указанную коллекцию настроек.
  • Копировать (Copy)...: Создает копию выбранной коллекции настроек и открывает диалог Настройки перезагрузки. Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали.
  • Использовать выбранное (Use selected): Применяет выбранные настройки для конфигурацию агента.

Развертывание пользовательских форм данных

Вы можете создать и распространить пользовательские формы данных для сбора информации об устройстве в дополнение к стандартной информации, хранящейся в базе данных главного сервера. Формы, созданные с помощью дизайнера форм, могут распространяться посредством службы развертывания устройств или с использованием диалогового окна "Конфигурация агента" (Agent configuration).

Используйте дизайнер форм для настройки форм, которые будут распространяться устройствам в вашем домене управления. Для получения дополнительной информации см. раздел Использование особых форм данных.

Страница "Пользовательские формы данных"

Раздел пользовательских форм данных состоит из двух страниц. На странице "Пользовательские формы данных" (Custom data forms) располагаются следующие функции:

• Обновление форм вручную (Manual update forms): Выбранные формы отправляются на каждое устройство. При изменении существующих или добавлении новых форм необходимо вручную переотправить формы на удаленные устройства.
• Автоматическое обновление (Automatic update): Удаленные устройства проверяют наличие обновленных форм на главном сервере при каждом выполнении сканера инвентаризации, например при запуске системы. Для доступа к обновленным формам каждое устройство должно иметь диск, назначенный в каталог ldlogon на главном сервере.
• Отображать формы для конечного пользователя (Display forms to end user): Выберите способ доступа удаленных устройств к пользовательским формам:
  • Во время запуска (On startup): Выбранные формы автоматически запускаются на каждом устройстве при запуске системы.
  • При запуске сканера инвентаризации (When inventory scanner runs): Выбранные формы запускаются только в том случае, если на каждом устройстве работает сканер инвентаризации. Сканер инвентаризации запускается автоматически при запуске системы и может быть в любое время запущен устройствами вручную.
  • После запуска из программной папки Ivanti: Выбранные формы отображаются в виде элементов папки "Управление Ivanti" устройства. Они не запускаются автоматически.

Страница "Формы, отправленные с агентом" (Forms sent with agent)

На странице "Формы, отправленные с агентом" (Forms sent with agent) перечислены все заданные пользовательские формы данных. Выберите, какие формы необходимо сделать доступными для устройств, получающих данную задачу конфигурации. Чтобы формы появились в этом списке, их необходимо создать (Сервис > Конфигурация > Пользовательские формы данных (Tools > Configuration > Custom Data Forms)).

Развертывание агента распространения ПО

Функция распространения программного обеспечения автоматизирует процесс установки прикладных программ или распространение файлов в устройства. Используйте этот агент для одновременной установки приложений на несколько устройств или обновления файлов и драйверов на нескольких устройствах.

Для хранения пакетов агент распространения ПО использует web-сервер или файловый сервер. Устройства обращаются к этому серверу пакетов при загрузке пакета. Необходимо сконфигурировать сервер пакетов так, как это представлено в разделе распространения программного обеспечения. Можно развернуть агент распространения ПО на устройствах до установки сервера пакетов. Для получения дополнительной информации см. раздел О распространении программного обеспечения.

Информация о странице "Обратная связь и временные рамки"

Используйте страницу Распространение и исправление (Distribution and Patch) для выбора и применения коллекции настроек распространения и исправления, которые уже были указаны и сохранены с помощью одного уникального идентификатора, или для создания новой коллекции настроек агента для подключения клиента.

• Настройки распространения и исправления (Distribution and Patch settings): Перечисляет доступные коллекции настроек. Нажмите идентификатор в списке, а затем нажмите Сохранить (Save) для применения этих настроек конфигурации агента.
• Правка... (Edit...): Открывает диалог Распространение и исправление (Distribution and Patch settings), в котором вы можете изменить указанную коллекцию настроек.
• Конфигурация... (Configure...): Открывает диалог Конфигурация настроек распространения и исправления (Configure Distribution and Patch settings). В этом диалоге перечисляются сконфигурированные вами коллекции настроек распространения и исправления.
  • Создать... (New...): Открывает диалог Настройки распространения и исправления (Distribution and Patch settings), в котором вы можете создать новую коллекцию настроек.
  • Правка... (Edit...): Открывает диалог Распространение и исправление (Distribution and Patch settings), в котором вы можете изменить указанную коллекцию настроек.
  • Копировать (Copy)...: Создает копию выбранной коллекции настроек и открывает диалог Настройки распространения и исправления. Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали.
  • Использовать выбранное (Use selected): Применяет выбранные настройки для конфигурацию агента.

