Dell KACE™ K1000 Appliance di gestione dei sistemi 6.3 Guida dell

Transcript

Dell KACE™ K1000 Appliance di gestione
dei sistemi 6.3
Guida dell'amministratore
©
2015 Dell Inc. ALL RIGHTS RESERVED.
This guide contains proprietary information protected by copyright. The software described in this guide is furnished under a
software license or nondisclosure agreement. This software may be used or copied only in accordance with the terms of the
applicable agreement. No part of this guide may be reproduced or transmitted in any form or by any means, electronic or mechanical,
including photocopying and recording for any purpose other than the purchaser's personal use without the written permission of
Dell Inc.
The information in this document is provided in connection with Dell products. No license, express or implied, by estoppel or
otherwise, to any intellectual property right is granted by this document or in connection with the sale of Dell products. EXCEPT
AS SET FORTH IN THE TERMS AND CONDITIONS AS SPECIFIED IN THE LICENSE AGREEMENT FOR THIS PRODUCT, DELL ASSUMES NO
LIABILITY WHATSOEVER AND DISCLAIMS ANY EXPRESS, IMPLIED OR STATUTORY WARRANTY RELATING TO ITS PRODUCTS INCLUDING,
BUT NOT LIMITED TO, THE IMPLIED WARRANTY OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, OR NON-INFRINGEMENT.
IN NO EVENT SHALL DELL BE LIABLE FOR ANY DIRECT, INDIRECT, CONSEQUENTIAL, PUNITIVE, SPECIAL OR INCIDENTAL DAMAGES
(INCLUDING, WITHOUT LIMITATION, DAMAGES FOR LOSS OF PROFITS, BUSINESS INTERRUPTION OR LOSS OF INFORMATION) ARISING
OUT OF THE USE OR INABILITY TO USE THIS DOCUMENT, EVEN IF DELL HAS BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES.
Dell makes no representations or warranties with respect to the accuracy or completeness of the contents of this document and
reserves the right to make changes to specifications and product descriptions at any time without notice. Dell does not make any
commitment to update the information contained in this document.
If you have any questions regarding your potential use of this material, contact:
Dell Inc.
Attn: LEGAL Dept.
5 Polaris Way
Aliso Viejo, CA 92656
Refer to our website (http://software.dell.com) for regional and international office information.
Patents
This product is protected by U.S. Patent Number # 7,814,190; 7,818,427; 7,890,615; 8,103,751; 8,301,737; and 8,381,231. For
more information, go to http://software.dell.com/legal/patents.aspx.
Trademarks
Dell, the Dell logo, KACE, Latitude, OptiPlex, PowerEdge, PowerVault, and Precision are trademarks of Dell Inc. Adobe, Acrobat,
and Reader are registered trademarks of Adobe Systems Incorporated in the United States and/or other countries. AMD-V is a
trademark of Advanced Micro Devices, Inc. Apache is a trademark of The Apache Software Foundation. Apple, iPad, iPhone, iPod
touch, Mac, Macintosh, Mac OS, OS X, and Safari are trademarks of Apple Inc., registered in the U.S. and other countries. App
Store is a service mark of Apple Inc. Ubuntu is a registered trademark of Canonical Ltd. Cisco is a registered trademark of Cisco
Systems, Inc. and/or its affiliates in the United States and certain other countries. Facebook is a registered trademark of Facebook
Inc. FreeBSD is a registered trademark of The FreeBSD Foundation. Google, Android, Chrome, Chromebook, and Google Play are
trademarks of Google Inc. Intel, vPro, and Xeon are trademarks of Intel Corporation in the U.S. and/or other countries. IBM and
AIX are registered trademarks of International Business Machines Corporation. Linux is a registered trademark of Linus Torvalds
in the United States, other countries, or both. McAfee and VirusScan are registered trademarks of McAfee, Inc. in the United States
and other countries. LinkedIn is registered trademark of LinkedIn Corporation. Lumension is a registered trademark of Lumension
Security, Inc. Microsoft, Access, ActiveX, Active Directory, Excel, Hyper-V, Internet Explorer, Visual Studio, Windows, Windows
Server, and Windows Vista are either registered trademarks or trademarks of Microsoft Corporation in the United States and/or
other countries. Mozilla and Firefox are registered trademarks of the Mozilla Foundation. NETGEAR is a registered trademark of
NETGEAR, Inc. and/or its subsidiaries in the United States and/or other countries. Novell and SUSE are registered trademarks and
SLES is a trademark of Novell, Inc. in the United States and other countries. Oracle, Java, MySQL, and Solaris are trademarks or
registered trademarks of Oracle and/or its affiliates. CentOS, Fedora, Red Hat, and Red Hat Enterprise Linux are registered
trademarks or trademarks of Red Hat, Inc. in the U.S. and other countries. Debian is a registered trademark of Software in the
Public Interest, Inc. DameWare is a registered trademark of SolarWinds Worldwide, LLC. Symantec and Ghost are trademarks of
Symantec Corporation or its affiliates in the U.S. and other countries. Twitter is a registered trademark of Twitter, Inc. UNIX is a
registered trademark of The Open Group in the United States and other countries. VeriSign is a registered trademark of VeriSign,
Inc. and its subsidiaries in the United States and in foreign countries. VMware, ESX, ESXi, Fusion, Player, vCenter Converter,
vCenter Lab Manager, vCloud, vSphere, and Workstation are registered trademarks or trademarks of VMware, Inc. in the United
States and/or other jurisdictions. VNC is a registered trademark of RealVNC Ltd. in the U.S. and in other countries. Wi-Fi is a
registered trademark of Wireless Ethernet Compatibility Alliance, Inc. WinZip is a registered trademark of Corel Corporation and/or
its subsidiaries in Canada, the United States and/or other countries. Other trademarks and trade names may be used in this
document to refer to either the entities claiming the marks and names or their products. Dell disclaims any proprietary interest
in the marks and names of others.
Legenda
ATTENZIONE: Un'icona di ATTENZIONE indica danni potenziali all'hardware o perdita di dati, se le istruzioni non vengono
seguite.
AVVISO: Un'icona di AVVISO indica il rischio di danni alla proprietà, lesioni personali o morte.
IMPORTANTE, NOTA, SUGGERIMENTO, MOBILE o VIDEO: Un'icona di informazione indica informazioni di supporto.
Sommario
Informazioni sull'appliance di gestione dei sistemi K1000. . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Informazioni sui componenti K1000. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Informazioni sulla Console amministratore . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Accedere alla Console amministratore. primo accesso dopo la configurazione iniziale della
rete. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Componenti disponibili in modalità Admin senza il componente Organizzazione. . . . . . . . . 16
Componenti disponibili in modalità Admin con il componente Organizzazione attivato. . . . 18
Componenti disponibili in modalità Sistema con il componente Organizzazione attivato. . . 19
Utilizzo del componente Home. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
Ricerca di informazioni e filtraggio di elenchi. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
Introduzione all'appliance di gestione dei sistemi K1000. . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
Configurazione dell'appliance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
Requisiti e specifiche. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
Configurazione delle impostazioni di rete iniziali per connettere l'appliance alla rete. . . . 38
Monitoraggio delle modifiche di configurazione. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
Configurazione delle impostazioni generali a livello di sistema e di amministratore. . . . . . 40
Configurazione delle impostazioni di data e ora dell'appliance. . . . . . . . . . . . . . . . . . . . . . 55
Verifica delle impostazioni delle porte, del servizio NTP e dell'accesso ai siti Web. . . . . . . 56
Configurazione delle impostazioni di rete e di sicurezza. . . . . . . . . . . . . . . . . . . . . . . . . . . 59
Configurazione delle impostazioni agente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
Configurazione del timeout della sessione e delle impostazioni di aggiornamento
automatico. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73
Configurazione delle impostazioni locali. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
Configurazione delle preferenze di condivisione di dati. . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
Informazioni sui requisiti di conformità DIACAP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
Configurazione di Accesso dispositivi mobili. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
Attivazione del passaggio rapido per organizzazioni e appliance collegate. . . . . . . . . . . . . 83
Collegamento di appliance Dell KACE. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
Configurazione delle impostazioni di cronologia. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
Configurazione e utilizzo di etichette per la gestione di gruppi di elementi. . . . . . . . . . . . . . . 94
Informazioni sulle etichette. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
Monitoraggio delle modifiche alle impostazioni delle etichette. . . . . . . . . . . . . . . . . . . . . . 95
Gestione di etichette manuali. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
Gestione delle etichette intelligenti. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98
Gestione di gruppi di etichette. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
Gestione di etichette LDAP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116
Configurazione di account utente, autenticazione LDAP e SSO. . . . . . . . . . . . . . . . . . . . . . . . . 122
Informazioni sugli account utente e sull'autenticazione degli utenti. . . . . . . . . . . . . . . . . 122
Informazioni sulle impostazioni locali. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122
Gestione di account utente a livello di sistema. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122
Gestione di account utente a livello di organizzazione. . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
Utilizzo di un server LDAP per l'autenticazione utente. . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
Importazione di utenti da un server LDAP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132
Configurazione del Single Sign-On (SSO). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
Uso del Single Sign-On. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
Utilizzo delle condivisioni di replica. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
Creazione di condivisioni di replica. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
Dell KACE K1000 Appliance di gestione dei sistemi 6.3
3
Visualizzazione dei dettagli sulla condivisione di replica. . . . . . . . . . . . . . . . . . . . . . . . . . 145
Configurazione di asset. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
Informazioni sulla gestione di asset. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
Informazioni sulla gestione di asset Licenza e Software. . . . . . . . . . . . . . . . . . . . . . . . . . . 149
Aggiunta e personalizzazione di tipi di asset e gestione delle relative informazioni. . . . . 160
Gestione degli asset fisici e logici . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166
Gestione e utilizzo delle informazioni manuali sugli asset. . . . . . . . . . . . . . . . . . . . . . . . . 168
Configurazione del service desk. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
Configurazione dei ruoli per gli account utente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
Configurazione delle impostazioni di posta elettronica. . . . . . . . . . . . . . . . . . . . . . . . . . . 175
Creazione e gestione delle organizzazioni. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182
Informazioni sulle organizzazioni. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
Monitoraggio delle modifiche alle impostazioni delle organizzazioni. . . . . . . . . . . . . . . . . 183
Gestione di ruoli organizzazione e ruoli utente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
Aggiunta, modifica ed eliminazione di organizzazioni. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187
Gestione degli account utente per le organizzazioni. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192
Gestione dei filtri delle organizzazioni. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192
Gestione dei dispositivi all'interno delle organizzazioni. . . . . . . . . . . . . . . . . . . . . . . . . . . 197
Informazioni sui dettagli relativi ai dispositivi. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 198
Esecuzione di report consolidati e di una singola organizzazione. . . . . . . . . . . . . . . . . . . . 198
Importazione ed esportazione delle risorse dell'appliance. . . . . . . . . . . . . . . . . . . . . . . . . . . . 198
Informazioni sull'importazione e sull'esportazione delle risorse. . . . . . . . . . . . . . . . . . . . . 198
Trasferimento di risorse tra più appliance utilizzando le directory di condivisione
Samba. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199
Trasferimento di risorse tra organizzazioni. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201
Gestione delle risorse esportate a livello di sistema. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202
Gestione dell'inventario. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204
Utilizzo della scansione di rete per il rilevamento di dispositivi. . . . . . . . . . . . . . . . . . . . . . . . 204
Informazioni sul rilevamento e sulla gestione dei dispositivi. . . . . . . . . . . . . . . . . . . . . . . 204
Monitoraggio delle modifiche alle impostazioni di scansione di rete. . . . . . . . . . . . . . . . . 204
Rilevamento dei dispositivi tramite scansione di rete. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205
Gestione dell'inventario dispositivi. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 218
Informazioni sulla gestione dei dispositivi. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 218
Funzioni disponibili per ciascun metodo di gestione dei dispositivi. . . . . . . . . . . . . . . . . . 219
Informazioni di inventario. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225
Monitoraggio delle modifiche alle impostazioni dell'inventario. . . . . . . . . . . . . . . . . . . . . . 226
Gestione delle informazioni di inventario. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 226
Ricerca e gestione dei dispositivi. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243
Provisioning dell'agente K1000. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247
Distribuzione manuale dell'agente K1000. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 267
Utilizzo della gestione senza agente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 275
Aggiunta manuale di dispositivi nella Console amministratore o mediante l'API. . . . . . . . . 287
Aggiornamenti forzati dell'inventario. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302
Gestione dei dispositivi MIA. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
Come ottenere le informazioni sulla garanzia Dell. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 307
Gestione di applicazioni nella pagina Software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 309
Informazioni sulla pagina Software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 309
Monitoraggio delle modifiche alle impostazioni dell'inventario. . . . . . . . . . . . . . . . . . . . . . 310
4
Aggiunta ed eliminazione di applicazioni nell'inventario della pagina Software. . . . . . . . . 310
Creazione di asset software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 312
Utilizzo di categorie e livelli di minaccia software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 314
Ricerca ed etichettatura di applicazioni. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 315
Gestione del feed ITNinja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 317
Gestione dell'inventario del catalogo software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 319
Informazioni sul catalogo software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 319
Visualizzazione delle informazioni sul catalogo software. . . . . . . . . . . . . . . . . . . . . . . . . . 324
Aggiunta di applicazioni al catalogo software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 329
Gestione di licenze software del catalogo software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 333
Utilizzo del controllo del software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 335
Utilizzo di Controllo applicazioni. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347
Aggiornamento o reinstallazione del catalogo software. . . . . . . . . . . . . . . . . . . . . . . . . . . 352
Gestione dell'inventario di processi, programmi di avvio e servizi. . . . . . . . . . . . . . . . . . . . . . 352
Gestione dell'inventario dei processi. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 353
Gestione dell'inventario dei programmi di avvio. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 356
Gestione dell'inventario dei servizi. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 359
Scrittura di regole di inventario personalizzato. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 362
Informazioni sulle regole di inventario personalizzato. . . . . . . . . . . . . . . . . . . . . . . . . . . . 362
Tipologie di regole di inventario personalizzato. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 362
Creazione di regole di inventario personalizzato. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 362
Controllo delle condizioni (regole condizionali). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 366
Recupero di valori da un dispositivo (campo dell'inventario personalizzato). . . . . . . . . . . 373
Corrispondenza tra nomi di file ed espressioni regolari. . . . . . . . . . . . . . . . . . . . . . . . . . . 376
Definizione degli argomenti delle regole. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 379
Test delle regole di inventario personalizzato. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 383
Distribuzione di pacchetti nei dispositivi gestiti. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 384
Distribuzione di software e utilizzo di Wake-on-LAN. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 384
Informazioni sulla distribuzione di software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 384
Monitoraggio delle modifiche alle impostazioni di distribuzione. . . . . . . . . . . . . . . . . . . . . 386
Tipi di pacchetti di distribuzione. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 386
Distribuzione di pacchetti dall'appliance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 386
Distribuzione di pacchetti da posizioni di download alternative e condivisioni di replica. . 387
Distribuzione di applicazioni nei dispositivi Mac OS X. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 387
Utilizzo delle installazioni gestite. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 388
Creazione e utilizzo di sincronizzazioni file. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 406
Utilizzo di Wake-on-LAN. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 409
Esportazione di installazioni gestite. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 411
Avvisi broadcast per dispositivi gestiti. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 411
Creazione di avvisi di cui eseguire il broadcast. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 412
Esecuzione di script nei dispositivi gestiti. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 414
Informazioni sugli script. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 414
Monitoraggio delle modifiche alle impostazioni degli script. . . . . . . . . . . . . . . . . . . . . . . . 415
Informazioni sugli script predefiniti. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 415
Aggiunta e modifica di script. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 417
Utilizzo del comando Esegui ora. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 429
Informazioni sui modelli dei criteri di configurazione. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 432
Utilizzo dei criteri di configurazione Windows. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 432
5
Utilizzo dei criteri di configurazione di Mac OS X. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 444
Modifica di criteri e script. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 447
Ricerche nei registri di script. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 448
Esportazione di script. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 449
Installazione di patch nei dispositivi e salvaguardia della sicurezza. . . . . . . . . . . . . . . . . . 450
Informazioni su Gestione patch. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 450
Flusso di lavoro di installazione delle patch. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 450
Informazioni sui file di definizione delle patch. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 452
Informazioni sui pacchetti di patch. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 452
Informazioni sul test e sulla sicurezza delle patch. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 452
Best practice per l'installazione di patch. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 453
Abbonamento a patch e loro download. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 456
Informazioni sull'abbonamento patch e sui relativi download. . . . . . . . . . . . . . . . . . . . . . . 456
Siti Web che devono essere accessibili all'appliance K1000. . . . . . . . . . . . . . . . . . . . . . . . . 456
Panoramica del flusso di lavoro del primo abbonamento patch. . . . . . . . . . . . . . . . . . . . . 457
Visualizzare dettagli su sistemi operativi e applicazioni. . . . . . . . . . . . . . . . . . . . . . . . . . . 458
Abbonamento a patch e configurazione delle impostazioni di download. . . . . . . . . . . . . . 459
Visualizzazione delle patch disponibili e dello stato di download. . . . . . . . . . . . . . . . . . . . 464
Creazione e gestione di pianificazioni di installazione delle patch. . . . . . . . . . . . . . . . . . . . . . 466
Informazioni sulla pianificazione di patch critiche del sistema operativo per desktop e
server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 466
Informazioni sulla pianificazione di patch critiche per notebook. . . . . . . . . . . . . . . . . . . . 467
Informazioni sulla pianificazione di patch non critiche. . . . . . . . . . . . . . . . . . . . . . . . . . . . 467
Configurazione delle pianificazioni di patch. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 468
Visualizzazione dello stato delle patch, ricerca di pacchetti ed esecuzione di report. . . . 479
Gestione dei ripristini dello stato precedente delle patch. . . . . . . . . . . . . . . . . . . . . . . . . 480
Gestione dell'inventario delle patch. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 482
Prerequisiti per la gestione dell'inventario delle patch. . . . . . . . . . . . . . . . . . . . . . . . . . . . 482
Visualizzazione delle informazioni sulle patch. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 482
Visualizzazione delle statistiche e dei registri relativi alle patch. . . . . . . . . . . . . . . . . . . . 487
Assegnazione dello stato di inattività alle patch. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 488
Installazione di patch nei dispositivi Mac OS X. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 488
Gestione di dispositivi e aggiornamenti Dell. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 489
Gestione dei dispositivi Dell con gli aggiornamenti Dell . . . . . . . . . . . . . . . . . . . . . . . . . . . 489
Differenze tra l'installazione di patch e gli aggiornamenti Dell. . . . . . . . . . . . . . . . . . . . . . 489
Configurazione di aggiornamenti Dell. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 490
Salvaguardia della sicurezza dei dispositivi e dell'appliance. . . . . . . . . . . . . . . . . . . . . . . . . . . 493
Test della sicurezza dei dispositivi. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 493
Salvaguardia della sicurezza dell'appliance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 522
Utilizzo di report e pianificazione di notifiche. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 524
Informazioni su report e notifiche. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 524
Informazioni sui report. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 524
Informazioni sulle notifiche. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 524
Monitoraggio delle modifiche alle impostazioni dei report. . . . . . . . . . . . . . . . . . . . . . . . . 525
Creazione e modifica di report. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 525
Creazione di report. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 525
Modifica di report. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 532
Personalizzazione dei logo utilizzati per i report. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 533
6
Pianificazione di report e notifiche. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 533
Esecuzione di report consolidati e di una singola organizzazione. . . . . . . . . . . . . . . . . . . . 533
Pianificazione di report. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 534
Pianificazione di notifiche. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 537
Monitoraggio dei server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 541
Introduzione al monitoraggio dei server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 545
Attivazione del monitoraggio per un dispositivo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 545
Ottenimento della chiave di licenza appropriata per attivare il monitoraggio esteso dei
server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 546
Aggiornamento della chiave di licenza dell'appliance per attivare il monitoraggio esteso
dei server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 547
Utilizzo dei profili di monitoraggio. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 547
Modifica di un profilo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 548
Creazione di un nuovo profilo mediante uno predefinito usato come modello. . . . . . . . . . 549
Associazione di un profilo aggiuntivo a un dispositivo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 551
Definizione del formato della data non standard del registro. . . . . . . . . . . . . . . . . . . . . . . 552
Configurazione del monitoraggio facoltativo di applicazioni e soglie. . . . . . . . . . . . . . . . . 552
Gestione del monitoraggio per i dispositivi. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 564
Messa in pausa del monitoraggio per un dispositivo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 564
Messa in pausa o riattivazione del monitoraggio per più dispositivi. . . . . . . . . . . . . . . . . . 565
Impostazione dell'intervallo di polling e di eventuali operazioni automatiche di esclusione
o eliminazione degli avvisi. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 565
Disattivazione del probe ping. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 566
Ricezione di avvisi quando vengono modificate le configurazioni dei dispositivi. . . . . . . . 567
Pianificazione di un periodo di manutenzione durante il quale gli avvisi non vengono
raccolti da un dispositivo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 567
Creazione e assegnazione di ruoli specifici per il monitoraggio. . . . . . . . . . . . . . . . . . . . . 568
Disattivazione del monitoraggio per un dispositivo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 570
Uso degli avvisi. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 571
Aggiunta di pianificazioni di notifiche dalla pagina di elenco Avvisi di monitoraggio. . . . . 572
Creazione di un ticket del service desk da un avviso. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 573
Ricerca di avvisi mediante criteri di ricerca avanzata. . . . . . . . . . . . . . . . . . . . . . . . . . . . 575
Esclusione di un avviso. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 575
Recupero e analisi degli avvisi ignorati dall'elenco degli avvisi. . . . . . . . . . . . . . . . . . . . . . 576
Eliminazione di avvisi. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 576
Utilizzo del service desk. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 577
Configurazione del service desk. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 577
Requisiti di sistema. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 577
Informazioni sul service desk. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 578
Panoramica delle attività di configurazione. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 578
Configurazione degli orari operativi e delle ferie aziendali. . . . . . . . . . . . . . . . . . . . . . . . 579
Configurazione dei contratti di servizio. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 580
Configurazione delle code di ticket del service desk. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 581
Configurazione delle impostazioni dei ticket. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 585
Personalizzazione del logo e della pagina di accesso della Console utente . . . . . . . . . . . . 588
Utilizzo del sondaggio sulla soddisfazione. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 592
Gestione di ticket, processi e report del service desk. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 593
Panoramica del ciclo di vita dei ticket del service desk. . . . . . . . . . . . . . . . . . . . . . . . . . . 594
7
Creazione di ticket dalla Console amministratore e dalla Console utente . . . . . . . . . . . . . 594
Creazione e gestione dei ticket tramite posta elettronica. . . . . . . . . . . . . . . . . . . . . . . . . 600
Visualizzazione, gestione e aggiunta di commenti ai ticket. . . . . . . . . . . . . . . . . . . . . . . . 603
Uso del processo di escalation dei ticket. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 610
Utilizzo dei processi del service desk. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 613
Uso delle regole ticket. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 618
Esecuzione di report del service desk. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 623
Archiviazione, ripristino ed eliminazione dei ticket. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 624
Gestione dell'eliminazione di ticket. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 628
Gestione delle code di ticket del service desk. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 629
Informazioni sulle code di ticket del service desk. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 629
Aggiunta ed eliminazione di code. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 629
Visualizzazione di ticket in code. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 631
Impostazione della coda predefinita. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 632
Impostazione della coda predefinita a livello di sistema. . . . . . . . . . . . . . . . . . . . . . . . . . 632
Impostazione della coda predefinita a livello di utente. . . . . . . . . . . . . . . . . . . . . . . . . . . 633
Impostazione dei campi predefiniti per l'elenco dei ticket di Tutte le code. . . . . . . . . . . . . . . 634
Spostamento di ticket tra code. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 635
Utilizzo della libreria della Console utente e della knowledge base. . . . . . . . . . . . . . . . . . . . . 636
Informazioni sulla libreria della Console utente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 636
Gestione di elementi della libreria della Console utente . . . . . . . . . . . . . . . . . . . . . . . . . . 636
Informazioni sulla knowledge base del service desk. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 639
Gestione di articoli della knowledge base. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 640
Personalizzazione delle impostazioni dei ticket del service desk. . . . . . . . . . . . . . . . . . . . . . . 642
Informazioni sulla personalizzazione delle impostazioni dei ticket del service desk. . . . . 642
Creazione di categorie e sottocategorie di ticket. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 643
Personalizzazione dei valori dei ticket. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 645
Personalizzazione del layout dei ticket. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 649
Utilizzo di relazioni tra ticket padre-figlio. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 654
Utilizzo di responsabili dell'approvazione dei ticket. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 658
Configurazione dei server di posta elettronica SMTP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 659
Connessione del server di posta elettronica all'appliance K1000. . . . . . . . . . . . . . . . . . . . 659
Utilizzo di server SMTP interni ed esterni. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 660
Manutenzione e risoluzione dei problemi. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 663
Manutenzione dell'appliance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 663
Monitoraggio delle modifiche alle impostazioni. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 663
Backup dei dati dell'appliance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 663
Ripristino delle impostazioni dell'appliance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 666
Aggiornamento del software dell'appliance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 668
Riavvio o arresto dell'appliance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 670
Aggiornamento delle definizioni OVAL da KACE. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 671
Informazioni sul daily run output. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 671
Risoluzione dei problemi dell'appliance K1000. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 679
Utilizzo degli strumenti per la risoluzione dei problemi. . . . . . . . . . . . . . . . . . . . . . . . . . . 679
Risoluzione dei problemi dell'appliance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 681
Risoluzione dei problemi e debug dell'agente K1000. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 684
Test e risoluzione dei problemi con le comunicazioni di posta elettronica. . . . . . . . . . . . . 686
8
Nomi delle tabelle di database. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 690
Aggiunta di passaggi alle sezioni Attività degli script. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 708
Glossario. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 719
A. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 719
B. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 722
C. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 722
D. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 725
E. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 725
F. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 726
G. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 726
I. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 727
K. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 728
L. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 729
M. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 729
N. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 730
O. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 730
P. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 731
R. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 731
S. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 732
T. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 734
W. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 734
Informazioni su Dell. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 735
Indice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 736
9
1
Informazioni sull'appliance di
gestione dei sistemi K1000
L'appliance di gestione dei sistemi Dell KACE™ K1000 è un'appliance fisica o virtuale progettata per automatizzare
la gestione dei dispositivi, la distribuzione delle applicazioni, l'installazione delle patch, la gestione di asset, i
report e la gestione dei ticket del service desk.
Per ulteriori informazioni sulle appliance della serie K1000, visitare il sito Web Dell KACE all'indirizzo
https://kace.com/products/systems-management-appliance.
Argomenti trattati in questa sezione:
•
Informazioni sui componenti K1000 a pagina 10
•
Informazioni sulla Console amministratore a pagina 12
Informazioni sui componenti K1000
I componenti K1000 includono software, hardware, interfacce basate su Web e un'interfaccia app mobile.
K1000 dispone dei seguenti componenti:
Tabella 1. Componenti K1000
Opzione
Descrizione
Appliance fisica o appliance
virtuale
K1000 è disponibile come appliance fisica o basata su hardware oppure come
appliance virtuale. L'appliance virtuale (VK1000) utilizza un'infrastruttura
VMware®. Le stesse funzioni di gestione dei sistemi sono disponibili sia nelle
appliance fisiche sia in quelle virtuali. Per le specifiche tecniche, visitare il sito
Web Dell KACE: http://documents.software.dell.com.
Console della riga di comando
Console della riga di comando è un'interfaccia di finestra del terminale per
l'appliance K1000. L'interfaccia è progettata principalmente per la configurazione
dell'appliance e l'applicazione di criteri. Vedere Configurazione delle impostazioni
di rete iniziali per connettere l'appliance alla rete a pagina 38.
Console amministratore
La Console amministratore è l'interfaccia basata su Web utilizzata per controllare
l'appliance K1000. Per accedere alla Console amministratore, visitare la pagina
all'indirizzo http://nomehost_K1000/admin, dove nomehost_K1000 è il nome
host dell'appliance. Se è attivato il componente Organizzazione, è possibile
accedere alle impostazioni a livello di sistema della Console amministratore
all'indirizzo http://nomehost_K1000/system. Per visualizzare il percorso
completo degli URL nella Console amministratore (un'opzione utile quando si
10
Opzione
Descrizione
effettuano ricerche all'interno del database o per la condivisione di collegamenti),
aggiungere ui all'URL utilizzato per eseguire l'accesso. Ad esempio:
http://nomehost_K1000/adminui.
Console utente
La Console utente è l'interfaccia basata sul Web che rende le applicazioni
disponibili per gli utenti in modalità self-service. Consente inoltre di presentare
ticket di supporto del service desk per richiedere assistenza o riportare problemi.
Per accedere alla Console utente, visitare la pagina all'indirizzo
http://nomehost_K1000/user, dove nomehost_K1000 è il nome host
dell'appliance.
La Console utente fornisce:
•
•
•
Un repository di applicazioni scaricabile dagli utenti, se necessario.
Un modo per gli utenti di inviare e tenere traccia dei ticket per richiedere
assistenza.
Assistenza per svolgere attività di routine, come l'installazione del software e
l'accesso alla knowledge base Dell KACE, https://support.software.dell.com/
k1000-systems-management-appliance/kb.
È possibile modificare o personalizzare il nome della Console utente in base alle
esigenze. Vedere:
•
•
Agente K1000
Configurazione delle impostazioni generali dell'appliance con il componente
Organizzazione attivato a pagina 40.
Configurazione delle impostazioni generali dell'appliance senza il componente
Organizzazione a pagina 50.
L'agente K1000 è un'applicazione che può essere installata nei dispositivi per
consentirne la gestione attraverso l'appliance K1000. Gli agenti installati nei
dispositivi gestiti comunicano con l'appliance K1000 mediante il protocollo AMP
(Agent Messaging Protocol). Gli agenti eseguono attività pianificate, quali la
raccolta delle informazioni di inventario dai dispositivi gestiti e la distribuzione
di software al loro interno. La gestione senza agente è disponibile per i dispositivi
nei quali non è possibile installare il software agente, come ad esempio stampanti
e dispositivi con sistemi operativi non supportati dall'agente.
Vedere Provisioning dell'agente K1000 a pagina 247.
K1000 GO
K1000 GO è un'app che fornisce agli amministratori l'accesso a ticket del service
desk, informazioni di inventario e funzioni di distribuzione delle applicazioni su
smartphone o tablet. L'app consente anche agli utenti non amministratori di
inviare ticket del service desk, visualizzare lo stato dei ticket inviati e leggere
gli articoli della knowledge base dai loro dispositivi mobili. È possibile scaricare
SM
K1000 GO dall'Apple® Store per dispositivi iOS o dallo store Google Play™ per
dispositivi Android™.
Vedere Configurazione di Accesso dispositivi mobili a pagina 79.
11
Informazioni sulla Console amministratore
I componenti disponibili nella Console amministratore potrebbero differire a seconda della chiave di licenza, delle
impostazioni dell'organizzazione, delle impostazioni dell'appliance e del ruolo utente.
Inoltre, se è attivato il componente Organizzazione, la console amministratore presenta due livelli: il livello di
amministratore, in cui vengono visualizzate le funzioni correlate all'organizzazione, e il livello di sistema, in cui
vengono visualizzate le funzioni correlate all'appliance.
Se il componente organizzazione non è attivo, le funzioni a livello di amministratore e di sistema sono disponibili
al livello di amministratore.
Nota: la chiave di licenza determina se il componente Organizzazione è attivo oppure no. Vedere Visualizzazione
delle informazioni sulla licenza K1000 a pagina 28 e Informazioni sulle organizzazioni a pagina 183.
Esistono tre modalità di accesso:
•
Modalità Admin senza il componente Organizzazione attivato: se nell'appliance non è attivato il componente
Organizzazione, visitare la pagina http://nomehost_K1000/admin, dove nomehost_K1000 è il nome host
dell'appliance, per eseguire l'accesso in questa modalità. Per i componenti disponibili in questa modalità,
vedere Componenti disponibili in modalità Admin senza il componente Organizzazione a pagina 16.
•
Modalità Admin con il componente Organizzazione attivato: se nell'appliance è attivato il componente
Organizzazione, visitare la pagina http://nomehost_K1000/admin per eseguire l'accesso all'organizzazione
predefinita. nomehost_K1000 è il nome host dell'appliance. In questa modalità è possibile gestire i componenti
disponibili nell'organizzazione selezionata. Per i componenti disponibili in questa modalità, vedere Componenti
disponibili in modalità Admin con il componente Organizzazione attivato a pagina 18.
Se nelle impostazioni dell'appliance è attivato l'elenco a discesa delle organizzazioni di accesso, verrà visualizzata
la casella Organizzazione. È possibile digitare il nome di un'organizzazione nell'apposita casella per accedere
direttamente a tale organizzazione.
Se sono presenti più organizzazioni e l'opzione di passaggio rapido tra organizzazioni è attivata, è possibile
alternare la visualizzazione a livello di organizzazione e di sistema utilizzando l'elenco a discesa nell'angolo
superiore destro della pagina accanto alle informazioni di accesso. Vedere Attivazione del passaggio rapido
per organizzazioni e appliance collegate a pagina 83.
•
Modalità Sistema con il componente Organizzazione attivato: se nell'appliance è attivato il componente
Organizzazione, visitare la pagina http://nomehost_K1000/system per eseguire l'accesso alla modalità
Sistema. nomehost_K1000 è il nome host dell'appliance. In questa modalità, è possibile gestire i componenti
disponibili a livello di sistema. Per i componenti disponibili in questa modalità, vedere Componenti disponibili
in modalità Sistema con il componente Organizzazione attivato a pagina 19.
Inoltre, se è stato attivato il passaggio rapido e le password per gli account admin predefiniti delle organizzazioni
sono uguali, è possibile passare da un'organizzazione all'altra utilizzando l'elenco a discesa nell'angolo superiore
destro della pagina. Vedere Attivazione del passaggio rapido per organizzazioni e appliance collegate a pagina 83.
In ogni modalità sono disponibili i seguenti tipi di pagine:
•
Dashboard. Queste pagine indicano le informazioni sullo stato dell'appliance. Se è stato attivato il componente
Organizzazione, i dashboard sono disponibili a livello di organizzazione e di appliance.
12
•
Pagine elenco. Queste pagine consentono di visualizzare gli elementi disponibili nell'appliance oppure, se è
attivato il componente Organizzazione, per l'organizzazione selezionata.
•
Pagine dei dettagli. Queste pagine consentono di visualizzare e modificare i dettagli dell'elemento selezionato.
•
Pagine di configurazione. Queste pagine consentono di configurare impostazioni.
13
•
Pannelli. Queste pagine forniscono l'accesso a componenti e impostazioni correlati.
Accedere alla Console amministratore. primo accesso dopo la
configurazione iniziale della rete
In seguito alla configurazione delle impostazioni di rete e al riavvio dell'appliance, è possibile accedere alla Console
amministratore dell'appliance da qualsiasi computer nella LAN (Local Area Network).
Al primo accesso dopo la configurazione iniziale della rete, è necessario fornire la chiave di licenza dell'appliance
e impostare la password per l'account admin.
Nota: l'impostazione del browser determina la lingua visualizzata nella Console amministratore al primo
accesso. Per modificare questa impostazione dopo l'accesso, vedere Configurazione delle impostazioni locali
a pagina 75.
Procedura
1
Aprire un browser Web e immettere l'URL della Console amministratore:
http://nomehost_K1000/admin. Ad esempio, http://k1000/admin.
2
Fornire le seguenti informazioni:
14
Opzione
Descrizione
Chiave di licenza
Immettere la chiave di licenza ricevuta nel messaggio di posta elettronica di benvenuto
da Dell KACE. Includere i trattini. Se non si dispone di una chiave di licenza, contattare
il Supporto Dell Software ai recapiti indicati in https://support.software.dell.com/manage-service-request
Password
Immettere una password per l'account admin predefinito che verrà utilizzato per
l'accesso alla Console amministratore dell'appliance. L'account admin predefinito è
attualmente l'unico account nell'appliance. Se si dimentica la password di questo
account, potrebbe essere necessario reimpostare il sistema con le impostazioni
predefinite di fabbrica e questo potrebbe comportare la perdita dei dati.
Nota: se si dispone di più appliance K1000 o K2000, Dell KACE consiglia di utilizzare
la stessa password per l'account admin su tutte le appliance. L'utilizzo di una
password comune consente il collegamento alle appliance in un secondo momento.
Nome società
Immettere il nome della propria azienda o organizzazione.
Fuso orario
Selezionare il fuso orario in cui si trova l'appliance.
3
Fare clic su Applica impostazioni e riavvia.
L'appliance viene riavviata.
4
Dopo il riavvio dell'appliance, aggiornare la pagina del browser.
5
Accettare il Contratto di licenza dell'utente finale, quindi effettuare l'accesso utilizzando l'ID di accesso admin
e la password scelta nella pagina di configurazione iniziale.
6
Selezionare o deselezionare le caselle di controllo accanto ai campi di notifica per attivare o disattivare le
notifiche di posta elettronica per l'amministratore. È possibile modificare tali impostazioni in un secondo
momento in base alle esigenze. Vedere Gestione delle notifiche di posta elettronica dell'amministratore
dell'appliance a pagina 124.
Opzione
Descrizione
Attiva notifiche di
sicurezza KACE
Attiva l'invio delle notifiche di sicurezza Dell KACE all'indirizzo di posta elettronica
dell'amministratore. Questa funzionalità è disponibile solo per gli account
amministratore a livello di sistema e non si applica agli account amministratore a
livello di amministratore, né agli account utente senza funzioni di amministratore.
Attiva notifiche del
reparto di
marketing e
vendite KACE
Attiva l'invio delle notifiche del reparto di marketing e vendite Dell KACE all'indirizzo
di posta elettronica dell'amministratore. Questa funzionalità è disponibile solo per gli
account amministratore a livello di sistema e non si applica agli account amministratore
a livello di amministratore, né agli account utente senza funzioni di amministratore.
Verrà visualizzata la Console amministratore e l'appliance sarà pronta all'uso.
15
Componenti disponibili in modalità Admin senza il componente
Organizzazione
Quando il componente Organizzazione non è attivo, la modalità Admin visualizza tutti i componenti a livello di
amministratore e le impostazioni a livello di sistema (a livello di appliance).
Tabella 2. Componenti disponibili in modalità Admin senza il componente Organizzazione
Componente
Home
Inventario
Pagina interfaccia utente
•
•
•
Dashboard
Gestione etichette
Cerca
•
•
•
•
•
•
•
Dispositivi
Software
Catalogo software
Processi
Programmi di avvio
Servizi
Pianificazioni della scansione di
rete
Risultati della scansione di rete
Configurazioni inventario SNMP
•
•
Utilizzato per
Esaminare le statistiche dell'appliance, gestire le
etichette, visualizzare le informazioni
cronologiche ed eseguire ricerche di dati. Vedere
Utilizzo del componente Home a pagina 20.
Gestire dispositivi, software, processi, servizi,
scansioni e altri elementi nella rete. Vedere:
•
•
•
•
•
•
Monitoraggio
•
•
•
Avvisi
Dispositivi
Profili
Gestione dell'inventario dispositivi a pagina
218
Gestione di applicazioni nella pagina Software
a pagina 309
Gestione dell'inventario del catalogo software
a pagina 319
Gestione dell'inventario di processi, programmi di avvio e servizi a pagina 352
Utilizzo della scansione di rete per il rilevamento di dispositivi a pagina 204
Utilizzo delle configurazioni di inventario SNMP per identificare oggetti SNMP specifici da
aggiungere all'inventario a pagina 283
Gestire il monitoraggio degli eventi base da 1 fino
a un massimo di 5 server, a seconda della licenza
standard, raccogliendo i dati dell'evento dai
principali registri eventi, syslog e registri
applicazioni di Windows®.
16
Componente
•
Periodi di manutenzione
Utilizzato per
Con la licenza del modulo di monitoraggio, gestire
il monitoraggio degli eventi fino a un massimo di
200 server.
Vedere Monitoraggio dei server a pagina 541.
Asset
•
•
•
Asset
Tipi di asset
Importa asset
Tenere traccia di asset fisici come dispositivi,
software, stampanti e così via e visualizzare la
cronologia degli asset e la relativa configurazione.
Vedere Gestione dell'inventario a pagina 204.
Distribuzione
Script
Sicurezza
•
•
•
•
•
Installazioni gestite
Sincronizzazioni file
Wake-on-LAN
Replica
Avvisi
•
•
•
•
•
•
Script
Esegui ora
Stato Esegui ora
Cerca nei registri di script
Criteri di configurazione
Criteri di sicurezza
•
•
•
•
Gestione patch
Scansione OVAL
Scansione SCAP
Aggiornamenti Dell™
Distribuire e gestire software, inclusi gli
aggiornamenti ricevuti da Dell KACE, in remoto.
Vedere Distribuzione di pacchetti nei dispositivi
gestiti a pagina 384.
Automatizzare le attività eseguite nei dispositivi
gestiti.
Vedere Esecuzione di script nei dispositivi gestiti
a pagina 414.
Ridurre i rischi rappresentanti da malware,
spyware e virus. OVAL (Open Vulnerability
Assessment Language) è una batteria di test che
possono essere eseguiti per identificare
vulnerabilità della sicurezza nei dispositivi gestiti.
Vedere Installazione di patch nei dispositivi e
salvaguardia della sicurezza a pagina 450.
Service desk
(chiamato anche
helpdesk nelle
appliance
aggiornate da
versioni precedenti)
Report
•
•
•
•
•
Ticket
Libreria della console utente
Knowledge base
Archivio (disponibile solo se è stata
attivata l'archiviazione dei ticket)
Configurazione
•
•
•
Report
Pianificazioni report
Notifiche
Fornire un repository di software e
documentazione accessibile e scaricabile dagli
utenti. Include un service desk completo per
creare i ticket e tenerne traccia.
Vedere Utilizzo del service desk a pagina 577.
Eseguire report in dotazione con il software e
strumenti di creazione dei report per monitorare
l'implementazione dell'appliance.
Vedere Utilizzo di report e pianificazione di notifiche a pagina 524.