Страница "Диспетчер Портала" (в разделе "Распространение и исправление")

Используйте страницу Диспетчер портала (Portal manager) для выбора и применения коллекции настроек Диспетчера портала, которые уже были указаны и сохранены с помощью одного уникального идентификатора, или для создания новой коллекции настроек агента для подключения клиента. Параметры на этой странице активизируются после выбора параметра Использовать Диспетчер Портала (Use Portal Manager) "Распространение ПО" (Software Distribution) в конфигурации агента.

• Настройки Диспетчера портала (Portal Manager settings): Перечисляет доступные коллекции настроек. Нажмите идентификатор в списке, а затем нажмите Сохранить (Save) для применения этих настроек конфигурации агента.
• Правка... (Edit...): Открывает диалог Настройки Диспетчера портала (Portal manager settings), в котором вы можете изменить указанную коллекцию настроек.
• Конфигурация... (Configure...): Открывает диалог Конфигурация настроек Диспетчера портала (Configure portal manager settings). В этом диалоге перечисляются коллекции сконфигурированных вами настроек Диспетчера портала.
  • Создать... (New...): Открывает диалог Настройки Диспетчера портала (Portal manager settings), в котором вы можете создать новую коллекцию настроек.
  • Правка... (Edit...): Открывает диалог Настройки Диспетчера портала (Portal manager settings), в котором вы можете изменить указанную коллекцию настроек.
  • Копировать... (Copy...): Создает копию выбранной коллекции настроек и открывает диалог Настройки Диспетчера портала (Portal manager settings). Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали.
  • Использовать выбранное (Use selected): Применяет выбранные настройки для конфигурацию агента.
• Конфигурация ярлыков (Shortcut configuration): Выберите местоположения, где необходимо разместить ярлыки Диспетчера Портала на управляемом устройстве.
• Параметры автозагрузки / завершения работы (Start up/shut down options): Выберите этот параметр, если необходимо, чтобы Диспетчер Портала всегда был открыт, когда конечный пользователь войдет в систему. Это гарантирует регулярное выполнение необходимых, основанных на политиках, задач.

Страница "Ivanti Workspace" (в разделе "Распространение и исправление")

Используйте страницу "Ivanti Workspace" для добавления ярлыка приложения Ivanti Workspace в программную группу Ivanti. Имейте в виду, что приложение Ivanti Workspaces более не входит в состав стандартной установки ПО Ivanti Endpoint Manager.

Развертывание служб обеспечения безопасности Ivanti

Сканер безопасности (сканер исправлений и соответствия) по умолчанию устанавливается со стандартным агентом Ivanti. Однако при создании конфигураций агентов устройств необходимо использовать параметры, которые представлены на странице безопасности и соответствия, и позволяют определить, как и когда сканер безопасности будет запускаться на управляемых устройствах. Можно также активизировать и настроить корректирующие значения пользовательских переменных, постоянные операции сканирования безопасности, а также блокировку шпионских программ и приложений в реальном времени.

Сканер безопасности позволяет сканировать управляемые устройства с целью поиска известных уязвимостей ОС и прикладных программ, а также других рисков нарушения безопасности, в том числе шпионских программ, вирусов, неавторизованных приложений, обновлений программ и драйверов, угроз безопасности конфигурации системы, пользовательских определений безопасности и т. д. Данные сканирования безопасности зависят от подписки на содержимое Endpoint Security для Endpoint Manager, а также от загруженных определений типов безопасности. Можно также устранить обнаруженные проблемы с помощью функции автоисправления, а также задач и политик исправления. Для получения дополнительной информации об этих процедурах см. раздел Исправление и проверка соответствия.