17
Componente
Impostazioni
•
•
•
•
•
•
•
•
•
Pannello di controllo
Utenti
Ruoli
Registri
Aggiornamenti appliance
Provisioning
Risorse
Cronologia
Supporto
Utilizzato per
Amministrare l'appliance e il provisioning agente.
Vedere:
•
•
•
•
•
•
•
Configurazione dell'appliance a pagina 37
Configurazione di account utente, autenticazione LDAP e SSO a pagina 122
Manutenzione dell'appliance a pagina 663
Provisioning dell'agente K1000 a pagina 247
Importazione ed esportazione delle risorse
dell'appliance a pagina 198
Gestione della cronologia delle impostazioni
a pagina 87
Utilizzo degli strumenti per la risoluzione dei
problemi a pagina 679
Componenti disponibili in modalità Admin con il componente
Organizzazione attivato
Quando il componente Organizzazione è attivo, la modalità Admin visualizza i componenti e le impostazioni solo
per l'organizzazione corrente. I componenti a livello di appliance sono disponibili in modalità Sistema.
Se nell'appliance è attivato il componente Organizzazione e si accede alla pagina
http://nomehost_K1000/admin, nel componente Impostazioni vengono visualizzate solo le opzioni disponibili
all'organizzazione selezionata.
Vedere Tabella 3 a pagina 19 per i componenti e l'illustrazione riportata di seguito. Tutti gli altri componenti sono
uguali, indipendentemente dal fatto che il componente Organizzazione sia stato attivato.
18
Tabella 3. Componenti disponibili in modalità Admin con il componente Organizzazione attivato
Componente
Impostazioni
•
•
•
•
•
•
•
Utenti
Ruoli
Provisioning
Risorse
Cronologia
Supporto
Utilizzato per
Gestire le impostazioni generali
dell'organizzazione, come l'autenticazione e il
provisioning agente. Vedere:
•
•
•
•
•
•
Provisioning dell'agente K1000 a pagina 247
a pagina 87
Componenti disponibili in modalità Sistema con il componente
Quando il componente Organizzazione è attivato, nella modalità Sistema vengono visualizzati i componenti correlati
alle impostazioni dell'appliance. I componenti a livello di organizzazione sono disponibili in modalità Admin.
Se si accede alla pagina systemui di K1000, http://nomehost_K1000/system, oppure si seleziona Sistema
dall'elenco a discesa nell'angolo superiore destro della Console amministratore, sono disponibili i componenti
indicati di seguito.
Tabella 4. Componenti disponibili in modalità Sistema con il componente Organizzazione attivato
Componente
Home
Sottoschede
•
Dashboard
Utilizzato per
Esaminare il riepilogo delle statistiche per
l'appliance.
Vedere Utilizzo del componente Home a pagina
20.
19
Componente
Impostazioni
Sottoschede
•
•
•
•
•
•
•
Amministratori
Registri
Aggiornamenti appliance
Risorse
Cronologia
Supporto
Utilizzato per
Gestire l'appliance e accedere alle risorse quali
il Supporto Dell Software. Vedere:
•
•
•
•
•
Report
•
•
Report
Pianificazioni report
Manutenzione dell'appliance a pagina 663
a pagina 87
Eseguire report in dotazione con il software e
strumenti di creazione dei report per monitorare
l'implementazione dell'appliance.
Vedere Utilizzo di report e pianificazione di notifiche a pagina 524.
Organizzazioni
•
•
•
•
Organizzazioni
Ruoli
Filtri
Dispositivi
Aggiungere e gestire organizzazioni (è richiesto
il componente Organizzazione).
Vedere Creazione e gestione delle organizzazioni
a pagina 182.
Utilizzo del componente Home
Il componente Home include il dashboard e le funzionalità di gestione delle etichette e di ricerca.
Informazioni sui dashboard
I dashboard forniscono una panoramica dell'attività dell'organizzazione o dell'appliance, nonché avvisi e collegamenti
a notizie e articoli della knowledge base.
Se nell'appliance è attivato il componente Organizzazione ed è stato eseguito l'accesso alla pagina adminui
(http://nomehost_K1000/admin), nel dashboard vengono visualizzate le informazioni relative all'organizzazione
selezionata. Se è stato eseguito l'accesso alla pagina systemui (http://nomehost_K1000/system), nel dashboard
vengono visualizzate le informazioni relative all'appliance, incluse tutte le organizzazioni.
Suggerimento: L'appliance aggiorna periodicamente i widget di riepilogo. Per aggiornare tutti i widget in
qualsiasi momento, fare clic sul pulsante Aggiorna nella parte superiore destra della pagina. . Per aggiornare
singoli widget, passare il mouse sopra un elemento, quindi fare clic sul pulsante Aggiorna al di sopra del
widget.
Visualizzazione del dashboard in modalità Admin
La visualizzazione del dashboard in modalità Admin consente di trovare informazioni di riepilogo relative all'appliance
o, se il componente Organizzazione è attivato, relative all'organizzazione selezionata.
20
Procedura
•
Accedere all'adminui di K1000, http://nomehost_K1000/admin. In alternativa, se è stata attivata l'opzione
Mostra menu organizzazione in intestazione amministratore, selezionare un'organizzazione nell'elenco a discesa
nell'angolo superiore destro della pagina accanto alle informazioni di accesso.
Verrà visualizzata la pagina Dashboard.
Visualizzazione del dashboard in modalità Sistema
Se nell'appliance è attivato il componente Organizzazione, visualizzando il dashboard di sistema è possibile trovare
informazioni di riepilogo relative all'appliance.
Procedura
•
Accedere alla pagina systemui di K1000, http://nomehost_K1000/system oppure selezionare Sistema
nell'elenco a discesa nell'angolo superiore destro della pagina.
Verrà visualizzata la pagina Dashboard di sistema.
Personalizzazione delle pagine del dashboard
È possibile personalizzare le pagine del dashboard per mostrare o nascondere i widget in base alle esigenze.
21
Procedura
1
Effettuare una delle operazioni seguenti:
•
Accedere all'adminui di K1000, http://nomehost_K1000/admin. In alternativa, se è stata attivata
l'opzione Mostra menu organizzazione in intestazione amministratore nelle impostazioni generali
dell'appliance, selezionare un'organizzazione nell'elenco a discesa nell'angolo superiore destro della pagina
accanto alle informazioni di accesso.
•
Verrà visualizzata la pagina Dashboard o Dashboard di sistema.
2
Passare il mouse sul widget, quindi utilizzare uno dei pulsanti indicati di seguito.
•
: consente di aggiornare le informazioni nel widget.
•
: consente di visualizzare informazioni sul widget.
•
: consente di nascondere il widget.
•
: consente di ridimensionare il widget.
•
: consente di trascinare il widget in una posizione diversa nella pagina.
3
Fare clic sul pulsante Personalizza nell'angolo superiore destro della pagina per visualizzare i widget disponibili.
4
Per mostrare un widget attualmente nascosto, fare clic su Installa.
Informazioni sui widget del dashboard
I widget del dashboard forniscono una panoramica dell'attività dell'organizzazione o dell'appliance.
In questa sezione vengono descritti i widget disponibili nel Dashboard.
Widget
Descrizione
Articoli più recenti e articolo
più popolare della knowledge
base
Questi widget forniscono collegamenti a notizie e informazioni fornite da Dell
KACE. Gli articoli sulle notizie vengono visualizzati in base alla data o
all'importanza. Gli articoli della knowledge base vengono visualizzati in base alla
priorità nel sistema del supporto tecnico.
Connessioni
In questo widget viene visualizzato il numero di connessioni Apache™ al server
Web dell'appliance. Un numero elevato indicato un carico notevole sul server,
che potrebbe ridurre il tempo di risposta dell'appliance. Se nell'appliance è
attivato il componente Organizzazione, il widget fornisce le informazioni relative
22
Widget
Descrizione
Sincronizzazioni file
In questo widget viene visualizzato il numero di sincronizzazioni file in corso nei
dispositivi gestiti. Se nell'appliance è attivato il componente Organizzazione, il
widget fornisce le informazioni relative all'organizzazione selezionata.
In questo widget viene visualizzato il numero di installazioni gestite in corso nei
dispositivi gestiti. Se nell'appliance è attivato il componente Organizzazione, il
widget fornisce le informazioni relative all'organizzazione selezionata.
Script correnti
In questo widget viene visualizzato il numero di script attivati per l'esecuzione
nei dispositivi gestiti. Se nell'appliance è attivato il componente Organizzazione,
il widget fornisce le informazioni relative all'organizzazione selezionata.
Sistemi operativi gestiti
In questo widget viene visualizzata la percentuale di dispositivi gestiti in
esecuzione in ciascun sistema. Se nell'appliance è attivato il componente
Organizzazione, il widget fornisce la percentuale di dispositivi nell'organizzazione
selezionata.
Stato di avanzamento
installazione patch
In questo widget viene visualizzato lo stato di avanzamento delle attività di
installazione patch in esecuzione nei dispositivi gestiti. Se nell'appliance è attivato
il componente Organizzazione, il widget fornisce le informazioni relative
Attività di installazione patch
completate
In questo widget viene visualizzato lo stato di avanzamento delle attività di
installazione delle patch, ad esempio attività di rilevamento, distribuzione e
ripristino dello stato precedente, nei dispositivi gestiti. Se nell'appliance è attivato
Conformità a patch critiche
In questo widget viene visualizzato lo stato di avanzamento della distribuzione
di patch contrassegnate come critiche. Se nell'appliance è attivato il componente
Organizzazione, il widget fornisce le informazioni relative all'organizzazione
selezionata.
Conformità con le licenze
Se si configurano asset di licenza per il software e si forniscono le relative
informazioni sulla licenza, nel widget verranno visualizzate tali informazioni. Gli
asset sono disponibili per le applicazioni elencate nelle pagine Software e Catalogo
software. In questo widget vengono visualizzati il numero di dispositivi in cui è
installata una specifica applicazione software con licenza e il numero di licenze
disponibili. Se nell'appliance è attivato il componente Organizzazione, il widget
fornisce le informazioni relative all'organizzazione selezionata.
Il widget è esclusivamente a scopo informativo. L'appliance K1000 non impone
la conformità con le licenze. Ad esempio, l'appliance non impedisce l'installazione
delle applicazioni software nei dispositivi gestiti se una licenza è scaduta o non
conforme.
23
Widget
Descrizione
I seguenti colori indicano i livelli di soglia:
•
•
•
Rosso: Utilizzo corrispondente o al di sopra dell'impostazione di soglia critica.
Arancione: Utilizzo corrispondente o al di sopra dell'impostazione di soglia
di avviso, ma al di sotto dell'impostazione di soglia critica.
Verde: Utilizzo al di sotto dell'impostazione di soglia di avviso.
Per modificare i livelli di soglia, vedere Configurazione delle impostazioni generali
dell'appliance senza il componente Organizzazione a pagina 50.
Per informazioni sulla gestione degli asset di licenza, vedere Gestione dell'inventario a pagina 204.
Provisioning
In questo widget viene visualizzato lo stato delle attività di provisioning o
installazione dell'agente K1000. Se nell'appliance è attivato il componente
Organizzazione, il widget fornisce le informazioni relative all'organizzazione
selezionata.
Piattaforme di provisioning
In questo widget viene visualizzata la percentuale di sistemi operativi nei
dispositivi gestiti in cui è installato l'agente K1000. Se nell'appliance è attivato
Attività in corso
In questo widget viene visualizzato il numero di attività in corso nell'appliance
K1000 o per l'organizzazione selezionata. Sono incluse attività correlate a script,
inventario, controllo, replica, installazione di patch, bootstrap e query di cache.
È possibile visualizzare il carico medio nell'appliance e modificare il throughput
attività in base alle esigenze. Vedere Configurazione delle impostazioni del registro e di comunicazione degli agenti a pagina 259.
Se nell'appliance è attivato il componente Organizzazione, il widget è disponibile
nel Dashboard dell'organizzazione e nella pagina Dashboard di sistema.
Riepilogo SCAP
In questo widget vengono fornite informazioni sulle scansioni SCAP eseguite nei
dispositivi. Se nell'appliance è attivato il componente Organizzazione, il widget
fornisce le informazioni relative all'organizzazione selezionata.
24
Widget
Descrizione
Tasso di accessi dispositivo
In questo widget viene visualizzato il numero di dispositivi gestiti tramite agente
che hanno effettuato l'accesso all'appliance K1000 negli ultimi 60 minuti. Se
nell'appliance è stato attivato il componente Organizzazione, questo widget è
disponibile a livello di sistema.
Configurazione licenza
software
Se si configurano asset di licenza per il software e si specifica il tipo di licenza,
ad esempio sito, abbonamento o unità, tali informazioni vengono visualizzate
nel widget.
Capacità su disco
In questo widget viene visualizzata la quantità di spazio su disco disponibile o in
uso nell'appliance. Se nell'appliance è stato attivato il componente Organizzazione,
questo widget è disponibile a livello di sistema.
Computer per produttore
In questo widget vengono visualizzati i principali produttori di computer
rappresentati nell'inventario dispositivi. Se nell'appliance è attivato il componente
selezionata.
Computer per modello
In questo widget vengono visualizzati i principali modelli di computer rappresentati
nell'inventario dispositivi. Se nell'appliance è attivato il componente
selezionata.
Autori di software
In questo widget vengono visualizzati gli autori di software con il più elevato
numero di titoli installati su dispositivi gestiti. Se nell'appliance è attivato il
componente Organizzazione, il widget è disponibile nel Dashboard
dell'organizzazione e nella pagina Dashboard di sistema.
Titoli software
In questo widget vengono visualizzati i titoli software con il più elevato numero
di installazioni su dispositivi gestiti. Se nell'appliance è attivato il componente
Organizzazione, il widget è disponibile nel Dashboard dell'organizzazione e nella
pagina Dashboard di sistema.
Garanzie Dell in scadenza
In questo widget vengono visualizzate le informazioni sulle garanzie Dell e i
collegamenti alla pagina di elenco Report per i report sulle garanzie Dell.
Aggiornamenti Dell
In questo widget viene visualizzato il numero delle applicazioni Dell, dei BIOS e
degli aggiornamenti del firmware che possono essere applicati ai dispositivi
gestiti. Gli aggiornamenti vengono classificati come urgenti, consigliati o
facoltativi a seconda dell'urgenza dell'aggiornamento. Quando viene creata una
pianificazione di aggiornamento Dell, i dati vengono visualizzati nel widget.
Vedere Creazione di pianificazioni di aggiornamenti Dell a pagina 491.
Riepilogo avviso di
monitoraggio
In questo widget viene visualizzato il numero di avvisi non riconosciuti, raggruppati
per livello di avviso.
Le icone riportate di seguito indicano il livello di avviso:
•
: Critico/a
•
: Errore
25
Widget
Descrizione
•
: Avviso
•
: Informazioni
•
: Recuperato/a
Dispositivi monitorati
In questo widget viene visualizzato lo stato dei dispositivi per cui il monitoraggio
è stato attivato.
Avvisi di monitoraggio
In questo widget vengono visualizzati i messaggi di avviso per i dispositivi
monitorati.
Visualizzazione dei dettagli del dashboard
Nei dettagli del dashboard vengono mostrate le statistiche relative all'appliance o all'organizzazione selezionata.
Se nell'appliance è attivato il componente Organizzazione ed è stato eseguito l'accesso alla pagina adminui
(http://nomehost_K1000/admin), vengono visualizzate le statistiche relative all'organizzazione selezionata.
Se è stato eseguito l'accesso alla pagina systemui (http://nomehost_K1000/system), vengono visualizzate le
statistiche relative all'appliance, incluse tutte le organizzazioni.
Nelle nuove appliance sprovviste di dispositivi gestiti, la pagina Dettaglio dashboard riporta zero o nessun record.
Procedura
1
•
•
2
Fare clic su Home.
3
Scorrere verso il basso fino alla parte inferiore della pagina, quindi fare clic su Visualizza dettagli.
Viene visualizzata la pagina Dettaglio dashboard. Sono disponibili le seguenti informazioni:
Sezione del riepilogo Descrizione
Avvisi
Informazioni su capacità e uso delle licenze per i dispositivi gestiti in inventario.
Dispositivi
Informazioni sui dispositivi gestiti, incluso un resoconto dettagliato dei sistemi operativi
in uso.
Qui viene inoltre indicato se il numero di dispositivi gestiti supera il numero consentito
dalla chiave di licenza.
Software
Riepilogo delle applicazioni disponibili in inventario nell'appliance. Sono incluse le
applicazioni elencate nelle pagine Software e Catalogo software.
26
Sezione del riepilogo Descrizione
Distribuzioni
Applicazioni distribuite nei dispositivi gestiti, separate in base al metodo di
distribuzione. Questa sezione indica inoltre il numero di pacchetti attivati e disattivati.
Riepilogo avvisi di
monitoraggio
Il numero di avvisi non riconosciuti per dispositivi monitorati, raggruppati per livello
di avviso.
Le icone riportate di seguito indicano il livello di avviso:
Riepilogo avvisi
•
: Critico/a
•
: Errore
•
: Avviso
•
: Informazioni
•
: Recuperato/a
Avvisi distribuiti nei dispositivi gestiti, separati in base al tipo. Questo riepilogo indica
inoltre il numero di avvisi attivi e scaduti.
L'Advisory IT si riferisce al numero di articoli della knowledge base presenti nella
Console utente.
Patch
Patch ricevute da fornitori di software, quali Microsoft® e Apple. Il riepilogo comprende
la data e l'ora dell'ultima patch (installazioni tentate e riuscite), le patch totali e i
pacchetti totali scaricati.
OVAL
Informazioni su OVAL (Open Vulnerability Assessment Language), una batteria di test
che possono essere eseguiti per identificare vulnerabilità della sicurezza nei dispositivi
gestiti. Le informazioni OVAL includono:
•
•
•
•
•
Scansione di rete
Le definizioni ricevute
La data e l'ora dell'ultimo download di OVAL (download tentati e riusciti)
Il numero di test OVAL nell'appliance
Il numero di dispositivi analizzati
Il numero di vulnerabilità rilevate nei dispositivi gestiti
I risultati delle scansioni di rete, inclusi il numero di indirizzi IP scansionati, il numero
di servizi individuati e il numero di scansioni eseguite.
Nota: Il conteggio dei record varia contestualmente all'aggiornamento della pagina. Le nuove installazioni
K1000 contengono zero record.
Per ulteriori informazioni su OVAL, vedere Salvaguardia della sicurezza dei dispositivi e dell'appliance a pagina 493.
Per informazioni sulla gestione degli asset di licenza, vedere Informazioni sulla gestione di asset Licenza e Software
a pagina 149.
Visualizzazione della versione software K1000 e dei componenti attivati
Il collegamento Informazioni su K1000 posto in basso a sinistra nella Console amministratore visualizza la versione
software e i componenti attivati dalla licenza.
27
Procedura
1
•
•
2
Fare clic sul collegamento Informazioni su K1000 posto nell'angolo in basso a sinistra della pagina.
Vengono visualizzati il numero di versione del software K1000 e i componenti.
Visualizzazione delle informazioni sulla licenza K1000
Le informazioni sulla licenza K1000 vengono visualizzate nella sezione Aggiornamenti appliance della Console
amministratore.
Procedura
1
Passare al Pannello di controllo dell'appliance.
•
Se il componente Organizzazione non è attivato nell'appliance, accedere all'adminui di K1000,
http://nomehost_K1000/admin, quindi fare clic su Impostazioni.
•
http://nomehost_K1000/system oppure selezionare Sistema nell'elenco a discesa nell'angolo superiore
destro della pagina, quindi fare clic su Impostazioni.
2
Fare clic su Aggiornamenti appliance.
3
Nella sezione Informazioni sulla licenza fare clic sul pulsante Guida:
Vengono visualizzate le seguenti informazioni:
•
.
Il numero dei computer gestiti, server monitorati e asset per i quali la licenza conferisce all'utente il diritto
di gestione. Computer gestiti è un'espressione che indica i dispositivi dell'inventario K1000 che 1) dispongono
di un sistema operativo Windows, Mac, Linux o UNIX, 2) sono classificati come PC o server e 3) non sono
stati aggiunti all'inventario manualmente, tramite WSAPI o tramite la gestione di dispositivi mobili. Server
monitorati indica i server che 1) soddisfano i requisiti dei computer gestiti e 2) dispongono della funzionalità
di monitoraggio attivata. Asset è il termine con cui si indicano gli elementi inclusi nel calcolo del limite di
licenza e comprendono i dispositivi che 1) sono stati aggiunti all'inventario K1000, ma non rientrano nella
definizione di computer gestiti o server monitorati e 2) non sono stati aggiunti all'inventario manualmente,
tramite WSAPI o tramite la gestione di dispositivi mobili. Questi asset comprendono ad esempio le stampanti,
i proiettori, le apparecchiature di rete e i dispositivi di storage. Gli asset creati e gestiti tramite il
componente Gestione asset non vengono inclusi nel calcolo del limite di licenza.
Nota: Il contratto di licenza K1000 conferisce all'utente il diritto di gestire un numero specificato di
dispositivi. Tenere presente che, nel calcolo di questi limiti, vengono conteggiati anche i dispositivi
MIA (Missing in action, irrintracciabili) o non più in uso. Tuttavia, non vengono conteggiati i dispositivi
28
aggiunti all'inventario manualmente o mediante l'API. Per ulteriori informazioni, vedere
http://software.dell.com/docs/Product_Guide.pdf.
Per incrementare il numero delle licenze, visitare il sito Web di Dell KACE:
https://kace.com/about/how-to-buy.
•
La data di scadenza della licenza, nel formato mese/giorno/anno.
•
I componenti disponibili in base al contratto di licenza.
Informazioni sugli aggiornamenti software per l'appliance
L'appliance K1000 verifica quotidianamente con i server in Dell KACE la presenza di aggiornamenti software. Tali
aggiornamenti vengono definiti aggiornamenti pubblicizzati.
Se sono disponibili aggiornamenti, verrà visualizzato un avviso nella pagina Home della Console amministratore al
successivo accesso con i privilegi di amministratore.
Argomenti correlati
Upload manuale di un file di aggiornamento nell'appliance a pagina 668.
Informazioni sulle etichette
Le etichette sono contenitori che consentono di organizzare e categorizzare elementi quali i dispositivi,
consentendone la gestione in gruppo.
È ad esempio possibile utilizzare etichette per identificare i dispositivi in cui è installato lo stesso sistema operativo
o che si trovano nella stessa area geografica. Sarà quindi possibile avviare azioni, ad esempio la distribuzione di
software o patch, in tutti i dispositivi con tale etichetta. Le etichette possono essere assegnate manualmente a
specifici elementi o automaticamente ad elementi associati a criteri, ad esempio query SQL o LDAP.
È possibile aggiungere etichette della sezione Etichette e di altre sezioni della Console amministratore dove vengono
utilizzate le etichette, ad esempio la pagina Dispositivi.
Sono disponibili le seguenti etichette:
•
Etichette: etichette applicate manualmente e utilizzate per organizzare utenti, dispositivi, software, installazioni
gestite e altro ancora. Vedere Gestione di etichette manuali a pagina 96.
•
Etichette intelligenti: etichette applicate e rimosse automaticamente in base ai criteri specificati. Ad esempio,
per tenere traccia dei notebook in una determinata sede, si potrebbe utilizzare un'etichetta denominata "Ufficio
di San Francisco" e aggiungere un'etichetta intelligente basata sull'intervallo di indirizzi IP o sulla subnet dei
dispositivi in uso nella sede di San Francisco. Ogni volta che un dispositivo che rientra nell'intervallo di indirizzi
IP viene aggiunto all'inventario, viene automaticamente applicata l'etichetta intelligente "San Francisco".
Quando il dispositivo esce da tale intervallo e viene nuovamente aggiunto all'inventario, l'etichetta viene
automaticamente rimossa. Vedere Gestione delle etichette intelligenti a pagina 98.
•
Etichette LDAP: etichette automaticamente applicate e rimosse dagli utenti e dai dispositivi in base a query
LDAP o Active Directory®. Vedere Gestione di etichette LDAP a pagina 116.
Argomenti correlati
Gestione delle etichette intelligenti a pagina 98
29
Gestione di etichette LDAP a pagina 116
Ricerca di informazioni e filtraggio di elenchi
È possibile eseguire ricerche nei database K1000 e filtrare le pagine di elenchi per trovare informazioni nell'appliance.
Se nell'appliance è attivato il componente Organizzazione, è possibile eseguire ricerche nel database di ciascuna
organizzazione separatamente. Non è possibile eseguire ricerche nei database di tutte le organizzazioni
contemporaneamente e neppure eseguire ricerche a livello di sistema.
Ricerche a livello di amministratore
Per trovare informazioni nell'appliance, è possibile eseguire ricerche a livello di amministratore.
Se nell'appliance è attivato il componente Organizzazione, è possibile eseguire ricerche nel database di ciascuna
organizzazione separatamente. Non è possibile eseguire ricerche nei database di tutte le organizzazioni
contemporaneamente e neppure eseguire ricerche a livello di sistema.
Procedura
1
Mostra menu organizzazione in intestazione amministratore nelle impostazioni generali dell'appliance,
selezionare un'organizzazione nell'elenco a discesa nell'angolo superiore destro della pagina accanto alle
informazioni di accesso.
2
•
Fare clic sul pulsante Cerca nell'angolo superiore destro della pagina per visualizzare il campo Cerca. Digitare
quindi una stringa composta da almeno quattro caratteri nel campo Cerca e premere Invio. Nella seguente
illustrazione viene mostrato il campo Cerca:
•
Fare clic su Home > Cerca. Digitare quindi una stringa composta da almeno quattro caratteri nel campo
Cerca visualizzato sopra l'elenco sulla destra e premere Invio. Nella seguente illustrazione viene mostrato
il campo Cerca:
Suggerimento: utilizzare il simbolo di percentuale (%) come carattere jolly. È ad esempio possibile utilizzare
il simbolo di percentuale in una stringa di ricerca per trovare tutti gli elementi che corrispondono ai criteri
prima e dopo il simbolo.
Ricerche a livello di pagina
Cerca a livello di pagina consente di cercare informazioni nella pagina corrente.
30
Procedura
1
2
Accedere a una pagina di elenco. Ad esempio, sulla barra di navigazione sinistra, fare clic su Inventario. Verrà
visualizzata la pagina Dispositivi.
3
Nella pagina di elenco, Dispositivi in questo caso, immettere il testo di ricerca nel campo Cerca nell'angolo
superiore destro della pagina. Premere Invio per iniziare la ricerca a livello di pagina.
Nella seguente illustrazione viene mostrato il campo Cerca a livello di pagina:
Suggerimento: Utilizzare il simbolo di percentuale (%) come carattere jolly. È ad esempio possibile utilizzare
il simbolo di percentuale in una stringa di ricerca per trovare tutti gli elementi che corrispondono ai criteri
prima e dopo il simbolo.
Ricerche a livello di pagina con opzioni avanzate
Ricerca avanzata a livello di pagina consente di cercare informazioni nella pagina corrente mediante varie
combinazioni di criteri. Nella maggior parte delle pagine elenco, tra cui Dispositivi e Software, è disponibile la
ricerca avanzata a livello di pagina.
Esempio: ricerca di dispositivi gestiti mediante criteri di ricerca avanzata
In questo esempio viene illustrato come utilizzare la ricerca avanzata a livello di pagina per cercare dispositivi
Windows con spazio su disco in esaurimento.
Procedura
1
2
Accedere all'elenco Dispositivi:
a
b
Sulla barra di navigazione sinistra fare clic su Inventario.
Fare clic sulla scheda Ricerca avanzata in alto a destra rispetto all'elenco Dispositivi.
Viene visualizzato il pannello Ricerca avanzata.
31
3
Specificare i criteri necessari per trovare dispositivi Windows:
Sistema operativo: Nome | contiene | Windows
4
Dopo aver selezionato E nell'elenco a discesa degli operatori, fare clic su Aggiungi riga per aggiungere una
nuova riga, quindi specificare i criteri necessari per cercare i dispositivi con spazio su disco in esaurimento.
Informazioni sull'unità: Capacità % su disco | > | 95
5
Fare clic su Cerca.
L'elenco verrà aggiornato in modo da visualizzare i dispositivi che corrispondono ai criteri specificati.
Aggiunta di etichette intelligenti e notifiche mediante criteri di ricerca avanzata
È possibile aggiungere etichette intelligenti e notifiche utilizzando i criteri nel pannello Ricerca avanzata.
Procedura
1
2
Accedere a una pagina di elenco. Ad esempio, nella barra di navigazione sinistra, fare clic su Inventario per
visualizzare la pagina Dispositivi.
3
Fare clic sulla scheda Ricerca avanzata sopra l'elenco a destra e immettere i criteri di ricerca.
Vedere Esempio: ricerca di dispositivi gestiti mediante criteri di ricerca avanzata a pagina 31.
4
Fare clic sulla scheda Etichetta intelligente sopra l'elenco a destra.
Verrà visualizzato il pannello Etichetta intelligente e i criteri di ricerca selezionati rimarranno disponibili.
5
Nell'elenco a discesa Scegli etichetta effettuare una delle seguenti operazioni:
•
Selezionare un'etichetta esistente da associare all'etichetta intelligente. Per cercare le etichette esistenti,
digitare il nome nel campo Scegli etichetta.
32
•
Immettere un nuovo nome per l'etichetta intelligente nel campo Scegli etichetta, quindi premere Invio .
Nota: Premere Invio dopo aver immesso il nome di una nuova etichetta intelligente per spostare il testo
dal campo di ricerca al campo dell'etichetta.
6
Fare clic su Crea.
Le etichette intelligenti vengono applicate come segue:
•
Le etichette intelligenti vengono automaticamente applicate o rimosse dai dispositivi quando questi ultimi
eseguono l'accesso all'appliance, a seconda che i dispositivi soddisfino o meno criteri specifici.
•
Se l'etichetta intelligente di un'applicazione specifica viene modificata utilizzando Home > Etichette >
Etichette intelligenti, l'etichetta viene immediatamente applicata o rimossa da tutte le applicazioni.
•
Le etichette intelligenti vengono automaticamente applicate o rimosse dalle applicazioni quando gli elementi
vengono aggiornati nella pagina Inventario > Software, a seconda che gli elementi soddisfino o meno i
criteri specificati.
7
Fare clic sulla scheda Notifica al di sopra dell'elenco a destra.
Verrà visualizzato il pannello Notifica e i criteri di ricerca selezionati rimarranno disponibili.
8
Campo
9
Descrizione
Titolo
Informazioni che si desidera visualizzare nella riga Oggetto del messaggio di posta
elettronica.
Destinatario
Indirizzo o indirizzi di posta elettronica dei destinatari desiderati. Gli indirizzi di posta
elettronica devono essere completi. Per inviare un messaggio di posta elettronica a
più indirizzi, utilizzare le virgole per separare ogni indirizzo oppure ricorrere a elenchi
di distribuzione della posta elettronica.
Frequenza
L'intervallo in cui l'appliance esegue la query per confrontare i criteri selezionati con
gli elementi nell'inventario. Se i criteri vengono soddisfatti, viene inviata la notifica.
Facoltativo: per verificare i criteri, fare clic su Esegui test notifica.
L'elenco verrà aggiornato in modo da visualizzare gli elementi che corrispondono ai criteri specificati. Durante
il test non verranno inviate notifiche di posta elettronica.
10 Fare clic su Crea notifica.
La notifica verrà aggiunta e visualizzata nella pagina Avvisi di posta elettronica.
Per informazioni sulla pianificazione della frequenza della notifica, vedere Modifica di pianificazioni di notifiche
a pagina 539.
33
Argomenti correlati
Esempio: ricerca di dispositivi gestiti mediante criteri di ricerca avanzata a pagina 31
Caricamento di etichette intelligenti dalla scheda Ricerca avanzata
È possibile caricare etichette intelligenti dalle pagine elenco in cui è disponibile la scheda Ricerca avanzata.
Procedura
1
2
Accedere alla pagina dell'elenco. Ad esempio, fare clic su Inventario.
Verrà visualizzata una pagina elenco, ad esempio Dispositivi.
3
Fare clic sulla scheda Ricerca avanzata sopra l'elenco a destra per visualizzare il pannello Ricerca avanzata.
4
Nella parte superiore del pannello Ricerca avanzata selezionare l'etichetta intelligente che si desidera caricare
dall'elenco a discesa Etichetta intelligente.
Nell'elenco sono indicate le etichette intelligenti corrispondenti alla pagina elenco visualizzata. Ad esempio,
nella pagina Dispositivi l'elenco a discesa visualizza le etichette intelligenti dispositivo. Inoltre, le etichette
vengono visualizzate solo se il codice SQL sottostante non è stato modificato all'esterno della procedura guidata
per etichette intelligenti, poiché la procedura non consente di visualizzare codice SQL personalizzato.
5
Fare clic su Carica.
I criteri dell'etichetta intelligente selezionata vengono visualizzati nel pannello Ricerca avanzata.
Creazione di visualizzazioni personalizzate mediante criteri di ricerca avanzata
È possibile creare visualizzazioni personalizzate mediante i criteri di Ricerca avanzata. Le visualizzazioni
personalizzate mostrano elementi di elenco mediante criteri predefiniti di ricerca avanzata. Le visualizzazioni
personalizzate sono disponibili nelle pagine Catalogo software e Asset.
Le visualizzazioni personalizzate sono specifiche in base agli utenti. Gli utenti non possono accedere alle
visualizzazioni personalizzate create da altri.
Procedura
1
2
Accedere a una pagina in cui è presente l'opzione Visualizzazione personalizzata, ad esempio la pagina Catalogo
software o Asset.
3
Fare clic sulla scheda Ricerca avanzata nell'angolo superiore destro della pagina e immettere i criteri di ricerca.
4
Fare clic sulla scheda Visualizzazione personalizzata nell'angolo superiore destro della pagina per visualizzare
il pannello Visualizzazione personalizzata.
34
5
Selezionare criteri di Visualizzazione personalizzata. Ad esempio, per creare una visualizzazione nella pagina
Catalogo software contenente tutti i dispositivi Windows con applicazioni controllate nella categoria Applicazioni
infrastruttura, effettuare le operazioni indicate di seguito.
a
Specificare i criteri necessari per cercare le applicazioni classificate come Applicazioni infrastruttura:
Categoria | = | Applicazioni infrastruttura
b
Dopo aver selezionato E nell'elenco a discesa Operatore, fare clic su Aggiungi riga per aggiungere una nuova
riga.
c
Specificare i criteri necessari per cercare le applicazioni controllate:
Controllato | è | Vero
d
Dopo aver selezionato E nell'elenco a discesa Operatore, fare clic su Aggiungi riga per aggiungere una nuova
riga.
e
Specificare i criteri necessari per trovare dispositivi Windows:
Piattaforma | = | Windows
6
Facoltativo: fare clic su Test per aggiornare l'elenco e visualizzare gli elementi che corrispondono ai criteri
specificati.
7
Nel campo Nome visualizzazione, digitare un nome per la visualizzazione personalizzata, quindi fare clic su
Crea.
Nell'elenco a discesa Visualizza per verrà indicata la visualizzazione personalizzata.
Argomenti correlati
Esempio: ricerca di dispositivi gestiti mediante criteri di ricerca avanzata a pagina 31
Ricerche all'interno della documentazione
Cerca a livello di documentazione consente di cercare informazioni nel sistema della Guida all'appliance K1000.
Procedura
1
Accedere alla Console amministratore.
2
Nella parte superiore destra della Console amministratore, fare clic sul pulsante Guida.
Verrà visualizzata la Guida a livello di pagina.
35
3
Fare clic su un collegamento nell'argomento della Guida a livello di pagina.
Verrà visualizzato il sistema della Guida principale.
4
Fare clic sulla scheda di ricerca nel riquadro sinistro del sistema della Guida.
Per tutti i termini di ricerca viene utilizzata un'istruzione E booleana implicita. Se ad esempio si esegue una
ricerca di provisioning Windows, verranno visualizzati i risultati contenenti entrambe le parole.
36
2
Introduzione all'appliance di
gestione dei sistemi K1000
Per utilizzare l'appliance di gestione dei sistemi K1000, è necessario configurare le impostazioni dell'appliance in
base alla configurazione della rete in uso.
È inoltre possibile configurare etichette, autenticazioni utente, condivisioni di replica, asset e funzioni del service
desk per soddisfare i requisiti dell'ambiente di lavoro. Se nell'appliance è attivato il componente Organizzazione,
è possibile aggiungere o modificare organizzazioni e relative impostazioni in base alle esigenze.
•
•
Configurazione e utilizzo di etichette per la gestione di gruppi di elementi a pagina 94
•
•
Utilizzo delle condivisioni di replica a pagina 141
•
Configurazione di asset a pagina 146
•
Configurazione del service desk a pagina 169
•
Creazione e gestione delle organizzazioni a pagina 182
•
Importazione ed esportazione delle risorse dell'appliance a pagina 198
Configurazione dell'appliance
La configurazione dell'appliance comprende le attività di configurazione della rete, della sicurezza, delle impostazioni
locali e di altre impostazioni dell'appliance.
Requisiti e specifiche
Le specifiche tecniche dell'appliance K1000 descrivono la capacità e i requisiti dell'appliance per le attività di
gestione dei dispositivi.
Per le informazioni più recenti sull'hardware K1000, sui requisiti per i dispositivi gestiti e sui requisiti del browser
per accedere alla Console amministratore, visitare la pagina http://documents.software.dell.com/.
Nota: Per eseguire le azioni di dispositivo, è necessario aprire la Console amministratore in Internet Explorer®
per disporre della funzionalità ActiveX® necessaria per avviare i programmi nel dispositivo locale. Altri browser
non supportano ActiveX.
37
Configurazione delle impostazioni di rete iniziali per connettere
l'appliance alla rete
Per connettere l'appliance K1000 fisica o virtuale alla rete per la prima volta, è necessario configurare le impostazioni
di rete iniziali attraverso la Console della riga di comando.
Prima di iniziare
Nota: Nel caso di K1000 come servizio, l'appliance viene preconfigurata con un IP statico, una subnet mask e
un gateway predefinito. Non utilizzare la Console della riga di comando per configurare le impostazioni.
Tuttavia, la Console amministratore deve essere usata per modificare il nome host e il nome del server Web
dell'appliance in modo che corrispondano alle impostazioni DNS. Vedere Configurazione delle impostazioni di
rete a pagina 59.
•
Se si utilizza la versione fisica dell'appliance, installarla nel rispettivo rack, ma senza collegare il cavo di rete.
•
Se si utilizza la versione virtuale dell'appliance (VK1000), scaricare il software dell'appliance e impostare
l'infrastruttura di virtualizzazione. Per ulteriori informazioni, vedere la guida alla configurazione per l'appliance
virtuale sul sito Web http://documents.software.dell.com/.
•
Ottenere un indirizzo IP statico per l'appliance.
•
Nel record A del server DNS (Domain Name System) interno, immettere il nome host dell'appliance. Il record
A definisce il nome host per il record MX e questo consente agli utenti di inviare ticket di posta elettronica al
service desk. Per impostazione predefinita, il nome host dell'appliance è k1000, ma è possibile modificarlo
come descritto in questa sezione.
•
Decidere se utilizzare un server DNS separato. Ciò può risultare utile se si connette l'appliance a Internet
utilizzando un proxy inverso o se si posiziona l'appliance in una zona DMZ (zona demilitarizzata, Demilitarized
Zone) o una subnet schermata. Una zona DMZ aggiunge un ulteriore livello di sicurezza a una LAN (Local Area
Network).
Procedura
1
Se si sta configurando la versione fisica dell'appliance:
a
Collegare un monitor e una tastiera direttamente all'appliance, ma non un cavo di rete.
b
Accendere l'appliance.
Per il primo avvio sono necessari da 5 a 10 minuti.
Viene visualizzata la schermata di accesso.
2
Se si sta configurando la versione virtuale dell'appliance, accendere la macchina virtuale per avviare l'appliance.
Viene visualizzata la schermata di accesso.
3
Ai prompt immettere:
Nome di accesso: konfig
Password: konfig
4
Scegliere la lingua da utilizzare per la Console della riga di comando. Utilizzare i tasti freccia verso l'alto e
verso il basso per spostarsi tra i campi.
5
Configurare le seguenti impostazioni di rete. Utilizzare i tasti freccia a destra e sinistra per selezionare le
opzioni in un campo e i tasti freccia verso l'alto e verso il basso per spostarsi tra i campi.
38
Opzione
Descrizione
Nome host DNS
K1000
Immettere il nome host dell'appliance. Il valore predefinito è k1000.
Nome server Web
K1000
Immettere il nome di dominio completo dell'appliance. Si tratta del nome host
concatenato al dominio. Ad esempio: k1000.kace.com. I dispositivi si collegano
all'appliance utilizzando questo nome. Dell KACE consiglia di aggiungere al server DNS
un indirizzo IP statico per l'appliance. Se si utilizza un certificato SSL, il nome host
deve essere completo e deve corrispondere al nome sul certificato.
Indirizzo IP statico
Immettere l'indirizzo IP statico dell'appliance.
Dominio
Immettere il dominio dell'appliance. Ad esempio, kace.com.
Subnet Mask
Immettere la subnet (segmento di rete) a cui appartiene l'appliance. Il valore
predefinito è 255.255.255.0.
Gateway
predefinito
Immettere il gateway di rete per l'appliance.
DNS primario
Immettere l'indirizzo IP del server DNS primario utilizzato dall'appliance per risolvere
i nomi host.
DNS secondario
Immettere l'indirizzo IP del server DNS secondario utilizzato dall'appliance per risolvere
i nomi host (facoltativo).
Velocità di rete
Se si sta configurando un'appliance K1000 fisica, selezionare la velocità della rete. La
velocità deve corrispondere all'impostazione dello switch LAN. Se viene selezionata
l'opzione Negoziazione automatica, il sistema determina automaticamente il valore
migliore, a condizione che lo switch LAN supporti la negoziazione automatica.
Server SMTP
Specificare il nome host o l'indirizzo IP di un server SMTP, come ad esempio
smtp.gmail.com. Con questa impostazione vengono attivate le notifiche via posta
elettronica.
SSH attivato
Selezionare questa opzione per consentire un accesso SSH (protetto) alla Console
amministratore dell'appliance (facoltativo). Dell KACE consiglia di attivare SSH durante
la configurazione iniziale. Una volta completata la configurazione, è possibile
modificare le impostazioni nella Console amministratore in base alle esigenze.