Страница "Пользовательские переменные" (Custom Variables)

Используйте эту страницу для применения корректирующих значений пользовательских переменных для устройств с данной конфигурацией агента. Сканер безопасности может использовать пользовательские переменные (редактируемые значения, включенные в определения некоторых типов безопасности) для сканирования и изменения определенных настроек, а также для применения стандартных настроек конфигурации системы к управляемым устройствам. Вы можете изменить значение параметра, выбрать, нужно ли заменять текущее значение новым, а затем применить эту конфигурацию агента к целевым устройствам. В некоторых ситуациях можно проигнорировать значение пользовательской переменной, или другими словами создать исключение из правила. Корректирующие значения пользовательских переменных позволяют определить, какие пользовательские переменные необходимо проигнорировать во время сканирования устройств, чтобы эти устройства не были причислены к уязвимым и не были подвергнуты исправлению, даже если они удовлетворяют фактическим условиям правил обнаружения уязвимостей для данного определения.

На этой странице находятся следующие параметры:

• Применить настройки пользовательских переменных для этой конфигурации (Apply custom variables settings to this configuration): Включает пользовательские переменные и дает вам возможность выбрать параметры из списка настроек пользовательских переменных.
• Настройки пользовательских переменных (Custom Variable settings): Перечисляет доступные коллекции настроек. Нажмите идентификатор в списке, а затем нажмите Сохранить (Save) для применения этих настроек конфигурации агента. Настройки корректирующих значений пользовательских переменных будут использоваться на целевых устройствах при сканировании определений безопасности, включающих пользовательские переменные (например, угрозы нарушения безопасности и вирусы). Корректирующие значения пользовательских переменных позволяют определить значения настроек, которые необходимо проигнорировать или пропустить во время сканирования безопасности. Это очень полезно в ситуациях, когда нежелательно идентифицировать сканируемое устройство как уязвимое в соответствии с заданными по умолчанию значениями пользовательских переменных для данного определения.
• Правка... (Edit...): Открывает диалог Настройки пользовательских переменных (Custom variables settings), в котором вы можете изменить существующую коллекцию настроек.
• Конфигурация... (Configure...): Открывает диалог Конфигурация настроек пользовательских переменных (Configure custom variables settings). В этом диалоге перечисляются коллекции сконфигурированных вами настроек пользовательских переменных.
  • Создать (New)...: Открывает диалог Настройки пользовательских переменных (Custom variables settings), в котором вы можете создать новую коллекцию настроек.
  • Правка... (Edit...): Открывает диалог Настройки пользовательских переменных (Custom variables settings), в котором вы можете изменить существующую коллекцию настроек.
  • Копировать... (Copy): Создает копию выбранной коллекции настроек и открывает диалог Настройки пользовательских переменных (Custom variables settings). Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали. Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали.
  • Использовать выбранное (Use selected): Применяет выбранные настройки для конфигурацию агента.

Страница 'Ivanti Antivirus'

Используйте эту страницу, чтобы выбрать настройку антивируса, которая будет применяться к устройствам с данной конфигурацией агента, а также указать, нужно ли удалять какие-либо существующие антивирусные продукты из этих устройств во время их конфигурирования.

Для выбора настройки антивируса необходимо сначала установить флажок агента the Ivanti Antivirus на странице Начало (Start).

Настройки антивируса позволяют управлять работой антивирусного сканера на целевых устройствах. Пользователь может определить параметры антивирусного сканера, например файлы и папки, которые будут сканироваться или исключаться, параметры ручного сканирования, сканирования в реальном времени и запланированного сканирования, параметры карантина и резервного копирования, параметры обновления файла антивирусной базы, а также сведения и интерактивные функции, которые будут отображаться на устройствах конечного пользователя во время антивирусного сканирования.

Если на целевых устройствах установлен другой антивирусный продукт, он будет удален автоматически во время конфигурации агента Ivanti Antivirus.

На этой странице находятся следующие параметры:

• Настройки Ivanti Antivirus (Ivanti Antivirus settings): Настройки антивируса определяют отображение значка антивируса на панели задач системы, доступность интерактивных параметров конечным пользователям, использование сканирования электронной почты и защиты в режиме реального времени, типы файлов для сканирования, файлы и папки для выполнения, карантин зараженных файлов и резервное копирование, запланированные сканирования антивируса и запланированные обновления файлов определений вирусов. Выберите настройку из списка. Нажмите Конфигурация (Configure) для открытия диалога Настройки Ivanti Antivirus (Ivanti Antivirus settings), с котором вы можете создать новые настройки.
• Настройки перезагрузки (Reboot settings): Перечисляет доступные коллекции настроек. Нажмите идентификатор в списке, а затем нажмите Сохранить (Save) для применения этих настроек конфигурации агента.