Proxy
Immettere le informazioni sul server proxy (facoltativo).
Nota: L'appliance supporta server proxy che utilizzano un'autenticazione di base
basata su aree, che richiede nomi utente e password. Se il server proxy utilizza
un diverso tipo di autenticazione, aggiungere l'indirizzo IP dell'appliance all'elenco
delle eccezioni del server proxy.
6
Premere il tasto freccia verso il basso per spostare il cursore su Salva, quindi premere Invio.
L'appliance viene riavviata.
39
7
Se si sta configurando l'appliance fisica, connettere un cavo di rete alla porta indicata:
Passaggi successivi
Accedere alla Console amministratore. Vedere Accedere alla Console amministratore. primo accesso dopo la configurazione iniziale della rete a pagina 14.
Monitoraggio delle modifiche di configurazione
Se gli abbonamenti di Cronologia sono stati configurati per conservare le informazioni, è possibile visualizzare i
dettagli delle modifiche apportate a impostazioni, asset e oggetti.
Le informazioni sulle modifiche comprendono la data e l'autore, elementi utili in fase di risoluzione dei problemi.
Argomenti correlati
Informazioni sulle impostazioni di cronologia a pagina 87
Configurazione delle impostazioni generali a livello di sistema e di
amministratore
Se nell'appliance è attivato il componente Organizzazione, le impostazioni generali sono disponibili a livello di
amministratore e di sistema. Se il componente Organizzazione non è attivato, queste impostazioni sono disponibili
a livello di amministratore.
Se nell'appliance è attivato il componente Organizzazione, vedere:
•
Configurazione delle impostazioni generali dell'appliance con il componente Organizzazione attivato a pagina 40.
•
Configurazione delle impostazioni generali a livello di amministratore o specifiche per l'organizzazione a pagina 47.
Se il componente Organizzazione non è attivato, vedere:
•
Configurazione delle impostazioni generali dell'appliance senza il componente Organizzazione a pagina 50.
Configurazione delle impostazioni generali dell'appliance con il componente
Se nell'appliance è attivato il componente Organizzazione, configurare le impostazioni generali dell'appliance a
livello di sistema.
Se nell'appliance non è attivato il componente Organizzazione, vedere Configurazione delle impostazioni generali
Procedura
1
Accedere alla pagina Impostazioni generali a livello di sistema:
a
b
Sulla barra di navigazione sinistra fare clic su Impostazioni.
40
c
2
Nel Pannello di controllo, fare clic su Impostazioni generali.
Nella sezione superiore, fornire le seguenti informazioni:
Opzione
Descrizione
Nome società
Inserire il nome della propria società.
Impostazioni locali
predefinite
Selezionare la lingua desiderata per la Console della riga di comando, che utilizza
l'account utente konfig.
Suffisso posta
elettronica
aziendale
Immettere il dominio da cui gli utenti inviano posta elettronica. Ad esempio:
dell.com.
Posta elettronica
amministratore
appliance
Immettere l'indirizzo di posta elettronica dell'amministratore dell'appliance. A questo
indirizzo vengono inviati messaggi relativi al sistema, compresi avvisi critici.
Timeout sessione
Impostare il numero di ore di inattività consentite prima che vengano chiuse le sessioni
utente e agli utenti venga richiesto di eseguire nuovamente l'accesso. Il valore
predefinito è 1. La Console utente e la Console amministratore dispongono di contatori
di timeout della sessione per avvisare gli utenti di questo limite temporale. Vengono
conteggiati solo i periodi di inattività. Il timer viene riavviato quando l'utente esegue
un'azione che determina l'interazione della console con il server dell'appliance, come
ad esempio l'aggiornamento di una finestra, il salvataggio di modifiche e il cambiamento
di finestre. Allo scadere del tempo l'utente viene disconnesso, le modifiche non salvate
vanno perse e viene visualizzata la schermata di accesso.
Attiva accesso a
dispositivi mobili
Attivare o disattivare Accesso dispositivi mobili per l'appliance. Accesso dispositivi
mobili consente di interagire con l'appliance K1000 mediante l'app K1000 GO su
smartphone e tablet iOS e Android. Gli amministratori possono utilizzare l'app per
accedere alle funzioni di service desk, inventario e distribuzione di applicazioni. Vedere
Configurazione di Accesso dispositivi mobili a pagina 79.
Richiedi selezione
dell'organizzazione
all'accesso
Consente di visualizzare l'elenco a discesa Organizzazione nella pagina di accesso della
Console amministratore, http://nomehost_K1000/admin, dove nomehost_K1000
è il nome host dell'appliance. In questo modo è possibile scegliere un'organizzazione
al momento dell'accesso. Se questa opzione è stata disattivata, l'elenco a discesa
Organizzazione non viene visualizzato nella pagina di accesso ed è possibile accedere
solo all'organizzazione predefinita da http://nomehost_K1000/admin. Se,
tuttavia, si attiva il passaggio rapido tra organizzazioni, è possibile passare da
un'organizzazione a un'altra dopo aver eseguito l'accesso a quella predefinita.
Mostra menu
organizzazione in
intestazione
amministratore
Consente di visualizzare l'elenco a discesa per il passaggio rapido nell'angolo superiore
destro della Console amministratore accanto alle informazioni di accesso. Questo
elenco a discesa consente di evitare la pagina di accesso quando si passa da
un'organizzazione a un'altra. Affinché vengano visualizzate nell'elenco a discesa, le
organizzazioni devono avere la stessa password dell'account admin; solo le
organizzazioni le cui password dell'account admin corrispondono vengono visualizzate
41
Opzione
Descrizione
nell'elenco. Le modifiche apportate all'elenco a discesa verranno visualizzate solo
dopo aver effettuato la disconnessione e la riconnessione.
3
Nella sezione Agente, visualizzare o configurare il throughput attività dell'agente K1000:
Opzione
Descrizione
Ultimo
aggiornamento
throughput attività
Questo valore indica la data e l'ora dell'ultimo aggiornamento del throughput attività
dell'appliance.
Carico medio
corrente
Il valore nel campo indica il carico su un'appliance in un determinato momento. Affinché
l'appliance venga eseguita normalmente, il valore in questo campo deve essere
compreso tra 0.0 e 10.0.
Throughput attività
Il valore che gestisce il bilanciamento delle attività pianificate (ad esempio raccolta
di inventario e aggiornamento di script e patch) da parte dell'appliance.
Nota: questo valore può essere aumentato solo se quello di Carico medio corrente
non è maggiore di 10 e se il tempo di Ultimo aggiornamento throughput attività
supera i 15 minuti.
4
Nella sezione Console utente, modificare il testo in base alle esigenze:
Opzione
5
Titolo
L'intestazione visualizzata nella pagina di accesso della Console utente.
Messaggio di
benvenuto
Una nota di benvenuto o una descrizione della Console utente. Il testo viene visualizzato
sotto il titolo nella pagina di accesso della Console utente.
Nella sezione Criteri di utilizzo, selezionare le impostazioni relative ai criteri:
Opzione
6
Descrizione
Descrizione
Attivato/a
Attiva la visualizzazione dei criteri nell'appliance e richiede agli utenti di accettarne
i termini quando accedono alla Console amministratore, alla Console utente o alla
Console della riga di comando oppure quando eseguono l'accesso tramite SSH o FTP.
Titolo
L'intestazione dei criteri di utilizzo da visualizzare nella pagina di accesso della Console
utente.
Messaggio
I dettagli dei criteri di utilizzo, visualizzati sotto il Titolo nella pagina di accesso. Gli
utenti devono accettare i termini dei criteri di utilizzo prima di potere eseguire
l'accesso alla Console utente.
Nella sezione Report, specificare la password per il sistema di creazione dei report:
42
Opzione
Descrizione
Nome utente
Il nome utente utilizzato per generare report (sola lettura). Il nome utente del report
fornisce l'accesso al database (per ottenere strumenti aggiuntivi per la creazione di
report), ma non concede l'accesso in scrittura.
Password utente
La password utente del report. Questa password viene utilizzata esclusivamente dal
sistema di creazione dei report e da MySQL™.
7
Nella sezione Conservazione registro, selezionare il numero di giorni per la conservazione delle informazioni
di registro. Le voci di registro più vecchie del numero di giorni selezionato verranno automaticamente eliminate
dal registro stesso. Vedere Visualizzazione dei registri dell'appliance a pagina 682.
8
Nella sezione Condividi con Dell, selezionare le opzioni di condivisione dei dati:
Per convalidare la licenza del prodotto K1000, Dell KACE raccoglie informazioni minime relative alla licenza,
tra cui l'indirizzo MAC dell'appliance K1000, la versione del software K1000, la chiave di licenza e il numero di
dispositivi gestiti, indipendentemente dalle opzioni di condivisione dei dati selezionate in questa sezione.
Opzione
Descrizione
Condividi con Dell i
dati di riepilogo
sull'uso
Permette di condividere le informazioni di riepilogo con Dell KACE (opzione consigliata).
Queste informazioni includono stato, tempo di attività e carichi medi dell'appliance,
nonché numero di dispositivi, installazioni gestite e applicazioni gestite dall'appliance.
Questa opzione è consigliata perché fornisce informazioni aggiuntive al Supporto Dell
Software se è necessaria l'assistenza. I dati condivisi con Dell KACE vengono inoltre
utilizzati in fase di pianificazione dei miglioramenti del prodotto.
Condividi dati
dettagliati
sull'uso...
Consente di condividere informazioni dettagliate con Dell KACE e informazioni anonime
con http://itninja.com (opzione consigliata). Queste informazioni includono report
sugli arresti anomali degli agenti e dell'appliance, statistiche sull'uso dell'interfaccia
utente e informazioni di inventario, ad esempio titoli di applicazioni. Dell KACE utilizza
tali informazioni per migliorare il catalogo software. ITNinja utilizza i dati anonimi
per identificare i contenuti pertinenti sul sito http://itninja.com per i feed dinamici
nella Console amministratore dell'appliance K1000.
http://itninja.com è il sito Web di una comunità in cui i professionisti IT possono
condividere informazioni ed eseguire ricerche su vari argomenti riguardanti la gestione
e distribuzione di un'ampia gamma di sistemi. Il feed ITNinja è una funzione che
consente di visualizzare in modo dinamico suggerimenti sulla distribuzione di software
e altre informazioni contestuali nelle pagine pertinenti della Console amministratore
K1000. Per attivare il feed ITNinja, è necessario selezionare Condividi dati dettagliati
sull'uso. Questa impostazione consente di condividere informazioni in forma anonima
con ITNinja. Il feed ITNinja è disponibile solo se l'opzione Condividi con Dell i dati di
riepilogo sull'uso è selezionata ed esclusivamente nelle pagine relative al software o
alla distribuzione, ad esempio le pagine dei dettagli sul software, sull'installazione
gestita e sulla sincronizzazione di file. Il feed non è disponibile nella pagina di dettagli
Catalogo software.
Deselezionare questa opzione per impedire che vengano condivisi dati di inventario
con la comunità ITNinja. Non verranno tuttavia rimosse le informazioni già condivise.
Per ulteriori informazioni, contattare il Supporto Dell Software.
43
9
Per utilizzare un logo personalizzato nella Console utente, selezionare immagini nella sezione Sovrascrittura
dei logo. Fare clic su Sfoglia o Scegli file, quindi selezionare il file del logo.
Nota: È possibile modificare il logo solo nella Console utente. Non è possibile modificarlo nella Console
amministratore.
Opzione
Console utente
Descrizione
Il logo o altro elemento grafico visualizzato nella parte superiore della Console utente.
La Console utente è l'interfaccia basata sul Web che rende le applicazioni disponibili
per gli utenti in modalità self-service. Consente inoltre di presentare ticket di supporto
del service desk per richiedere assistenza o riportare problemi. Per accedere alla
Console utente, visitare la pagina all'indirizzo http://<nomehost_K1000>/user,
dove <nomehost_K1000> è il nome host dell'appliance. Per le immagini della
Console utente, attenersi alle seguenti linee guida:
•
•
•
Report
Dimensioni predefinite: 224 pixel di larghezza per 50 di altezza.
Un'immagine larga 104 pixel e alta 50 è compatibile con l'evidenziazione blu intorno
al collegamento Disconnetti.
Dimensioni massime per non creare problemi di layout: 300 pixel di larghezza per
75 di altezza.
Con questa impostazione è possibile controllare il logo utilizzato durante la creazione
di report a livello di sistema.
Consente di caricare un logo o un'altra immagine da visualizzare nella parte superiore
dei report. L'immagine deve avere una larghezza di 201 pixel e un'altezza di 63, come
specificato nel layout XML generato automaticamente. Per utilizzare altre dimensioni,
modificare l'output del report XML.
44
Opzione
Descrizione
Le illustrazioni seguenti riportano rispettivamente il logo di report predefinito e una
versione personalizzata.
Figura 1. Logo predefinito della Console utente
Figura 2. Logo personalizzato della Console utente
Figura 3. Logo di report predefinito
Figura 4. Logo di report personalizzato
45
Figura 5. Logo avviso predefinito
Figura 6. Logo avviso personalizzato
10 Fare clic su Salva.
Argomenti correlati
Configurazione delle impostazioni locali a pagina 75
Configurazione di Accesso dispositivi mobili a pagina 79
Creazione e gestione delle organizzazioni a pagina 182
46
Configurazione delle impostazioni generali a livello di amministratore o specifiche
per l'organizzazione
Se nell'appliance è attivato il componente Organizzazione, configurare le impostazioni generali specifiche per
l'organizzazione a livello di amministratore. Le impostazioni generali vengono configurate separatamente per
ciascuna organizzazione.
Vedere Aggiunta, modifica ed eliminazione di organizzazioni a pagina 187.
Se nell'appliance non è attivato il componente Organizzazione, vedere Configurazione delle impostazioni generali
Procedura
1
2
Accedere alla pagina Impostazioni generali a livello di amministratore dell'appliance:
a
b
Sulla barra di navigazione sinistra fare clic su Impostazioni, quindi su Impostazioni generali.
Nella sezione Opzioni generali, fornire le seguenti informazioni, quindi fare clic su Imposta opzioni.
Opzione
3
Descrizione
Ultimo
aggiornamento e
Nome
organizzazione
La data di modifica delle informazioni e il nome dell'organizzazione (sola lettura). È
possibile modificare Nome organizzazione a livello di sistema. Vedere Aggiunta o
modifica di organizzazioni a pagina 187.
Nome società
Posta elettronica
amministratore
Suffisso posta
elettronica
aziendale
dell.com.
Nella sezione Impostazioni locali, specificare le impostazioni locali, quindi fare clic su Configura sostituzione
impostazioni locali (facoltativo).
Opzione
Impostazioni locali
organizzazione
Descrizione
Selezionare le impostazioni locali da utilizzare per la Console amministratore e la
Console utente dell'organizzazione selezionata. In presenza di più organizzazioni è
possibile scegliere impostazioni diverse per ciascuna di esse. Vedere:
•
•
Aggiunta, modifica ed eliminazione di organizzazioni a pagina 187
47
4
Facoltativo: nella sezione Impostazioni condivisione Samba, selezionare le opzioni di condivisione file, quindi
fare clic su Salva impostazioni Samba. Se sono state disattivate le condivisioni di file, è necessario attivarle
a livello di sistema prima di poterle attivare per l'organizzazione. Vedere Configurazione delle impostazioni di
sicurezza per l'appliance a pagina 64.
Opzione
Condivisione file
attivata
Descrizione
Utilizzare la condivisione client dell'appliance per archiviare file, ad esempio quelli
utilizzati per installare applicazioni nei dispositivi gestiti.
La condivisione client dell'appliance è un file server Windows incorporato, utilizzabile
dal servizio di provisioning per agevolare la distribuzione del client Samba nella rete.
È consigliabile attivare questo file server solo durante l'esecuzione di installazioni di
applicazioni in dispositivi gestiti.
Password di
condivisione file
dell'utente 'admin'
5
Immettere la password da utilizzare per l'accesso alla directory di condivisione file da
parte dell'account admin.
Facoltativo: nella sezione Sovrascrittura dei logo, selezionare logo personalizzati per la Console utente
dell'organizzazione e gli avvisi visualizzati nei dispositivi gestiti, quindi fare clic su Carica logo.
Opzione
Console utente
Descrizione
Per le immagini, attenersi alle seguenti linee guida:
•
•
•
75 di altezza.
Per un esempio della pagina di accesso predefinita e di una versione personalizzata,
vedere Configurazione delle impostazioni generali dell'appliance con il componente
Avviso agente
Consente di caricare un logo o un'immagine da utilizzare nei messaggi popup all'interno
dei dispositivi gestiti tramite agente. Questi popup comprendono finestre di dialogo
di posposizione, messaggi con lo stato di avanzamento dell'installazione, messaggi di
avviso e finestre di messaggi create dagli script. Dopo aver caricato un'immagine,
questa diventa disponibile per i dispositivi gestiti al successivo accesso all'appliance.
Le immagini per i messaggi popup devono essere in formato BMP con una densità
massima del colore di 256 e una larghezza di 100 pixel per un'altezza di 38 pixel.
Per un esempio del logo di avviso predefinito e di una versione personalizzata, vedere
È possibile personalizzare anche il testo e le opzioni dell'avviso. Vedere Aggiunta e
modifica di script a pagina 417.
48
Opzione
Report
Descrizione
Il logo o l'immagine visualizzata nei report per l'organizzazione selezionata.
Per un esempio del logo di report predefinito e di una versione personalizzata, vedere
6
Facoltativo: per ciascuna delle sezioni successive, apportare le modifiche, quindi fare clic sul pulsante nella
sezione per salvarle.
Opzione
7
Descrizione
Ignora impostazione
indirizzo IP client
Indirizzi IP ignorati: immettere l'indirizzo o gli indirizzi IP da ignorare.
Separare ciascun indirizzo con una virgola. Ignorare gli indirizzi IP risulta utile
nei casi in cui più dispositivi potrebbero essere riportati con lo stesso indirizzo
IP, ad esempio un indirizzo proxy.
Configurazioni degli avvisi
sull'uso delle licenze
Soglia di avviso e Soglia critica: selezionare la percentuale da utilizzare per
la soglia di avviso e la soglia critica relative all'utilizzo delle licenze software.
Se sono stati configurati asset di licenza software, le informazioni sulla soglia
vengono visualizzate nei widget correlati alle licenze del dashboard.
Conservazione dati
Conserva dati sul tempo di attività dei dispositivi: selezionare la durata di
conservazione dei dati sul tempo di attività per i dispositivi. I dati sul tempo
di attività dei dispositivi si riferiscono al numero di ore di ciascun giorno in
cui i dispositivi gestiti sono in esecuzione. È possibile conservare questi dati
per il numero di mesi specificato o a tempo indeterminato (Sempre), nonché
decidere di non salvarli (Disattivato).
Facoltativo: nella sezione Azioni dispositivo, fare clic su Aggiungi nuova azione, selezionare le azioni basate
su script da attivare, quindi scegliere Salva azioni.
Le azioni dispositivo sono azioni basate su script eseguibili nei dispositivi gestiti. Sono disponibili diverse azioni
preprogrammate. Per aggiungere un'azione personalizzata, selezionare Azione personalizzata nel menu Azione,
quindi immettere il comando nella casella di testo Riga di comando.
Di seguito sono indicate le variabili disponibili per le azioni dispositivo.
KACE_HOST_IP
KACE_HOST_NAME
KACE_CUSTOM_INVENTORY_*
Quando vengono eseguite azioni dispositivo, l'appliance sostituisce le variabili con i nomi appropriati.
Per KACE_CUSTOM_INVENTORY_ *, sostituire l'asterisco (*) con il nome di un'applicazione software associata a
una regola di inventario personalizzato. Quando viene eseguita l'azione dispositivo, il nome viene sostituito
con il valore della regola di inventario personalizzato per il dispositivo. Immettere il nome dell'applicazione
software in caratteri maiuscoli. I caratteri consentiti sono: [A-Z0-9.-]."
49
Se si utilizza Internet Explorer, è possibile definire un'istruzione valida per eseguire un'attività su un dispositivo
remoto, quindi assegnare un nome a tale istruzione e utilizzarla ogni volta che si desidera eseguire l'attività
in questione. Ad esempio, è possibile immettere l'istruzione ping.exe –t KACEHOSTIP e denominarla Ping.
La lunghezza massima di un'istruzione valida è di 150 caratteri e quella del nome che le viene assegnato è di
20 caratteri stampabili. Per informazioni sull'esecuzione di azioni di dispositivo, vedere Esecuzione di azioni
nei dispositivi a pagina 245.
Nota: La maggior parte delle azioni nell'elenco a discesa Azione richiede l'installazione di applicazioni
aggiuntive per poter funzionare. Ad esempio, l'utilizzo di DameWare® richiede l'installazione di TightVNC
nel proprio dispositivo e in quello a cui si desidera accedere.
Per eseguire le azioni di dispositivo, è necessario aprire la Console amministratore in Internet Explorer
per disporre della funzionalità ActiveX necessaria per avviare i programmi nel dispositivo locale. Altri
browser non supportano ActiveX.
8
In presenza di più organizzazioni, ripetere i passaggi precedenti per ciascuna di esse.
Configurazione delle impostazioni generali dell'appliance senza il componente
Organizzazione
Se nell'appliance non è attivato il componente Organizzazione, tutte le impostazioni generali dell'appliance sono
disponibili a livello di amministratore.
Se nell'appliance è attivato il componente Organizzazione, vedere Configurazione delle impostazioni generali a
livello di amministratore o specifiche per l'organizzazione a pagina 47.
Procedura
1
2
a
Accedere all'adminui di K1000, http://nomehost_K1000/admin.
b
Nella sezione Opzioni generali, fornire le seguenti informazioni:
Opzione
Descrizione
Ultimo
aggiornamento
Sola lettura: La data di modifica delle informazioni e il nome dell'organizzazione.
Nome società
Posta elettronica
amministratore
Suffisso posta
elettronica
aziendale
dell.com.
Attiva accesso a
dispositivi mobili
Attivare o disattivare Accesso dispositivi mobili per l'appliance. Accesso dispositivi
mobili consente di interagire con l'appliance K1000 mediante l'app K1000 GO su
50
Opzione
Descrizione
smartphone e tablet iOS e Android. Gli amministratori possono utilizzare l'app per
accedere alle funzioni di service desk, inventario e distribuzione di applicazioni.
Vedere Configurazione di Accesso dispositivi mobili a pagina 79.
Timeout sessione
3
Nel campo Filtro dimensione file drop client, specificare una dimensione per il file.
Opzioni
Filtro dimensione
file drop client
4
Descrizione
Soglia delle dimensioni per i file da collocare nella posizione del drop client, un'area
di storage nell'appliance in cui vengono temporaneamente memorizzati i file di grandi
dimensioni. I file con una dimensione maggiore rispetto a quella specificata in questo
campo, come i programmi di installazione delle applicazioni, vengono collocati nella
posizione del drop client in fase di upload. Ad esempio, nella pagina Dettagli software
è possibile associare il file di un programma di installazione a un'applicazione. Se
l'opzione Dimensione drop client è impostata su 500 Megabyte e il file del programma
di installazione è superiore a questa dimensione, il file viene collocato nella posizione
del drop client. L'opzione Carica e associa file viene visualizzata nella pagina Dettagli
software. I file vengono spostati dalla posizione del drop client ai pacchetti
dell'applicazione applicabile quando vengono selezionati nella pagina Dettagli software
e salvati.
Nella sezione Console utente, specificare le impostazioni personalizzate del testo della Console utente:
Opzione
5
Descrizione
Titolo
L'intestazione visualizzata nella pagina di accesso della Console utente. La Console
utente è l'interfaccia basata sul Web che rende le applicazioni disponibili per gli utenti
in modalità self-service. Consente inoltre di presentare ticket di supporto del service
desk per richiedere assistenza o riportare problemi. Per accedere alla Console utente,
visitare la pagina all'indirizzo http://<nomehost_K1000>/user, dove
<nomehost_K1000> è il nome host dell'appliance.
Messaggio di
benvenuto
Una nota di benvenuto o una descrizione della Console utente. Il testo viene visualizzato
sotto il titolo nella pagina di accesso della Console utente.
51
Opzione
Descrizione
Attivato/a
Attiva la visualizzazione dei criteri di utilizzo nell'appliance e richiede agli utenti di
accettarne i termini quando accedono alla Console amministratore, alla Console utente
o alla Console della riga di comando o quando eseguono l'accesso tramite SSH o FTP.
Titolo
utente.
Messaggio
I dettagli dei criteri di utilizzo, visualizzati sotto il titolo nella pagina di accesso. Gli
6
Nella sezione Conservazione registro, selezionare il numero di giorni per la conservazione delle informazioni
di registro. Le voci di registro più vecchie del numero di giorni selezionato verranno automaticamente eliminate
dal registro stesso. Vedere Accesso ai registri dell'appliance per visualizzare gli errori di Microsoft Exchange
Server a pagina 688.
7
Nella sezione Condividi con Dell, specificare le opzioni di condivisione dei dati, quindi fare clic su Imposta
opzioni.
Nota: Per convalidare la licenza del prodotto K1000, Dell KACE raccoglie informazioni minime relative alla
licenza, tra cui l'indirizzo MAC dell'appliance K1000, la versione del software K1000, la chiave di licenza
e il numero di dispositivi gestiti, indipendentemente dalle opzioni di condivisione dei dati selezionate in
questa sezione.
Opzione
Descrizione
Condividi con Dell i
dati di riepilogo
sull'uso
permette di condividere le informazioni di riepilogo con Dell KACE (opzione consigliata).
Queste informazioni includono stato, tempo di attività e carichi medi dell'appliance,
nonché numero di dispositivi, installazioni gestite e applicazioni gestite dall'appliance.
Questa opzione è consigliata perché fornisce informazioni aggiuntive al Supporto Dell
Software se è necessaria l'assistenza. I dati condivisi con Dell KACE vengono inoltre
utilizzati in fase di pianificazione dei miglioramenti del prodotto.
Condividi dati
dettagliati
sull'uso...
Consente di condividere informazioni dettagliate con Dell KACE e informazioni anonime
con http://itninja.com (opzione consigliata). Queste informazioni includono report
sugli arresti anomali degli agenti e dell'appliance, statistiche sull'uso dell'interfaccia
utente e informazioni di inventario, ad esempio titoli di applicazioni. Dell KACE utilizza
tali informazioni per migliorare il catalogo software. ITNinja utilizza i dati anonimi
per identificare i contenuti pertinenti sul sito http://itninja.com per i feed dinamici
nella Console amministratore dell'appliance K1000.
http://itninja.com è il sito Web di una comunità in cui i professionisti IT possono
condividere informazioni ed eseguire ricerche su vari argomenti riguardanti la gestione
e distribuzione di un'ampia gamma di sistemi. Il feed ITNinja è una funzione che
consente di visualizzare in modo dinamico suggerimenti sulla distribuzione di software
e altre informazioni contestuali nelle pagine pertinenti della Console amministratore
K1000. Per attivare il feed ITNinja, è necessario selezionare Condividi dati dettagliati
sull'uso. Questa impostazione consente di condividere informazioni in forma anonima
con ITNinja. Il feed ITNinja è disponibile solo se l'opzione Condividi con Dell i dati di
52
Opzione
Descrizione
riepilogo sull'uso è selezionata ed esclusivamente nelle pagine relative alla
distribuzione del software, ad esempio le pagine dei dettagli sul software,
sull'installazione gestita e sulla sincronizzazione di file. Il feed non è disponibile nella
pagina di dettagli Catalogo software.
Deselezionare questa opzione per impedire che vengano condivisi dati di inventario
con la comunità ITNinja. Non verranno tuttavia rimosse le informazioni già condivise.
Per ulteriori informazioni, contattare il Supporto Dell Software.
8
Nella sezione Sostituzione impostazioni locali, specificare le preferenze per le impostazioni locali, quindi fare
clic su Configura sostituzione impostazioni locali.
Opzione
9
Descrizione
Impostazioni locali
organizzazione
La lingua da utilizzare per la Console amministratore e la Console utente
dell'organizzazione.
Console della riga di
comando
Impostazioni locali
La lingua desiderata per la Console della riga di comando, che utilizza l'account utente
konfig.
Per utilizzare un logo personalizzato nella Console utente, selezionare alcune immagini nella sezione
Sovrascrittura del logo e fare clic su Carica logo.
Nota: È possibile modificare il logo solo nella Console utente. Non è possibile modificarlo nella Console
amministratore.
Opzione
Console utente
Descrizione
Per le immagini, attenersi alle seguenti linee guida:
•
•
•
75 di altezza.
Per un esempio della pagina di accesso predefinita e di una versione personalizzata,
vedere Configurazione delle impostazioni generali dell'appliance con il componente
Report
Con questa impostazione è possibile controllare il logo utilizzato durante la creazione
di report per l'organizzazione selezionata.
53
Opzione
Descrizione
Per un esempio del logo di report predefinito e di una versione personalizzata, vedere
Se nell'appliance è attivato il componente Organizzazione, è possibile specificare logo
diversi per i report creati per ciascuna organizzazione e per il sistema.
Per informazioni sull'utilizzo di logo personalizzati a livello di sistema, vedere Configurazione delle impostazioni generali dell'appliance con il componente Organizzazione
attivato a pagina 40.
Avviso agente
Consente di caricare un logo o un'immagine da utilizzare nei messaggi popup all'interno
dei dispositivi gestiti tramite agente. Questi popup comprendono finestre di dialogo
di posposizione, messaggi con lo stato di avanzamento dell'installazione, messaggi di
avviso e finestre di messaggi create dagli script. Dopo aver caricato un'immagine,
questa diventa disponibile per i dispositivi gestiti al successivo accesso all'appliance.
Le immagini per i messaggi popup devono essere in formato BMP con una densità
massima del colore di 256 e una larghezza di 100 pixel per un'altezza di 38 pixel.
Per un esempio del logo di avviso predefinito e di una versione personalizzata, vedere
È possibile personalizzare anche il testo e le opzioni dell'avviso. Vedere Aggiunta e
modifica di script a pagina 417.
10 Per ciascuna delle sezioni successive, selezionare le opzioni, quindi fare clic sul pulsante sotto il campo per
salvarle.
Opzione
Descrizione
Ignora
impostazione
indirizzo IP client
Indirizzi IP ignorati: immettere l'indirizzo o gli indirizzi IP da ignorare. Separare
ciascun indirizzo con una virgola. Ignorare gli indirizzi IP risulta utile nei casi in cui
più dispositivi potrebbero essere riportati con lo stesso indirizzo IP, ad esempio un
indirizzo proxy.
Configurazioni degli
avvisi sull'uso delle
licenze
Soglia di avviso e Soglia critica: selezionare la percentuale da utilizzare per la soglia
di avviso e la soglia critica relative all'utilizzo delle licenze software. Se sono stati
configurati asset di licenza software, le informazioni sulla soglia vengono visualizzate
nei widget correlati alle licenze del dashboard.
Aggiorna password
utente di creazione
report
Nome database: nome del database dell'organizzazione.
Nome utente report: nome utente dell'account richiesto per eseguire report
sull'organizzazione.
Password dell'utente del report: password dell'account richiesto per eseguire report
sull'organizzazione.
Conservazione dati
Conserva dati sul tempo di attività dei dispositivi: selezionare la durata di
conservazione dei dati sul tempo di attività per i dispositivi. I dati sul tempo di attività
dei dispositivi si riferiscono al numero di ore di ciascun giorno in cui i dispositivi gestiti
54
Opzione
Descrizione
sono in esecuzione. È possibile conservare questi dati per il numero di mesi specificato
o a tempo indeterminato (Sempre), nonché decidere di non salvarli (Disattivato).
11 Nella sezione Azioni dispositivo fare clic su Aggiungi nuova azione, selezionare le azioni basate su script da
attivare, quindi scegliere Salva azioni.
Le azioni dispositivo sono azioni basate su script eseguibili nei dispositivi gestiti. Sono disponibili diverse azioni
preprogrammate. Per aggiungere un'azione personalizzata, selezionare Azione personalizzata nel menu Azione,
quindi immettere il comando nella casella di testo Riga di comando.
Di seguito sono indicate le variabili disponibili per le azioni dispositivo.
KACE_HOST_IP
KACE_HOST_NAME
KACE_CUSTOM_INVENTORY_*
Quando vengono eseguite azioni dispositivo, l'appliance sostituisce le variabili con i nomi appropriati.
Per KACE_CUSTOM_INVENTORY_ *, sostituire l'asterisco (*) con il nome di un'applicazione software associata a
una regola di inventario personalizzato. Quando viene eseguita l'azione dispositivo, il nome viene sostituito
con il valore della regola di inventario personalizzato per il dispositivo. Immettere il nome dell'applicazione
software in caratteri maiuscoli. I caratteri consentiti sono: [A-Z0-9.-]."
Se si utilizza Internet Explorer, è possibile definire un'istruzione valida per eseguire un'attività su un dispositivo
remoto, quindi assegnare un nome a tale istruzione e utilizzarla ogni volta che si desidera eseguire l'attività
in questione. Ad esempio, è possibile immettere l'istruzione ping.exe –t KACEHOSTIP e denominarla Ping.
La lunghezza massima di un'istruzione valida è di 150 caratteri e quella del nome che le viene assegnato è di
20 caratteri stampabili. Per informazioni sull'esecuzione di azioni di dispositivo, vedere Esecuzione di azioni
nei dispositivi a pagina 245.
Nota: La maggior parte delle azioni nell'elenco a discesa Azione richiede l'installazione di applicazioni
aggiuntive per poter funzionare. Ad esempio, l'utilizzo di DameWare richiede l'installazione di TightVNC
nel proprio dispositivo e in quello a cui si desidera accedere.
Per eseguire le azioni di dispositivo, è necessario aprire la Console amministratore in Internet Explorer
per disporre della funzionalità ActiveX necessaria per avviare i programmi nel dispositivo locale. Altri
browser non supportano ActiveX.
Configurazione delle impostazioni di data e ora dell'appliance
Configurare le impostazioni di data e ora dell'appliance nella sezione Impostazioni della Console amministratore.
Se nell'appliance è attivato il componente Organizzazione, le impostazioni di data e ora sono disponibili a livello
di sistema.
È importante mantenere accurate le impostazioni di data e ora dell'appliance, poiché molti calcoli si basano su
tali impostazioni.
Procedura
1
•
55
•
2
Fare clic su Impostazioni data e ora.
Viene visualizzata la pagina Impostazioni data e ora.
3
Specificare le seguenti impostazioni:
Opzione
Descrizione
Fuso orario
Selezionare un fuso orario dall'elenco a discesa.
Impostazione ora
Selezionare un'opzione:
•
•
Server
4
Configura NTP (Network Time Protocol). Utilizzare un server di riferimento orario
Internet. Se si seleziona questa opzione, fornire l'indirizzo Web del server nel
campo Server.
Configura manualmente data e ora. Impostare manualmente l'orologio interno
dell'appliance. Specificare una data e un'ora dagli elenchi a discesa. Per l'elenco
a discesa Ora viene utilizzato il formato a 24 ore.
Utilizzare un server di riferimento orario Internet per impostare l'ora dell'appliance.
Immettere l'indirizzo Web del server di riferimento orario nella casella di testo. Ad
esempio: time.kace.com.
Fare clic su Salva.
Il server Web viene riavviato e vengono applicate le impostazioni.
Nota: Durante il riavvio le connessioni attive potrebbero essere interrotte. In seguito al salvataggio delle
modifiche, la pagina si riaggiornerà automaticamente dopo 15 secondi. Dopo il riavvio del server Web
dell'appliance, la data e l'ora aggiornate verranno visualizzate nella parte inferiore destra della Console
amministratore.
Verifica delle impostazioni delle porte, del servizio NTP e dell'accesso
ai siti Web
Per attivare funzionalità quali le comunicazioni dell'agente, gli aggiornamenti del catalogo software e il download
di patch, è necessario configurare correttamente le impostazioni delle porte, il servizio NTP e l'accesso ai siti Web.
Verifica delle impostazioni delle porte
Per attivare la gestione dei dispositivi e l'accesso al database o ai file, è necessario configurare correttamente le
porte dell'appliance.
Procedura
•
Assicurarsi che le porte dell'appliance appropriate non siano bloccate dalle impostazioni del firewall:
56
Porta
Utilizzo
Direzione
20 e 21
Utilizzate per accedere ai file di backup
nell'appliance tramite FTP all'esterno del
firewall (facoltativa e non consigliata).
In entrata verso l'appliance
22
Utilizzata per creare un tunnel SSH per
kace.com (consigliata).
In uscita dall'appliance
25
Utilizzata dal server SMTP dell'appliance
per la posta elettronica, non di tipo SSL
(facoltativa). Obbligatoria solo se si
configura la posta elettronica SMTP.
Vedere Configurazione dei server di posta
elettronica SMTP a pagina 659.
80
Utilizzata per l'accesso HTTP (Web)
standard alla Console amministratore e
alla Console utente (obbligatoria, a meno
che non sia attivato SSL).
110
Utilizzata per la posta elettronica POP3,
non di tipo SSL (facoltativa).
161
Utilizzata per il monitoraggio SNMP
(facoltativa). Vedere Rilevamento dei
dispositivi tramite scansione di rete a
pagina 205.
443
Utilizzata per l'accesso SSL (obbligatoria).
I dispositivi utilizzano questa porta per
accedere all'appliance utilizzando il
protocollo HTTPS.
587
Utilizzata dal server SMTP dell'appliance
per la posta elettronica protetta, SSL
attivato (facoltativa). Obbligatoria solo se
si configura la posta elettronica SMTP
protetta. Vedere Configurazione dei server
di posta elettronica SMTP a pagina 659.
995
Utilizzata per la posta elettronica POP3,
SSL attivato (facoltativa).
3306
Utilizzata per l'accesso al database
dell'appliance con strumenti esterni
(facoltativa). Ad esempio, questa porta
viene utilizzata per eseguire report nel
database K1000 tramite Microsoft Access®
o Excel®.
57
Porta
52230
Utilizzo
Direzione
Utilizzata per comunicazioni AMP (Agent
Messaging Protocol) (obbligatoria).
L'appliance resta in ascolto su questa porta
per rilevare comunicazioni provenienti da
dispositivi in cui è installato l'agente
K1000.
Suggerimento: su un tastierino
numerico questo numero di porta
corrisponde alla combinazione
KACE+0.
•
Assicurarsi che le porte del dispositivo appropriate siano accessibili all'appliance:
Porta
•
Utilizzo
7
Utilizzata dall'appliance per il traffico UDP nella rete, impiegato per Wake-on-LAN
(facoltativa). Vedere Utilizzo di Wake-on-LAN a pagina 409.
139
Utilizzata durante il provisioning dell'agente K1000 in dispositivi Windows (facoltativa).
161
Utilizzata per il monitoraggio SNMP (facoltativa). Questa porta deve essere aperta e
associata a SNMP. Vedere Rilevamento dei dispositivi tramite scansione di rete a
pagina 205.
445
Utilizzata durante il provisioning dell'agente K1000 (facoltativa). Vedere Provisioning
dell'agente K1000 a pagina 247.
Per utilizzare un server LDAP per l'autenticazione, assicurarsi che le porte appropriate siano accessibili
dall'appliance:
Porta
Utilizzo
389
Utilizzata per l'accesso LDAP (facoltativa).
636
Utilizzata per l'accesso LDAP protetto (facoltativa).
Verifica dello stato del servizio NTP
Per il download di patch mediante HTTPS, il servizio NTP (Network Time Protocol) deve essere in esecuzione
nell'appliance K1000. Il servizio NTP è necessario poiché il protocollo di protezione utilizza data e ora correnti
dell'appliance per garantire la validità del certificato.
Se il servizio NTP non è in esecuzione, il download delle patch potrebbe avere esito negativo, con conseguente
indicazione di certificati non validi.
58
Come rendere i siti Web necessari accessibili all'appliance K1000
Per completare i download delle patch, accedere alle informazioni sul prodotto e interagire con il Supporto Dell
Software, è necessario che le impostazioni del firewall, del server DNS e del server proxy consentano all'appliance
K1000 di utilizzare le porte 80 e 443 per accedere ai domini.
Procedura
•
Verificare che nella Console amministratore dell'appliance K1000 siano disponibili i collegamenti ai seguenti
siti Web:
Sito Web
Descrizione
http://konnect.kace.com
Konnect
https://twitter.com/dellkace
Twitter®
https://facebook.com/KBOXbyKACE
Facebook®
http://linkedin.com/
LinkedIn®
http://my.kace.com/inKpadsubscriptioncenter
Dell KACE Inkpad
http://blog.kace.com
Blog Dell KACE
https://kace.uservoice.com/forums/82699-k1000
Dell KACE Uservoice
Configurazione delle impostazioni di rete e di sicurezza
Le impostazioni di rete dell'appliance comprendono il nome host, il nome del server Web, l'indirizzo IP e altre
informazioni necessarie per accedere all'appliance tramite la rete.
Configurazione delle impostazioni di rete
È possibile configurare le impostazioni di rete dell'appliance per soddisfare nuovi requisiti dell'ambiente di lavoro.
Nelle versioni fisiche e virtuali dell'appliance, le impostazioni di rete vengono configurate durante l'accesso iniziale
alla Console della riga di comando mediante le credenziali konfig/konfig. Nel caso di K1 come servizio, l'appliance
viene preconfigurata con un IP statico, una subnet mask e un gateway predefinito. Non utilizzare la Console della
riga di comando per configurare le impostazioni. Una volta configurate le impostazioni di rete, è possibile visualizzare
o modificare tali impostazioni nella Console amministratore in qualsiasi momento. Il salvataggio delle modifiche
a queste impostazioni determina il riavvio dell'appliance. Il tempo di inattività totale per il riavvio è di uno o due
minuti, purché le modifiche determinino una configurazione valida.
Procedura
1
•
•
59
2
Fare clic su Impostazioni di rete per visualizzare la relativa pagina.
3
Opzione
Descrizione
Nome host DNS
Immettere il nome host dell'appliance. Il valore predefinito è k1000.