Настройки автономного пакета агента или отправка агента

Используйте данные параметры для конфигурации установки антивируса Ivanti на управляемых устройствах. Выбранный вами вариант установки определяет размер загрузки пакета установки антивируса. Вы можете выбрать следующие варианты:

• Файлы установки 32- и 64-разрядной версии антивируса
• Файлы установки только 32-разрядной версии антивируса
• Файлы установки только 64-разрядной версии антивируса
• Без файлов установки антивируса
• Новейшие определения антивируса, которые утверждены для распространения

Страница "Брандмауэр Windows" (Windows Firewall)

Используйте эту страницу для включения и настройки брандмауэра Windows на управляемых устройствах с данной конфигурацией агента. Вы можете включить или отключить брандмауэр, а также настроить параметры брандмауэра, в том числе исключения, правила входящего трафика и правила исходящего трафика (для служб, портов и программ).

На этой странице находятся следующие параметры:

• Конфигурация брандмауэра Windows (Configure Windows Firewall): Включает автоматическую конфигурацию брандмауэра Windows на устройствах с данной конфигурацией агента.
• Настройки брандмауэра Windows (Windows Firewall settings): Определяет настройки брандмауэра Windows, развертываемые на целевых устройствах с данной конфигурацией агента. Чтобы применить настройку к создаваемой конфигурации, выберите нужную настройку из списка.
• Конфигурация... (Configure...): Открывает диалог Конфигурация настроек пользовательских переменных (Configure custom variables settings). В этом диалоге перечисляются коллекции сконфигурированных вами настроек брандмауэра Windows.
  • Создать (New)...: Открывает диалог Настройки брандмауэра Windows (Windows Firewall settings), в котором вы можете создать новую коллекцию настроек.
  • Копировать... (Copy...): Создает копию выбранной коллекции настроек и открывает диалог Настройки брандмауэра Windows (Windows Firewall settings). Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали. Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали.
  • Использовать выбранное (Use selected): Применяет выбранные настройки для конфигурацию агента.

Страница "Служба Endpoint Security" (Endpoint Security)

Используйте эту страницу, чтобы выбрать настройки службы Endpoint Security для управляемых устройств с данной конфигурацией агента. Служба Endpoint Security включает три компонента: Безопасность конечных систем, брандмауэр Ivanti и управление устройствами.

Для выбора настройки службы Endpoint Security необходимо сначала установить флажок агента Endpoint Security на странице Начало (Start).

На этой странице находятся следующие параметры:

• Конфигурация компьютера (Machine configuration): Определяет настройки службы Endpoint Security для управляемых устройств с данной конфигурацией агента. Настройки Endpoint Security определяют основные принципы работы службы Endpoint Security (в том числе данные о местоположении, пароль администратора, параметр остановки конечного пользователя и всплывающие сообщения), а также политики безопасности, разворачиваемые для компонентов Endpoint security, брандмауэра Ivanti и средств управления устройствами.
• Правка... (Edit...): Открывает диалог Настройки Endpoint security (Endpoint security settings), в котором вы можете изменить существующую коллекцию настроек.
• Конфигурация... (Configure...): Открывает диалог Конфигурация настроек Endpoint security (Configure Endpoint security settings). В этом диалоге перечисляются коллекции сконфигурированных вами настроек приложения Endpoint security.
  • Создать (New)...: Открывает диалог Настройки Endpoint security (Endpoint security settings), в котором вы можете создать новую коллекцию настроек.
  • Правка (Edit...): Открывает диалог Настройки Endpoint security (Endpoint security settings), в котором вы можете изменить существующую коллекцию настроек.
  • Копировать... (Copy...): Создает копию выбранной коллекции настроек и открывает диалог Настройки Endpoint security (Endpoint security settings). Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали. Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали.
  • Использовать выбранное (Use selected): Применяет выбранные настройки для конфигурацию агента.

Страница "Другие настройки безопасности" (Other security settings)

Используйте эту страницу для включения и конфигурации настроек безопасности на управляемых устройствах с данной конфигурацией агента. К другим настройкам безопасности относится блокировка неавторизованных приложений и шпионских программ в режиме реального времени.