Nome del server
Web
Immettere il nome di dominio completo dell'appliance. Si tratta del nome host
concatenato al dominio. Ad esempio: k1000.kace.com. I dispositivi si collegano
all'appliance utilizzando questo nome. Dell KACE consiglia di aggiungere al server DNS
un indirizzo IP statico per l'appliance. Se si utilizza un certificato SSL, il nome host
deve essere completo e deve corrispondere al nome sul certificato.
Indirizzo IP
Immettere l'indirizzo IP statico dell'appliance.
ATTENZIONE: Se l'indirizzo IP è errato, non è possibile accedere all'appliance
tramite le interfacce Web (Console amministratore e Console utente). In tal
caso, aprire la Console della riga di comando dell'appliance e utilizzare l'accesso
konfig per immettere l'indirizzo IP corretto.
4
Dominio
Immettere il dominio dell'appliance. Ad esempio, kace.com.
Subnet Mask
Immettere la subnet (segmento di rete) a cui appartiene l'appliance. Il valore
predefinito è 255.255.255.0.
Gateway
predefinito
Immettere il gateway di rete per l'appliance.
DNS primario
Immettere l'indirizzo IP del server DNS primario utilizzato dall'appliance per risolvere
i nomi host.
DNS secondario
Immettere l'indirizzo IP del server DNS secondario utilizzato dall'appliance per risolvere
i nomi host (facoltativo).
Velocità di rete
Se si sta configurando un'appliance K1000 fisica, selezionare la velocità della rete.
Questo valore deve corrispondere all'impostazione dello switch LAN. Se viene
selezionata l'opzione Negoziazione automatica, il sistema determina automaticamente
il valore migliore, a condizione che lo switch LAN supporti la negoziazione automatica.
Per impostare un server proxy, selezionare Attiva server proxy nella sezione Configurazione proxy, quindi
specificare le impostazioni del server proxy:
Opzione
Descrizione
Tipo
Immettere il tipo di proxy, HTTP o SOCKS5.
Server
Immettere il nome del server proxy.
Porta
Immettere la porta del server proxy. La porta predefinita è 8080.
60
Opzione
Descrizione
Attiva
autenticazione
proxy di base
Selezionare la casella di controllo per utilizzare le credenziali locali per l'accesso al
server proxy.
Accedi
Immettere il nome utente per l'accesso al server proxy.
Password e
Conferma password
Immettere la password per l'accesso al server proxy.
L'appliance supporta server proxy che utilizzano un'autenticazione di base basata su aree, che richiede nomi
utente e password. Se il server proxy utilizza un diverso tipo di autenticazione, aggiungere l'indirizzo IP
dell'appliance all'elenco delle eccezioni del server proxy.
5
Per attivare l'invio e la ricezione di posta elettronica da parte dell'appliance, selezionare Attivato/a nella
sezione Configurazione posta elettronica, quindi specificare opzioni di posta elettronica:
Opzione
Server SMTP
Descrizione
Specificare il nome host o l'indirizzo IP di un server SMTP, come ad esempio
smtp.gmail.com. In questo modo vengono attivate le notifiche via posta elettronica.
Il server SMTP deve consentire il trasporto della posta elettronica in uscita anonimo
(non autenticato). Assicurarsi che i criteri di rete consentano all'appliance di contattare
direttamente il server SMTP. Inoltre, il server di posta deve essere configurato in modo
da consentire l'inoltro della posta elettronica dall'appliance senza autenticazione.
6
Porta
Consente di immettere il numero di porta da utilizzare per il server SMTP. Per l'SMTP
standard, utilizzare la porta 25. Per l'SMTP protetto, utilizzare la porta 587.
Accedi
Consente di immettere il nome utente per un account che dispone dell'accesso al
server SMTP, come ad esempio [email protected].
Password e
Conferma password
Consente di immettere la password dell'account del server specificato.
Attiva server POP3
del service desk
Selezionare la casella di controllo per utilizzare la posta elettronica POP3 per la posta
elettronica del ticket del service desk. Dopo aver attivato POP3, è possibile specificare
le impostazioni del server POP3 nelle pagine Dettaglio coda del service desk. Per
configurare le impostazioni SMTP e POP3 per le code del service desk, vedere Configurazione delle impostazioni di posta elettronica a pagina 175.
Per verificare il funzionamento del servizio di posta elettronica, utilizzare il test invio posta elettronica in
Utility di diagnostica.
Vedere Utilizzo degli strumenti per la risoluzione dei problemi a pagina 679.
7
Fare clic su Salva.
Configurazione delle tabelle di routing locale
La configurazione delle tabelle di routing locale consente all'appliance K1000 di indirizzare il traffico tramite più
gateway in una rete.
61
Le tabelle di routing locale risultano utili nei casi in cui l'appliance è installata in un ufficio e i dispositivi gestiti
si trovano in una sede diversa. Ad esempio, se l'appliance K1000 è installata in un ufficio di Milano e i dispositivi
gestiti si trovano a Roma, l'appliance gestisce i dispositivi nella subnet di Milano. Utilizzando una tabella di routing
locale, l'appliance potrà essere indirizzata alla rete di Roma, in modo da ospitare i dispositivi di Roma e quelli di
Milano.
Procedura
1
•
•
2
Fare clic su Tabella di routing locale per visualizzare la pagina Impostazioni tabella di routing locale.
3
Fare clic sul pulsante Aggiungi per aggiungere una voce:
4
Opzione
.
Descrizione
Nome
Immettere un nome per la route.
Destinazione
Immettere l'indirizzo IP o la rete per la destinazione con cui si desidera che comunichi
l'appliance K1000.
Subnet Mask/CIDR
Immettere la subnet mask della rete specificata. Ad esempio: 24, 255.255.240.0.
Si applica all'host.
Gateway
Immettere l'indirizzo IP per il router che indirizza il traffico tra l'appliance K1000 e la
rete di destinazione.
5
Fare clic su Salva alla fine della riga per salvare la voce.
6
Fare clic su Salva nella parte inferiore della pagina per salvare tutte le modifiche.
Viene visualizzato un avviso in cui si indica che il servizio Apache deve essere riavviato.
7
Fare clic su OK per continuare.
Configurazione delle impostazioni del server Web locale e degli host di liste bianche
È possibile configurare le impostazioni del server Web locale per specificare una lista bianca di host a cui è consentito
l'accesso alla Console amministratore (pagine adminui e systemui) e alla Console utente (pagine userui). Una volta
creata la lista bianca, l'accesso è limitato agli host in essa elencati.
Nota: Una volta aggiunto un indirizzo IP o un nome di dominio alla lista bianca (Elenco consentiti), solo tale
indirizzo IP o dominio dispone dell'accesso. Tutti gli altri vengono bloccati.
Procedura
1
62
•
•
2
Fare clic su Elenco di controllo dell'accesso per visualizzare la pagina Dettagli elenco di controllo accesso.
3
Specificare le opzioni seguenti:
Opzione
Descrizione
Nessuna limitazione di
accesso
Selezionare questa opzione per consentire l'accesso da qualsiasi indirizzo
Web.
Limita l'accesso come
specificato di seguito
Selezionare questa opzione per limitare l'accesso agli indirizzi Web nell'Elenco
consentiti. Per inserire nella lista bianca gli indirizzi nella subnet dell'appliance
oltre alle destinazioni specificate, selezionare Consenti tutti gli indirizzi IP
nella stessa subnet dell'appliance.
4
Nella sezione Elenco consentiti, fare clic sul pulsante Aggiungi, per aggiungere una voce:
5
Specificare le opzioni indicate di seguito.
Opzione
Destinazione
.
Descrizione
Specificare la destinazione.
•
•
•
adminui: si tratta della Console amministratore a livello di amministratore. Una
lista bianca di utenti autorizzati ad accedere a
http://nomehost_K1000/admin.
userui: si tratta della Console utente. Una lista bianca di utenti autorizzati ad
accedere a http://nomehost_K1000/user.
systemui: si tratta della Console amministratore a livello di sistema (disponibile
solo se nell'appliance è attivato il componente Organizzazione). Una lista bianca
di utenti autorizzati ad accedere a http://nomehost_K1000/system.
Indirizzo IP/Nome
dominio
Fornire l'indirizzo da consentire. Può l'uno o l'altro di:
Subnet Mask/CIDR
Fornire un valore subnet mask/CIDR (Classless Inter-Domain Routing) da consentire
(facoltativo). In questo modo verrà garantito il controllo di una subnet specifica.
•
•
Uno nome di dominio (completo o parziale)
Un indirizzo IP (completo o parziale)
6
Fare clic su Salva alla fine della riga per salvare la voce.
7
Fare clic su Salva nella parte inferiore della pagina per salvare tutte le modifiche.
Viene visualizzato un avviso in cui si indica che il servizio Apache deve essere riavviato.
63
8
Fare clic su OK per continuare.
Nota: Dopo che un indirizzo IP o un nome di dominio è stato aggiunto all'Elenco consentiti, solo tale
indirizzo IP o dominio può accedere a quella pagina. Tutti gli altri vengono bloccati.
Configurazione delle impostazioni di sicurezza per l'appliance
Per attivare determinate funzionalità, quali la condivisione Samba, SSL, SNMP, SSH, l'accesso FTP e quello al
database, è necessario configurare le impostazioni di sicurezza dell'appliance.
Per attivare SSL, è necessario disporre del file di chiave privata SSL corretto e di un certificato SSL firmato. Se la
chiave privata prevede una password, l'appliance non può essere riavviata automaticamente. Se si presenta questo
problema, contattare il Supporto Dell Software ai recapiti indicati in https://support.software.dell.com/manageservice-request.
Nota: Il salvataggio delle modifiche alle impostazioni di sicurezza determina il riavvio dell'appliance.
In alcuni casi, il browser Firefox® non consente di visualizzare correttamente la pagina di accesso della Console
amministratore dopo aver attivato l'accesso alla porta 443 e riavviato l'appliance. In questo caso, cancellare
la cache e i cookie del browser Firefox, quindi riprovare.
Procedura
1
•
•
2
Fare clic su Impostazioni di sicurezza per visualizzare la relativa pagina.
3
Nella sezione superiore specificare le impostazioni indicate di seguito.
Opzione
Descrizione
Attiva SSH
Consente di eseguire l'accesso all'appliance utilizzando SSH. Quando SSH è attivato, le
comunicazioni con crittografia SSH possono essere trasmesse attraverso la porta 22.
Attiva
compressione
server Web
Consente di attivare la compressione di pagine Web tramite l'appliance. In questo
modo si riduce la quantità di tempo necessaria per caricare le pagine della Console
amministratore e della Console utente nel browser.
Attiva monitoraggio
SNMP
Consente di attivare SNMP (Simple Network Management Protocol), un protocollo per
il monitoraggio dei dispositivi gestiti in una rete. SNMP è supportato da Dell Open
Manage e diversi prodotti di terzi. Se non si desidera esporre i dati SNMP K1000,
disattivare questa opzione.
64
Opzione
Descrizione
Stringa di comunità
SNMP
Se si seleziona Attiva monitoraggio SNMP, immettere la stringa di comunità, che funge
da password per l'autenticazione dei messaggi SNMP inviati dall'appliance. Per
impostazione predefinita, tale stringa è impostata su pubblica.
Attiva accesso API
inventario
Consente di utilizzare i comandi API (Application Program Interface) per aggiornare
le informazioni di inventario. Se si desidera caricare le informazioni sul dispositivo
mediante l'API o si dispone di un'appliance Dell KACE K3000 e si desidera integrare le
informazioni di inventario nell'appliance K1000, è necessario attivare questa
impostazione. Vedere:
•
•
Aggiunta manuale di dispositivi mediante l'API a pagina 292
Gestione dell'inventario dispositivi dalle appliance K3000 a pagina 302
Password API
La password per l'accesso API (Application Program Interface) alle informazioni di
inventario. Questa password viene utilizzata solo per l'accesso API e non è necessario
che corrisponda ad altre password.
Attiva file di
backup sicuri
Richiede l'autenticazione mediante nome utente e password per accedere ai file di
backup K1000, che sono disponibili immettendo un URL in un browser.
Deselezionare questa opzione per consentire l'accesso ai file di backup tramite URL
senza richiedere l'autenticazione mediante nome utente o password. Ciò è utile nel
caso di processi esterni che richiedono l'accesso. Vedere Backup dei dati dell'appliance
a pagina 663.
Attiva backup
tramite FTP
Attiva l'accesso ai file di backup del database mediante server FTP di sola lettura. Ciò
consente di creare su un altro server un processo per accedere ai file di backup.
Se tale accesso non è necessario, deselezionare questa opzione.
Rendi FTP scrivibile
Consente l'upload dei file di backup mediante FTP. Ciò è utile se i file di backup sono
troppo grandi per il meccanismo HTTP predefinito e causano timeout del browser.
Nuova password
utente FTP
Richiede una password per l'accesso ai file di backup mediante FTP.
Attiva mDNS
Consente all'appliance di rispondere alle richieste mDNS (multicast Domain Name
System) e DNS-SD (DNS Service Discovery). Questa opzione agevola l'identificazione
della posizione della Console amministratore e della Console utente da parte di utenti
e amministratori. Se non è necessario che l'appliance risponda a queste richieste,
deselezionare questa opzione.
Attiva accesso a
database
Consente agli utenti di generare report sul database K1000 utilizzando uno strumento
esterno, come Microsoft Access o Excel, tramite la porta 3306. Se non è necessario
rendere disponibile il database in questo modo, deselezionare questa opzione.
Attiva accesso
protetto al
database (SSL)
Consente di attivare l'accesso SSL al database e l'accesso a opzioni SSL aggiuntive.
65
Opzione
Attiva grafici di
diagnostica server
Web
Descrizione
Consente all'appliance K1000 di visualizzare le informazioni sull'uso del server Web
della stessa. Queste informazioni vengono visualizzate sotto forma di grafici nel registro
Prestazioni del sistema. Se questa opzione è deselezionata, i grafici non mostrano dati
validi.
4
Facoltativo: nella sezione Chiave di crittografia appliance, fare clic su Genera chiave per generare una nuova
chiave di crittografia. Questa chiave è utilizzata per consentire al Supporto Dell Software di accedere all'appliance
tramite connessione tether per la risoluzione dei problemi. Non è necessario generare una nuova chiave, a
meno che non si ritenga che quella corrente sia stata compromessa. Vedere Attivazione di un tether verso il
Supporto Dell Software a pagina 680.
È possibile verificare la data e l'ora di generazione della chiave.
5
Nella sezione Single Sign-On, specificare le impostazioni di autenticazione:
Opzione
6
Descrizione
Disattivato/a
La funzionalità Single Sign-On non è consentita.
Active Directory
Utilizza Active Directory per l'autenticazione. La funzionalità Active Directory utilizza
il dominio per eseguire l'autenticazione degli utenti nella rete. Vedere Configurazione
di Active Directory come metodo di Single Sign-On a pagina 68.
Dell Identity Broker
Utilizza Dell Identity Broker per l'autenticazione. Dell Identity Broker è una soluzione
Single Sign-On (SSO) basata sul cloud che consente agli utenti di eseguire
l'autenticazione sicura tramite vari provider di identità. Vedere Configurazione di Dell
Identity Broker come metodo di Single Sign-On a pagina 69.
Nella sezione Impostazioni condivisione Samba, specificare le impostazioni indicate di seguito:
Opzione
Per appliance con il
componente Organizzazione
attivato:
Attiva condivisione file
dell'organizzazione
Per appliance senza il
componente Organizzazione:
Attiva condivisione file
Richiedi l'autenticazione
NTLMv2 per le condivisioni
file dell'appliance
Descrizione
Utilizzare la condivisione client dell'appliance per archiviare file, ad esempio
quelli utilizzati per installare applicazioni nei dispositivi gestiti.
La condivisione client dell'appliance è un file server Windows incorporato,
utilizzabile dal servizio di provisioning per agevolare la distribuzione del client
Samba nella rete. È consigliabile attivare questo file server solo durante
l'esecuzione di installazioni di applicazioni in dispositivi gestiti.
Nota: se nell'appliance è stato attivato il componente Organizzazione,
è possibile selezionare opzioni di condivisione file aggiuntive per ciascuna
organizzazione. Vedere Attivazione della condivisione file a livello di
sistema a pagina 248.
Consente di attivare l'autenticazione NTLMv2 per le condivisioni file K1000.
Quando questa funzione è attivata, i dispositivi gestiti che si connettono alle
condivisioni file K1000 richiedono il supporto NTLMv2 ed eseguono
l'autenticazione nell'appliance utilizzando NTLMv2. Sebbene NTLMv2 sia più
sicuro rispetto a NTLM ed LANMAN, le configurazioni non NTLMv2 sono più
comuni e in genere questa opzione è disattivata. La selezione di questa
66
Opzione
Descrizione
opzione disattiva lanman auth e ntlm auth sul server Samba. Sono supportati
i livelli NTLMv2 1-4. Se è necessario il livello 5, valutare il provisioning
manuale dell'agente K1000. Vedere Distribuzione manuale dell'agente K1000
a pagina 267.
Richiedi l'autenticazione
NTLMv2 per condivisioni file
esterne
7
Consente di forzare alcune funzioni dell'appliance K1000 supportate tramite
il client Samba (ad esempio il provisioning agente) a eseguire l'autenticazione
nelle condivisioni file di rete esterne utilizzando NTLMv2. Sebbene NTLMv2
sia più sicuro rispetto a NTLM ed LANMAN, le configurazioni non NTLMv2 sono
più comuni e in genere questa opzione è disattivata. La sua selezione attiva
l'opzione client ntlmv2 auth per le funzioni del client Samba.
Nella sezione SSL, specificare le impostazioni SSL (facoltativo):
Opzione
Attiva l'accesso alla
porta 80
Descrizione
Attiva l'accesso all'appliance attraverso la porta 80.
Dell KACE consiglia di attivare l'accesso alla porta 80 in quanto, per impostazione
predefinita, è quella utilizzata dai programmi di installazione degli agenti per
contattare l'appliance. Passano quindi a SSL tramite la porta 443 dopo aver acquisito
la configurazione del server.
Se si disattiva l'accesso alla porta 80, contattare il Supporto Dell Software per
modificare gli script di distribuzione degli agenti in modo che gestiscano SSL.
Attiva SSL
Consente l'accesso dei dispositivi gestiti all'appliance mediante SSL (HTTPS).
Attivare questa impostazioni solo dopo aver correttamente distribuito l'appliance nella
propria LAN in modalità non SSL.
Per attivare SSL, è necessario identificare il file di chiave privata SSL corretto e un
certificato SSL correttamente firmato supportato da un'autorità di certificazione valida.
I file devono essere in formato PEM (Privacy Enhance Mail), simile a quello utilizzato
dai server Web basati su Apache e non in formato PCKS-12 utilizzato da alcuni server
Web. È possibile convertire un certificato PCKS-12 in un formato PEM utilizzando alcune
applicazioni, come il toolkit OpenSSL. Per richiedere assistenza sull'attivazione della
funzionalità SSL nell'appliance, contattare il Supporto Dell Software ai recapiti indicati
in https://support.software.dell.com/manage-service-request.
8
Per caricare i certificati SSL nell'appliance, effettuare una delle seguenti operazioni:
•
Fare clic su Genera certificato SSL e seguire le istruzioni per caricare i certificati SSL. Vedere Generazione
di un certificato SSL a pagina 70.
•
Se si dispone di un certificato SSL e di una chiave privata, fare clic su Sfoglia o Scegli file nei campi File
di chiave privata SSL o File di certificato SSL per selezionarli.
•
Selezionare Attiva certificato SSL intermedio.
•
Se si dispone di un file PKCS-12, fare clic su Sfoglia o Scegli file nel campo File PKCS-12 per selezionarlo,
quindi immettere la password per il file nel campo Password per file PKCS-12.
67
L'attivazione SSL consiste in uno spostamento automatico unidirezionale per i dispositivi gestiti. Disattivando
SSL, è necessario riconfigurare manualmente i dispositivi.
Nota: In alcuni casi, il browser Firefox non consente di visualizzare correttamente la pagina di accesso
della Console amministratore dopo aver attivato l'accesso alla porta 443 e riavviato l'appliance. In questo
caso, cancellare la cache e i cookie del browser Firefox, quindi riprovare.
9
Fare clic su Salva per salvare le modifiche e riavviare l'appliance.
Configurazione di Active Directory come metodo di Single Sign-On
La funzionalità Single Sign-On consente agli utenti collegati al dominio o ad altre applicazioni di terze parti di
accedere alla Console amministratore e alla Console utente dell'appliance K1000 senza dover reimmettere ogni
volta le credenziali di accesso.
Prima di iniziare
Prima di connettere K1000 a un server Active Directory, verificare quanto segue:
•
Le impostazioni DNS e di rete sono configurate in modo da consentire l'accesso al server Active Directory da
parte dell'appliance K1000.
•
Le impostazioni dell'ora nel server Active Directory corrispondono a quelle nell'appliance K1000. Per informazioni
sull'impostazione dell'ora nell'appliance K1000, vedere Configurazione delle impostazioni di data e ora dell'appliance a pagina 55.
Procedura
1
Nella sezione Single Sign-On della pagina Impostazioni di sicurezza, fornire le seguenti informazioni:
Opzione
2
Descrizione
Dominio
Nome host del dominio del server Active Directory®, ad esempio esempio.com.
Nome utente
Nome utente dell'account amministratore nel server Active Directory. Ad esempio,
[email protected].
Password
Password dell'account amministratore nel server Active Directory.
Fare clic su Associa.
L'appliance esegue i test indicati di seguito, che richiedono l'autorizzazione in sola lettura, per determinare
se il dominio è configurato per consentire l'associazione dell'appliance K1000:
•
Verifica delle patch dei sistemi operativi supportati e corretti
•
Verifica della quantità sufficiente di spazio su disco per installare QAS
•
Verifica per confermare che il nome host del sistema non sia 'localhost'
•
Verifica per confermare che il servizio nomi sia configurato per l'utilizzo di
DNS
•
Verifica di resolv.conf per confermare la corretta formattazione delle voci del
servizio nomi e la possibilità di risolvere l'host
68
•
Verifica per confermare che un server nomi disponga dei record SRV DNS appropriati
per Active Directory
•
Rilevamento di un controller di dominio scrivibile con la porta UDP 389 aperta
•
Rilevamento del sito Active Directory, se disponibile
•
Verifica per confermare che la porta TCP 464 sia aperta per il server Kpasswd
Kerberos
•
Verifica per confermare che le porte UDP 88 e TCP 88 siano aperte per il traffico
Kerberos
•
Verifica per confermare che la porta TCP 389 sia aperta per LDAP
•
Verifica per confermare che sia presente un server di catalogo globale e che la
porta TCP 3268 sia aperta per le comunicazioni con i server di questo tipo
•
Verifica per confermare che sia presente uno sfasamento orario con Active Directory
•
Verifica per confermare che sia presente la configurazione dell'applicazione QAS
in Active Directory
•
Verifica per confermare che la porta TCP 445 sia aperta per il traffico Microsoft
CIFS
Questi test non richiedono l'accesso in scrittura e non verificano l'autorizzazione di scrittura in alcuna directory.
I test non verificano inoltre le credenziali del nome utente e della password. Se le credenziali sono errate,
l'appliance K1000 potrebbe non essere in grado di eseguire l'associazione al dominio anche in caso di esito
positivo dei test.
Verrà visualizzato un messaggio indicante i risultati del test. Per visualizzare eventuali errori, fare clic su
Registri e, nell'elenco a discesa Registri, selezionare Errori del server.
3
Facoltativo: selezionare Forza aggiunta per ignorare gli errori e aggiungere l'appliance al dominio.
4
Facoltativo: nella sezione Single Sign-On, fare clic su Attiva Single Sign-On. Vedere Uso del Single Sign-On a
pagina 138.
Quando gli utenti sono collegati ai dispositivi aggiunti al dominio Active Directory, possono accedere alla Console
utente K1000 senza dover reimmettere le credenziali. Se gli utenti sono collegati a dispositivi non aggiunti al
dominio Active Directory, viene visualizzata la finestra di accesso e gli utenti possono collegarsi mediante un
account utente K1000 locale. Vedere Aggiunta o modifica degli account amministratore a livello di sistema a
pagina 122.
Nota: Per utilizzare la funzionalità Single Sign-On con browser Internet Explorer e Firefox, gli utenti devono
configurarne le impostazioni in modo che venga utilizzato il tipo di autenticazione appropriato. Vedere
Configurazione delle impostazioni del browser per il Single Sign-On a pagina 140.
Configurazione di Dell Identity Broker come metodo di Single Sign-On
La funzionalità Single Sign-On consente agli utenti collegati al dominio o ad altre applicazioni di terze parti di
accedere alla Console amministratore e alla Console utente dell'appliance K1000 senza dover reimmettere le
credenziali di accesso.
69
Prima di iniziare
Il servizio Dell Identity Broker è uno dei metodi possibili per l'utilizzo della funzionalità Single Sign-On. Vedere
Configurazione del Single Sign-On (SSO) a pagina 137.
Nota: Dell Identity Broker attiverà il Single Sign-On solo per l'organizzazione predefinita.
Procedura
1
Nella sezione Single Sign-On della pagina Impostazioni di sicurezza, fornire le seguenti informazioni:
Opzione
2
Descrizione
URL di servizio che
utilizza l'asserzione
del server Web
Per attivare Dell Identity Broker, contattare il Supporto Dell Software e fornire questo
URL. L'URL viene creato automaticamente in fase di configurazione dell'appliance.
Identificatore
relying party
Un identificatore univoco fornito dal Supporto Dell Software per attivare Dell Identity
Broker.
Approva
automaticamente
le richieste utente
Consente di concedere automaticamente l'accesso agli utenti che richiedono l'accesso
tramite Single Sign-On.
Approvare
manualmente le
richieste utente
L'amministratore dispone di un elenco di utenti che richiedono di utilizzare la
funzionalità Single Sign-On e può decidere di concedere l'accesso in base ai singoli
utenti.
Se è necessario configurare altre impostazioni, fare clic su Impostazioni avanzate.
Opzione
Descrizione
URL Dell Identity
Broker
L'URL di Dell Identity Broker. Non modificare il contenuto di questo campo.
Identificatore Dell
Identity Broker
L'identificatore univoco di Dell Identity Broker. Non modificare il contenuto di questo
campo.
Certificato Dell
Identity Broker
Il certificato di Dell Identity Broker. Non modificare il contenuto di questo campo.
Generazione di un certificato SSL
È possibile generare un certificato SSL mediante la Console amministratore.
Procedura
1
•
70
•
2
3
Fare clic su Attiva SSL nella parte inferiore della pagina.
4
Fare clic su Modulo di certificato SSL per visualizzare la pagina Modulo di certificato SSL.
5
Opzione
Descrizione
Nome società
Il nome della società.
Nome
organizzazione
Il nome dell'unità organizzativa o del gruppo aziendale.
Nome comune
Un nome comune dell'appliance per cui si sta creando il certificato SSL.
Posta elettronica
Il proprio indirizzo di posta elettronica.
Nome città
Il nome della località.
Nome dello stato o
della provincia
Il nome dello stato o della provincia.
Nome del paese
Il nome del paese.
6
Fare clic su Salva per visualizzare la richiesta di firma certificato.
7
Copiare tutto il testo della richiesta di certificato, comprese le righe "-----BEGIN CERTIFICATE
REQUEST-----" e "-----END CERTIFICATE REQUEST-----" e tutto il testo tra le due righe, quindi
inviarlo al fornitore aziendale di certificati server Web.
La chiave privata viene visualizzata nel campo Chiave privata. Viene distribuita nell'appliance quando si carica
un certificato valido e successivamente si fa clic su Distribuisci.
Nota: Non inviare la chiave privata ad alcun utente. Viene visualizzata qui nel caso in cui si desideri
distribuire questo certificato a un altro server Web.
Il certificato e la chiave privata per SSL non sono inclusi nei backup giornalieri dell'appliance per motivi
di sicurezza. Conservare questi due file per i propri record.
8
Fare clic su Crea certificato autofirmato.
Viene generato il certificato SSL. I certificati autofirmati vengono convertiti in file PEM, denominati kbox.pem
e posti nelle cartelle di dati dell'agente K1000.
9
Fare clic su Distribuisci per distribuire il certificato e attivare SSL nell'appliance.
10 Fare clic su OK per riavviare l'appliance.
Argomenti correlati
Backup dei dati dell'appliance a pagina 663
71
Configurazione delle impostazioni agente
Le impostazioni agente determinano le impostazioni di porta e sicurezza utilizzate dall'agente K1000. Queste
impostazioni sono specifiche dell'infrastruttura agente e non influiscono su altre operazioni di runtime o impostazioni
di configurazione dell'appliance.
Nota: La modifica di queste impostazioni interrompe temporaneamente le comunicazioni tra l'appliance e gli
agenti installati nei dispositivi gestiti. Si consiglia di procedere con cautela. Per ulteriori informazioni,
contattare il Supporto Dell Software ai recapiti indicati in https://support.software.dell.com/manage-servicerequest.
Informazioni su AMP
AMP (Agent Messaging Protocol) è il protocollo utilizzato per le comunicazioni tra l'agente K1000, installato nei
dispositivi gestiti tramite agente, e l'appliance K1000.
AMP offre comunicazioni ottimizzate in tempo reale per operazioni di gestione dei sistemi.
Configurazione delle impostazioni agente
È possibile configurare le impostazioni dell'agente K1000 nell'appliance. Si tratta di impostazioni a livello di sistema.
Se nell'appliance è attivato il componente Organizzazione, le impostazioni agente si applicano a tutte le
organizzazioni.
Procedura
1
•
•
2
Fare clic su Impostazioni agente per visualizzare la pagina Impostazioni agente.
3
Opzione
Descrizione
Attiva SSL
Le impostazioni SSL dell'agente sono regolate dalle impostazioni di sicurezza
dell'appliance (sola lettura).
Attiva debug server
Attivazione di diversi livelli di debug o registrazione del server nel file di registro del
server. Vedere Risoluzione dei problemi dell'appliance a pagina 681.
Timeout
connessione di
lettura/scrittura
Il tempo di attesa da parte del processore AMP prima di determinare che gli agenti
K1000 si sono disconnessi.
Importante: non regolare questo parametro senza averne prima discusso le
implicazioni con il Supporto Dell Software.
72
Opzione
Descrizione
Il processore AMP monitora le connessioni degli agenti K1000 e presuppone che questi
siano connessi mentre è in attesa delle risposte. Se gli agenti non rispondono nel
periodo di timeout, il processore AMP presupporrà che si siano disconnessi.
Per appliance inferiori a 1.500 dispositivi gestiti è consigliabile impostare un timeout
di 40 secondi. In ambienti con limitazioni di rete o per appliance con più di 1.500
dispositivi gestiti è preferibile un timeout di 90-120 secondi. Il timeout minimo è 30
secondi e quello massimo 180.
Disattiva
rilevamento
dispositivi duplicati
Impedisce il rilevamento dei dispositivi duplicati da parte dell'agente. In alcuni casi
isolati, questo processo è troppo aggressivo e deve essere disattivato.
Importante: non selezionare questa impostazione senza averne prima discusso
le implicazioni con il Supporto Dell Software.
Agenti connessi
Il numero di agenti K1000 attualmente connessi all'appliance.
4
Fare clic su Salva e riavvia servizi per salvare le impostazioni e riavviare il processore AMP.
5
Per riavviare il processore AMP senza salvare le impostazioni, fare clic su Riavvia servizi.
Nota: Il riavvio del processore AMP non determina il riavvio dell'appliance K1000.
Argomenti correlati
Configurazione delle impostazioni di sicurezza per l'appliance a pagina 64
Risoluzione dei problemi dell'appliance a pagina 681
Passaggi successivi
Facoltativo: configurare le impostazioni di comunicazione degli agenti, che determinano la frequenza di
comunicazione degli agenti con l'appliance. Vedere Gestione delle comunicazioni degli agenti a pagina 259.
Configurazione del timeout della sessione e delle impostazioni di
aggiornamento automatico
Il timeout della sessione è un'impostazione a livello di sistema che specifica il periodo di inattività consentito prima
che venga automaticamente eseguita la disconnessione degli utenti dalla Console amministratore o dalla Console
utente. Le impostazioni di aggiornamento automatico sono impostazioni a livello utente che determinano la
frequenza di aggiornamento delle pagine della console.
Impostazione del timeout della sessione
È possibile configurare il timeout della sessione per soddisfare i requisiti di sicurezza.
Procedura
1
•
73
•
2
Fare clic su Impostazioni generali per visualizzare la relativa pagina.
3
Nella sezione superiore configurare il timeout della sessione.
Opzioni
Timeout sessione
4
Descrizione
•
Se nell'appliance non è stato attivato il componente Organizzazione, fare clic su Imposta opzioni sotto la
sezione Condividi con Dell.
•
Se nell'appliance è stato attivato il componente Organizzazione, fare clic su Salva sotto la sezione Logo.
Impostazione delle proprietà di aggiornamento automatico
È possibile impostare l'aggiornamento automatico per visualizzare i risultati più recenti nelle pagine di elenco,
oppure disattivarlo in modo che le pagine vengano aggiornate solo quando sono ricaricate nel browser.
L'impostazione della frequenza di aggiornamento su valori fino a 30 secondi risulta utile per le pagine che visualizzano
lo stato, ad esempio le pagine Risultati di provisioning e Dispositivi. Per le pagine che richiedono tempi di
aggiornamento più lunghi, ad esempio Catalogo software, potrebbe essere preferibile invece una frequenza di
aggiornamento più lunga o la disattivazione della funzione stessa.
Le impostazioni di aggiornamento automatico sono specifiche per le pagine e per gli utenti. Le impostazioni per
ciascuna pagina e ciascun account utente sono separate.
Procedura
1
2
Accedere a una pagina con informazioni da aggiornare, ad esempio Inventario > Dispositivi.
Verrà visualizzata la pagina Dispositivi.
3
Nell'elenco a discesa Aggiornamento automatico sopra l'elenco a destra, selezionare una frequenza.
L'elenco verrà aggiornato in base alla frequenza selezionata.
4
Fare clic sul pulsante Aggiorna nell'angolo superiore destro della pagina per aggiornare subito la pagina.
74
5
Facoltativo: nell'elenco a discesa Aggiornamento automatico sopra l'elenco a destra, selezionare DISATTIVO
per disattivare l'aggiornamento automatico.
L'aggiornamento automatico verrà disattivato. Le informazioni nella pagina non verranno più aggiornate
automaticamente.
Configurazione delle impostazioni locali
Le impostazioni locali determinano la lingua utilizzata nel testo della Console della riga di comando, della Console
amministratore e della Console utente.
Per visualizzare le impostazioni locali disponibili tramite il contratto di licenza, fare clic su Informazioni su K1000
nell'angolo inferiore sinistro della Console amministratore. Le lingue supportate sono elencate nella sezione Supporto
per lingua.
Modalità di applicazione delle impostazioni locali
Le impostazioni locali vengono applicate seguendo un determinato ordine.
In fase di scelta delle impostazioni locali per il testo nella Console della riga di comando, nella Console
amministratore e nella Console utente, l'appliance segue questo ordine di priorità:
1
Utente: se le impostazioni locali per l'utente sono state configurate, utilizzarle.
2
Organizzazione: se le impostazioni locali per l'utente non sono state configurate, utilizzare l'impostazione
dell'organizzazione (disponibile solo se nell'appliance è attivato il componente Organizzazione).
3
Browser: se le impostazioni locali non sono state configurate né per l'utente né per l'organizzazione, utilizzare
le impostazioni del browser.
4
Sistema (Console della riga di comando): se le impostazioni locali non sono state configurate né per l'utente,
né per l'organizzazione, né per il browser, utilizzare le impostazioni di sistema.
5
Predefinito: se nessuna delle impostazioni precedentemente elencate è stata configurata, utilizzare le
impostazioni locali predefinite (inglese).
Configurazione delle impostazioni locali per la Console amministratore e la Console
della riga di comando
È possibile configurare le impostazioni locali della Console amministratore a livello di sistema. In questo modo
vengono inoltre controllate le impostazioni locali della Console della riga di comando, accessibile tramite l'account
utente konfig.
Procedura
1
•
•
2
3
Se nell'appliance è attivato il componente Organizzazione, effettuare le operazioni indicate di seguito.
75
4
a
Selezionare un'impostazione locale nell'elenco a discesa Impostazione locale predefinita della sezione
superiore.
b
Fare clic su Salva nella parte inferiore della pagina.
Se nell'appliance non è attivato il componente Organizzazione, effettuare le operazioni indicate di seguito.
a
Nella sezione Impostazioni locali, selezionare un'impostazione locale nell'elenco a discesa Impostazioni
locali organizzazione.
b
Nella sezione Impostazioni locali, selezionare un'impostazione locale nell'elenco a discesa Console della
riga di comando .
c
Fare clic su Configura sostituzione impostazioni locali.
Quando si accede alla Console della riga di comando, il testo sarà tradotto in base alle impostazioni locali selezionate.
Se nell'appliance è attivato il componente Organizzazione, il testo sarà tradotto in base alle impostazioni locali
selezionate anche nella Console amministratore a livello di sistema.
Configurazione delle impostazioni locali per le organizzazioni
Se nell'appliance è attivato il componente Organizzazione, è possibile configurare le impostazioni locali
separatamente per ciascuna organizzazione.
Procedura
1
Accedere alla pagina Impostazioni generali:
a
b
2
Dall'elenco a discesa Impostazioni locali organizzazione selezionare un'impostazione locale.
3
Fare clic su Configura sostituzione impostazioni locali.
Verrà applicata l'impostazione locale selezionata. Gli utenti che eseguono l'accesso alla Console amministratore e
alla Console utente visualizzeranno la versione tradotta, a condizione che configurino le impostazioni locali
appropriate nel proprio browser.
Configurazione delle impostazioni locali per gli utenti
È possibile configurare le impostazioni locali per ciascun utente. Le impostazioni locali dell'utente hanno la
precedenza su quelle a livello di sistema e di organizzazione.
Procedura
1
Accedere alla pagina Dettaglio utente:
a
76
b
Sulla barra di navigazione sinistra fare clic su Impostazioni, quindi su Utenti.
c
Fare clic sul nome di un utente.
2
Nell'elenco a discesa Impostazioni locali, selezionare un'impostazione locale.
3
Fare clic su Salva.
Le impostazioni locali selezionate vengono utilizzate quando l'utente accede alla Console amministratore o alla
Console utente, a condizione che le impostazioni del browser siano configurate per visualizzare la lingua. Queste
impostazioni hanno la precedenza sulle impostazioni locali dell'organizzazione dell'utente.
Configurazione delle preferenze di condivisione di dati
La configurazione delle preferenze di condivisione di dati viene eseguita a livello di sistema. Le preferenze di
condivisione dei dati determinano la quantità di informazioni relative all'appliance K1000 condivise con Dell KACE.
Inoltre, le preferenze di condivisione di dati determinano se le informazioni di ITNinja verranno visualizzate nella
Console amministratore.
Per convalidare la licenza del prodotto K1000, Dell KACE raccoglie informazioni minime relative alla licenza, tra
cui l'indirizzo MAC dell'appliance K1000, la versione del software K1000, la chiave di licenza e il numero di dispositivi
gestiti, indipendentemente dalle opzioni di condivisione dei dati selezionate in questa sezione.
Procedura
1
•
•
2
3
Nella sezione Condividi con Dell, selezionare le opzioni appropriate:
Opzione
Descrizione
Condividi con Dell i dati di
riepilogo sull'uso
permette di condividere le informazioni di riepilogo con Dell KACE (opzione
consigliata). Queste informazioni includono stato, tempo di attività e carichi
medi dell'appliance, nonché numero di dispositivi, installazioni gestite e
applicazioni gestite dall'appliance. Questa opzione è consigliata perché
fornisce informazioni aggiuntive al Supporto Dell Software se è necessaria
l'assistenza. I dati condivisi con Dell KACE vengono inoltre utilizzati in fase
di pianificazione dei miglioramenti del prodotto.
Condividi dati dettagliati
sull'uso...
Consente di condividere informazioni dettagliate con Dell KACE e informazioni
anonime con http://itninja.com (opzione consigliata). Queste informazioni
includono report sugli arresti anomali degli agenti e dell'appliance, statistiche
sull'uso dell'interfaccia utente e informazioni di inventario, ad esempio titoli
di applicazioni. Dell KACE utilizza tali informazioni per migliorare il catalogo
software. ITNinja utilizza i dati anonimi per identificare i contenuti pertinenti
77
Opzione
Descrizione
sul sito http://itninja.com per i feed dinamici nella Console amministratore
dell'appliance K1000.
http://itninja.com è il sito Web di una comunità in cui i professionisti IT
possono condividere informazioni ed eseguire ricerche su vari argomenti
riguardanti la gestione e distribuzione di un'ampia gamma di sistemi. Il feed
ITNinja è una funzione che consente di visualizzare in modo dinamico
suggerimenti sulla distribuzione di software e altre informazioni contestuali
nelle pagine pertinenti della Console amministratore K1000. Per attivare il
feed ITNinja, è necessario selezionare Condividi dati dettagliati sull'uso.
Questa impostazione consente di condividere informazioni in forma anonima
con ITNinja. Il feed ITNinja è disponibile solo se l'opzione Condividi con Dell
i dati di riepilogo sull'uso è selezionata ed esclusivamente nelle pagine
relative al software o alla distribuzione, ad esempio le pagine dei dettagli
sul software, sull'installazione gestita e sulla sincronizzazione di file. Il feed
non è disponibile nella pagina di dettagli Catalogo software.
Deselezionare questa opzione per impedire che vengano condivisi dati di
inventario con la comunità ITNinja. Non verranno tuttavia rimosse le
informazioni già condivise. Per ulteriori informazioni, contattare il Supporto
Dell Software.
4
•
•
Informazioni sui requisiti di conformità DIACAP
È possibile configurare l'appliance K1000 per il supporto di normative, ad esempio DIACAP (Department of Defense
Information Assurance Certification and Accreditation Process).
Per garantire la conformità con la normativa DIACAP, gli amministratori effettuano le attività seguenti:
•
Attivazione dei criteri di utilizzo. Vedere Attivazione o disattivazione dei criteri di utilizzo a pagina 78.
•
Disattivazione di SSH e dell'accesso al database. Vedere Configurazione delle impostazioni di sicurezza per
l'appliance a pagina 64.
•
Disattivazione della condivisione di file Samba. Vedere Configurazione delle impostazioni di sicurezza per
l'appliance a pagina 64.
Attivazione o disattivazione dei criteri di utilizzo
Per garantire la conformità con criteri e normative quali DIACAP (Department of Defense Information Assurance
Certification and Accreditation Process), è possibile visualizzare i criteri di utilizzo quando gli utenti accedono alla
Console amministratore, alla Console utente o alla Console della riga di comando o quando eseguono l'accesso
tramite SSH o FTP.
78
L'attivazione e la disattivazione dei criteri di utilizzo sono impostazioni a livello di sistema e, se nell'appliance è
attivato il componente Organizzazione, verranno applicate a tutte le organizzazioni. Non è possibile attivare o
disattivare i criteri per le singole organizzazioni.
Procedura
1
•
•
2
3
Opzione
4
Descrizione
Attivato/a
Attiva la visualizzazione dei criteri di utilizzo nell'appliance e richiede agli utenti di
accettarne i termini quando accedono alla Console amministratore, alla Console utente
o alla Console della riga di comando o quando eseguono l'accesso tramite SSH o FTP.
Titolo
utente.
Messaggio
I dettagli dei criteri di utilizzo, visualizzati sotto il titolo nella pagina di accesso. Gli
Fare clic su Salva.
Quando gli utenti accedono alla Console amministratore, alla Console utente o alla Console della riga di
comando, oppure quando eseguono l'accesso tramite SSH o FTP, dovranno per prima cosa accettare i criteri di
utilizzo.
Nota: Se la funzionalità Single Sign-On è stata attivata, la pagina di accesso non verrà visualizzata. Pertanto,
gli utenti non vedranno i criteri di utilizzo prima di eseguire automaticamente l'accesso. Vedere
Configurazione del Single Sign-On (SSO) a pagina 137.
Configurazione di Accesso dispositivi mobili
Accesso dispositivi mobili consente di interagire con l'appliance K1000 mediante l'app K1000 GO.
K1000 GO è un'app che fornisce agli amministratori l'accesso a ticket del service desk, informazioni di inventario
e funzioni di distribuzione delle applicazioni su smartphone o tablet. L'app consente anche agli utenti non
amministratori di inviare ticket del service desk, visualizzare lo stato dei ticket inviati e leggere gli articoli della
knowledge base dai loro dispositivi mobili. È possibile scaricare K1000 GO dall'Apple Store per dispositivi iOS o
dallo store Google Play per dispositivi Android.
Nota: La versione 2.x di K1000 GO è disponibile solo in inglese.
79
Per utilizzare Accesso dispositivi mobili, è necessario attivare l'accesso ai dispositivi mobili per l'appliance e per
gli utenti, nonché scaricare e installare K1000 GO in un dispositivo mobile.
Attivazione di Accesso dispositivi mobili per l'appliance
Per impostazione predefinita, Accesso dispositivi mobili è disattivato. Per consentire agli utenti di accedere
all'appliance K1000 mediante l'app K1000 GO, è necessario in primo luogo attivare Accesso dispositivi mobili
nell'appliance.
Accesso dispositivi mobili è attivato a livello di sistema. Se il componente Organizzazione è attivato nell'appliance
e si attiva Accesso dispositivi mobili, la funzione è attivata per tutte le organizzazioni.
Procedura
1
•
•
2
3
Nella sezione superiore, selezionare la casella di controllo Attiva accesso a dispositivi mobili.
4
•
•
Accesso dispositivi mobili è attivato nell'appliance. Affinché gli utenti possano accedere all'appliance K1000
mediante l'app K1000 GO, è tuttavia necessario attivare Accesso dispositivi mobili per i relativi account. Vedere
Attivazione di Accesso dispositivi mobili per gli utenti a pagina 80.
Se nell'appliance è attivo il componente Organizzazione, attivare Accesso dispositivi mobili per gli account
utente a livello di organizzazione o amministratore. Non è possibile attivare o disattivare Accesso dispositivi
mobili per gli account utente a livello di sistema.
Attivazione di Accesso dispositivi mobili per gli utenti
Una volta attivato Accesso dispositivi mobili per l'appliance, è necessario attivare l'accesso per gli utenti. Se
nell'appliance è attivato il componente Organizzazione, è possibile attivare l'accesso per gli utenti separatamente
per ciascuna organizzazione.
Procedura
1
a
80
2
b
c
Selezionare la casella di controllo Accesso dispositivi mobili.
Suggerimento: Se la casella di controllo Accesso dispositivi mobili non è visualizzata, verificare che Accesso
dispositivi mobili sia attivato nell'appliance.
3
Fare clic su Salva.
4
Per attivare Accesso dispositivi mobili per più utenti:
a
Selezionare le caselle di controllo per gli utenti nella pagina Utenti.
b
Selezionare Scegli azione > Accesso dispositivi mobili > Attiva.
Accesso dispositivi mobili è attivato.
Argomenti correlati
Attivazione di Accesso dispositivi mobili per l'appliance a pagina 80
Passaggi successivi
Gli utenti selezionati possono scaricare l'app K1000 GO dall'Apple Store o da Google Play.
Download e utilizzo di K1000 GO
È possibile scaricare l'app K1000 GO su uno smartphone o un tablet dall'Apple Store per dispositivi iOS o dallo store
Google Play per dispositivi Android.
Procedura
1
Sul dispositivo mobile, accedere all'Apple Store o a Google Play e cercare K1000 GO.
2
Scaricare e avviare l'app.
3
Se richiesto, scegliere se attivare le notifiche push.
Se le notifiche push sono attivate, l'app invia notifiche per i ticket del service desk al dispositivo mobile. Queste
notifiche sono basate sulla configurazione di Messaggio di posta elettronica su eventi del service desk.
4
Fornire le seguenti informazioni e scegliere le impostazioni iniziali:
Opzione
Descrizione
K1000 URL (URL
K1000)
Indirizzo IP o nome di dominio completo dell'appliance.
User name and
Password (Nome
utente e password)
Nome utente e password di un account in cui è attivato Accesso dispositivo mobile.
Save password
(Salva password)
Attivare questa opzione in modo che venga ricordata la password nel dispositivo. Se
si sceglie questa opzione, sarà necessario creare un PIN (Personal Identification Number)
per motivi di sicurezza. In K1000 GO i dati utente non vengono memorizzati nella
cache o salvati, a meno che non si selezioni Save Password (Salva password).
81
Opzione
Use SSL (Usa SSL)
Descrizione
Consente di attivare le comunicazioni SSL tra il dispositivo e l'appliance K1000. Per
utilizzare questa impostazione, SSL deve essere attivato nell'appliance K1000. Se SSL
non è attivato nell'appliance e si seleziona Use SSL (Usa SSL), l'accesso avrà esito
negativo.
Per ulteriori informazioni, consultare l'Help Center nell'app K1000 GO o visitare la pagina all'indirizzo
https://kace.com/products/systems-management-appliance.
Argomenti correlati
Configurazione di trigger di posta elettronica a pagina 178
Configurazione delle impostazioni di sicurezza per l'appliance a pagina 64
Disattivazione di Accesso dispositivi mobili nell'appliance
Per impedire agli utenti di accedere all'appliance mediante K1000 GO, è possibile disattivare Accesso dispositivi
mobili a livello di appliance o di sistema.
Procedura
1
•
•
2
3
Nella sezione superiore, deselezionare la casella di controllo Attiva accesso a dispositivi mobili.
4
•
•
L'accesso a K1000 GO è disattivato per tutti gli utenti. Gli utenti attualmente collegati all'appliance mediante
K1000 GO vengono disconnessi.
Se tuttavia la funzione verrà successivamente riattivata nell'appliance, le impostazioni utente personali verranno
mantenute e ripristinate. Se ad esempio Accesso dispositivi mobili è stato attivato per un account e si riattiva
Accesso dispositivi mobili nell'appliance, la funzione verrà riattivata anche nell'account.
Disattivazione di Accesso dispositivi mobili per gli utenti
Per impedire a determinati utenti di accedere all'appliance mediante K1000 GO, è possibile disattivare Accesso
dispositivi mobili a livello di utente.
82
Procedura
1
Accedere all'elenco Utenti:
a
b
2
Selezionare le caselle di controllo accanto a uno o più utenti.
3
Selezionare Scegli azione > Accesso dispositivi mobili > Disattiva.
Accesso dispositivi mobili è disattivato per gli utenti selezionati. Se questi utenti sono attualmente collegati
all'appliance mediante K1000 GO, vengono disconnessi.
Attivazione del passaggio rapido per organizzazioni e appliance collegate
Se nell'appliance è attivato il componente Organizzazione, è possibile attivare il passaggio rapido per organizzazioni
e appliance collegate. Il passaggio rapido è una funzione attiva a livello di sistema.
Questa funzione consente di passare da un'organizzazione all'altra utilizzando un elenco a discesa situato nell'angolo
superiore destro della Console amministratore, anziché dover accedere separatamente a ciascuna organizzazione,
e rende inoltre possibile il passaggio da un'appliance serie K a un'altra senza dover accedere separatamente a
ciascuna di esse.
Prima di iniziare
Affinché vengano visualizzate nel suddetto elenco a discesa, le organizzazioni devono avere la stessa password
dell'account admin; solo le organizzazioni le cui password dell'account admin corrispondono vengono visualizzate
nell'elenco. Le appliance collegate presentano requisiti simili.
Procedura
1
Accedere alla pagina Impostazioni generali:
a
b
2
Selezionare la casella di controllo Mostra menu organizzazione in intestazione amministratore.
3
Facoltativo: selezionare la casella di controllo Richiedi selezione dell'organizzazione all'accesso.
Se questa casella di controllo è selezionata, nella pagina di accesso viene visualizzato l'elenco a discesa
Organizzazione e gli utenti devono selezionare un'organizzazione quando eseguono l'accesso.
4
Fare clic su Salva.
Le modifiche verranno visualizzate nella pagina di accesso e nella sezione superiore della Console amministratore
dopo aver effettuato la disconnessione e la riconnessione.
83
Argomenti correlati
Collegamento di appliance Dell KACE a pagina 84
Collegamento di appliance Dell KACE
Il collegamento di appliance consente di eseguire l'accesso a un'appliance Dell KACE e accedere a tutte le appliance
collegate dalla Console amministratore.
Il collegamento delle appliance consente di eseguire l'accesso a un'appliance e accedere a tutte le appliance
collegate dall'elenco a discesa nell'angolo superiore destro della Console amministratore, senza dover accedere
separatamente a ciascuna di esse. È possibile collegare tutte le appliance Dell KACE serie K gestite.
Per collegare le appliance, è necessario attenersi alla procedura descritta di seguito.
•
Attivare il passaggio rapido in ciascuna appliance K1000 in cui è attivato il componente Organizzazione. Vedere
Attivazione del passaggio rapido per organizzazioni e appliance collegate a pagina 83.
•
Attivare il collegamento in ogni appliance di serie K. Vedere Attivazione del collegamento delle appliance a
pagina 84.
Quando si attiva il collegamento, per ciascuna appliance vengono creati nomi e chiavi. Dopodiché sarà necessario
copiare e incollare i nomi e le chiavi nella pagina Dettagli appliance collegate per ciascuna appliance.
È possibile accedere a più appliance Dell KACE dalla stessa Console amministratore, ma non è possibile trasferire
risorse o informazioni tra esse utilizzando il collegamento. Vedere Importazione ed esportazione delle risorse
Nota: Se sono presenti più appliance Dell KACE K1000 o K2000 e si intende collegarle, è necessario che tutti
i relativi account utente admin abbiano la stessa password.
Per attivare il collegamento per le appliance K3000, è necessario configurare l'autenticazione LDAP per ciascuna
appliance e utilizzare un account idoneo con privilegi LDAP. Vedere Utilizzo di un server LDAP per l'autenticazione utente a pagina 129 e la Guida all'appliance K3000.
Attivazione del collegamento delle appliance
È possibile attivare il collegamento delle appliance nelle impostazioni generali dell'appliance o a livello di sistema.
Per istruzioni sulle appliance K2000 o K3000, vedere le relative guide.
Procedura
1
•
•
84
2
Fare clic su Impostazioni collegamenti per visualizzare la pagina Attivazione appliance collegate.
3
Selezionare la casella di controllo Attiva collegamento appliance.
4
Opzione
Descrizione
Nome
Un nome logico univoco per questa appliance. Questo nome verrà visualizzato
nell'elenco a discesa nell'angolo superiore destro della pagina accanto alle informazioni
di accesso dopo aver collegato le appliance.
Scadenza accesso
Il numero di minuti per cui mantenere il collegamento aperto. Trascorso questo tempo,
per passare a un'appliance collegata è necessario fornire credenziali di accesso. Il
valore predefinito è 120 minuti.
Timeout
Numero di minuti in cui l'appliance attende che un'appliance remota risponda a una
richiesta di collegamento. Il valore predefinito è 10 secondi.
5
Fare clic su Salva per visualizzare le informazioni di collegamento dell'appliance.
6
Copiare il testo nei campi Nome e Chiave, quindi incollarlo in un percorso centrale, ad esempio un file di Blocco
note.
7
Ripetere i passaggi sopra illustrati in ciascuna appliance che si desidera collegare.
Passaggi successivi
Quando il collegamento risulterà attivato in tutte le appliance, configurare i collegamenti. Vedere Aggiunta di
nomi e chiavi alle appliance a pagina 85.
Aggiunta di nomi e chiavi alle appliance
Per collegare tra loro le appliance Dell KACE, è necessario aggiungere i nomi e le chiavi delle appliance nella
Queste istruzioni si riferiscono al collegamento di appliance K1000. Per istruzioni sulle appliance K2000 o K3000,
vedere le relative guide.
Prima di iniziare
Prima di poter collegare le appliance, è necessario attivare il collegamento in ciascuna appliance e copiare il nome
e la chiave di ciascuna appliance in una posizione centrale. Vedere Attivazione del collegamento delle appliance
a pagina 84.
Procedura
1
•
•
85
2
Fare clic su Appliance collegate per visualizzare la pagina Appliance collegate.
Nota: Se il collegamento delle appliance non è attivato, si verrà reindirizzati alla pagina Attivazione
appliance collegate.
3
Selezionare Scegli azione > Nuovo/a per visualizzare la pagina Dettagli appliance collegate.
4
Nel campo Nome host, incollare il nome dell'appliance che si desidera collegare.
Si tratta del nome copiato seguendo le istruzioni in Attivazione del collegamento delle appliance a pagina 84.
5
Selezionare Disattiva accesso alla porta 80 per utilizzare la porta 443 per comunicazioni protette. Sia le
comunicazioni sulla porta 80 che le comunicazioni sulla porta 443 sono crittografate.
6
Nel campo Chiave, incollare la chiave dell'appliance che si desidera collegare.
Si tratta della chiave copiata seguendo le istruzioni in Attivazione del collegamento delle appliance a pagina
84.
7
Fare clic su Salva per visualizzare il pulsante Esegui test connessione.
8
Fare clic su Esegui test connessione per verificare la connessione tra le due appliance collegate.
Se le impostazioni sono state configurate correttamente, viene visualizzato il messaggio Connessione riuscita.
9
Accedere alla seconda appliance e ripetere i passaggi precedenti per aggiungere il nome e la chiave della prima
appliance alla seconda.
10 Fare clic su Salva per visualizzare il pulsante Esegui test connessione.
11 Fare clic su Esegui test connessione per verificare la connessione tra le due appliance collegate.
Se le impostazioni sono state configurate correttamente, viene visualizzato il messaggio Connessione riuscita.
Accedendo di nuovo all'appliance, le altre appliance collegate vengono visualizzate nell'elenco a discesa nell'angolo
superiore destro della pagina accanto alle informazioni di accesso. Per passare a un'appliance, selezionarne il nome
nell'elenco a discesa.
Disattivazione del collegamento di appliance
Se le appliance Dell KACE sono state collegate, è possibile disattivare il collegamento in base alle necessità. Una
volta disattivato il collegamento delle appliance, sarà comunque possibile passare ad altre appliance e controllarle
fino a quando non ci si disconnetterà.
Nota: In questa sezione viene illustrato come disattivare il collegamento nell'appliance K1000. Per istruzioni
sulle appliance K2000 o K3000 vedere le relative guide.
Procedura
1
•
86
•
2
Fare clic su Impostazioni collegamenti per visualizzare la pagina Attivazione appliance collegate.
3
Deselezionare la casella di controllo Attiva collegamento appliance.
4
Fare clic su Salva.
Configurazione delle impostazioni di cronologia
È possibile configurare (effettuare l'abbonamento) e visualizzare la cronologia delle modifiche apportate a
impostazioni, asset e oggetti dell'appliance K1000.
Informazioni sulle impostazioni di cronologia
L'appliance K1000 consente di configurare (effettuare l'abbonamento) e visualizzare la cronologia delle modifiche
a impostazioni, asset e oggetti.
•
Impostazioni: gli elementi monitorati includono, fra gli altri, le impostazioni generali, le impostazioni per
dispositivi MIA, gli abbonamenti patch e l'autenticazione utente. Vedere Gestione della cronologia delle
impostazioni a pagina 87.
•
Asset: gli elementi monitorati includono i dispositivi, i centri di costo, i reparti, le licenze, le posizioni, le
applicazioni, i fornitori e gli asset creati dagli utenti. Vedere Gestione della cronologia degli asset a pagina
90.
•
Oggetti: gli elementi monitorati includono, fra gli altri, gli avvisi, le etichette, le pianificazioni patch, le
condivisioni di replica, i report, gli script e le applicazioni. Vedere Gestione della cronologia degli oggetti a
pagina 91.
La cronologia include la data della modifica, l'utente connesso al momento della modifica e la natura della modifica
stessa. Tali informazioni agevolano la risoluzione dei problemi di gestione del sistema e possono essere esportate
in formato CSV (Comma Separated Value) o sotto forma di report personalizzato.
Gli elenchi della cronologia hanno unicamente finalità informative. Non è possibile ripristinare uno stato precedente
o annullare le modifiche riportate tramite gli elenchi della cronologia.
È possibile configurare (effettuare abbonamenti) e visualizzare la cronologia delle modifiche apportate alle
impostazioni. Le opzioni di configurazione disponibili variano in base all'attivazione o alla disattivazione del
componente Organizzazione.
•
Se il componente Organizzazione non è attivato, è possibile visualizzare tutti gli elenchi di cronologia e le
impostazioni di configurazione in Impostazioni > Cronologia. Per le istruzioni, vedere Configurazione degli
abbonamenti della cronologia delle impostazioni per le organizzazioni a pagina 88.
•
Se il componente Organizzazione è attivato, è possibile visualizzare separatamente gli elenchi di cronologia e
le impostazioni di configurazione di ciascuna organizzazione e quelli a livello di sistema. Per le istruzioni,
vedere Configurazione degli abbonamenti della cronologia delle impostazioni a livello di sistema con il componente Organizzazione attivato a pagina 89.
87
Configurazione degli abbonamenti della cronologia delle impostazioni per le
organizzazioni
È possibile configurare gli abbonamenti della cronologia delle impostazioni per l'appliance o, se è stato attivato il
componente Organizzazione, per l'organizzazione selezionata.
Procedura
1
Accedere alla pagina Configurazione della cronologia impostazioni:
a
b
Sulla barra di navigazione sinistra fare clic su Impostazioni, quindi su Cronologia.
c
Nella sezione Abbonamenti, fare clic su Impostazioni.
Le opzioni di questa pagina sono diverse se il componente Organizzazione è stato attivato o meno
nell'appliance. Nelle appliance dove il componente Organizzazione è attivato, sono disponibili opzioni
aggiuntive a livello di sistema.
2
Nell'elenco a discesa per la conservazione della cronologia selezionare il periodo di tempo per il quale le
modifiche devono essere conservate dall'appliance e visualizzate nell'elenco della cronologia. Selezionare
Sempre per conservare tutte le modifiche. Selezionare Disattivato/a per eliminare l'elenco della cronologia
esistente e impedire all'appliance di apportarvi modifiche.
Importante: L'impostazione della conservazione della cronologia su periodi prolungati, ad esempio diversi
mesi o Sempre, potrebbe determinare un rallentamento dei tempi di caricamento delle pagine per gli
elementi nella sezione Inventario.
3
Nella sezione Selezione di categorie e campi, selezionare le caselle di controllo accanto alle impostazioni di
cui si desidera tenere traccia e deselezionare le caselle di controllo accanto alle impostazioni di cui non si
desidera tenere traccia.
4
Per selezionare i campi all'interno di un'impostazione:
a
Dopo aver selezionato la casella di controllo di un'impostazione, fare clic sul pulsante Modifica accanto
all'impostazione: .
Viene visualizzata la finestra di dialogo per la selezione dei campi.
b
Scegliere i campi per i quali si desidera tenere traccia della cronologia, quindi fare clic su OK.
5
Fare clic su Salva.
6
Facoltativo: in presenza di più organizzazioni, ripetere i passaggi precedenti per ciascuna di esse.
Argomenti correlati
Configurazione degli abbonamenti della cronologia delle impostazioni a livello di sistema con il componente
Organizzazione attivato a pagina 89
88
Configurazione degli abbonamenti della cronologia delle impostazioni a livello di
sistema con il componente Organizzazione attivato
Se nell'appliance è stato attivato il componente Organizzazione, è possibile configurare gli abbonamenti della
cronologia delle impostazioni a livello di sistema.
Per informazioni sulle impostazioni della cronologia a livello di organizzazione, vedere Gestione della cronologia
delle impostazioni a pagina 87.
Procedura
1
Accedere alla pagina Configurazione della cronologia impostazioni:
a
b
c
Nel pannello Cronologia, nella sezione Abbonamenti, fare clic su Impostazioni.
2
Nella sezione Selezione di categorie e campi, selezionare le caselle di controllo accanto alle impostazioni di
cui si desidera tenere traccia e deselezionare le caselle di controllo accanto alle impostazioni di cui non si
3
Per selezionare i campi all'interno di un'impostazione:
a
Dopo aver selezionato la casella di controllo di un'impostazione, fare clic sul pulsante Modifica accanto
all'impostazione: .
b
4
Fare clic su Salva.
Visualizzazione della cronologia delle impostazioni
Se gli abbonamenti di Cronologia sono stati configurati per conservare le informazioni, è possibile visualizzare la
cronologia delle modifiche apportate alle impostazioni.
Procedura
1
•
•
2
Fare clic su Cronologia.
3
Nella sezione Report, fare clic su Impostazioni per visualizzare la pagina Cronologia impostazioni.
89
4
Per filtrare l'elenco, selezionare Tipo o Utente nell'elenco a discesa Visualizza per visualizzato sopra la tabella
a destra.
L'elenco verrà visualizzato nuovamente, ma solo con gli elementi che corrispondono al tipo o all'utente
selezionato.
Gestione della cronologia degli asset
È possibile configurare (effettuando un abbonamento) e visualizzare la cronologia delle modifiche apportate alle
informazioni sugli asset, ad esempio i dispositivi, i centri di costo, i reparti, le licenze, le posizioni, le applicazioni,
i fornitori e i tipi di asset creati dagli utenti.
Configurazione degli abbonamenti della cronologia degli asset
È possibile configurare gli abbonamenti della cronologia degli asset per l'appliance o, se è stato attivato il
Procedura
1
2
Accedere alla pagina Configurazione della cronologia asset:
a
b
c
Nel pannello Cronologia, nella sezione Abbonamenti, fare clic su Asset.
3
Nella sezione Tipo di asset e selezione dei campi, selezionare le caselle di controllo accanto ai tipi di asset di
cui si desidera tenere traccia e deselezionare le caselle di controllo accanto ai tipi di asset di cui non si desidera
tenere traccia.
4
Per selezionare campi all'interno di un tipo di asset:
a
Dopo aver selezionato la casella di controllo di un tipo di asset, fare clic sul pulsante Modifica accanto al
tipo di asset: .
b
5
Fare clic su Salva.
6
90
Visualizzazione della cronologia degli asset
cronologia delle modifiche apportate agli asset.
Procedura
1
2
Accedere all'elenco Cronologia asset:
a
b
c
Nel pannello Cronologia, nella sezione Report, fare clic su Asset.
a destra.
L'elenco verrà visualizzato nuovamente, ma solo con gli elementi che corrispondono al tipo o all'utente selezionato.
Gestione della cronologia degli oggetti
È possibile configurare (effettuare l'abbonamento) e visualizzare la cronologia delle modifiche apportate a oggetti
quali le etichette, le pianificazioni patch, le condivisioni di replica e gli utenti.
Configurazione della cronologia degli oggetti
È possibile configurare gli abbonamenti della cronologia degli oggetti per l'appliance o, se è stato attivato il
Procedura
1
2
Accedere alla pagina Configurazione della cronologia oggetti:
a
b
c
Nel pannello Cronologia, nella sezione Abbonamenti, fare clic su Oggetti.
91
3
Nella sezione Tipo di oggetto e selezione dei campi, selezionare le caselle di controllo accanto ai tipi di oggetto
di cui si desidera tenere traccia e deselezionare le caselle di controllo accanto ai tipi di oggetto di cui non si
4
Per selezionare campi all'interno di un tipo di oggetto:
a
Dopo aver selezionato la casella di controllo di un tipo di oggetto, fare clic sul pulsante Modifica accanto
al tipo di oggetto:
.
b
5
Fare clic su Salva.
6
Visualizzazione della cronologia degli oggetti
cronologia delle modifiche apportate agli oggetti.
Procedura
1
2
Accedere alla pagina Oggetti:
a
b
c
Nel pannello Cronologia, nella sezione Report, fare clic su Oggetti.
a destra.
L'elenco verrà visualizzato nuovamente, ma solo con gli elementi che corrispondono al tipo o all'utente selezionato.
Uso delle informazioni sulla cronologia delle modifiche
È possibile visualizzare la cronologia delle modifiche di un elemento, cercare elementi nei relativi elenchi, eliminare
ed esportare record di cronologia, nonché creare report da record di cronologia.
Visualizzazione della cronologia modifiche degli elementi
È possibile visualizzare la cronologia modifiche di un elemento quando si visualizzano i relativi dettagli.
Procedura
1
2
Accedere alla pagina Dettaglio per un elemento. Ad esempio, fare clic su Script, quindi sul nome di uno script.
92
3
Fare clic sul collegamento Mostra tutta la cronologia nella parte superiore della pagina.
Le modifiche vengono elencate. Se non è stata apportata alcuna modifica o se la cronologia modifiche non è
attivata, la pagina sarà vuota.
Ricerca degli elementi negli elenchi della cronologia delle modifiche
È possibile cercare elementi negli elenchi della cronologia delle modifiche.
Procedura
1
Accedere all'elenco della cronologia per le impostazioni, gli asset o gli oggetti:
•
Visualizzazione della cronologia delle impostazioni a pagina 89
•
Visualizzazione della cronologia degli asset a pagina 91
•
Visualizzazione della cronologia degli oggetti a pagina 92
2
3
Selezionare le proprietà di ricerca, quindi fare clic su Cerca.
Vengono visualizzati i risultati della ricerca.
Eliminazione dei record della cronologia
È possibile eliminare record dagli elenchi della cronologia.
Procedura
1
•
•
•
2
Selezionare la casella di controllo accanto a una o più voci.
3
Selezionare Scegli azione > Elimina, quindi fare clic su Sì per confermare.
Esportazione dei record della cronologia
È possibile esportare i record della cronologia in formato CSV, Excel e TSV.
Procedura
1
2
•
•
•
Facoltativo: per esportare elementi di tipo specifico, ad esempio Aggiunta, selezionare il tipo di elemento
nell'elenco a discesa Visualizza per.
Se non si filtra l'elenco, vengono esportati tutti gli elementi. La selezione della casella di controllo di un
elemento non ne determina l'esportazione.
93
3
Selezionare Scegli azione > Esporta > formato.
Configurazione e utilizzo di etichette per la gestione
di gruppi di elementi
È possibile configurare etichette manuali, intelligenti e LDAP e gruppi di etichette per la gestione di gruppi di
elementi, ad esempio dispositivi.
Informazioni sulle etichette
Le etichette sono contenitori che consentono di organizzare e categorizzare elementi quali i dispositivi,
consentendone la gestione in gruppo.
È ad esempio possibile utilizzare etichette per identificare i dispositivi in cui è installato lo stesso sistema operativo
o che si trovano nella stessa area geografica. Sarà quindi possibile avviare azioni, ad esempio la distribuzione di
software o patch, in tutti i dispositivi inclusi in tale etichetta. Le etichette possono essere assegnate manualmente
a specifici elementi o automaticamente ad elementi associati a criteri, ad esempio query SQL o LDAP. Le etichette
possono essere applicate a questi tipi di elemento:
•
Elementi di inventario, come dispositivi, applicazioni, processi, elementi di avvio e servizi
•
Elementi di asset, ad esempio posizione, licenza e fornitore
•
Risultati della scansione di rete
•
Patch
•
Pacchetti di aggiornamento Dell
•
Utenti
Le etichette manuali vengono applicate e rimosse manualmente, contrariamente alle etichette intelligenti e alle
etichette LDAP, che vengono applicate e rimosse automaticamente. Vedere:
•
Informazioni sulle etichette intelligenti a pagina 94
•
Informazioni sulle etichette LDAP a pagina 95
Informazioni sulle etichette intelligenti
Le etichette intelligenti sono etichette che vengono applicate e rimosse automaticamente in base ai criteri
specificati.
Ad esempio, per tenere traccia dei notebook in una determinata sede, si potrebbe creare un'etichetta denominata
"Ufficio di San Francisco" contestualmente a un'etichetta intelligente basata sull'intervallo di indirizzi IP o sulla
subnet dei dispositivi in uso nella sede di San Francisco. Ogni volta che un dispositivo che rientra nell'intervallo di
indirizzi IP viene aggiunto all'inventario, viene automaticamente applicata l'etichetta intelligente "San Francisco".
Quando il dispositivo esce da tale intervallo e viene nuovamente incluso nell'inventario, l'etichetta viene
automaticamente rimossa.
Le etichette intelligenti vengono applicate e rimosse dai dispositivi gestiti quando l'appliance elabora l'inventario
dei dispositivi. Se pertanto si crea un'etichetta intelligente che consente di attivare il controllo sui dispositivi, le
operazioni di applicazione dell'etichetta intelligente ai dispositivi e di creazione di report di informazioni sul
controllo da parte dei dispositivi potrebbero richiedere tempo. Il controllo viene attivato per i dispositivi che
soddisfano i criteri dell'etichetta intelligente solo in seguito all'elaborazione dell'inventario dei dispositivi da parte
dell'appliance e all'applicazione dell'etichetta.
Argomenti correlati
94
Gestione delle etichette intelligenti a pagina 98
Informazioni sulle etichette LDAP
Le etichette LDAP sono etichette che interagiscono con server LDAP. Vengono automaticamente assegnate ai record
dispositivo e utente mediante filtri di ricerca o query LDAP.
Esistono due tipi di etichette LDAP:
•
Dispositivo: etichette applicate ai record dispositivo. Questo tipo è utile se si desidera raggruppare
automaticamente i dispositivi per nome, descrizione e altri criteri LDAP. Ogni volta che un dispositivo viene
incluso nell'inventario, viene eseguito questo tipo di query nel server LDAP. Il valore admin nel campo Filtro
di ricerca viene sostituito con il nome dell'utente che ha eseguito l'accesso al dispositivo. Se viene restituito
un risultato, il dispositivo riceve l'etichetta specificata nel campo Nome etichetta associata.
•
Utente: etichette applicate ai record utente. Questo tipo è utile se si desidera raggruppare automaticamente
gli utenti per dominio, posizione, codice budget o altri criteri LDAP. Le etichette LDAP vengono applicate o
rimosse dai record utente quando gli utenti vengono importati nell'appliance manualmente o in base a una
pianificazione.
Argomenti correlati
Gestione di etichette LDAP a pagina 116
Informazioni sui gruppi di etichette
È possibile organizzare le etichette assegnandole a gruppi. I gruppi di etichette condividono i relativi tipi con le
etichette in essi contenute.
Non solo un gruppo di etichette può includere più etichette, ma un'etichetta può essere associata a più gruppi di
etichette. Le etichette ereditano eventuali limitazioni dei gruppi a cui appartengono.
Argomenti correlati
Aggiunta, visualizzazione o modifica di gruppi di etichette a pagina 113
Informazioni sui filtri delle organizzazioni
I filtri organizzazioni sono simili alle etichette, ma hanno una finalità specifica: assegnare automaticamente i
dispositivi alle organizzazioni durante la creazione dell'inventario di dispositivi.
Sono disponibili due tipi di filtri delle organizzazioni.
•
Filtri dati: assegna automaticamente dispositivi a organizzazioni in base a criteri di ricerca. Quando i dispositivi
vengono inclusi nell'inventario, vengono assegnati a una determinata organizzazione se soddisfano i criteri
specificati. Questi filtri sono simili alle etichette intelligenti, in quanto assegnano automaticamente dispositivi
a organizzazioni se soddisfano i criteri specificati.
•
Filtri LDAP: assegna automaticamente dispositivi a organizzazioni in base all'interazione LDAP o Active Directory.
Quando i dispositivi vengono inclusi nell'inventario, viene eseguita una query sul server LDAP. Se i dispositivi
soddisfano i criteri, vengono automaticamente assegnati all'organizzazione.
Argomenti correlati
Gestione dei filtri delle organizzazioni a pagina 192
Monitoraggio delle modifiche alle impostazioni delle etichette
95
Argomenti correlati
Informazioni sulle impostazioni di cronologia a pagina 87
Gestione di etichette manuali
È possibile gestire le etichette nella sezione Etichetta della Console amministratore. È inoltre possibile aggiungere
e applicare etichette dalle pagine di elenco di altre sezioni, ad esempio Inventario e Sicurezza, selezionando Scegli
azione > Aggiungi etichetta.
Aggiunta o modifica di etichette manuali
È possibile aggiungere o modificare etichette manuali in base alle esigenze.
Procedura
1
Accedere alla pagina Dettaglio etichetta:
a
b
Sulla barra di navigazione sinistra, nella sezione Home, fare clic su Gestione etichette.
c
Nel pannello Gestione etichette, fare clic su Etichette.
d
Visualizzare la pagina Dettaglio etichetta in uno dei modi seguenti:
•
Fare clic sul nome di un'etichetta.
•
Selezionare Scegli azione > Nuovo/a > Etichetta manuale.
Suggerimento: Evitare l'utilizzo di barre rovesciate (\) nei nomi delle etichette. Si tratta infatti di
caratteri impiegati per i comandi. Se è necessario inserire una barra rovesciata nel nome di un'etichetta,
aggiungerne una seconda (\\) per impedire all'appliance di interpretarla come comando.
2
Opzione
Descrizione
Nome
Nome dell'etichetta. Questo nome viene visualizzato nell'elenco Dispositivi.
Descrizione
Eventuali informazioni aggiuntive che si desidera fornire.
Posizione
alternativa
La posizione di download alternativa per installazioni gestite, sincronizzazioni file e
altre distribuzioni eseguite su elementi assegnati a questa etichetta (facoltativo). La
posizione specificata va a sostituire la stringa KACE_ALT_LOCATION.
ATTENZIONE: non è possibile assegnare a un dispositivo due etichette che
specificano entrambe un valore in questo campo.
Percorso
Se si specifica una posizione di download alternativa, immettere il relativo percorso.
96
Opzione
Accedi
Password
3
Descrizione
Se si specifica una posizione di download alternativa, è necessario specificare il nome
utente e la password di quella posizione.
Limita utilizzo
dell'etichetta a
Categorie di elementi a cui è possibile applicare l'etichetta o il gruppo di etichette
(facoltativo). Se non si limita l'utilizzo delle etichette, l'etichetta o il gruppo può
essere applicato a qualsiasi elemento. Se tuttavia si limita l'etichetta o il gruppo di
etichette a categorie quali Applicazioni e Patch, il relativo utilizzo sarà riservato a
tali categorie, escludendo altri elementi, ad esempio Dispositivi.
Controlla utilizzo
software
Consente di attivare il controllo nei dispositivi a cui è assegnata l'etichetta. Viene
attivato il controllo solo per i dispositivi. Per controllare il software, è necessario
anche attivare il controllo per le singole applicazioni.
Consenti controllo
applicazioni
Consente di attivare Controllo applicazioni nei dispositivi. Il software contrassegnato
come non consentito non può essere eseguito nei dispositivi a cui viene applicata
l'etichetta.
Gruppo di etichette
Il gruppo a cui viene assegnata l'etichetta (facoltativo). Per assegnare l'etichetta a un
gruppo di etichette, fare clic su Modifica accanto al campo Gruppo etichette, quindi
selezionare un gruppo di etichette. Si tratta di un'opzione utile con un numero elevato
di etichette che si desidera organizzare in sottoetichette. Ad esempio, è possibile
includere le etichette delle applicazioni concesse in licenza in un gruppo di etichette
denominato Licenze. Inoltre, le etichette ereditano eventuali limitazioni dei gruppi a
cui appartengono.
Fare clic su Salva.
Argomenti correlati
Applicazione dell'etichetta Controllo applicazioni ai dispositivi a pagina 348
Visualizzazione dei dettagli di un'etichetta manuale
È possibile visualizzare i dettagli di un'etichetta manuale, ad esempio i membri dell'etichetta, le limitazioni d'uso
e le informazioni sulla posizione alternativa.
Procedura
1
2
a
b
c
Per mostrare o nascondere gruppi di etichette, selezionare Mostra gruppi di etichette o Nascondi gruppi di
etichette nel menu Scegli azione.
97
3
Per visualizzare i membri di un'etichetta, fare clic sul numero in una colonna, ad esempio Dispositivi, Utenti,
Software e così via.
4
Per visualizzare i dettagli di un'etichetta, fare clic sul collegamento del nome dell'etichetta.
Verrà visualizzata la pagina Dettaglio etichetta.
5
Nella sezione Elementi dotati di etichetta fare clic sul pulsante Aggiungi accanto alle intestazioni di sezioni
per espandere o comprimere la visualizzazione:
.
Eliminazione di etichette manuali
Prima di potere eliminare un'etichetta manuale, è necessario rimuoverla da qualsiasi elemento a cui è stata
applicata. Non è possibile eliminare etichette manuali applicate a elementi.
Inoltre, se un'etichetta manuale contiene un'etichetta intelligente o LDAP, è necessario eliminare queste ultime
prima di eliminare l'etichetta manuale. Non è possibile eliminare etichette contenenti etichette intelligenti o
LDAP.
Procedura
1
2
Rimuovere l'etichetta da qualsiasi elemento a cui è stata applicata. Ad esempio, per rimuovere l'etichetta dai
dispositivi:
a
Fare clic su Inventario.
b
Nell'elenco a discesa Visualizza per, selezionare Etichetta > Nome etichetta.
Nella pagina Dispositivi vengono indicati gli elementi a cui è applicata l'etichetta.
c
Selezionare tutti gli elementi nell'elenco.
d
Selezionare Scegli azione > Rimuovi etichetta > Nome etichetta.
3
Una volta rimossa l'etichetta da tutti gli elementi, fare clic su Home > Etichette > Gestione etichette.
Viene visualizzata la pagina Etichette.
4
Selezionare le caselle di controllo accanto a una o più etichette.
5
Gestione delle etichette intelligenti
È possibile aggiungere etichette intelligenti a dispositivi, applicazioni nella pagina Software, patch, risultati della
scansione di rete e pacchetti di aggiornamento Dell.
Nella versione 6.3 dell'appliance K1000 non è tuttavia possibile creare etichette intelligenti per le applicazioni
nella pagina Catalogo software.
Aggiunta di etichette intelligenti
È possibile aggiungere etichette intelligenti dalla sezione Etichette e dalle pagine di elenco in cui vengono utilizzate,
ad esempio Dispositivi.
98
Procedura
1
2
a
b
c
Nel pannello Gestione etichette, fare clic su Etichette intelligenti.
d
Selezionare Scegli azione > Nuovo/a > Tipo di etichetta intelligente.
Nell'appliance verranno visualizzati i criteri Etichetta intelligente per il tipo di etichetta selezionato. Ad
esempio, se è stato selezionato Nuovo/a > Etichetta intelligente software, verranno visualizzati i criteri
software. Se si seleziona Nuovo/a > Etichetta intelligente per il dispositivo, verranno visualizzati i criteri
Dispositivi.
Specificare i criteri di ricerca utilizzando i campi disponibili.
•
Per aggiungere una riga, fare clic su Aggiungi riga.
•
Per aggiungere un subset di regole, selezionare E oppure O nell'elenco a discesa degli operatori a destra
dei criteri delle etichette intelligenti, quindi fare clic su Aggiungi gruppo.
3
Fare clic su Test per visualizzare gli elementi corrispondenti ai criteri specificati.
4
Modificare i criteri se necessario fino a quando i risultati ottenuti sono quelli desiderati.
5
•
•
6
Fare clic su Salva.
Argomenti correlati
Etichettatura dei dispositivi per il raggruppamento a pagina 243
Utilizzo di etichette intelligenti con i risultati della scansione di rete a pagina 106
99
Esempio: combinazione di etichette intelligenti per identificare dispositivi
In questo esempio viene illustrato come combinare tre etichette intelligenti per identificare dispositivi con sistemi
operativi Windows XP o Windows 7 in cui non è installata l'applicazione McAfee® VirusScan®.
In questo esempio vengono create le seguenti tre etichette intelligenti:
•
La prima etichetta intelligente, WinXP7, viene applicata ai dispositivi con sistemi operativi Windows XP o
Windows 7. A questa etichetta viene assegnato l'ordine di esecuzione 1.
•
La seconda etichetta intelligente, MissingVirusScan, viene applicata ai dispositivi in cui non è installata
l'applicazione VirusScan. Anche a questa etichetta viene assegnato l'ordine di esecuzione 1.
•
La terza etichetta intelligente, WinXP7MissingVirusScan, viene applicata ai dispositivi a cui sono applicate le
etichette intelligenti WinXP7 e MissingVirusScan. A questa etichetta viene assegnato l'ordine di esecuzione 2.
Pertanto, l'etichetta verrà eseguita dopo le prime due.