• Применить другие настройки безопасности для этой конфигурации (Apply other security settings to this configuration): Используется для выбора профиля Другие настройки безопасности (Other security settings).
• Другие настройки безопасности (Other security settings): Перечисляет доступные коллекции настроек. Нажмите идентификатор в списке, а затем нажмите Сохранить (Save) для применения этих настроек конфигурации агента.
• Правка... (Edit...): Открывает диалог Другие настройки безопасности (Other security settings), в котором вы можете изменить существующую коллекцию настроек.
• Конфигурация... (Configure...): Открывает диалог Конфигурация других настроек безопасности (Configure other security settings). В этом диалоге перечисляются коллекции других, сконфигурированных вами настроек безопасности.
  • Создать... (New...): Открывает диалог Другие настройки безопасности (Other security settings), в котором вы можете создать новую коллекцию настроек.
  • Правка... (Edit...): Открывает диалог Другие настройки безопасности (Other security settings), в котором вы можете изменить существующую коллекцию настроек.
  • Копировать... (Copy...): Создает копию выбранной коллекции настроек и открывает диалог Другие настройки безопасности (Other security settings). Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали.
  • Использовать выбранное (Use selected): Применяет выбранные настройки для конфигурацию агента.

Страница "Удаленное управление"

Страница "Удаленное управление" используется для выбора и конфигурации профилей настроек удаленного управления. На ней можно также изменить настройки драйвера.

• Настройки дистанционного управления: Перечисляет доступные коллекции настроек. Нажмите идентификатор в списке, а затем нажмите Сохранить (Save) для применения этих настроек конфигурации агента.
• Конфигурация... (Configure...): Открывает диалог Конфигурация настроек удаленного управления (Configure remote control settings). В этом диалоге перечисляются сконфигурированные вами коллекции настроек удаленного управления.
  • Создать (New)...:Открывает диалог Настройки удаленного управления (Remote control settings), в котором вы можете создать новую коллекцию настроек.
  • Правка (Edit...): Открывает диалог Настройки удаленного управления (Remote control settings), в котором вы можете изменить существующую коллекцию настроек.
  • Копировать... (Copy...): Создает копию выбранной коллекции настроек и открывает диалог Настройки удаленного управления (Remote control settings). Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали. Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали.
  • Использовать выбранное (Use selected): Применяет выбранные настройки для конфигурацию агента.
• Настройки агента:
  • Установка драйвера отражения на устройствах Windows 7 (Install mirror driver on Windows 7 devices): С выбором параметра умолчанию используется драйвер отражения удаленного управления на устройствах, что позволяет повысить производительность удаленного управления.
  • Использовать драйвер гашения экрана (Use screen blanking driver): Данный параметр для устройств с ОС Windows 7 использует специальный драйвер, который может дать команду выключения монитора драйверу дисплея целевого устройства. В активном состоянии этот драйвер фильтрует команды, идущие к реальному драйверу дисплея, и препятствует повторному включению монитора. Операторы удаленного управления могут включать или отключать функцию гашения экрана из программы просмотра удаленного управления. Если у вас возникли проблемы совместимости с этим драйвером, можно сбросить этот флажок и использовать более совместимое, но, возможно, менее эффективное средство гашения экрана. Если драйвер гашения экрана не используется, то при применении другого метода гашения экрана может наблюдаться мерцание экрана целевого устройства во время удаленного управления. Эта функция требует наличия драйвера отражения.
  • Установить драйвер smart-карт (Install smart card driver): Используется для добавления поддержки аутентификации удаленного управления с помощью Smart-карт. Для получения дополнительной информации см. раздел Поддержка Smart Card.

Страница "Расширенное обнаружение устройств" (Extended device discovery)

Расширенное обнаружение устройств — это дополнительная функция средства обнаружения неуправляемых устройств. Она находит в вашей сети устройства, которые не отправили данные сканирования инвентаризации в базу данных главного сервера. Функция расширенного обнаружения устройств позволяет использовать следующие методы обнаружения: обнаружение с использованием протокола ARP (протокол разрешения адресов) и обнаружение беспроводной точки доступа (WAP).

Используйте эту страницу для включения и настройки функции расширенного обнаружения устройств на управляемых устройствах с данной конфигурацией агента.

При использовании метода обнаружения по протоколу ARP агент расширенного обнаружения устройств прослушивает широковещательные сообщения ARP. Затем агент проверяет любые обнаруженные ARP устройства, чтобы узнать, установлен ли на них стандартный агент Ivanti. Если агент Ivanti отвечает, обнаруженное ARP устройство отображается в списке "Компьютеры" (Computers). Расширенное обнаружение устройств хорошо подходит для ситуаций, в которых задействованы брандмауэры, не позволяющие использовать обычные методы обнаружения устройств UDD на базе запросов.

Имейте в виду, что необязательно развертывать агент расширенного обнаружения устройств на каждом управляемом устройстве сети, но вы можете это сделать, если захотите. Развертывание этого агента на нескольких устройствах в каждой подсети обеспечивает достаточный охват.

На этой странице находятся следующие параметры:

• Использовать протокол разрешения адресов (ARP) (Use Address Resolution Protocol (ARP)): Включает функцию расширенного обнаружения устройств с использованием метода обнаружения на базе протокола разрешения адресов (ARP) на устройствах с данной конфигурацией агента.
• Настройки обнаружения ARP (ARP discovery settings):
  • Выберите параметр обнаружения ARP (Choose an ARP discovery setting): Задает настройку ARP, которая будет управлять агентом расширенного обнаружения устройств при выполнении обнаружения по протоколу ARP в вашей сети. Настройки ARP определяют частоту сканирования для обнаружения устройств и уровень протоколирования. Чтобы применить настройку к создаваемой конфигурации, выберите нужную настройку из списка.
  • Конфигурация... (Configure...): Открывает диалог Настройки обнаружения ARP (ARP discovery settings). В этом диалоге перечисляются сконфигурированные вами настройки обнаружения ARP.
  • Создать (New)...: Открывает диалог Конфигурация настроек обнаружения ARP (Configure ARP Discovery Settings), в котором вы можете создать новую коллекцию настроек.
  • Правка (Edit...): Открывает диалог Конфигурация настроек обнаружения ARP (Configure ARP Discovery Settings), в котором вы можете изменить существующую коллекцию настроек.
  • Копировать... (Copy...): Создает копию выбранной коллекции настроек и открывает диалог Конфигурация настроек обнаружения ARP (Configure ARP Discovery Settings). Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали. Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали.
  • Использовать выбранное (Use selected): Применяет выбранные настройки для конфигурацию агента.
• Использовать обнаружение беспроводной точки доступа (WAP) (Use Wireless Access Point discovery (WAP)): Включает функцию расширенного обнаружения устройств с использованием метода обнаружения на базе протокола беспроводного доступа (WAP) на устройствах с данной конфигурацией агента.
• Настройки обнаружения WAP (WAP discovery settings):
  • Выберите параметр обнаружения WAP (Choose a WAP discovery setting): Задает настройку WAP, которая будет управлять агентом расширенного обнаружения устройств при выполнении обнаружения по протоколу WAP в вашей сети. Настройки WAP определяют частоту сканирования для обнаружения устройств и уровень протоколирования. Чтобы применить настройку к создаваемой конфигурации, выберите нужную настройку из раскрывающегося списка. Можно также нажать кнопку Настроить (Configure), чтобы создать и применить новую либо изменить существующую настройку.
  • Конфигурация... (Configure...): Открывает диалог Настройки обнаружения WAP (WAP discovery settings). В этом диалоге перечисляются сконфигурированные вами настройки обнаружения WAP.
    • Создать (New)...: Открывает диалог Конфигурация настроек обнаружения WAP (Configure WAP Discovery Settings), в котором вы можете создать новую коллекцию настроек.
    • Правка... (Edit...): Открывает диалог Конфигурация настроек обнаружения WAP (Configure WAP Discovery Settings), в котором вы можете изменить существующую коллекцию настроек.
    • Копировать... (Copy...): Создает копию выбранной коллекции настроек и открывает диалог Конфигурация настроек обнаружения WAP (Configure WAP Discovery Settings). Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали. Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали.
    • Использовать выбранное (Use selected): Применяет выбранные настройки для конфигурацию агента.
• Частота получения конфигурации (мин.) (Configuration download frequency): Определяет, с какой частотой управляемые устройства с установленным агентом расширенного обнаружения устройств будут связываться с главным сервером для получения обновленной конфигурации расширенного обнаружения устройств. Агент всегда обновляет свою конфигурацию с главного сервера при первой загрузке. Значение по умолчанию — 720 минут (12 часов). Если установить слишком большое значение, то распространение изменений конфигурации на устройства будет выполняться слишком долго. Если установить слишком маленькое значение, то возрастет нагрузка на главный сервер и сеть.