Procedura
1
2
Creare un'etichetta intelligente di dispositivo per identificare il sistema operativo:
a
b
Verrà visualizzato il pannello Etichetta intelligente.
c
Specificare i criteri necessari per il sistema operativo Windows XP:
Sistema operativo: Nome | contiene | Windows XP
d
Dopo aver selezionato E nell'elenco a discesa degli operatori, fare clic su Aggiungi riga, quindi specificare
i criteri necessari per il sistema operativo Windows 7:
Sistema operativo: Nome | contiene | Windows 7
e
3
Nell'elenco a discesa Scegli etichetta, digitare un nome per l'etichetta, ad esempio WinXP7, quindi fare
clic su Etichetta intelligente.
Creare un'etichetta intelligente di dispositivo per cercare i dispositivi in cui non è installata l'applicazione
VirusScan.
a
Nel pannello Etichetta intelligente della pagina Dispositivi, specificare i criteri necessari per cercare i
dispositivi in cui non è installata l'applicazione VirusScan:
Software: Titoli software | non contiene | VirusScan
100
b
Nell'elenco a discesa Scegli etichetta, digitare un nome per l'etichetta, ad esempio MissingVirusScan,
quindi fare clic su Etichetta intelligente.
4
Creare un'etichetta intelligente di dispositivo che utilizzi le etichette intelligenti precedentemente create.
5
Creare un'etichetta intelligente per l'applicazione:
a
Nel pannello Etichetta intelligente della pagina Dispositivi specificare i criteri per identificare i dispositivi
a cui è applicata l'etichetta intelligente WinXP7:
Informazioni identità dispositivo: Nomi etichetta | = | WinXP7
b
Dopo aver selezionato E nell'elenco a discesa degli operatori, fare clic su Aggiungi riga, quindi specificare
i criteri per identificare i dispositivi in cui è applicata l'etichetta intelligente MissingVirusScan.
Informazioni identità dispositivo: Nomi etichetta | = | MissingVirusScan
c
6
Nell'elenco a discesa Scegli etichetta, digitare un nome per l'etichetta, ad esempio
WinXP7MissingVirusScan, quindi fare clic su Etichetta intelligente.
Impostare l'ordine di esecuzione delle etichette intelligenti:
a
b
c
Selezionare Scegli azione > Ordina etichette > Etichette intelligenti dispositivi.
Verrà visualizzata la pagina Ordina etichette intelligenti dispositivo.
d
Fare clic sul pulsante Modifica all'estrema destra nella riga dell'etichetta WinXP7:
e
Nella colonna Ordine digitare 1, quindi fare clic su Salva.
f
Fare clic sul pulsante Modifica all'estrema destra nell'etichetta MissingVirusScan:
g
h
Fare clic sul pulsante Modifica all'estrema destra nella riga dell'etichetta WinXP7MissingVirusScan:
i
j
Fare clic su Salva nella parte inferiore dell'elenco.
Le etichette WinXP7 e MissingVirusScan sono così impostate per essere eseguite prima dell'etichetta
WinXP7MissingVirusScan. In questo modo i dispositivi Windows XP e Windows 7 sprovvisti dell'applicazione
VirusScan verranno etichettati prima dell'esecuzione dell'etichetta WinXP7MissingVirusScan.
.
.
.
Modifica di etichette intelligenti
È possibile modificare le query SQL utilizzate nelle etichette intelligenti in base alle esigenze.
Quando si modifica la query SQL utilizzata per un'etichetta intelligente del software, quest'ultima verrà applicata
o rimossa dagli elementi immediatamente a seconda che soddisfino o meno i nuovi criteri. Le etichette intelligenti
per i dispositivi vengono applicate o rimosse dai dispositivi all'aggiornamento delle informazioni di inventario del
dispositivo.
Se si modifica manualmente il codice SQL di un'etichetta intelligente, non sarà più possibile modificare l'etichetta
mediante l'apposito modello, poiché quest'ultimo non consente di modificare codice SQL personalizzato.
101
Procedura
1
a
b
c
d
Fare clic sul nome di un'etichetta intelligente oppure sul pulsante Modifica a sinistra del nome dell'etichetta
intelligente.
Nota: Se il codice SQL dell'etichetta intelligente è stato modificato manualmente, il pulsante Modifica
non viene visualizzato.
2
Effettuare una delle operazioni indicate di seguito.
•
Selezionare o deselezionare la casella di controllo Attiva controllo per attivare o disattivare il controllo
per le etichette intelligenti di dispositivo.
•
Nel campo Etichetta assegnata selezionare l'etichetta che si desidera associare all'etichetta intelligente.
•
Fare clic su Dettagli per accedere alla pagina dei dettagli dell'etichetta assegnata.
•
Se l'etichetta intelligente è stata creata con l'apposito modello e il codice SQL non è stato manualmente
modificato, fare clic sul collegamento accanto a Modifica mediante editor originale.
•
Per modificare manualmente il codice SQL dell'etichetta intelligente, fare clic sul collegamento accanto a
Modifica mediante editor originale.
ATTENZIONE: Se si modifica manualmente il codice SQL di un'etichetta intelligente, non sarà più
possibile modificare l'etichetta mediante l'apposito modello, poiché la procedura non consente di
modificare codice SQL personalizzato.
3
Facoltativo: fare clic su Duplica per creare una nuova etichetta intelligente che utilizzi la stessa query SQL.
4
Fare clic su Salva.
Nota: Facendo clic su Duplica per creare un'etichetta, è possibile assegnarla esclusivamente a una nuova
etichetta.
Configurazione delle etichette per gli account utente
È possibile utilizzare le etichette per raggruppare gli account utente, analogamente all'uso per il raggruppamento
dell'hardware e del software nella sezione Inventario. È inoltre possibile utilizzare etichette intelligenti per
concedere livelli di accesso agli utenti. Ciò consente ad esempio di stabilire chi può inviare, accettare, rifiutare
o risolvere i ticket del service desk, nonché intervenire su di essi.
102
Inoltre, tutte le etichette create nella sezione Inventario possono fungere da etichette utente nel service desk,
purché siano state create senza limitazioni. In caso contrario, è possibile modificare le etichette o crearne di nuove
senza limitazioni all'interno delle sezioni Inventario.
Aggiunta di un'etichetta Tutti i proprietari di ticket
Per consentire agli utenti di diventare proprietari di ticket del service desk, creare un'etichetta Tutti i proprietari
di ticket da applicare agli account utente.
Procedura
1
a
b
c
d
Selezionare Scegli azione > Nuova etichetta manuale.
Suggerimento: Evitare l'utilizzo di barre rovesciate (\) nei nomi delle etichette. Si tratta infatti di
caratteri impiegati per i comandi. Se è necessario inserire una barra rovesciata nel nome di un'etichetta,
aggiungerne una seconda (\\) per impedire all'appliance di interpretarla come comando.
2
Opzione
Nome
Descrizione
Nome dell'etichetta, che viene visualizzato nell'elenco Etichette.
Digitare un nome, ad esempio Tutti i proprietari di ticket.
Descrizione
3
Fare clic su Salva.
La nuova etichetta è disponibile nel menu Scegli azione > Applica etichette della pagina Utenti. Per assegnare
l'etichetta al personale del service desk quando si importano dati degli utenti, vedere Importazione di utenti da
un server LDAP a pagina 132.
Informazioni sull'utilizzo delle etichette intelligenti per l'installazione di patch
È possibile utilizzare le etichette intelligenti per raggruppare patch e dispositivi. È inoltre possibile applicare
etichette manuali a patch e dispositivi, ma è preferibile ricorrere alle etichette intelligenti poiché queste ultime
vengono applicate automaticamente.
Ad esempio, è possibile creare un'etichetta intelligente corrispondente a tutte le patch per i server Windows XP.
Ogni volta che per l'appliance viene resa disponibile una patch per i server Windows XP, viene aggiunta all'etichetta.
Impostando una pianificazione per rilevare e distribuire automaticamente i dispositivi con tale etichetta, questa
viene automaticamente applicata ai server Windows XP.
103
È possibile creare uno schema di etichettatura per organizzare le patch in base al sistema operativo e al grado di
importanza, ad esempio P (patch) sistema operativoImportanza. Ad esempio:
•
P Win7
•
P Win7 Critico
•
P Win7 Importante
•
P MS Office
•
P Leopard
•
P Mac10.8 Test critico
In modo analogo, è possibile creare etichette intelligenti dispositivo per specificare i dispositivi (D) in cui si desidera
installare patch:
•
D Tutti i desktop
•
D Tutti i server
•
D Tutti i notebook
L'appliance valuta le informazioni fornite dagli agenti al momento dell'accesso e applica etichette intelligenti
dispositivo se i dati corrispondono ai criteri indicati nell'etichetta.
Le etichette intelligenti per patch vengono immediatamente applicate alle patch esistenti che soddisfano i criteri.
L'etichetta viene aggiunta alle nuove patch in linea con i criteri al momento del download.
Aggiunta di etichette intelligenti per patch
È possibile creare etichette intelligenti per identificare automaticamente le patch, ad esempio patch nuove o
critiche per sistemi operativi.
Una volta create etichette intelligenti per patch, sarà possibile pianificare la distribuzione di patch in base a tali
etichette.
Aggiunta di un'etichetta intelligente per patch critiche per sistemi operativi
È possibile creare un'etichetta intelligente per identificare patch critiche per sistemi operativi.
Prima di iniziare
•
Se non sono disponibili patch nell'appliance, vedere Selezione delle impostazioni di download delle patch a
pagina 462.
•
Se non è stato effettuato l'abbonamento alle patch, vedere Abbonamento a patch e loro download a pagina 456.
Procedura
1
Accedere all'elenco Catalogo delle patch:
a
b
Sulla barra di navigazione sinistra fare clic su Sicurezza.
c
Nel pannello Gestione patch, fare clic su Catalogo.
104
2
3
Specificare criteri per le etichette intelligenti:
a
Specificare criteri che identificano patch attive:
Informazioni sull'elenco di patch: Stato | è | Attivo/a
b
Fare clic su Aggiungi riga, quindi specificare i criteri per identificare patch critiche:
E | Informazioni sull'elenco di patch: Impatto | è | Critico/a
c
Fare clic su Aggiungi riga, quindi specificare i criteri per identificare patch Windows:
E | Informazioni sull'elenco di patch: Sistema operativo | è | Windows
d
Fare clic su Aggiungi riga, quindi specificare i criteri per identificare patch per sistemi operativi:
E | Informazioni sull'elenco di patch: Categoria | è | Sistema operativo
4
Fare clic su Test per visualizzare gli elementi corrispondenti ai criteri di ricerca.
5
6
•
•
7
Fare clic su Salva.
L'etichetta intelligente viene applicata alle patch esistenti che soddisfano i criteri. L'etichetta viene aggiunta alle
nuove patch in linea con i criteri al momento del download.
Aggiunta di un'etichetta intelligente per nuove patch
È possibile creare un'etichetta intelligente per identificare rapidamente le nuove patch da distribuire.
Procedura
1
Accedere all'elenco Catalogo delle patch:
a
105
b
Sulla barra di navigazione sinistra fare clic su Sicurezza.
c
Nel pannello Gestione patch, fare clic su Catalogo.
2
3
a
Specificare criteri che identificano le patch aggiunte successivamente a una data specifica:
Informazioni sull'elenco di patch: Data di rilascio | > <data aaaa-mm-gg>
b
Fare clic su Aggiungi riga, quindi specificare i criteri per identificare patch non critiche:
E | Informazioni sull'elenco di patch: Impatto | non è | Critico/a
c
Fare clic su Aggiungi riga, quindi specificare i criteri per identificare patch attive:
E | Informazioni sull'elenco di patch: Stato | è | Attivo/a
4
Fare clic su Test.
Vengono visualizzate tutte le patch non critiche aggiunte dopo la data specificata.
5
•
•
6
Fare clic su Salva.
L'etichetta intelligente viene applicata alle patch esistenti che soddisfano i criteri. L'etichetta viene aggiunta
alle nuove patch in linea con i criteri al momento del download.
Utilizzo di etichette intelligenti con i risultati della scansione di rete
Le etichette intelligenti possono essere utilizzate per assegnare automaticamente etichette ai risultati della
scansione di rete che soddisfano i criteri specificati. Questo include i risultati SNMP, socket e DNS all'interno di
una o di più subnet.
106
Aggiunta di etichette intelligenti dei risultati della scansione di rete
È possibile aggiungere etichette intelligenti ai risultati della scansione di rete al fine di raggruppare e gestire tali
risultati.
Procedura
1
2
Selezionare Inventario > Risultati della scansione di rete per visualizzare la relativa pagina.
3
Fare clic sulla scheda Etichetta intelligente sopra l'elenco a destra per visualizzare il pannello Etichetta
intelligente.
4
Selezionare criteri per le etichette intelligenti:
•
Selezionare un attributo nell'elenco a discesa a sinistra. Ad esempio: Informazioni dispositivo: Test ping.
•
Selezionare una condizione nell'elenco a discesa centrale. Ad esempio: ha.
•
Selezionare un attributo di stato nel successivo elenco a discesa. Ad esempio: Operazione non riuscita.
5
6
7
•
•
8
Fare clic su Salva.
L'etichetta intelligente verrà automaticamente applicata o rimossa dai risultati della scansione di rete che soddisfano
i criteri specificati. Alla successiva esecuzione della pianificazione della scansione di rete, l'etichetta intelligente
verrà applicata ai dispositivi rilevati.
Modifica dell'ordine di esecuzione delle etichette intelligenti dei risultati della
scansione di rete
È possibile specificare l'ordine di esecuzione delle etichette intelligenti modificandone i valori.
107
Le etichette intelligenti presentano un valore dell'ordine predefinito di 100 e le etichette intelligenti con valori
inferiori vengono eseguite prima di quelle con valori superiori. Vedere Modifica dell'ordine di esecuzione delle
etichette intelligenti a pagina 112.
Aggiunta di etichette intelligenti per dispositivi
È possibile creare etichette intelligenti per organizzare dispositivi in base al tipo (ad esempio desktop, server e
notebook). Dopo aver creato etichette intelligenti per dispositivi, sarà possibile pianificare la distribuzione di patch
al loro interno in base alle relative etichette.
Aggiunta di un'etichetta intelligente per desktop
È possibile creare un'etichetta intelligente per identificare i dispositivi che richiedono patch per desktop.
Procedura
1
a
b
2
3
a
Specificare i criteri necessari per eliminare server:
Sistema operativo: Nome | non contiene | Server
b
Fare clic su Aggiungi riga, quindi specificare i criteri richiesti per eliminare i notebook:
E | Informazioni su produttore e BIOS: Tipo di chassis | non contiene | Notebook
Tra gli altri criteri utili per l'identificazione dei desktop figurano:
•
I nomi dei sistemi, se si attribuiscono nomi simili a tutti i desktop.
•
I modelli dei sistemi, ad esempio tutti i sistemi che contengono XPS nel nome del modello.
•
Indirizzi IP (anche parziali) utilizzando i criteri contiene.
•
I numeri di serie BIOS. In alternativa è possibile utilizzare i criteri dell'opzione Include numero di serie
parziale. È utile se sono stati acquistati desktop con numeri di serie in sequenza. Per ulteriori
informazioni, contattare il fornitore.
•
Titolo del software, se i desktop hanno un titolo in comune.
108
4
5
•
•
6
Fare clic su Salva per creare l'etichetta intelligente.
7
Facoltativo: per verificare che la nuova etichetta venga visualizzata nell'elenco Etichette, selezionare Home
> Etichette > Etichette intelligenti o Gestione etichette.
In un primo momento la nuova etichetta si presenta vuota, ma, durante l'inserimento dei dispositivi
nell'inventario, verrà applicata ai dispositivi che ne soddisfano i criteri.
8
Test dell'etichetta intelligente.
a
Fare clic su Inventario per visualizzare la pagina Dispositivi.
b
Fare clic sul nome di un dispositivo che soddisfa i criteri, ma al quale non è ancora stata applicata l'etichetta.
c
Nella pagina Dettaglio dispositivo fare clic su Forza inventario.
Se l'etichetta intelligente funziona correttamente, verrà applicata al dispositivo subito dopo che quest'ultimo
avrà eseguito l'accesso.
Forza inventario è disponibile solo se la connessione AMP a un dispositivo gestito tramite agente è attiva
oppure, per i dispositivi senza agente, se il dispositivo è raggiungibile.
Aggiunta di un'etichetta intelligente per server
È possibile creare un'etichetta intelligente per identificare i dispositivi che richiedono patch per server.
Procedura
1
2
a
b
109
3
Specificare i criteri di ricerca.
a
Specificare i criteri necessari per identificare server:
Sistema operativo: Nome | contiene | Server
b
Fare clic su Aggiungi riga, quindi specificare i criteri richiesti per eliminare i notebook:
E | Informazioni su produttore e BIOS: Tipo di chassis | non contiene | Notebook
Tra gli altri criteri utili per l'identificazione dei server figurano:
•
I nomi dei sistemi, se si attribuiscono nomi simili a tutti i server.
•
•
parziale. È utile se sono stati acquistati server con numeri di serie in sequenza. Per ulteriori informazioni,
contattare il fornitore.
•
Titolo del software, se i server hanno un titolo in comune.
4
5
•
•
6
Fare clic su Salva.
7
8
a
b
c
Aggiunta di un'etichetta intelligente per notebook
È possibile creare un'etichetta intelligente per identificare i dispositivi che richiedono patch per notebook.
110
Procedura
1
a
b
2
3
a
Specificare i criteri necessari per eliminare server:
Sistema operativo: Nome | non contiene | Server
b
Fare clic su Aggiungi riga, quindi specificare i criteri richiesti per identificare i notebook:
E | Informazioni su produttore e BIOS: Tipo di chassis | contiene | Notebook
Tra gli altri criteri utili per l'identificazione dei notebook figurano:
•
I nomi dei sistemi, se si attribuiscono nomi simili a tutti i notebook.
•
•
parziale. È utile se sono stati acquistati notebook con numeri di serie in sequenza. Per ulteriori
informazioni, contattare il fornitore.
•
Titolo del software, se i notebook hanno un titolo in comune.
4
5
•
•
6
Fare clic su Salva per creare l'etichetta intelligente.
111
7
8
a
b
c
Modifica dell'ordine di esecuzione delle etichette intelligenti
È possibile eseguire le etichette intelligenti in sequenza assegnando un ordine di esecuzione nelle proprietà delle
etichette.
Assegnare l'ordine di esecuzione delle etichette intelligenti può risultare utile quando si desidera eseguire una
specifica etichetta intelligente in base a una determinata sequenza. Ad esempio, potrebbe essere presente
un'etichetta intelligente che identifica un set di dispositivi. Se si desidera utilizzare una seconda etichetta intelligente
per definire ulteriormente il set di dispositivi basato sulla prima etichetta, è possibile impostare l'ordine di
esecuzione di modo che la prima etichetta intelligente venga eseguita prima della seconda. Le etichette intelligenti
presentano un valore dell'ordine predefinito di 100 e le etichette intelligenti con valori inferiori vengono eseguite
prima di quelle con valori superiori.
Procedura
1
Accedere all'elenco Etichette intelligenti:
a
b
c
2
Nella sezione Ordine del menu Scegli azione, selezionare il tipo di etichetta per il quale si desidera modificare
l'ordine di esecuzione.
Viene visualizzata la pagina Ordine, in cui vengono mostrate tutte le etichette intelligenti del tipo selezionato.
3
Per modificare il valore di ordine di un'etichetta intelligente:
4
a
Fare clic sul pulsante Modifica a destra della colonna Ordine:
b
Immettere un valore di ordine, quindi fare clic su Salva.
.
Fare clic su Salva.
112
Eliminazione di etichette intelligenti
L'eliminazione delle etichette intelligenti risulta utile se è necessario apportare modifiche significative ai relativi
criteri, mantenendo al contempo le etichette utilizzate in attività quali le installazioni gestite.
È ad esempio possibile eliminare tutti i criteri da un'etichetta intelligente e riapplicare nuovi criteri all'etichetta
contenitore. In questo modo verrà creata una nuova etichetta intelligente utilizzando l'etichetta contenitore
esistente, necessaria per le installazioni gestite.
L'eliminazione di un'etichetta intelligente determina la rimozione dei relativi criteri, ma non di altre etichette a
essa associate.
Procedura
1
a
b
c
2
Selezionare la casella di controllo accanto a una o più etichette intelligenti.
3
Gestione di gruppi di etichette
È possibile gestire gruppi di etichette nella sezione Etichette.
Aggiunta, visualizzazione o modifica di gruppi di etichette
È possibile aggiungere, visualizzare e modificare gruppi di etichette in base alle esigenze.
Procedura
1
2
Accedere alla pagina Dettaglio gruppo di etichette:
a
b
c
d
Visualizzare la pagina Dettaglio gruppo di etichette in uno dei modi seguenti:
•
Fare clic sul nome di un gruppo etichette.
•
Selezionare Scegli azione > Nuovo gruppo di etichette.
113
Opzione
Descrizione
Nome
Nome del gruppo di etichette.
Descrizione
Categorie di elementi a cui è possibile applicare l'etichetta o il gruppo di etichette
Limita utilizzo del
gruppo di etichette a (facoltativo). Se non si limita l'utilizzo delle etichette, l'etichetta o il gruppo può
essere applicato a qualsiasi elemento. Se tuttavia si limita l'etichetta o il gruppo di
etichette a categorie quali Applicazioni e Patch, il relativo utilizzo sarà riservato a
tali categorie, escludendo altri elementi, ad esempio Dispositivi.
3
Controlla utilizzo
software
Selezionare o deselezionare la casella di controllo per attivare o disattivare il controllo
per le etichette dispositivo.
Consenti controllo
applicazioni
l'etichetta.
Gruppo di etichette
cui appartengono.
Fare clic su Salva.
Argomenti correlati
Applicazione dell'etichetta Controllo applicazioni ai dispositivi a pagina 348
Assegnazione o rimozione di etichette da gruppi di etichette
È possibile assegnare etichette a gruppi e associarle a più di un gruppo di etichette. Le etichette ereditano le
limitazioni dei gruppi a cui appartengono.
Procedura
1
2
Accedere all'elenco Etichette:
a
b
c
Selezionare le caselle di controllo accanto alle etichette che si desidera assegnare a un gruppo.
114
3
Selezionare Scegli azione > Applica gruppi di etichette, quindi selezionare il gruppo di etichette a cui si
desidera assegnare l'etichetta.
Applica gruppi di etichette viene visualizzato solo se nell'appliance sono presenti gruppi di etichette.
Il nome del gruppo di etichette viene visualizzato accanto al nome dell'etichetta o delle etichette selezionate.
4
Selezionare la casella di controllo accanto alle etichette che si desidera rimuovere da un gruppo.
5
Selezionare Scegli azione > Rimuovi gruppi di etichette, quindi il gruppo di etichette da cui si desidera
rimuovere le etichette.
Rimuovi gruppi di etichette viene visualizzato solo se nell'appliance sono presenti gruppi di etichette.
Il nome del gruppo di etichette non viene più visualizzato accanto al nome dell'etichetta o delle etichette
selezionate.
Eliminazione di gruppi di etichette
È possibile eliminare gruppi di etichette solo se non contengono etichette o sottogruppi.
Se un gruppo di etichette contiene etichette o sottogruppi, prima di poter eliminare il gruppo è necessario eseguirne
la rimozione.
Procedura
1
2
3
a
b
c
Se il gruppo di etichette non contiene etichette o sottogruppi:
a
Selezionare la casella di controllo accanto al nome del gruppo.
b
Il gruppo di etichette viene rimosso.
Se il gruppo contiene etichette o sottogruppi:
a
Fare clic sul nome del gruppo di etichette per visualizzare la pagina Dettaglio gruppo di etichette.
b
Nella sezione Elementi dotati di etichetta nella parte inferiore della pagina, fare clic sul pulsante Aggiungi
per espandere la sezione Etichette.
.
c
Fare clic sul nome di un'etichetta o di un gruppo di etichette per visualizzare la relativa pagina dei dettagli.
d
Nel campo Gruppo di etichette, fare clic su Modifica.
e
Nella finestra Assegna a gruppo di etichette, fare clic sul pulsante Elimina accanto all'etichetta che si
desidera rimuovere:
.
f
Fare clic su OK, quindi su Salva.
g
Una volta completata la rimozione di etichette e sottogruppi dal gruppo di etichette, selezionare la casella
di controllo accanto al nome del gruppo nella pagina Etichette.
115
h
Gestione di etichette LDAP
È possibile gestire le etichette LDAP nella sezione Etichette.
Aggiunta o modifica di etichette LDAP
È possibile aggiungere o modificare etichette LDAP in base alle esigenze. Accertarsi di testare le etichette LDAP
prima di attivarle.
Procedura
1
2
Accedere alla pagina Dettaglio etichetta LDAP:
a
b
c
Nel pannello Gestione etichette, fare clic su Etichette LDAP.
d
Visualizzare la pagina Dettaglio etichetta LDAP in uno dei modi seguenti:
•
Fare clic sul nome di un'etichetta LDAP.
•
Selezionare Scegli azione > Nuovo.
Opzione
Attivato/a
Descrizione
Attivare l'appliance per l'esecuzione dell'etichetta LDAP.
Nota: Selezionare la casella di controllo Attivata solo dopo avere eseguito un test
dell'etichetta LDAP per verificare che i criteri LDAP sono corretti e le etichette
vengono applicate come previsto.
Tipo
Tipo di etichetta LDAP. Esistono due tipi di etichette LDAP:
•
Dispositivo: etichette applicate ai record dispositivo. Questo tipo è utile se si
desidera raggruppare automaticamente i dispositivi per nome, descrizione e altri
criteri LDAP. Ogni volta che un dispositivo viene incluso nell'inventario, viene
eseguito questo tipo di query nel server LDAP e il valore admin nel campo Filtro
di ricerca viene sostituito con il nome dell'utente che ha eseguito l'accesso al
dispositivo. Se viene restituito un risultato, il dispositivo riceve l'etichetta
specificata nel campo Nome etichetta associata.
Durante l'elaborazione del filtro, K1000 sostituirà tutte le variabili KBOX_ definite
con i rispettivi valori di runtime.
Le variabili supportate includono:
KBOX_COMPUTER_NAMEKBOX_COMPUTER_DESCRIPTION
116
Opzione
Descrizione
KBOX_COMPUTER_MACKBOX_COMPUTER_IP
KBOX_USERNAMEKBOX_USER_DOMAIN
KBOX_DOMAINUSER
KBOX_CUSTOM_INVENTORY_*
È possibile utilizzare il campo KBOX_CUSTOM_INVENTORY_* per controllare un
valore di inventario personalizzato. Il carattere * verrà sostituito con il nome
visualizzato della regola di inventario personalizzato. I caratteri consentiti sono
[a-z0-9.-]. Qualsiasi altro carattere verrà sostituito con un carattere di
sottolineatura (_).
•
Utente: etichette applicate ai record utente. Questo tipo è utile se si desidera
raggruppare automaticamente gli utenti per dominio, posizione, codice budget o
altri criteri LDAP. Le etichette LDAP vengono applicate o rimosse dai record utente
quando gli utenti vengono importati nell'appliance manualmente o in base a una
pianificazione.
Le variabili supportate includono:
KBOX_USER_NAME
KBOX_FULL_NAME
KBOX_EMAIL
KBOX_DOMAIN
KBOX_BUDGET_CODE
KBOX_LOCATION
KBOX_WORK_PHONE
KBOX_HOME_PHONE
KBOX_MOBILE_PHONE
KBOX_PAGER_PHONE
KBOX_CUSTOM_1
KBOX_CUSTOM_2
KBOX_CUSTOM_3
KBOX_CUSTOM_4
KBOX_ROLE_ID
KBOX_API_ENABLED
KBOX_LOCALE_BROWSER_ID
KBOX_HD_DEFAULT_QUEUE_ID
KBOX_LDAP_UID
Nota: Per eseguire il test di un'etichetta, sostituire le variabili KBOX_ con i
valori appropriati per l'ambiente d'uso, quindi selezionare Test.
Etichetta associata
Etichetta manuale o contenitore da associare a questa etichetta LDAP. A ogni etichetta
LDAP deve essere associata un'etichetta.
Descrizione
etichetta associata
Note dell'etichetta selezionata nel campo Nome etichetta associata.
Server LDAP
Indirizzo IP o nome host del server LDAP. Se l'indirizzo IP non è valido, si verifica il
timeout dell'appliance, con conseguenti ritardi di accesso durante l'autenticazione
LDAP.
Nota: per connettersi tramite SSL, utilizzare un indirizzo IP o un nome host. Ad
esempio: ldaps://nomehost.
117
Opzione
Descrizione
Se nel server LDAP è installato un certificato SSL non standard (ad esempio un
certificato con firma interna o un certificato in catena non proveniente da uno dei
distributori di primo piano come VeriSign®), richiedere assistenza al Supporto Dell
Software ai recapiti indicati in https://support.software.dell.com/manageservice-request.
Porta
Numero di porta LDAP, in genere 389 (LDAP) o 636 (LDAP protetto).
Nome distinto di
base
Criteri utilizzati per la ricerca degli account.
Specificano una posizione o un contenitore all'interno della struttura LDAP o Active
Directory e devono includere tutti gli utenti che si desidera autenticare. Immettere
la combinazione più specifica di unità organizzative (UO), componenti del dominio
(CD) o nomi comuni (NC) che corrispondono ai criteri, dai più specifici (a sinistra) ai
più generici (a destra). Questo percorso punta ad esempio al contenitore con gli utenti
che è necessario autenticare:
OU=end_users,DC=company,DC=com.
Ricerca avanzata
Il filtro di ricerca. Ad esempio:
(&(sAMAccountName=KBOX_USERNAME)(memberOf=CN=financial,DC=example,DC=com))
Account di accesso
LDAP
Credenziali dell'account utilizzato dall'appliance K1000 per eseguire l'accesso al server
LDAP al fine di leggere gli account. Ad esempio:
LDAP Login:CN=service_account,CN=Users,DC=company,DC=com.
Se non viene fornito alcun nome utente, verrà eseguito un tentativo di associazione
anonima. Ogni etichetta LDAP può connettersi a un server LDAP o Active Directory
diverso.
Password LDAP
Password dell'account utilizzato dall'appliance K1000 per eseguire l'accesso al server
LDAP.
Se non si è certi delle informazioni disponibili relative al nome distinto di base e alla ricerca avanzata, utilizzare
il browser LDAP.
Nota: I filtri di ricerca negativi sono formattati come segue: (!(sAMAccountName=David)). Qualsiasi
altro formato che utilizzi valore negativi determinerà un errore.
3
Fare clic sul pulsante Test per eseguire il test della nuova etichetta. Se necessario, modificare i parametri
dell'etichetta e ripetere il test.
4
Se l'etichetta LDAP è pronta per essere utilizzata, selezionare la casella di controllo Attivata. In caso contrario,
salvare l'etichetta senza attivarla.
5
Fare clic su Salva.
Argomenti correlati
Utilizzo del browser LDAP a pagina 119
118
Attivazione di etichette LDAP
Dopo aver creato e testato un'etichetta LDAP, sarà possibile attivarla. Le etichette LDAP dispositivo attivate vengono
eseguite nel server LDAP quando i dispositivi effettuano l'accesso all'appliance. Le etichette LDAP utente attivate
vengono eseguite nel server LDAP quando gli utenti vengono importati manualmente o in base a una pianificazione.
Vedere Importazione di utenti da un server LDAP a pagina 132.
Procedura
1
a
b
c
d
Fare clic sul nome di un'etichetta LDAP.
2
Selezionare la casella di controllo Attivata.
3
Fare clic su Salva.
Eliminazione di etichette LDAP
L'eliminazione di un'etichetta LDAP determina la rimozione dei criteri, ma non di altre etichette a essa associate.
Procedura
1
a
b
c
2
Selezionare la casella di controllo accanto a una o più etichette LDAP.
3
Utilizzo del browser LDAP
Il browser LDAP consente di sfogliare e cercare i dati memorizzati in un server LDAP, ad esempio il server Active
Directory.
119
Prima di iniziare
Per utilizzare il browser LDAP, è necessario disporre del nome distinto di base e la password LDAP per accedere
al server LDAP.
Ciò può risultare utile se è necessario immettere informazioni nei campi Nome distinto di base di ricerca e Filtro
di ricerca per le query LDAP.
Procedura
1
2
Accedere al browser LDAP:
a
b
c
Nel pannello Gestione etichette, fare clic su Browser LDAP.
Specificare le impostazioni del server LDAP:
Opzione
Indirizzo IP o nome
host
Descrizione
LDAP.
Se nel server LDAP è installato un certificato SSL non standard (ad esempio un
distributori di primo piano come VeriSign), richiedere assistenza al Supporto Dell
Porta
Accedi
diverso.
Password
3
LDAP.
Fare clic su Test.
Una volta completata correttamente la connessione al server LDAP, viene visualizzato il messaggio Connessione
al server riuscita.
120
Se ciò non avviene, verificare quanto segue:
•
L'indirizzo IP o il nome sono corretti.
•
Il server LDAP è in funzione.
•
Le credenziali di accesso sono corrette.
4
Fare clic su Avanti.
La finestra Restringi la ricerca viene visualizzata. Selezionare un Nome distinto di base nell'elenco a discesa
Nome distinto di base di ricerca e fare clic su Sfoglia. Il nome distinto di base viene ricercato e gli elementi
figlio vengono visualizzati in una Struttura ad albero.
5
Immettere un Filtro di ricerca per limitare gli elementi figlio visualizzati nella Struttura ad albero. Per creare
un filtro complesso, fare clic su Programma di compilazione filtri, quindi specificare le seguenti informazioni
nel Programma di compilazione query.
Opzione
6
Descrizione
Nome attributo
Immettere il nome dell'attributo. Ad esempio: sAMAccountName.
Operatore
relazionale
Selezionare l'operatore relazionale dall'elenco a discesa. Ad esempio: =
Valore attributo
Immettere il valore dell'attributo. Ad esempio: admin.
Per aggiungere più di un attributo, specificare le informazioni seguenti:
Opzione
Operatore di
congiunzione
Descrizione
Selezionare un operatore di congiunzione dall'elenco a discesa. Ad esempio: E.
Nota: questo campo è disponibile per l'attributo precedente solo quando si
aggiunge un nuovo attributo.
Aggiungi
Fare clic per aggiungere più attributi.
Ambito di ricerca
Fare clic su Un livello per cercare nello stesso livello oppure su Livello sottostruttura
ad albero per eseguire la ricerca a livello di sottostruttura.
7
Fare clic su OK.
La query viene visualizzata nell'area di testo Filtro di ricerca. Ad esempio: (sAMAccountName=admin).
8
Fare clic su Esplora struttura ad albero per visualizzare tutti i nodi figlio immediati per il nome distinto di
base e il filtro di ricerca impostati.
9
Fare clic su Cerca per visualizzare tutti i nodi figlio diretti e indiretti per il nome distinto di base e il filtro di
ricerca impostati.
I risultati di ricerca vengono visualizzati nel pannello di sinistra.
10 Fare clic su un nodo figlio per visualizzarne gli attributi.
Gli attributi vengono visualizzati nel pannello di destra.
121
Configurazione di account utente, autenticazione LDAP
e SSO
È possibile configurare e gestire account utente, autenticare utenti con informazioni LDAP e attivare il Single
Sign-On (SSO) per gli utenti.
Informazioni sugli account utente e sull'autenticazione degli utenti
È possibile creare e gestire account utente nell'appliance. Gli utenti che accedono alla Console amministratore e
alla Console utente con questi account vengono definiti utenti autenticati in locale.
In alternativa all'autenticazione locale, è possibile configurare l'autenticazione esterna mediante un server LDAP
esterno. Vedere Utilizzo di un server LDAP per l'autenticazione utente a pagina 129.
Di seguito sono indicati i tipi di account utente autenticati localmente:
•
Account utente di organizzazione. Disponibili in tutte le appliance. A seconda del ruolo, gli utenti
dell'organizzazione possono accedere alla Console amministratore, a livello di amministratore (adminui), e alla
Console utente (userui). Vedere Gestione di account utente a livello di organizzazione a pagina 126.
•
Account utente a livello di sistema. Sono disponibili se nell'appliance è attivato il componente Organizzazione.
Gli account utente a livello di sistema consentono agli utenti di accedere alla Console amministratore a livello
di sistema (systemui). Vedere Gestione di account utente a livello di sistema a pagina 122.
Informazioni sulle impostazioni locali
Le impostazioni locali determinano la lingua utilizzata nel testo delle interfacce. È possibile selezionare le
impostazioni locali della Console della riga di comando, della Console amministratore e della Console utente.
Vedere Configurazione delle impostazioni locali a pagina 75.
Gestione di account utente a livello di sistema
Gli account amministratore sono account utente a livello di sistema che consentono di accedere alla Console
amministratore e ai componenti in base al ruolo assegnato all'account. Gli account amministratore autenticano gli
utenti in locale nell'appliance.
Per utilizzare un server LDAP per l'autenticazione utente, vedere Utilizzo di un server LDAP per l'autenticazione
utente a pagina 129.
Nota: Non è possibile modificare il nome utente dell'account admin, né eliminare l'account.
Inoltre, se nell'appliance è attivato il componente Organizzazione o si desidera collegare più appliance di
serie K, prestare la massima attenzione quando si modifica la password dell'account admin. Le password degli
account admin a livello di sistema, per le organizzazioni e per le appliance collegate devono essere identiche
se si desidera passare da un account all'altro mediante l'elenco a discesa nell'angolo in alto a destra della
Console amministratore. Nell'elenco a discesa vengono mostrate solo le organizzazioni e le appliance con
password degli account admin identiche.
Vedere Attivazione del passaggio rapido per organizzazioni e appliance collegate a pagina 83.
Aggiunta o modifica degli account amministratore a livello di sistema
Se nell'appliance è attivato il componente Organizzazione, è possibile aggiungere o modificare gli account
amministratore a livello di sistema. Questa opzione è disponibile solo se nell'appliance è attivato il componente
Organizzazione.
122
Se nell'appliance non è stato attivato il componente Organizzazione, seguire le istruzioni in Gestione di account
utente a livello di organizzazione a pagina 126.
Procedura
1
2
Accedere alla pagina Dettaglio amministratore:
a
b
Sulla barra di navigazione sinistra fare clic su Impostazioni, quindi su Amministratori.
c
Visualizzare la pagina Dettaglio amministratore in uno dei modi seguenti:
•
Fare clic sul nome di un amministratore
•
Immettere o modificare le informazioni dell'utente.
Opzione
Accedi
Descrizione
Il nome digitato dall'utente nel campo ID di accesso della pagina di accesso
(obbligatorio).
Non è possibile modificare l'accesso dell'account admin predefinito.
Nome completo
Nome e cognome dell'utente.
Posta elettronica
Indirizzo di posta elettronica dell'utente.
Dominio
Dominio Active Directory associato all'utente.
Codice budget
Codice del reparto finanziario associato all'utente.
Posizione
Nome del luogo di lavoro o dell'edificio in cui si trova l'utente.
Telefono ufficio,
Telefono
abitazione,
Cellulare e Numero
cercapersone
Numeri di telefono dell'utente.
Personalizzato 1-4
Ulteriori informazioni sull'utente o sul relativo account.
Password e
Conferma password
La password utilizzata dall'utente al momento dell'accesso (obbligatorio).
Ruolo
Le autorizzazioni di accesso dell'utente (obbligatorio):
•
•
Amministratore: questo utente può eseguire l'accesso e utilizzare tutte le funzioni
della Console amministratore.
Amministratore di sola lettura: questo utente può eseguire l'accesso, ma non
modificare le impostazioni della Console amministratore.
123
Opzione
Descrizione
Non è possibile modificare il ruolo dell'account admin predefinito.
3
Impostazioni locali
Le impostazioni locali da utilizzare nella Console amministratore e nella Console utente
per l'utente. Non è possibile modificare le impostazioni locali dell'account admin
predefinito.
Attiva notifiche di
sicurezza KACE
reparto di
marketing e
vendite KACE
Fare clic su Salva.
Gestione delle notifiche di posta elettronica dell'amministratore dell'appliance
Dell KACE invia agli amministratori di appliance le notifiche di posta elettronica relative ai problemi di sicurezza
e quelle del reparto di marketing e vendite. È possibile attivare o disattivare queste notifiche per gli account
amministratore a livello di sistema (appliance).
Le notifiche di posta elettronica sono disponibili solo per gli account amministratore dell'appliance e non per gli
utenti senza funzioni di amministratore. Se nell'appliance è attivato il componente Organizzazione, le notifiche
non sono disponibili per gli account amministratore a livello di amministratore delle organizzazioni.
Procedura
1
Accedere alla pagina Dettaglio utente o Dettaglio amministratore:
Per accedere alla pagina Dettaglio utente:
a
b
c
Visualizzare la pagina Dettaglio utente in uno dei modi seguenti:
•
•
Per accedere alla pagina Dettaglio amministratore:
a
b
124
c
2
Visualizzare la pagina Dettaglio amministratore in uno dei modi seguenti:
•
Fare clic sul nome di un amministratore
•
Verificare le informazioni, l'indirizzo di posta elettronica e il ruolo dell'utente.
Nota: Per attivare le notifiche, è necessario che all'utente sia assegnato il ruolo di amministratore di
appliance.
3
Nella parte inferiore del modulo, selezionare o deselezionare le caselle di controllo accanto ai campi di notifica
per attivare o disattivare le notifiche di posta elettronica per l'amministratore.
Opzione
4
Descrizione
Attiva notifiche di
sicurezza KACE
reparto di
marketing e
vendite KACE
Fare clic su Salva.
Eliminazione degli account utente a livello di sistema
Se nell'appliance è attivato il componente Organizzazione, è possibile eliminare account utente a livello di sistema.
Questa opzione è disponibile solo se nell'appliance è attivato il componente Organizzazione.
Se nell'appliance non è stato attivato il componente Organizzazione, seguire le istruzioni in Gestione di account
utente a livello di organizzazione a pagina 126.
Nota: Non è possibile eliminare l'account admin predefinito.
Procedura
1
Accedere all'elenco Amministratori:
a
b
2
Selezionare la casella di controllo accanto a uno o più account.