Страница "Управление питанием" (Power management)

Функции управления питанием Ivanti позволяют администраторам централизованно управлять энергопотреблением конечных узлов за счет создания, финансовой оценки и развертывания политик управления питанием.

На странице "Управление питанием" (Power Management) можно выбрать политику питания, которая будет распространяться на устройства клиента. В то время как администраторы централизованно управляют условиями, при которых компьютеры и мониторы переходят в режим ожидания, в спящий режим или отключаются, пользователи могут при необходимости предотвращать определенные действия по управлению питанием на стороне клиента. Кроме того, функция "мягкого" завершения работы защищает несохраненные данные пользователей. Данные из предварительно заполненной базы данных значений энергопотребления OEM-оборудования сравниваются с фактическими данными инвентаризации оборудования и доступными значениями мощности, что обеспечивает высокую точность оценки экономии финансовых средств и электроэнергии.

В окне "Управление питанием" содержатся следующие функции:

• Использовать политику питания на клиенте (Use power policy on client): Разрешает управление питанием в данной конфигурации агента.
• Настройки политики питания (Power policy settings): Выбирает политику питания, которая была создана и настроена для использования на управляемых устройствах.
  • Выберите политику питания (Choose a power policy): Определяет политику питания, которая будет распространяться с конфигурацией агента. По умолчанию доступна одна политика питания либо политики не используются.
  • Конфигурация... (Configure...): Открывает диалог Конфигурация настроек управления питанием (Configure power management settings). В этом диалоге перечисляются сконфигурированные вами настройки управления питанием.
    • Создать (New)...: Открывает диалог Настройки управления питанием (Power management settings), в котором вы можете создать новую коллекцию настроек.
    • Правка... (Edit...): Открывает диалог Настройки управления питанием (Power management settings), в котором вы можете изменить существующую коллекцию настроек.
    • Копировать... (Copy...): Создает копию выбранной коллекции настроек и открывает диалог Настройки управления питанием (Power management settings). Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали. Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали.
    • Использовать выбранное (Use selected): Применяет выбранные настройки для конфигурацию агента.

  Сбор информации использования клиента (Collect the client usage info): Собирает данные об энергопотреблении отдельных клиентов. Эта информация используется для создания более точных отчетов об энергопотреблении и четкого определения потребностей в электропитании для управляемых устройств и подключенных к ним мониторов.

Страница "Адаптивные настройки" (Adaptive settings)

Используйте данную страницу для управления адаптивными настройками. Адаптивные настройки позволяют выполнять динамическое изменение настроек на основе данного местоположения (геозащиты) или IP-адреса. Для получения дополнительной информации см. раздел Адаптивные настройки.

На этой странице находятся следующие параметры:

• Применить адаптивные настройки для этой конфигурации (Apply adaptive settings to this configuration):
• Адаптивные настройки (Adaptive settings): Перечисляет доступные коллекции настроек. Нажмите идентификатор в списке, а затем нажмите Сохранить (Save) для применения этих настроек конфигурации агента.
• Правка... (Edit...): Открывает диалог Адаптивные настройки (Adaptive settings), в котором вы можете изменить существующую коллекцию настроек.
• Конфигурация... (Configure...): Открывает диалог Конфигурация адаптивных настроек (Configure adaptive settings). В этом диалоге перечисляются сконфигурированные вами адаптивные настройки.
  • Создать... (New...): Открывает диалог Адаптивные настройки (Adaptive settings), в котором вы можете создать новую коллекцию настроек.
  • Правка... (Edit...): Открывает диалог Адаптивные настройки (Adaptive settings), в котором вы можете изменить существующую коллекцию настроек.
  • Копировать... (Copy...): Создает копию выбранной коллекции настроек и открывает диалог Адаптивные настройки (Adaptive settings). Это может быть полезно, когда необходимо создать новую коллекцию настроек, аналогичных коллекции, которую вы уже сконфигурировали.
  • Использовать выбранное (Use selected): Применяет выбранные настройки для конфигурацию агента.

Развертывание конфигураций агентов на серверах Linux и UNIX

Можно использовать средство конфигурации агента консоли для развертывания агентов в операционных системах Linux и UNIX. Для получения дополнительной информации о развертывании агента Linux см. раздел Конфигурация агентов устройств Linux.

Страница "Начало" (в конфигурации агента Linux или UNIX)

Страница "Начало" (Start) в диалоговом окне "Конфигурация агента" Linux (Linux Agent configuration) имеет следующие параметры:

• Имя конфигурации (Configuration name): Введите имя, которое описывает конфигурацию, над которой вы работаете. Это может быть уже существующее имя конфигурации или новое имя. Это имя появляется в окне Конфигурация агента (Agent configuration).
• Стандартный агент Ivanti и Распространения программного обеспечения: Стандартный агент Ivanti устанавливается по умолчанию, и вы не можете его выключить.
• Сканер уязвимостей Ivanti: Устанавливает версию сканера уязвимых мест для Linux.
• Предварительные условия установки: (2020.1 SU1) Любые необходимые приложения устанавливаются автоматически.
• Использовать установку не из хранилища: (Use non-repository based installation) (2020.1 SU1) Используйте этот параметр, если нужно, чтобы загрузка компонентов происходила с главного сервера, а не из хранилища дистрибутивов в Интернете.
• Путь поиска для установки: (Installation search path) (2020.1 SU1): Путь к средствам операционной системы - обычно это /bin; /sbin или /usr/bin;/usr/sbin.
• Включить журнал отладки и хранить файлы: (Enable debug logging and keep files) (2020.1 SU1) Хранит подробные файлы журнала и внутренние файлы в папке /opt/landesk.

Страница "Стандартный агент Ivanti" (Standard Ivanti agent) (в конфигурации агента Linux или UNIX)

Страница "Стандартный агент Ivanti" (Standard Ivanti agent) в диалоговом окне "Конфигурация агента" (Agent configuration) имеет следующие параметры:

• Доверенные сертификаты для аутентификации агента: Сертификаты контролируют, какие главные серверы могут управлять устройствами. Проверьте сертификаты главного сервера, которые необходимо установить с этой конфигурацией. Для получения дополнительной информации см. раздел Защита агентов и доверенные сертификаты.
• Адрес главного сервера (Core address): Это значение адреса главного сервера (Core address) должно быть обнаруживаемым именем или IP-адресом, который управляемые устройства будут использовать для взаимодействия с главным сервером.
• ПРИМЕЧАНИЕ. Другие параметры на этой странице недоступны и не относятся к конфигурациям агента Linux.

Endpoint Manager 2020.1 SU1 и новее - имеет следующие дополнительные параметры:

• Среда: (Environment) Путь, используемый для выполнения сценариев агентом.
• Оболочка: (Shell) Оболочка, используемая во время выполнения сценариев агента, например, /bin/bash.
• Команда эскалации привилегий: (Privilege escalation command) Команда повышения привилегий, которую нужно использовать во время установки, например, /usr/bin/sudo.

Диалог "Параметры состояния агента" (Agent status options)

Используйте диалог Параметры состояния агента" (Agent status options) (Конфигурация > Параметры состояния агента (Configure > Agent status options)) для конфигурации следующих параметров обнаружения агента.

• Сбор данных о состоянии агента (Gather agent status):
• Никогда (Never): Сбор данных о состоянии агента не выполняется. Используйте этот параметр, если в сети имеется большое количество ненадежных устройств или используется медленное сетевое соединение.
• Только для выбранных видимых элементов (For selected visible items only): Определяет, что обновление состояния агента устройства будет выполняться только в том случае, если устройство выбрано в Виде сети. Имеет смысл использовать этот параметр и отключить автоматическое обновление, если в сети имеется примерно равное количество доступных и недоступных устройств. Использование этого параметра и отключение автоматического обновления также имеет смысл, если необходимо уменьшить объем сетевого трафика, генерируемого консолью.
• Для всех видимых элементов (For all visible items): Определяет, что будет выполняться обновление состояния агента всех видимых в виде сети устройств в соответствии с заданной частотой обновления. Как только новые устройства становятся видимыми, выполняется обновление состояния их агентов (и работоспособности). Этот параметр генерирует самый большой объем сетевого трафика.
• Обновлять каждые < > мин (Refresh every < > minutes): Показывает, выполняется ли автоматическое обновление состояния агента в выбранном интервале времени. Чтобы включить эту функцию, установите флажок рядом с параметром Обновить (Refresh). Эта функция по умолчанию отключена, и интервал обновления применяется только в том случае, если флажок этой функции установлен. При включении этой функции старайтесь использовать заданный по умолчанию интервал, равный 5 минутам, или больший интервал, чтобы сократить объем сетевого трафика.