3
125
Gestione di account utente a livello di organizzazione
Gli account utente a livello di organizzazione forniscono le credenziali che consentono agli utenti di accedere alla
Console amministratore o alla Console utente e ai relativi componenti in base al ruolo utente assegnato all'account.
È possibile aggiungere o modificare i ruoli e gli account utente in base alle esigenze.
Gli account utente a livello di organizzazione autenticano gli utenti in locale nell'appliance. Per utilizzare un server
LDAP per l'autenticazione utente, vedere Utilizzo di un server LDAP per l'autenticazione utente a pagina 129.
Nota: Non è possibile modificare il nome utente dell'account admin, né eliminare l'account.
Inoltre, se nell'appliance è attivato il componente Organizzazione o si desidera collegare più appliance di
serie K, prestare la massima attenzione quando si modifica la password dell'account admin. Le password degli
account admin a livello di sistema, per le organizzazioni e per le appliance collegate devono essere identiche
se si desidera passare da un account all'altro mediante l'elenco a discesa nell'angolo in alto a destra della
Console amministratore. Nell'elenco a discesa vengono mostrate solo le organizzazioni e le appliance con
password degli account admin identiche.
Aggiunta o modifica dei ruoli utente
I ruoli utente vengono assegnati agli account utente per controllare l'accesso alla Console amministratore e alla
Console utente. È possibile aggiungere o modificare i ruoli utente in base alle esigenze,
ma non è possibile modificare i ruoli predefiniti: Amministratore, Nessun accesso, Amministratore di sola lettura
e Utente.
Se nell'appliance è attivato il componente Organizzazione, le autorizzazioni disponibili per i ruoli utente variano
a seconda del ruolo organizzazione assegnato all'organizzazione. Vedere Gestione di ruoli organizzazione e ruoli
utente a pagina 183.
Procedura
1
2
Accedere alla pagina Dettaglio ruolo:
a
b
Sulla barra di navigazione sinistra fare clic su Impostazioni, quindi su Ruoli.
c
Visualizzare la pagina Dettaglio ruolo in uno dei modi seguenti:
•
Fare clic sul nome di un ruolo.
•
Nel campo Nome fornire un nome, come Personale del service desk.
Non è possibile modificare il nome dei ruoli predefiniti.
3
Nel campo Descrizione, fornire una breve descrizione del ruolo, come Utilizzato per gli
amministratori del service desk.
La descrizione verrà visualizzata nell'elenco Ruoli. Non è possibile modificare la descrizione dei ruoli predefiniti.
126
4
Nella Console amministratore, fare clic sul collegamento Espandi tutto sotto la sezione Autorizzazioni per
visualizzare le impostazioni delle autorizzazioni per tutte le categorie.
5
Impostare autorizzazioni per ciascun componente.
6
Fare clic su Salva.
Viene visualizzata la pagina Ruoli. Quando un utente che è stato assegnato al ruolo esegue l'accesso, nella barra
dei componenti dell'appliance vengono mostrate le funzioni disponibili.
Eliminazione dei ruoli utente
È possibile eliminare ruoli utente, a condizione che non siano stati assegnati ad alcun utente e che non siano ruoli
utente predefiniti. Se nell'appliance è attivato il componente Organizzazione, è possibile eliminare i ruoli utente
Procedura
1
Accedere all'elenco Ruoli:
a
b
2
Selezionare la casella di controllo accanto a uno o più ruoli.
3
Aggiunta o modifica degli account utente a livello di organizzazione
È possibile aggiungere o modificare account utente a livello di organizzazione. Se nell'appliance è attivato il
componente Organizzazione, è possibile aggiungere e modificare gli account utente separatamente per ciascuna
organizzazione.
Procedura
1
2
a
b
c
•
•
Aggiungere o modificare le seguenti informazioni:
127
Opzione
Accedi
Descrizione
Il nome digitato dall'utente nel campo ID di accesso della pagina di accesso
(obbligatorio).
Non è possibile modificare l'accesso dell'account admin predefinito.
Nome
Nome e cognome dell'utente.
Posta elettronica
Indirizzo di posta elettronica dell'utente.
Dominio
Codice budget
Codice del reparto finanziario associato all'utente.
Posizione
Nome del luogo di lavoro o dell'edificio in cui si trova l'utente.
Telefono ufficio,
Telefono
abitazione,
Cellulare e Numero
cercapersone
Numeri di telefono dell'utente.
Personalizzato 1-4
Ulteriori informazioni sull'utente o sul relativo account.
Password e
Conferma password
La password utilizzata dall'utente al momento dell'accesso (obbligatorio).
Ruolo
Il ruolo associato all'utente (obbligatorio).
Impostazioni locali
Le impostazioni locali visualizzate quando l'utente esegue l'accesso alla Console
amministratore o alla Console utente.
Assegna a etichetta
Etichetta associata all'utente.
Coda predefinita
Coda predefinita utilizzata per i ticket del service desk inviati dall'utente.
Accesso dispositivi
mobili
Attivare o disattivare Accesso dispositivi mobili per l'utente. Accesso dispositivi mobili
consente di interagire con l'appliance K1000 mediante l'app K1000 GO su smartphone
e tablet iOS e Android. Gli amministratori possono utilizzare l'app per accedere alle
funzioni di service desk, inventario e distribuzione di applicazioni.
Nota: Questo campo è disponibile quando nell'appliance è attivato Accesso
dispositivi mobili. Vedere Configurazione di Accesso dispositivi mobili a
pagina 79
3
Fare clic su Salva.
Argomenti correlati
Aggiunta o modifica dei ruoli utente a pagina 126
128
Informazioni sulle etichette a pagina 94
Utilizzo di un server LDAP per l'autenticazione utente
L'autenticazione utente può essere eseguita in locale, mediante gli account creati nell'appliance K1000, o all'esterno,
utilizzando un server LDAP.
Se si utilizza l'autenticazione tramite server LDAP esterno, l'appliance accede a un servizio di directory per
autenticare gli utenti. In questo modo gli utenti possono accedere alla Console amministratore o alla Console
utente dell'appliance utilizzando il proprio nome utente e la propria password di dominio.
Per informazioni sull'aggiunta di account utente all'appliance K1000 per l'autenticazione utente locale, vedere:
•
Informazioni sugli account utente e sull'autenticazione degli utenti a pagina 122
•
Gestione degli account utente per le organizzazioni a pagina 192
Informazioni sull'account di accesso nel server LDAP
Per configurare l'autenticazione utente LDAP, è necessario creare un account di accesso per l'appliance K1000 in
un server LDAP. L'appliance K1000 utilizza questo account per leggere e importare le informazioni utente dal server
LDAP.
Per l'account è necessario l'accesso di sola lettura al campo Nome distinto di base di ricerca nel server LDAP, ma
non l'accesso in scrittura, poiché l'appliance non scrive nel server LDAP.
L'account deve inoltre disporre di una password senza scadenza. Alla luce di questa caratteristica, è fondamentale
fare in modo che si tratti di una password estremamente sicura. È possibile fornire all'account un nome utente,
ad esempio Accesso_KACE, oppure tentare la connessione al server LDAP utilizzando un'associazione anonima.
Configurazione e test dell'autenticazione utente LDAP
È possibile configurare e testare le connessioni dall'appliance K1000 a un server LDAP esterno.
Procedura
1
2
Accedere alla pagina Impostazioni di autenticazione a livello di amministratore dell'appliance:
a
b
c
Nel Pannello di controllo, fare clic su Autenticazione utente.
Selezionare l'opzione Autenticazione LDAP.
Opzione
Autenticazione
locale
Descrizione
Attiva l'autenticazione locale (impostazione predefinita). Se l'autenticazione locale è
attivata, la password viene autenticata in base alle voci esistenti nel database locale
in Impostazioni > Utenti.
129
Opzione
Autenticazione
LDAP
Descrizione
Attiva l'autenticazione utente esterna con un server LDAP o Active Directory.
Se l'opzione Autenticazione LDAP è stata attivata, la password viene autenticata in
base al server LDAP esterno.
Per assistenza sull'autenticazione, contattare il Supporto Dell Software ai recapiti
indicati in https://support.software.dell.com/manage-service-request.
3
Fare clic sui pulsanti accanto ai nomi dei server per effettuare le seguenti operazioni:
Pulsante
Azione
Pianificare un'importazione utente per il server.
Modificare la definizione del server. Per informazioni sui campi in questa sezione,
vedere Tabella 5 a pagina 130.
Rimuovere il server.
Modificare l'ordine del server nell'elenco dei server.
4
Facoltativo: fare clic su Nuovo/a per aggiungere un server LDAP. È possibile configurare più di un server LDAP.
Nota: Tutti i server devono disporre di un indirizzo IP o un nome host valido, altrimenti si verifica il timeout
dell'operazione, che causa ritardi di accesso quando si utilizza l'autenticazione LDAP.
5
Per aggiungere un server, fornire le seguenti informazioni:
Tabella 5. Informazioni sul server
Opzione
Descrizione
Nome
Il nome che si desidera utilizzare per identificare il server.
Nome host o
indirizzo IP
LDAP.
se nel server LDAP è installato un certificato SSL non standard (ad esempio un
Porta
130
Opzione
Nome distinto di
base
Descrizione
Ricerca avanzata
Accedi
diverso.
Password
LDAP.
Ruolo
Il ruolo dell'utente (obbligatorio):
•
•
•
•
Ruolo amministratore: questo utente può eseguire l'accesso e utilizzare tutte le
funzioni della Console amministratore e della Console utente.
Ruolo amministratore di sola lettura: questo utente può eseguire l'accesso alla
Console amministratore e alla Console utente, ma non modificarne le impostazioni.
Console utente Ruolo: questo utente può eseguire l'accesso solo alla Console
utente.
Nessun accesso: questo utente non può accedere alla Console amministratore né
alla Console utente. Nessun accesso è il ruolo predefinito.
Nota: Questi ruoli sono predefiniti e non possono essere modificati, ma è possibile
creare e modificare ruoli personalizzati a seconda delle esigenze.
Nota: Registrare i criteri di ricerca e di filtro utilizzati per compilare il modulo. Queste stesse informazioni
servono per importare dati degli utenti e, successivamente, per pianificare l'importazione di utenti a
cadenza regolare.
6
Fare clic su Salva.
7
Testare l'autenticazione su un server LDAP esterno attenendosi alla seguente procedura:
a
Selezionare Autenticazione LDAP.
131
b
Fare clic sul pulsante Modifica accanto al server in cui si trova l'account utente sottoposto a test
c
Nella casella Ricerca avanzata: sostituire KBOX_USER con il nome utente di cui eseguire il test. La sintassi
è sAMAccountName=username.
d
Immettere la password dell'utente nel campo Password per test.
e
Fare clic su Test.
.
Se il test ha esito positivo, la configurazione dell'autenticazione è stata completata per questo utente e
altri nello stesso contenitore LDAP.
Importazione di utenti da un server LDAP
È possibile importare informazioni utente dai server LDAP per creare account utente nell'appliance K1000. In questo
modo gli amministratori, tra cui il personale del service desk, dispongono di un set di dati più completo quando
interagiscono con gli utenti.
È possibile importare le informazioni utente in due modi.
•
Manualmente: vedere Importazione manuale delle informazioni utente a pagina 132
•
In base a una pianificazione: vedere Importazione delle informazioni utente in base a una pianificazione a
pagina 135
Nota: Le informazioni utente vengono sovrascritte ogni volta che nell'appliance vengono importati utenti. Non
verranno tuttavia importate le informazioni sulla password: gli utenti dovranno immettere le password personali
a ogni accesso alla Console amministratore o alla Console utente.
Importazione manuale delle informazioni utente
È possibile importare manualmente le informazioni utente specificando i criteri di identificazione degli utenti da
importare.
Procedura
1
2
Accedere alla pagina Utenti:
a
b
c
Selezionare Scegli azione > Importa utenti.
Nota: Utilizzare il browser LDAP per specificare il nome distinto di base di ricerca e il filtro di ricerca.
132
Opzione
Server
Descrizione
LDAP.
distributori di primo piano come VeriSign), prima di procedere richiedere assistenza
al Supporto Dell Software ai recapiti indicati in https://support.software.dell.com/
manage-service-request.
Porta
Nome distinto di
base
Nota: Utilizzare il browser LDAP per specificare il nome distinto di base di ricerca
e il filtro di ricerca.
Ricerca avanzata
Accedi
diverso.
Password
3
LDAP.
Specificare gli attributi da importare.
133
Opzione
Attributi da
recuperare
Descrizione
Specificare gli attributi da recuperare. Ad esempio:
sAMAccountName, objectguid, mail, memberof, displayname, sn, cn,
userPrincipalName, name, description
Se questo campo è vuoto, l'appliance recupera tutti gli attributi. Si consiglia di non
lasciare il campo vuoto per non aumentare il tempo necessario per l'importazione
degli attributi.
Attributo etichetta
Immettere un attributo per l'etichetta. Ad esempio: memberof.
L'attributo etichetta è l'attributo in un elemento del cliente che restituisce un elenco
di gruppi di cui l'utente è membro. L'unione di tutti questi attributi etichetta forma
l'elenco delle etichette che è possibile importare.
Prefisso etichetta
Immettere il prefisso dell'etichetta. Ad esempio: ldap_
Il prefisso etichetta è una stringa che viene aggiunta davanti a tutte le etichette.
Attributi binari
Immettere gli attributi binari. Ad esempio: objectsid.
Gli attributi binari indicano gli attributi che è necessario trattare come binari a scopo
di storage.
Numero massimo di
righe:
Immettere il numero massimo di righe. Questa opzione limita la serie di risultati che
verrà restituita nel passaggio successivo.
Output di debug
Selezionare questa casella di controllo per visualizzare l'output di debug nel passaggio
successivo.
4
Fare clic su Avanti.
Viene visualizzata la pagina Definire la mappatura tra attributi utente e attributi LDAP. I risultati della ricerca
vengono visualizzati al di sotto della tabella di mappatura.
5
Per definire la mappatura, confermare quanto segue:
6
•
L'elenco degli utenti da importare è corretto.
•
Le informazioni visualizzate per ciascun utente sono quelle previste.
Per perfezionare la ricerca, fare clic sul pulsante Indietro e modificare i parametri di ricerca.
Ad esempio, per modificare il numero di Risultati di ricerca, cambiare il valore di Numero massimo di righe
nella pagina Scegliere attributi da importare.
7
Fare clic su Avanti per visualizzare la pagina Importa dati in K1000.
8
Esaminare le tabelle degli utenti per verificare che i dati siano validi e che siano presenti quelli desiderati.
Verranno importati solo gli utenti con valori UID LDAP, Nome utente e Posta elettronica. Eventuali record
sprovvisti di questi valori vengono elencati nella sezione Utenti con dati non validi.
9
Fare clic su Importa ora per avviare l'importazione.
Verrà visualizzata la pagina Utenti e gli utenti importati saranno inclusi nell'elenco. Gli utenti importati possono
accedere alle funzioni della Console amministratore e della Console utente in base al ruolo assegnato.
134
Importazione delle informazioni utente in base a una pianificazione
Per mantenere i dati degli utenti aggiornati, è necessario pianificare importazioni periodiche di tali dati dal server
LDAP.
Procedura
1
2
Accedere alla pagina Impostazioni di autenticazione a livello di amministratore dell'appliance:
a
b
c
Nel Pannello di controllo, fare clic su Autenticazione utente.
Selezionare Autenticazione LDAP, quindi fare clic sul pulsante Pianifica accanto al nome del server nel relativo
elenco per pianificare un'importazione utente. .
Viene visualizzata la pagina Importazione utente: Pianificazione - Scelta degli attributi da importare.
Vengono visualizzati i seguenti dettagli server dell'amministratore di sola lettura:
Opzione
Server
Descrizione
LDAP.
distributori di primo piano come VeriSign), prima di procedere richiedere assistenza
al Supporto Dell Software ai recapiti indicati in https://support.software.dell.com/
manage-service-request.
Porta
Nome distinto di
base
Nota: Utilizzare il browser LDAP per specificare il nome distinto di base di ricerca
e il filtro di ricerca.
135
Opzione
Ricerca avanzata
Descrizione
Accedi
diverso.
Password
3
LDAP.
Specificare gli attributi da importare.
Opzione
Attributi da
recuperare
Descrizione
Specificare gli attributi da recuperare. Ad esempio:
sAMAccountName, objectguid, mail, memberof, displayname, sn, cn,
userPrincipalName, name, description
Se questo campo è vuoto, l'appliance recupera tutti gli attributi. Si consiglia di non
lasciare il campo vuoto per non aumentare il tempo necessario per l'importazione
degli attributi.
Attributo etichetta
Immettere un attributo per l'etichetta. Ad esempio: memberof.
L'attributo etichetta è l'attributo in un elemento del cliente che restituisce un elenco
di gruppi di cui l'utente è membro. L'unione di tutti questi attributi etichetta forma
l'elenco delle etichette che è possibile importare.
Prefisso etichetta
Immettere il prefisso dell'etichetta. Ad esempio: ldap_
Il prefisso etichetta è una stringa che viene aggiunta davanti a tutte le etichette.
Attributi binari
Immettere gli attributi binari. Ad esempio: objectsid.
Gli attributi binari indicano gli attributi che è necessario trattare come binari a scopo
di storage.
4
Numero massimo di
righe:
Immettere il numero massimo di righe. Questa opzione limita la serie di risultati che
verrà restituita nel passaggio successivo.
Output di debug
Selezionare questa casella di controllo per visualizzare l'output di debug nel passaggio
successivo.
Nella sezione Destinatari di posta elettronica fare clic sul pulsante Modifica per immettere l'indirizzo di posta
elettronica del destinatario
5
.
Selezionare gli utenti nell'elenco a discesa Destinatari.
136
6
Nella sezione Pianificazione specificare le opzioni di pianificazione:
Opzione
Descrizione
Non eseguire
secondo
pianificazione
Consente l'esecuzione contestualmente a un evento piuttosto che in una data o a
un'ora specifica.
Esegui ogni
giorno/giorno
specifico alle
HH.MM
Consente l'esecuzione ogni giorno a un'ora specifica oppure in un determinato giorno
della settimana a un'ora specifica.
Esegui il giorno n di
ogni mese/del mese
specifico alle
HH:MM
Consente l'esecuzione lo stesso giorno ogni mese (o di un determinato mese) a un'ora
specificata.
7
Fare clic su Avanti per visualizzare la pagina Importazione utente: Pianificazione - Definire la mappatura tra
attributi utente e attributi LDAP.
8
Selezionare il valore nell'elenco a discesa accanto a ogni attributo LDAP per mappare i valori dal server LDAP
al record utente sull'appliance.
L'UID LDAP deve essere un identificativo univoco del record utente.
9
Selezionare un'etichetta da aggiungere all'appliance. Per selezionare più etichette, fare clic tenendo premuto
CTRL o Comando.
Tutti i valori di attributo etichetta trovati nei risultati di ricerca vengono visualizzati.
10 Fare clic su Avanti per visualizzare la pagina Importazione utente: Pianificazione - Importa dati in K1000.
11 Esaminare le informazioni visualizzate in queste tabelle:
•
Utenti da importare: elenco degli utenti inclusi.
•
Etichette da importare: elenco delle etichette incluse.
•
Utenti esistenti e Etichette esistenti: elenco degli utenti e delle etichette attualmente presenti
nell'appliance.
•
Utenti con dati non validi: tutti i record che non hanno valori.
Nota: Verranno importati solo gli utenti con valori UID LDAP, Nome utente e Posta elettronica.
Al termine dell'importazione verrà visualizzata la pagina Utenti e sarà possibile modificare i record degli utenti
in base alle esigenze.
Configurazione del Single Sign-On (SSO)
La funzione Single Sign-On consente agli utenti collegati al dominio di accedere alla Console amministratore e alla
Console utente di K1000 senza dover reimmettere le credenziali nella pagina di accesso K1000.
La funzione è disponibile per:
137
•
Un solo dominio: in presenza di più domini, è possibile attivarne solo uno per il Single Sign-On. Questa condizione
è valida anche se nell'appliance K1000 è attivato il componente Organizzazione e si dispone di più organizzazioni
in domini diversi. Il Single Sign-On è una configurazione a livello di sistema e non è possibile configurare le
organizzazioni in modo indipendente per il Single Sign-On.
•
Server Microsoft Active Directory: Il Single Sign-On può essere utilizzato con i server Microsoft Active Directory
nelle versioni schema 2003 R2 o successive. Non è possibile utilizzare le versioni precedenti.
•
Dell Identity Broker È possibile configurare il Single Sign-On per l'uso con Dell Identity Broker. Quest'ultima
funzionalità fornisce un servizio di token di sicurezza basato sulle tecnologie SAML e cloud alle applicazioni di
terze parti utilizzabile per fornire la funzionalità Single Sign-On.
Nota: Si consiglia di accedere alla console K1000 utilizzando il nome del server Web, anziché l'indirizzo
IP. Il nome del server Web è visualizzato nella pagina Impostazioni di rete. Vedere Configurazione delle
impostazioni di rete a pagina 59.
Informazioni sull'autenticazione utente per il Single Sign-On
È possibile configurare l'appliance in modo che utilizzi un server LDAP o Active Directory esterno oppure Dell
Identity Broker per l'autenticazione degli utenti per il Single Sign-On.
Quando si utilizza Active Directory, il server LDAP o Active Directory esterno deve disporre delle stesse voci del
server Active Directory specificato per il Single Sign-On. L'appliance effettuerà la corrispondenza con le credenziali
utente nel dominio associato, quindi utilizzerà la configurazione LDAP esterna per determinare privilegi e ruoli
utente.
Per autenticare gli utenti mediante gli account locali nell'appliance K1000, è necessario importare gli account da
un server LDAP o Active Directory nell'appliance oppure crearli manualmente all'interno di essa. Vedere:
•
Importazione di utenti da un server LDAP a pagina 132
•
Gestione di account utente a livello di sistema a pagina 122
•
Gestione di account utente a livello di organizzazione a pagina 126
Gli utenti devono essere autorizzati per l'accesso Single Sign-On con Dell Identity Broker. La prima volta che un
utente accede con la funzionalità Dell Identity Broker configurata, viene inserita una richiesta nella coda di
approvazione. Quando la richiesta viene approvata, l'account utente viene associato a Dell Identity Broker per tutti
gli accessi futuri. Vedere Gestione delle richieste di approvazione utente di Dell Identity Broker a pagina 139.
Attivazione del Single Sign-On
Per attivare la funzionalità Single Sign-On, è necessario configurare le impostazioni di sicurezza dell'appliance per
stabilire una connessione tra un server Active Directory e l'appliance o Dell Identity Broker.
•
Per configurare la funzionalità Single Sign-On per Active Directory, vedere Configurazione di Active Directory
come metodo di Single Sign-On a pagina 68
•
Per configurare la funzionalità Single Sign-On per Dell Identity Broker, vedere Configurazione di Dell Identity
Broker come metodo di Single Sign-On a pagina 69
Uso del Single Sign-On
Una volta configurato il Single Sign-On, sarà possibile utilizzarlo per accedere alla Console amministratore o alla
Console utente immettendo il nome host dell'appliance K1000 nel campo dell'indirizzo del browser.
138
Se si immette un indirizzo IP, il collegamento non avverrà in modo automatico, ma si verrà reindirizzati alla pagina
di accesso dell'appliance, dove sarà necessario immettere le credenziali.
Se si utilizza il Single Sign-On di Active Directory, è necessario configurare i browser Internet Explorer e Firefox.
Per accedere alla Console amministratore o alla Console utente utilizzando Dell Identity Broker, fare clic su Accesso
con Single Sign-On sotto le credenziali di accesso nella pagina di accesso.
Nota: Dell Identity Broker attiverà il Single Sign-On solo per l'organizzazione predefinita.
Gestione delle richieste di approvazione utente di Dell Identity Broker
Una volta completata la configurazione di Dell Identity Broker, potrebbe essere necessario approvare gli utenti
per consentire di eseguire l'accesso al sistema.
Prima di iniziare
Per utilizzare il metodo Single Sign-On di Dell Identity Broker, è necessario configurare la funzionalità Single
Sign-On. Vedere Configurazione delle impostazioni di sicurezza per l'appliance a pagina 64.
Se Dell Identity Broker è configurato per l'approvazione automatica degli utenti, viene creato un account utente
ogni volta che viene eseguito un tentativo di accesso. Se Dell Identity Broker è configurato per l'approvazione
manuale degli utenti, viene creata una richiesta di approvazione utente per ogni mancata autenticazione di un
tentativo di accesso. Se un utente viene mappato a un account utente esistente, i dettagli della mappatura possono
essere visualizzati nella pagina Dettaglio utente. Quando l'amministratore esegue l'accesso alla Console
amministratore, potrà esaminare eventuali notifiche relative alle richieste di approvazione in sospeso da accettare.
Procedura
1
2
Accedere all'elenco Richieste di approvazione:
a
b
Nella barra di navigazione sinistra, fare clic su Impostazioni, quindi su Dell Identity Broker.
Per approvare una singola richiesta, fare clic sulla colonna di identità della richiesta per visualizzare la pagina
Dettaglio utente.
È possibile accettare una richiesta in tre modi:
Opzione
Descrizione
Crea nuovo account
Crea automaticamente un nuovo account utente.
Crea nuovo account
e visualizza editor
Crea un nuovo account utente e apre la pagina Dettaglio utente per apportare
modifiche.
Mappa ad account
esistente
Mappa l'utente a un account utente esistente. I dettagli dell'utente esistente verranno
aggiornati con le informazioni di Dell Identity Broker. Selezionare questa opzione,
quindi selezionare l'utente dall'elenco a discesa.
Nota: È possibile mappare un account utente a più di un account Dell.
139
È inoltre possibile accettare una richiesta dall'elenco Approvazione utente.
3
4
•
Selezionare una o più caselle di controllo accanto alle richieste di approvazione.
•
Selezionare Scegli azione > Crea automaticamente. È possibile creare automaticamente gli utenti solo
dall'elenco Approvazione utente.
Per rifiutare una richiesta di approvazione utente, effettuare una delle seguenti operazioni:
•
Selezionare una o più caselle di controllo accanto alle richieste di approvazione, quindi selezionare Scegli
azione > Rifiuta.
•
Fare clic sulla colonna di identità della richiesta, quindi su Rifiuta.
È inoltre possibile esportare o creare un report delle richieste di approvazione selezionando l'operazione
desiderata dal menu Scegli azione.
Configurazione delle impostazioni del browser per il Single Sign-On
Per utilizzare il Single Sign-On di Active Directory con browser Internet Explorer e Firefox, gli utenti devono
configurare le impostazioni del browser in modo che venga utilizzato il tipo di autenticazione appropriato. Il
browser Chrome™ non richiede una configurazione speciale.
Configurazione delle impostazioni del browser Internet Explorer
Per utilizzare la funzionalità Single Sign-On di Active Directory in Internet Explorer, è necessario configurare le
impostazioni di sicurezza del browser.
Procedura
1
In Internet Explorer, fare clic su Strumenti > Opzioni Internet > Sicurezza.
2
Selezionare i criteri di sicurezza appropriati:
•
Se l'appliance K1000 è disponibile in Internet, selezionare Siti attendibili.
•
Se l'appliance K1000 non è disponibile in Internet, selezionare Intranet locale.
3
Fare clic su Livello personalizzato, quindi scorrere fino alla fine dell'elenco.
4
Selezionare Accesso automatico con nome utente e password correnti. Se questa opzione non è impostata,
non sarà possibile accedere automaticamente alla Console amministratore o alla Console utente tramite Internet
Explorer, anche se il Single Sign-On è attivato nell'appliance K1000.
Configurazione delle impostazioni del browser Firefox
Per utilizzare la funzionalità Single Sign-On di Active Directory in Firefox, è necessario configurare le impostazioni
di autenticazione del browser.
Procedura
1
Nella barra degli indirizzi del browser Firefox digitare about:config.
2
Nel campo Cerca digitare network.negotiate-auth.trusted-uris.
3
Nei risultati della ricerca fare doppio clic sul nome della preferenza.
4
Nella casella del valore stringa immettere l'URL dell'appliance K1000, ad esempio,
http://k1000.esempio.com, quindi fare clic su OK.
140
Separazione dal dominio e disattivazione del Single Sign-On di Active Directory
È possibile rimuovere l'appliance K1000 dal dominio Active Directory. La rimozione dell'appliance dal dominio
determina anche la disattivazione automatica del Single Sign-On.
Procedura
1
•
•
2
3
Nella sezione Single Sign-On fare clic su Separa dominio.
Nota: gli utenti che hanno eseguito l'accesso alla Console utente o alla Console amministratore rimarranno
collegati fino al termine della sessione. Al successivo tentativo di accesso alla Console utente o alla Console
amministratore, tuttavia, dovranno immettere le credenziali.
Disattivazione del Single Sign-On
È possibile disattivare il Single Sign-On senza rimuovere l'appliance K1000 dal dominio.
Procedura
1
•
•
2
3
Nella sezione Single Sign-On, selezionare Disattiva.
Nota: il Single Sign-On verrà disattivato. Gli utenti che hanno eseguito l'accesso alla Console utente o alla
Console amministratore rimarranno collegati fino al termine della sessione. Al successivo tentativo di
accesso alla Console utente o alla Console amministratore, tuttavia, dovranno immettere le credenziali.
Utilizzo delle condivisioni di replica
Le condivisioni di replica sono dispositivi che memorizzano copie dei file per la distribuzione e risultano quindi
particolarmente utili in presenza di dispositivi gestiti distribuiti in più aree geografiche.
141
Ad esempio, utilizzando una condivisione di replica, un dispositivo a New York potrebbe scaricare file da un altro
nella stessa sede, anziché da un'appliance K1000 situata a Los Angeles. Una condivisione di replica è una replica
completa di tutti gli asset digitali e viene gestita automaticamente dall'appliance. Ogni volta che per un'etichetta
viene specificata una condivisione di replica, i dispositivi con tale etichetta accedono alla condivisione di replica
per ottenere i file.
Inoltre, è possibile utilizzare le condivisioni di replica per distribuire installazioni gestite, patch o aggiornamenti
Dell quando la larghezza di banda e la velocità della rete sono limitate. Le condivisioni di replica costituiscono
un'alternativa efficace al download diretto da un'appliance.
Le condivisioni di replica consentono a un'appliance di replicare programmi di installazione di applicazioni, patch,
aggiornamenti e dipendenze di script in una cartella condivisa in un dispositivo. Se un elemento di replica viene
eliminato dall'appliance, viene contrassegnato per l'eliminazione nella condivisione di replica ed eliminato nel
ciclo dell'attività di replica. La figura mostra la configurazione e il flusso di attività di una condivisione di replica.
Figura 7. Configurazione di condivisione di replica
Per creare una condivisione di replica, identificare un dispositivo presso ogni posizione remota in modo che agisca
come dispositivo di replica. L'appliance copia tutti gli elementi di replica nel dispositivo di replica al percorso di
destinazione specificato. Il processo di replica si riavvia automaticamente se viene interrotto a causa di un errore
di rete o della pianificazione di replica. Se interrotto, il processo di replica viene riavviato dal punto in cui si è
fermato.
Condivisione di rete Sneakernet: è possibile creare una cartella e copiarne i contenuti in una cartella di replica
esistente, che può essere specificata come nuova cartella di replica nell'appliance. L'appliance determina se la
nuova cartella dispone di tutti gli elementi di replica e procede a replicare solo quelli nuovi, per risparmiare
larghezza di banda. È possibile copiare manualmente i contenuti della cartella di replica in una nuova cartella. La
cartella di replica creata in un dispositivo segue questa gerarchia:
\\nome macchina\nome cartella\repl2\cartella elementi di replica
142
I nomi dei dispositivi e della cartella vengono definiti dall'utente, mentre repl2 viene creato automaticamente
dall'appliance. La cartella degli elementi di replica comprende la cartella per le patch, i kbot, i file di aggiornamento
e le applicazioni.
Tutti gli elementi di replica vengono prima elencati nella coda di replica e quindi copiati uno alla volta nel percorso
di destinazione. Tutti i nuovi elementi di replica vengono prima elencati nella coda di replica e quindi copiati dopo
un intervallo di 10 minuti.
Gli elementi di replica vengono copiati in quest'ordine:
1
Dipendenze degli script
2
Applicazioni
3
Aggiornamenti dell'agente
4
Patch
Creazione di condivisioni di replica
È possibile creare Condivisioni di replica nei dispositivi gestiti.
Prima di iniziare
Per creare una condivisione di replica è necessario:
•
Disporre di autorizzazione di scrittura per il percorso di destinazione, per potervi scrivere i file del software.
•
Installare l'agente K1000 nella condivisione di replica.
•
Creare un'etichetta per i dispositivi prima di avviare il processo.
È possibile creare condivisioni di replica solo nei dispositivi inclusi nell'elenco Dispositivi in inventario. Se il
dispositivo che si desidera utilizzare non è incluso nell'elenco Dispositivi, è necessario creare un record di inventario
per il dispositivo prima di poterlo utilizzare come condivisione di replica.
Vedere Gestione delle informazioni di inventario a pagina 226.
Procedura
1
Accedere alla pagina Dettaglio pianificazione di replica:
a
b
Sulla barra di navigazione sinistra fare clic su Distribuzione, quindi su Replica.
c
2
Nella sezione Configura, selezionare la casella di controllo Attivato/a.
3
Facoltativo: per utilizzare l'appliance K1000 qualora la Condivisione di replica non fosse disponibile, fare clic
su Failover appliance.
Nota: Attivare Failover appliance solo dopo avere eseguito un test della condivisione di replica.
4
Nell'elenco a discesa Dispositivo, selezionare il dispositivo da utilizzare come condivisione di replica.
143
La condivisione di replica può essere creata tramite due metodi:
•
Localmente
•
Su un'unità di replica condivisa
5
Selezionare Sistema operativo e Impostazioni locali per le patch da replicare. Gli elenchi vengono compilati
in base ai sistemi operativi e alle impostazioni locali selezionate nell'abbonamento patch.
6
Selezionare le caselle di controllo Includi patch di applicazioni e Includi aggiornamenti Dell per copiare i file
delle patch e degli aggiornamenti nella Condivisione di replica.
7
Specificare le impostazioni di destinazione della condivisione di replica.
Opzione
Descrizione
Dominio
Il nome del dominio per la Condivisione di replica (percorso di destinazione).
Utente
Il nome utente dell'account di accesso utilizzato per l'unità di replica (percorso di
destinazione). L'account deve disporre di autorizzazioni di accesso complete (scrittura
compresa) alla posizione. Utilizzare unicamente caratteri alfanumerici. Alcuni altri
caratteri, ad esempio @, non sono validi.
Utente non è richiesto per le unità locali.
Percorso
Il percorso utilizzato dal dispositivo di replica per la condivisione di replica. Le
applicazioni vengono copiate dall'appliance K1000 in questo percorso. Per un'unità
locale, utilizzare una sintassi di unità locale, ad esempio: C:\k1000share
Per un'unità di rete utilizzare il formato UNC, ad esempio: \\kaceRep\k1000share\
Nota: $, ad esempio \\KaceRep\e$, è una notazione non supportata.
8
Password
La password per la condivisione di replica. Utilizzare unicamente caratteri alfanumerici.
Alcuni altri caratteri, ad esempio @, non sono validi. Questo percorso non è richiesto
per le unità locali.
Etichetta
L'etichetta dei dispositivi che utilizzano la condivisione di replica. Verificare che
nell'etichetta selezionata non sia specificato KACE_ALT_LOCATION, poiché ha la
precedenza sulla condivisione di replica quando si scaricano file nei dispositivi.
Specificare le impostazioni di download della condivisione di replica.
Opzione
Descrizione
Dominio
Il nome del dominio per il percorso di download.
Utente
Il nome di accesso al percorso di download. Utilizzare unicamente caratteri
alfanumerici. Alcuni altri caratteri, ad esempio @, non sono validi.
Percorso
Il percorso utilizzato dai dispositivi nell'etichetta di replica per copiare gli elementi
dall'unità di replica.
Ad esempio, un percorso UNC:
144
Opzione
Descrizione
\\nome file server\directory\k1000\
Gli altri dispositivi necessitano di autorizzazioni di lettura per copiare gli elementi di
replica da questa cartella condivisa.
Password
9
La password di accesso al percorso di download. Utilizzare unicamente caratteri
alfanumerici. Alcuni altri caratteri, ad esempio @, non sono validi.
Nella sezione Pianifica specificare le impostazioni seguenti:
Opzione
Descrizione
Larghezza di banda
elevata
La larghezza di banda massima da utilizzare per la replica. Se questo campo è vuoto,
viene utilizzata la larghezza di banda massima disponibile per la replica. Specificare
i byte al secondo.
Larghezza di banda
ridotta
La larghezza di banda limitata da utilizzare per la replica. Se questo campo è vuoto,
viene utilizzata la larghezza di banda massima disponibile per la replica. Specificare
i byte al secondo.
Tabella
pianificazione
La larghezza di banda utilizzata per ogni ora del giorno (formato a 24 ore) e per ogni
giorno della settimana.
•
•
•
Per modificare la selezione della larghezza di banda, fare clic in un quadrato.
Per selezionare le ore (colonne), fare clic sul numero di ora corrispondente.
Per selezionare i giorni (righe), fare clic sul giorno della settimana.
La larghezza di banda è indicata da colori.
•
•
•
Bianco: replica disattivata
Azzurro: replica abilitata con larghezza di banda ridotta
Blu: replica abilitata con larghezza di banda elevata
Copia
pianificazione da
Selezionare una pianificazione di replica esistente nell'elenco a discesa per replicare
gli elementi in base a tale pianificazione.
Note
Viene visualizzata la pagina Replica.
11 Facoltativo: dopo avere eseguito il test della Condivisione di replica, tornare al passaggio passaggio 3 e attivare
Failover appliance.
Argomenti correlati
Aggiunta o modifica di etichette manuali a pagina 96
Informazioni su Gestione patch a pagina 450
Visualizzazione dei dettagli sulla condivisione di replica
È possibile visualizzare i dettagli dei dispositivi utilizzati come condivisioni di replica.
145
Procedura
1
2
Accedere all'elenco Replica:
a
b
Sulla barra di navigazione sinistra fare clic su Distribuzione, quindi su Replica.
Nella colonna Dispositivo, fare clic sul nome di una condivisione di replica per visualizzare la pagina Dettaglio
pianificazione di replica.
In questa pagina è possibile:
•
Visualizzare la coda di replica: Per visualizzare gli elementi presenti nella coda di replica, fare clic su
Mostra coda di replica al di sotto delle informazioni di configurazione. Questa è la visualizzazione predefinita
quando si accede alla pagina.
•
Visualizzare l'inventario di replica: Per visualizzare gli elementi che sono stati replicati nella condivisione,
fare clic su Mostra inventario condivisioni al di sotto delle informazioni di configurazione.
•
Eliminare la coda di replica: Per visualizzare gli elementi contrassegnati per l'eliminazione, fare clic su
Mostra coda di eliminazione al di sotto delle informazioni di configurazione.
Configurazione di asset
È possibile configurare asset e tipi di asset in base alle esigenze.
Informazioni sulla gestione di asset
Gli asset sono entità che contengono informazioni su dispositivi, software, licenze e altri elementi che si desidera
gestire. Gli asset si basano sui tipi corrispondenti, ovvero modelli utilizzati per creare gli asset stessi.
Informazioni sul componente Gestione di asset
Il componente Gestione di asset comprende asset e tipi di asset (modelli) e consente di gestire gli asset aggiunti
automaticamente tramite l'inventario e quelli aggiunti manualmente.
I tipi di asset predefiniti includono: Dispositivo, Centro di costo, Reparto, Licenza, Posizione, Software e Fornitore.
È possibile creare tipi di asset personalizzati in base alle esigenze. Vedere Personalizzazione dei tipi di asset a
pagina 160.
L'utilizzo del componente Gestione di asset consente di:
•
Gestire elementi per l'intera durata del ciclo di vita. Tenere traccia delle applicazioni software e di altri
elementi a partire dall'approvvigionamento fino alla distribuzione, all'utilizzo e alla fine della vita utile. Oppure
tenere traccia di periferiche ad esempio stampanti, dispositivi di rete e telefoni. Vedere Identificazione degli
asset di cui tenere traccia a pagina 148.
•
Gestire la conformità con le licenze software. Tenere traccia delle licenze possedute e il numero di copie
delle applicazioni installate nei dispositivi. Vedere Informazioni sulla configurazione della conformità con le
licenze a pagina 149.
•
Tenere traccia di dati. Tenere traccia degli ordini di acquisto (PO) immettendo ciascun ordine come asset e
collegandolo agli articoli acquistati, ricevuti e distribuiti. Vedere Creazione di asset di licenza a pagina 152.
146
•
Tenere traccia degli asset fisici. Tenere traccia di asset fisici come l'hardware e il software del dispositivo,
ma anche asset fisici di altro tipo, come i mobili per ufficio. È possibile tenere traccia dell'utilizzo di questi
elementi e dello stato delle relative garanzie. Vedere Gestione degli asset fisici a pagina 166.
•
Tenere traccia degli asset logici. Tenere traccia degli asset logici, ad esempio posizioni geografiche, centri
di costo, reparti, fornitori e così via. Gli asset logici asset vengono di solito utilizzati come base per la creazione
di report. Ad esempio, gli asset logici rispondono a domande quali "di quanti dispositivi dispone questo reparto?"
e "quando scadono le licenze acquistate da un fornitore di software?". Vedere Gestione degli asset logici a
pagina 168.
•
Creare e tenere traccia delle relazioni tra asset. Creare relazioni peer-to-peer e padre-figlio tra gli asset.
Queste relazioni consentono di tenere traccia degli asset in base al relativo ordine di acquisto, alla
posizione, al reparto, al progetto o a qualsiasi altro criterio. Vedere Creazione di relazioni tra campi di
asset a pagina 164.
Differenze tra le informazioni sugli asset e le informazioni di inventario
Le informazioni sugli asset differiscono da quelle dell'inventario nelle modalità di raccolta e gestione.
Nella tabella seguente vengono confrontate le informazioni sugli asset e quelle dell'inventario:
Elemento
Componente Asset
Componente Inventario
Posizione in cui
vengono
visualizzate le
informazioni
Nella sezione Asset.
Nella sezione Inventario.
Tipo di
informazione
gestita
Le informazioni sugli asset includono
dettagli relativi a dispositivi, software,
licenze, asset fisici, asset logici e i rapporti
tra tutti questi elementi.
Le informazioni di inventario includono
dettagli su dispositivi e software, processi,
programmi di avvio e servizi presenti nei
dispositivi gestiti. Il catalogo software
fornisce informazioni aggiuntive sulle
applicazioni classificate come rilevate o non
rilevate.
Gestione delle
informazioni
Le informazioni sugli asset sono statiche e
cambiano solo quando si importano dati o
questi vengono modificati manualmente.
Fanno eccezione gli asset dispositivo, in
quanto vengono aggiornati ogni volta che i
dispositivi gestiti creano report di
inventario. Per gli asset di licenza, tuttavia,
il numero di installazioni o postazioni viene
aggiornato quando i dispositivi gestiti creano
report di dati per l'appliance. La cronologia
dell'asset viene memorizzata nell'appliance
e visualizzata nell'Console amministratore.
Resta con l'asset finché quest'ultimo non
viene eliminato.
Le informazioni di inventario vengono
automaticamente generate e sovrascritte
ogni volta che i dispositivi gestiti creano
report di dati per l'appliance.
147
Elemento
Monitoraggio delle
licenze
Componente Asset
Componente Inventario
Il componente Gestione di asset consente
di gestire la conformità con le licenze
software e gli asset fisici e logici.
Nella scheda Software le informazioni di
inventario includono il numero di asset
software, ma non indicano il numero di
licenze.
Nella scheda Catalogo software le
informazioni sulla licenza vengono
visualizzate se alle applicazioni sono
associati asset di licenza.
Identificazione degli asset di cui tenere traccia
Una delle prime attività di configurazione del componente Gestione di asset è l'identificazione degli asset di cui
tenere traccia.
I fogli elettronici spesso contengono dettagli sugli asset, quali dati di acquisto, informazioni di contatto dei fornitori,
chiavi di prodotto, dettagli di licenza e informazioni sui dispositivi, di cui è in genere opportuno tenere traccia.
È possibile importare le informazioni sugli asset nel componente Gestione di asset per creare asset gestibili e di
cui si può tenere traccia con l'appliance K1000. Inoltre, è possibile configurare relazioni tra gli asset importati per
rendere le informazioni più utili. Ad esempio, è possibile creare asset di licenza e fornitore e associarli ai dispositivi
per identificare rapidamente i dispositivi relativi a una licenza o a un fornitore. Per informazioni sull'importazione
dei dati di asset, vedere Importazione dei dati sulla licenza in file CSV o TXT a pagina 156.
Visualizzazione di asset e ricerca delle relative informazioni
È possibile visualizzare gli asset e cercare le relative informazioni in base alle esigenze.
Procedura
1
2
Accedere all'elenco Asset:
a
b
Nella barra di navigazione sinistra, fare clic su Asset.
Per effettuare ricerche in tutti i tipi di asset:
a
Nell'elenco a discesa Visualizza per, selezionare Tutti gli elementi.
b
c
Per cercare ad esempio tutti gli asset con fornitore Smith, specificare i seguenti criteri:
Fornitore | contiene | Smith
d
Fare clic su Cerca.
Verranno visualizzati gli asset di qualsiasi tipo, inclusi Dispositivo, Licenza, Software o Fornitore, che
corrispondono ai criteri.
148
3
Per cercare un singolo tipo di asset:
a
Nell'elenco a discesa Visualizza per, selezionare Tipo di asset > Tipo di asset.
b
c
Ad esempio, per cercare gli asset di licenza la cui scadenza è prevista nei prossimi due mesi, selezionare
il tipo di asset Licenza nell'elenco a discesa Visualizza per e specificare i seguenti criteri:
Data di scadenza | rientra nei successivi | 2 mesi
d
4
Fare clic su Cerca.
Verranno visualizzati gli asset di licenza la cui scadenza è prevista nei prossimi due mesi.
Per creare una visualizzazione personalizzata che utilizzi i criteri di ricerca specificati, fare clic sulla scheda
Visualizzazione personalizzata sopra l'elenco a destra, quindi salvare la visualizzazione.
Nell'elenco a discesa Visualizza per verrà indicata la visualizzazione personalizzata. Le visualizzazioni
personalizzate sono specifiche in base agli utenti. Gli utenti non possono accedere alle visualizzazioni
personalizzate create da altri.
Informazioni sulla gestione di asset Licenza e Software
È possibile gestire asset Licenza e Software in base alle esigenze.
Gli asset Licenza e Software consentono di tenere traccia dei dati e di creare e tenere traccia delle relazioni tra
licenze e software.
Informazioni sulla configurazione della conformità con le licenze
È possibile associare asset di licenza alle applicazioni della scheda Software o Catalogo software, ma non a entrambi
i tipi di applicazioni contemporaneamente.
Informazioni sulla configurazione della conformità con le licenze per le applicazioni
del catalogo software
Per configurare la conformità con le licenze per le applicazioni nella pagina Catalogo software, personalizzare i
tipi di asset Licenza in base alle esigenze, creare asset Licenza e impostare i livelli di soglia per la conformità con
le licenze.
La configurazione della conformità con le licenze per le applicazioni del catalogo software viene descritta per
esteso nelle procedure seguenti:
•
Personalizzare il tipo di asset Licenza (facoltativo). Vedere Personalizzazione del tipo di asset Licenza a pagina
150.
•
Creare asset Licenza e associarli alle applicazioni nel catalogo software. Vedere Creazione di asset di licenza
a pagina 152.
•
Impostare i livelli di soglia per la conformità con le licenze. Vedere Personalizzazione delle soglie di avviso
relative all'uso delle licenze a pagina 158.
Informazioni sulla configurazione della conformità con le licenze per le applicazioni
della scheda Software
Per configurare la conformità con le licenze per le applicazioni nella pagina Software, personalizzare i tipi di asset
in base alle esigenze, creare asset Software, creare asset Licenza e impostare i livelli di soglia per la conformità
con le licenze.
149
La configurazione della conformità con le licenze per le applicazioni della scheda Software viene descritta per
esteso nelle procedure seguenti:
•
Personalizzare il tipo di asset Software (facoltativo). Vedere Personalizzazione del tipo di asset Software a
pagina 154.
•
Personalizzare il tipo di asset Licenza (facoltativo). Vedere Personalizzazione del tipo di asset Licenza a pagina
150.
•
Creare asset Software e associarli alle applicazioni elencate nella scheda Software. Vedere Creazione di asset
software a pagina 154.
Nota: Per creare asset Licenza per le applicazioni elencate nella pagina Software, è in primo luogo
necessario creare asset per tali applicazioni. Non è necessario creare asset per le applicazioni elencate
•
Creare asset Licenza e associarli alle applicazioni elencate nella scheda Software. Vedere Creazione di asset
di licenza a pagina 152.
•
Impostare i livelli di soglia per la conformità con le licenze. Vedere Personalizzazione delle soglie di avviso
relative all'uso delle licenze a pagina 158.
Configurazione della conformità con le licenze
Se si configurano asset Licenza per il software e si forniscono informazioni sulla licenza per tali asset, è possibile
visualizzare e tener traccia dell'uso delle licenze software nella Console amministratore. È possibile aggiungere
asset Licenza per le applicazioni elencate nelle pagine Software e Catalogo software.
Personalizzazione del tipo di asset Licenza
È possibile aggiungere, modificare o eliminare i campi del tipo di asset Licenza disponibili in base alle esigenze.
Questo tipo rappresenta un modello che determina i campi disponibili quando si aggiungono asset Licenza.
Se nell'appliance è attivato il componente Organizzazione, è possibile personalizzare il tipo di asset Licenza
Procedura
1
Accedere all'elenco Tipi di asset:
a
b
Nella barra di navigazione sinistra, fare clic su Asset, quindi su Tipi di asset.
2
Nella colonna Nome, fare clic su Licenza per visualizzare la pagina Dettaglio tipo di asset.
3
Nel campo Nome, digitare il nome del tipo di asset.
L'impostazione predefinita per questo tipo di asset è Licenza.
4
Facoltativo: nella sezione Per i report di conformità con le licenze, selezionare i campi da utilizzare per la
conformità con le licenze.
150
Le informazioni relative al campo Modalità licenza selezionato vengono visualizzate nel widget Conformità
con le licenze del dashboard.
5
•
Nell'elenco a discesa Campo modalità licenza, mantenere il valore predefinito Seleziona campo. In questo
modo verranno resi disponibili tutti i valori di Campo modalità licenza per la conformità con le licenze. In
presenza di un campo a selezione singola o multipla nell'elenco Campi asset, nel widget Conformità con le
licenze verranno utilizzati il primo campo visualizzato nell'elenco e i relativi valori.
•
Nell'elenco a discesa Campo modalità licenza selezionare un campo, ad esempio Modalità licenza, da
utilizzare per la conformità con le licenze. Per impostazione predefinita, questo elenco a discesa contiene
un unico campo, ma è possibile aggiungere campi in base alle esigenze. Se si seleziona un campo, ad esempio
Modalità licenza nella figura illustrata di seguito, verrà utilizzato solo il campo selezionato per la conformità
con le licenze.
Quando inoltre si seleziona un campo, è possibile scegliere eventuali valori da ignorare nel grafico Conformità
con le licenze. Tali valori vengono elencati con un uso del 100% e visualizzati in grigio.
Per impostazione predefinita, Modalità licenza è l'unico campo a selezione singola o multipla disponibile
e pertanto è l'unico elencato. Anche eventuali campi a selezione singola o multipla aggiunti nella tabella
Campi asset verranno visualizzati in questo elenco, nonché nella pagina Dettaglio asset quando si aggiunge
un asset di licenza. Nel widget Conformità con le licenze viene tuttavia utilizzato solo il campo selezionato
o il primo campo nell'elenco Campi asset.
6
7
Facoltativo: modificare il campo Modalità licenza o i valori nella tabella Campi asset.
a
Fare clic sul pulsante Modifica alla fine di una riga:
b
Modificare le informazioni del campo in base alle esigenze, quindi fare clic su Salva alla fine della riga.
c
Per aggiungere un campo, fare clic sul pulsante Aggiungi nell'intestazione della tabella:
informazioni del campo, quindi fare clic su Salva alla fine della riga.
d
Per modificare l'ordine dei campi, trascinare il pulsante Riordina:
e
Per rimuovere un campo, fare clic sul pulsante Elimina:
.
. Aggiungere le
.
.
Argomenti correlati
Visualizzazione delle informazioni di configurazione e sulla conformità con le licenze a pagina 159.
151
Creazione di asset di licenza
È possibile creare asset di licenza per tenere traccia delle licenze del software.
Prima di iniziare
Per poter creare asset di licenza, è opportuno disporre di informazioni quali il numero di installazioni o postazioni
consentite dalla licenza, la chiave prodotto, il numero dell'ordine di acquisto e qualsiasi altra informazione che si
desidera gestire all'interno dell'asset di licenza.
Nota: Per creare asset di licenza per le applicazioni elencate nella pagina Software, è in primo luogo necessario
creare asset per tali applicazioni. Non è necessario creare asset per le applicazioni elencate nella pagina
Catalogo software.
Se nell'appliance è attivato il componente Organizzazione, è possibile creare asset di licenza per ciascuna
organizzazione separatamente.
Suggerimento: È possibile personalizzare i tipi di asset di licenza in base alle esigenze. Vedere Personalizzazione
del tipo di asset Licenza a pagina 150.
Procedura
1
2
Accedere alla pagina Dettaglio asset di licenza:
a
b
•
Nella barra di navigazione sinistra, fare clic su Asset. Selezionare Scegli azione > Nuova/a > Licenza.
•
Nella barra di navigazione sinistra, fare clic su Inventario, quindi su Catalogo software. Fare clic sul
nome di un'applicazione. Nella pagina Dettaglio catalogo software, fare clic su Aggiungi nuova licenza.
Opzione
Descrizione
Nome
Nome della licenza, ad esempio Office Professional PO #1234. Questo è il nome
che si utilizza per trovare l'asset. Se si intende disporre di più licenze associate a
un'applicazione, è consigliabile includere un numero d'ordine o una data di acquisto.
Modalità licenza
Modalità dell'asset di licenza. La modalità viene utilizzata nel grafico Conformità
con le licenze visualizzato nella pagina Dashboard della Console amministratore.
I valori contrassegnati come ignorati nella pagina Dettaglio asset vengono
visualizzati con un livello di utilizzo del 100%.
Conteggio licenze
Numero di installazioni o postazioni consentite dalla licenza. Ad esempio, 50.
Si applica al software
catalogato
Applicazioni nel catalogo software a cui si applica la licenza. È possibile associare
licenze a più applicazioni nel catalogo software, Non è tuttavia possibile associare
contemporaneamente una licenza alle applicazioni nella pagina Catalogo software
e nella pagina Software.
152
Opzione
Descrizione
Si applica al software
Applicazioni nella pagina Software a cui si applica la licenza. È possibile associare
licenze a più applicazioni nella pagina Software. Non è tuttavia possibile associare
contemporaneamente una licenza alle applicazioni nella pagina Catalogo software
e nella pagina Software.
Se questo campo è vuoto, è necessario creare un asset Software come descritto
in Creazione di asset software a pagina 154.
Nota: Questo campo non è visualizzato per le applicazioni contenute nel
catalogo software.
3
Approvato/a per
dispositivo
Dispositivi che dispongono dell'approvazione per utilizzare la licenza. Queste
informazioni vengono utilizzate nella creazione di report di conformità con le
licenze. Ad esempio, i dispositivi con le applicazioni installate, ma non inclusi
nell'elenco dei dispositivi che dispongono di approvazione, vengono elencati nel
report intitolato Installazione software non approvata. Tuttavia, l'appliance K1000
non applica la conformità con le licenze. Ad esempio, l'appliance non impedisce
l'installazione delle applicazioni nei dispositivi gestiti se una licenza è scaduta o
non conforme.
Chiave prodotto, costo
unitario e data di
scadenza
Informazioni aggiuntive sulla licenza. È possibile modificare le informazioni
predefinite catturabili per un tipo di asset di licenza.
Fornitore
Nome dell'asset fornitore che si desidera associare all'applicazione. L'elenco a
discesa Fornitore è vuoto, a meno che non sia stato aggiunto un asset fornitore.
Per cercare un fornitore, iniziare a digitare alcuni caratteri nell'elenco.
Numero ordine di
acquisto
Numero di ordine di acquisto associato alla licenza.
Data di acquisto
Data di acquisto della licenza. Fare clic sul campo, quindi selezionare una data
sul calendario.
Note
Testo licenza
Informazioni sulla licenza, ad esempio la data di scadenza o il numero di licenza.
Campi personalizzati
Informazioni aggiuntive. È possibile modificare il tipo di asset di licenza in modo
che includa il numero di campi aggiuntivi necessario per soddisfare gli obiettivi
aziendali.
Fare clic su Salva.
Il nuovo asset verrà visualizzato nella pagina Asset. Il numero Conteggio licenze non cambia fino a quando non si
aggiorna l'asset. Tuttavia, il numero della colonna Installato cambia quando i dispositivi gestiti in cui il software
è installato vengono inclusi nell'inventario dell'appliance. Ciò consente di tenere traccia del numero di licenze
acquistate e installate.
Argomenti correlati
Personalizzazione del tipo di asset Licenza a pagina 150
153
Visualizzazione delle informazioni di configurazione e sulla conformità con le licenze a pagina 159
Informazioni sui report a pagina 524
Configurazione di asset software
È possibile personalizzare il tipo di asset Software e creare asset Software in base alle esigenze.
Personalizzazione del tipo di asset Software
È possibile aggiungere, modificare o eliminare i campi del tipo di asset Software in base alle esigenze. Questo tipo
rappresenta un modello che determina i campi disponibili quando si aggiungono asset Software.
Se nell'appliance è attivato il componente Organizzazione, è possibile personalizzare il tipo di asset Software
Procedura
1
2
3
Accedere alla pagina Dettaglio tipo di asset:
a
b
c
Nella colonna Nome, fare clic su Software.
Facoltativo: modificare campi o valori nella tabella Campi asset.
a
Fare clic sul pulsante Modifica alla fine di una riga:
b
Modificare le informazioni del campo in base alle esigenze, quindi fare clic su Salva alla fine della riga.
c
Per aggiungere un campo, fare clic sul pulsante Aggiungi nell'intestazione della tabella:
informazioni del campo, quindi fare clic su Salva alla fine della riga.
d
Per modificare l'ordine dei campi, fare clic sul pulsante Riordina alla fine della riga:
e
Per rimuovere un campo, fare clic sul pulsante Elimina:
.
. Aggiungere le
.
.
Creazione di asset software
Per configurare la conformità con le licenze per le applicazioni visualizzate nella pagina Software, è in primo luogo
necessario aggiungere asset Software per tali applicazioni. Dopo aver creato un asset Software, sarà possibile
associarlo a un asset Licenza.
È possibile creare asset Software per le applicazioni aggiunte automaticamente o manualmente all'appliance.
Nota: Non è necessario creare asset software per configurare la conformità con le licenze per le applicazioni
Se nell'appliance è attivato il componente Organizzazione, creare asset Software separatamente per ciascuna
organizzazione.
154
È possibile creare asset software per più applicazioni contemporaneamente selezionando le applicazioni nella
pagina Software.
Procedura
1
Accedere all'elenco Software:
a
b
Nella barra di navigazione sinistra, fare clic su Inventario, quindi su Software.
2
Selezionare la casella di controllo accanto a una o più applicazioni.
3
Selezionare Scegli azione > Crea asset.
Gli asset vengono creati e visualizzati nella pagina Asset.
Creazione di asset Software nella sezione Asset
È possibile creare un asset Software alla volta nella sezione Asset.
Procedura
1
2
3
Accedere alla pagina Dettaglio asset software:
a
b
c
Selezionare Scegli azione > Nuova/a > Software.
Compilare i campi degli asset nel modo seguente:
a
Nel campo Nome, immettere un nome per l'asset, ad esempio Asset software Office Pro.
b
Facoltativo: nel campo Software, selezionare il nome dell'applicazione da associare all'asset. Per cercare
elementi, iniziare a digitare alcuni caratteri nel campo.
c
Facoltativo: nel campo Etichetta software, selezionare un'etichetta nell'elenco a discesa Seleziona etichetta.
L'elenco è vuoto, a meno che non sia stata creata un'etichetta intelligente. Per filtrare l'elenco delle
etichette, immettere alcuni caratteri del nome dell'etichetta nel campo Filtra.
Fare clic su Salva.
Il nuovo asset verrà visualizzato nella pagina Asset.
155
Importazione dei dati sulla licenza in file CSV o TXT
Se i dati sulla licenza si trovano in un foglio elettronico, è possibile esportarli in formato CSV (Comma Separated
Value) e quindi importarli nell'appliance K1000. In alternativa, è possibile utilizzare un editor di testo per creare
un file CSV o TXT con i dati e quindi importare quel file.
Se il file CSV o TXT contiene nuovi asset per i tipi di asset definiti, i nuovi asset vengono aggiunti automaticamente.
Modalità di gestione delle informazioni sugli asset durante l'importazione
Quando le informazioni sugli asset vengono importate, l'appliance confronta le nuove informazioni con quelle
esistenti per stabilire le modalità di gestione di queste informazioni.
In base alla presenza di informazioni nuove, esistenti o duplicate, vengono effettuate le azioni seguenti:
•
Creazione di asset: se il valore della chiave primaria non corrisponde a un valore esistente, viene creato un
nuovo asset.
•
Aggiornamento dell'asset: se il valore della chiave primaria corrisponde a un valore esistente, vengono
aggiornate le informazioni sull'asset.
•
Contrassegno dell'asset come duplicato: se esistono più record per il tipo di asset corrispondenti al valore del
campo CSV scelto come chiave primaria OPPURE se esistono più record corrispondenti all'asset associato, l'asset
viene contrassegnato come duplicato. I record duplicati non verranno importati.
Importazione di dati di asset mediante file CSV
È possibile importare dati di asset, ad esempio i dati di licenza del software, mediante file CSV.
Preparazione dei dati di asset prima dell'importazione
Prima di importare i dati di asset, è opportuno verificare che questi siano appropriati e formattati correttamente.
Prima di iniziare
Verificare che i dati di origine siano pronti all'uso:
•
I nomi delle apparecchiature sono utili? Consentono di identificare l'asset?
•
I fogli elettronici contengono intestazioni di colonna? Nel componente Gestione di asset, le colonne senza
intestazione vengono indicate dal numero di colonna, pertanto l'utilizzo di righe di intestazione rende più facile
l'identificazione dei dati.
•
Le colonne hanno tutte tipi equivalenti in Asset > Importazione asset? Ad esempio, è possibile importare
fornitori specifici che non sono ancora presenti nel componente Gestione di asset, ma è necessario disporre
già di un tipo Fornitori.
•
I dati sono puliti? Ad esempio, le colonne contengono virgole all'interno dei dati?
Procedura
1
Definire i campi di base per gli asset. Vedere Creazione di asset software a pagina 154.
2
Decidere quali campi utilizzare per la chiave primaria per gli asset importati.
Nota: Le chiavi primarie sono campi o combinazioni di campi utilizzati come identificatori univoci per gli
asset da importare. Durante l'importazione degli asset, l'appliance utilizza le chiavi primarie per determinare
se aggiornare un record esistente o crearne uno nuovo. È possibile selezionare un campo o una combinazione
di campi come chiave primaria.
156
3
Salvare il foglio elettronico come file CSV.
Importazione dei dati di licenza da fogli elettronici preparati
È possibile importare dati di licenza da file CSV preparati.
Procedura
1
•
Se le informazioni sulle licenze software sono contenute in un foglio elettronico, salvarle in formato CSV
e assicurarsi che segua il formato per l'intestazione e il corpo indicato in questa sezione.
•
Se le informazioni sulle licenze software non sono contenute in un foglio elettronico, creare un file CSV in
Blocco note o in un editor di testo simile e modificare il file come segue:
a
Nella riga dell'intestazione, digitare quanto segue:
Nome,Postazioni,Software,Fornitore,N. ordine di acquisto,Data di acquisto
b
Digitare la seguente riga del corpo del messaggio sotto alla riga dell'intestazione:
N. ordine di acquisto 1114,2,Asset SW Office Pro,CDW,1114,3/1/2014
c
Digitare una seconda riga del corpo del messaggio sotto alla prima riga del corpo del messaggio:
N. ordine di acquisto 1175,3,Asset SW Office Pro,CDW,1175,3/25/2014
d
2
Salvare il file con l'estensione .csv.
Accedere alla pagina Carica file:
a
b
Nella barra di navigazione sinistra, fare clic su Asset, quindi su Importazione asset.
3
Fare clic su Sfoglia o Scegli file, quindi selezionare il file CSV.
4
Se il file CSV contiene una riga di intestazione, selezionare la casella di controllo Riga di intestazione file,
quindi fare clic su Avanti.
Viene visualizzata la pagina Selezione del tipo di asset.
5
Nell'elenco a discesa Tipo di asset, selezionare Licenza, quindi fare clic su Avanti.
Viene visualizzata la pagina Mappatura.
6
Nell'elenco a discesa Campi CSV, selezionare i campi che corrispondono ai Campi asset dell'appliance. I campi
esatti dipendono dal contenuto del file CSV. Ad esempio, in questa sezione utilizzare i seguenti valori:
a
Per Nome asset (testo), selezionare Nome.
b
Per Conteggio licenze, selezionare Postazioni.
c
Per Si applica al software, selezionare Software.
d
Per Fornitore, selezionare Fornitore.
157
e
Per N. ordine di acquisto, selezionare N. ordine di acquisto, quindi la casella di controllo PK (chiave
primaria) accanto al campo.
Nota: Le chiavi primarie sono campi o combinazioni di campi utilizzati come identificatori univoci per
gli asset da importare. Durante l'importazione degli asset, l'appliance utilizza le chiavi primarie per
determinare se aggiornare un record esistente o crearne uno nuovo. È possibile selezionare un campo
o una combinazione di campi come chiave primaria.
f
Per Data di acquisto, selezionare Data di acquisto.
7
Fare clic su Anteprima per verificare i dati nella pagina Conferma.
8
Fare clic su Importa dati per completare il processo di importazione.
Viene visualizzata la pagina Risultato per importazione asset.
9
Fare clic su Fine per tornare alla pagina Asset.
Gestione della conformità con le licenze
È possibile tenere traccia del numero di licenze del software acquistate, così come del numero di licenze in uso
nei dispositivi gestiti e di quante siano ancora disponibili per garantire la conformità con le licenze stesse.
Se ad esempio si dispone di 100 licenze per Adobe® Creative Suite, potrebbe essere opportuno sapere quante
licenze sono attualmente impiegate nei dispositivi gestiti, nonché se queste corrispondono all'80 o al 90%, per
poterne aumentare la capacità, se necessario. È possibile personalizzare le soglie di avviso relative all'uso delle
licenze per tenere traccia della conformità con le licenze.
Personalizzazione delle soglie di avviso relative all'uso delle licenze
È possibile personalizzare le soglie di avviso relative all'uso delle licenze per specificare i livelli di avviso e critici
della percentuale d'uso delle licenze.
Le informazioni sulla conformità con le licenze vengono visualizzate nel dashboard dell'appliance. Se nell'appliance
è stato attivato il componente Organizzazione, è possibile personalizzare le soglie di avviso relative all'uso delle
licenze separatamente per ciascuna organizzazione.
Procedura
1
Accedere alla pagina Impostazioni generali a livello di amministratore:
a
b
c
2
Scorrere verso il basso fino alla sezione Configurazioni degli avvisi sull'uso delle licenze.
3
Nei campi Soglia di avviso e Soglia critica, immettere nuovi valori.
La Soglia di avviso predefinita è 90. La Soglia critica predefinita è 100.
158
4
Per salvare, fare clic su Ignora configurazione.
Verranno impostati i limiti di soglia. Se sono stati creati asset di licenza, nella pagina Dashboard della Console
amministratore, verranno visualizzate le informazioni sulla conformità con le licenze.
Argomenti correlati
Creazione di asset di licenza a pagina 152
Visualizzazione delle informazioni di configurazione e sulla conformità con le licenze a pagina 159
Visualizzazione delle informazioni di configurazione e sulla conformità con le licenze
Se sono stati configurati asset di licenza per le applicazioni, è possibile visualizzare le relative informazioni di
configurazione e sulla conformità con le licenze.
Sono disponibili informazioni per gli asset di licenza associati alle applicazioni elencate nella schede Software e
Catalogo software. Vedere Informazioni sulla configurazione della conformità con le licenze a pagina 149.
Se sono presenti più organizzazioni, è possibile configurare le informazioni sulle licenze separatamente per ciascuna
organizzazione.
Procedura
1
2
Fare clic su Home.
Vengono visualizzate le informazioni sulla conformità del software nel widget Conformità con le licenze.
I seguenti colori indicano i livelli di utilizzo:
Colore
Descrizione
Rosso
Utilizzo corrispondente o al di sopra dell'impostazione di soglia critica.
Arancione
Utilizzo corrispondente o al di sopra dell'impostazione di soglia di avviso, ma al di
sotto dell'impostazione di soglia critica.
Verde
Utilizzo al di sotto dell'impostazione di soglia di avviso.
159
Nel widget Configurazione licenza software viene visualizzata la percentuale di licenze software classificate
come licenze unità, licenze sito e altre modalità di licenza.
Aggiunta e personalizzazione di tipi di asset e gestione delle relative
informazioni
È possibile aggiungere o personalizzare tipi di asset in base alle esigenze, nonché gestire le informazioni sugli asset
in tempo reale eseguendo scansioni di rete a intervalli regolari pianificati.
Informazioni sui tipi di asset
I tipi di asset sono modelli per la creazione di asset contenenti campi e altre informazioni che definiscono gli asset
stessi.
I tipi di asset predefiniti includono: Dispositivo, Centro di costo, Reparto, Licenza, Posizione, Software e Fornitore.
Personalizzazione dei tipi di asset
È possibile rinominare, creare ed eliminare campi nei tipi di asset in base alle esigenze. Le personalizzazioni in
base ai tipi di asset vengono conservate durante gli aggiornamenti dell'appliance.
Informazioni sulla ridenominazione dei campi e sulla modifica dei tipi di campi nei
tipi di asset
Se si rinomina un campo in un tipo di asset, l'azione verrà riflessa in tutti gli asset basati sul tipo specificato.
Verranno mantenuti i valori per il campo rinominato.
Se tuttavia si modifica il tipo in un tipo che non supporta i dati già immessi, tali dati vengono persi. Si prenda ad
esempio un campo denominato Numero di modello il cui tipo sia Testo, contenente il valore A123. Se si modifica
il tipo da Testo in Numero, il sistema non può convertire A123 in un numero valido. Il valore per il campo Numero
di modello viene pertanto impostato su 0.
Informazioni sull'aggiunta e sull'eliminazione di campi asset
Se si aggiunge un campo a un tipo di asset, il campo verrà reso disponibile per tutti gli asset del tipo specificato.
In modo analogo, se si elimina un campo asset personalizzato, il campo e qualsiasi valore immesso al suo interno
verranno rimossi da tutti gli asset del tipo specificato.
Se ad esempio si crea un campo personalizzato denominato Numero di serie del BIOS nel tipo di asset dispositivo,
il campo verrà reso disponibile per tutti i tipi di asset dispositivo. Se tuttavia si elimina l'asset personalizzato
Numero di serie del BIOS, il campo e qualsiasi valore immesso al suo interno verranno rimossi da tutti i tipi di asset
dispositivo.
Se si elimina un campo asset, la relativa associazione verrà rimossa da qualsiasi asset che punta al campo eliminato.
160
Aggiunta o personalizzazione di tipi di asset
È possibile disporre di un numero indefinito di tipi di asset personalizzati. È inoltre possibile creare campi
personalizzati in qualsiasi tipo di asset. Se si crea un campo personalizzato in un tipo di asset, il campo verrà reso
disponibile per tutti gli asset basati sul tipo specificato.
Se nell'appliance è attivato il componente Organizzazione, è possibile creare tipi di asset personalizzati per ciascuna
Procedura
1
2
a
b
c
Visualizzare la pagina Dettaglio tipo di asset in uno dei modi seguenti:
•
Fare clic sul nome di un tipo di asset.
•
Nel campo Nome, aggiungere o modificare il nome in base alle esigenze.
Suggerimento: Per i tipi di asset dispositivo e licenza sono disponibili opzioni aggiuntive. Vedere
Informazioni sulla personalizzazione del tipo di asset Dispositivo a pagina 162 e Personalizzazione del
tipo di asset Licenza a pagina 150.
3
Fare clic sul pulsante Aggiungi sul lato destro della pagina:
Viene visualizzata una nuova riga.
4
Elemento
.
Descrizione
Nome
Nome del campo asset personalizzato, ad esempio Codice asset, Data di acquisto o
Indirizzo di fatturazione riga 1. Il nome viene visualizzato nel modulo utilizzato per
creare asset del tipo selezionato.
Valori disponibili
Valori visualizzati nei campi contenenti elenchi di valori. Il campo è attivato se si fa
clic su Selezione singola o Selezione multipla nell'elenco a discesa Tipo. Se si fa clic
su Selezione singola o Seleziona multipla, è necessario immettere almeno un valore
in questo campo. Per utilizzare più valori, separarli con una virgola.
Valori predefiniti
Valore visualizzato nel campo per impostazione predefinita. Se si seleziona Selezione
singola o Selezione multipla nell'elenco a discesa Tipo, è necessario digitare uno dei
valori forniti nel campo Valori disponibili.
161
Elemento
Descrizione
Obbligatorio
Indica se il campo asset personalizzato è obbligatorio o facoltativo. Se la casella di
controllo è selezionata, gli utenti devono immettere un valore nel campo durante la
creazione di asset del tipo selezionato.
Tipo
Tipo del campo. Di seguito vengono indicati alcuni tipi di campo:
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Selezione multipla
Allegato: consente agli utenti di aggiungere allegati all'asset.
Valuta: utilizzato per valute monetarie.
Catalogo software: consente agli utenti di associare l'asset a un'applicazione nel
catalogo software.
Data: utilizzato per le informazioni sul calendario.
Etichetta: consente agli utenti di associare un'etichetta all'asset.
Collegamento: utilizzato per i collegamenti Internet. I collegamenti devono essere
URL validi, ad esempio http://kace.com.
Selezione multipla: visualizza un elenco in cui è possibile selezionare più valori.
La lunghezza massima per ciascun valore è 255 caratteri.
Note: utilizzato per informazioni aggiuntive.
Numero: utilizzato per valori numerici espressi come numeri interi
Padre: consente all'asset di puntare allo stesso tipo di asset in una relazione
padre/figlio. È ad esempio possibile consentire una connessione padre per tipi di
posizioni. "New York" può ad esempio puntare alla posizione "America del Nord",
particolarmente utile nel sistema di creazione di report per visualizzare tutti gli
asset in America del Nord
Selezione singola: visualizza un elenco di valori in cui è possibile selezionare un
solo valore. La lunghezza massima per ciascun valore è 255 caratteri.
Testo: utilizzato per testo aggiuntivo. La lunghezza massima è 255 caratteri.
Ora: utilizzato per aggiungere data e ora al record.
Utente: utilizzato per associare record utente a un asset.
Asset Tipo di asset: utilizzato per specificare relazioni tra tipi di asset.
Indica se il campo asset punta ad altri asset. Se si seleziona Asset Tipo di asset
dall'elenco a discesa Tipo, viene attivata una casella di controllo. Selezionarla per
consentire al campo personalizzato di puntare a più record.
È ad esempio possibile fare in modo che un campo punti a più dispositivi approvati
per una specifica licenza. In questo caso, selezionare la casella di controllo. Per creare
un campo di relazione singola, ad esempio una stampante utilizzata da un solo reparto,
deselezionare la casella di controllo.
Nota: in fase di creazione di un asset, questo campo viene popolato con gli asset
disponibili del tipo specificato. Se non sono presenti asset del tipo specificato, il
campo è vuoto.
5
Fare clic su Salva alla fine della riga, quindi fare clic su Salva nella parte inferiore della pagina.
Informazioni sulla personalizzazione del tipo di asset Dispositivo
Quasi tutti i dati di asset dispositivo visualizzati nelle schede Asset e Inventario hanno origine nella sezione Asset.
162
Le uniche informazioni di asset o di inventario del dispositivo provenienti dalla sezione Inventario sono i dati
visualizzati in Campo inventario mappato e Campo asset corrispondente. I valori di questi campi vengono acquisiti
ogni volta che i dispositivi vengono inclusi nell'inventario. Durante la creazione dell'inventario, l'appliance determina
se i dispositivi già dispongono di asset mappati. Se non viene trovato alcun asset, l'appliance ne crea uno.
Il tipo di dati predefinito per Campo inventario mappato è Nome sistema e il tipo di dati predefinito per Campo
asset corrispondente è Nome. Tuttavia, se si esegue nuovamente l'imaging dei sistemi, le informazioni con il nome
del sistema precedente vengono perse per il componente Gestione di asset. Per impedire la perdita di questi dati,
ai fini del monitoraggio è opportuno utilizzare i numeri di serie del BIOS, gli indirizzi IP, gli indirizzi MAC o elementi
simili.
È possibile importare i dati di asset dispositivo o modificarli manualmente in qualunque momento nella sezione
Asset.
ATTENZIONE: Se si modifica il tipo di asset predefinito, si perde la cronologia dell'asset prima di tale
modifica perché l'appliance crea automaticamente asset con le nuove informazioni. Pertanto è importante
decidere se si desidera modificare il prima possibile i valori predefiniti durante il processo di
configurazione.
Esempio: Aggiunta di campi personalizzati al tipo di asset Dispositivo
In questo esempio viene illustrato come aggiungere campi al tipo di asset Dispositivo e selezionarli in Campo
inventario mappato e Campo asset corrispondente.
Procedura
1
a
b
c
Fare clic sul tipo di asset Dispositivo.
2
3
4
.
a
Nel campo Nome, immettere Numero di serie del BIOS.
b
Nell'elenco a discesa Tipo, selezionare Testo.
Fare clic su Salva alla fine della riga, quindi aggiungere una riga:
a
Fare clic sul pulsante Aggiungi: .
b
Fornire le seguenti informazioni per la nuova riga:
Nel campo Nome, immettere Numero di serie.
Nell'elenco a discesa Tipo, selezionare Testo. Riservare il Tipo Numero ai campi in cui si eseguono i calcoli.
Se si utilizza il tipo Numero, potrebbero essere rimossi gli zeri iniziali in un numero di serie.
163
5
a
b
Nel campo Nome, immettere Data di acquisto.
6
a
b
Nel campo Nome, immettere Posizione.
Nell'elenco a discesa Tipo, selezionare Asset: posizione.
7
Fare clic su Salva alla fine della riga.
8
Nell'elenco a discesa Campo inventario mappato, modificare il valore in Numero di serie del BIOS.
9
In Campo asset corrispondente, selezionare Numero di serie.
10 Fare clic su Salva nella parte inferiore della pagina.
Creazione di relazioni tra campi di asset
È possibile modificare i tipi di asset per creare relazioni tra gli asset e tenere traccia di asset diversi
contemporaneamente.
Queste relazioni possono essere:
•
Peer-to-peer, ad esempio stampante e dispositivo.
•
Padre-figlio, ad esempio un centro di costo e i dispositivi a esso associati.
Esempio: aggiunta di campi al tipo di asset Posizione a pagina 164: in questo esempio viene mostrato come creare
una relazione padre-figlio con le posizioni aggiungendo un campo al tipo di asset posizione.
Esempio: aggiunta di campi al tipo di asset Posizione
È possibile aggiungere campi al tipo di asset Posizione in base alle esigenze.
Procedura
1
a
b
c
Fare clic sul tipo di asset Posizione.
164
2
3
Nel campo Nome, immettere Posizione padre.
4
Nell'elenco a discesa Tipo, selezionare Padre.
5
.
Quando si apre un asset Posizione, viene visualizzato il campo Relazione padre nella pagina Dettaglio asset.
Aggiunta di relazioni padre agli asset Posizione
Le relazioni padre-figlio possono risultare utili per la gestione di asset come, ad esempio, gli asset Posizione.
Prima di iniziare
Aggiungere i campi personalizzati Posizione padre come descritto in Esempio: aggiunta di campi al tipo di asset
Posizione a pagina 164.
Nell'aggiungere relazioni padre è necessario partire con il livello più alto (livello padre) della relazione.
Procedura
1
a
b
2
Facoltativo: nell'elenco a discesa Visualizza per al di sopra della tabella a destra, selezionare Tipo di asset >
Posizione.
La visualizzazione è limitata agli asset Posizione.
3
Se l'asset Posizione di livello più alto (livello padre) non esiste, crearlo:
a
Selezionare Scegli azione > Nuovo/a > Posizione per visualizzare la pagina Dettaglio asset posizione.
b
Immettere il nome per il nuovo campo. Ad esempio, Divisione occidentale.
c
Lasciare lo stato del campo Posizione padre Non assegnato, quindi fare clic su Salva per visualizzare la
pagina Asset.
Nota: Il campo Posizione padre è un campo personalizzato creato dall'utente.
4
Se esiste l'asset di secondo livello, selezionarlo. Se non esiste l'asset di secondo livello, crearlo:
a
Selezionare Scegli azione > Nuovo/a > Posizione per visualizzare la pagina Dettaglio asset posizione.
b
Immettere il nome per il nuovo asset. Ad esempio, San Jose.
c
Per questo esempio, selezionare Divisione occidentale per Posizione padre. Se si dispone di numerosi asset
Posizione, immettere i primi caratteri nel campo Filtra per limitare le scelte disponibili nel campo Posizione
padre.
165
5
Fare clic su Salva.
6
Creare asset Posizione aggiuntivi, se necessario.
Ad esempio, è possibile creare asset Posizione per ciascun edificio in un campus o in ciascun rack di un centro
dati.
Eliminazione di tipi di asset
Se si elimina un tipo di asset, l'azione verrà riflessa anche sugli asset basati sul tipo specificato.
Procedura
1
Accedere all'elenco Tipi di asset:
a
b
2
Selezionare la casella di controllo accanto a un tipo di asset.
3
Gestione degli asset fisici e logici
È possibile gestire asset fisici, quali i dispositivi e il software, e asset logici quali le posizioni, i centri di costo e i
fornitori.
Gestione degli asset fisici
Gli asset fisici comprendono l'hardware e il software dei dispositivi, ma anche asset fisici di altro tipo, come i
mobili per ufficio. Il componente Inventario fornisce automaticamente al componente Gestione di asset le
informazioni relative ai dispositivi che accedono all'appliance K1000.
Queste informazioni sono disponibili nella pagina relativa ai dettagli del dispositivo. Verranno visualizzati anche i
campi aggiunti al tipo di asset dispositivo.
Creazione di tipi di asset fisici
È possibile creare tipi di asset fisici in base alle esigenze.
Procedura
1
2
a
b
c
Nel campo Nome, immettere un nome descrittivo per l'asset, ad esempio Notebook.
166
3
4
Fornire le seguenti informazioni per la nuova riga. Ad esempio:
.
a
Nel campo Nome, immettere Marchio.
b
Nella colonna Obbligatorio, selezionare la casella di controllo per rendere il campo obbligatorio.
c
Nell'elenco a discesa Tipo, selezionare Selezione singola.
Viene attivato il campo Valori disponibili.
d
Tornare al campo Valori disponibili e immettere i marchi utilizzati. Questi verranno visualizzati nell'elenco
di selezione. Separare ciascun marchio con una virgola.
Ad esempio: Apple, Dell, IBM. In tal modo si garantisce che i nomi dei marchi, ad esempio IBM,
vengano citati in maniera coerente anziché utilizzare più varianti, come IBM e International Business
Machines.
5
a
Fare clic sul pulsante Aggiungi:
b
Fornire informazioni aggiuntive nella nuova riga.
.
Ad esempio:
6
•
Nel campo Nome, immettere Numero di serie.
•
a
b
.
Ad esempio:
7
•
Nel campo Nome, immettere Posizione.
•
Nell'elenco a discesa Tipo, selezionare Asset: posizione.
a
b
.
Ad esempio:
8
•
Nel campo Nome, immettere Reparto. Nell'elenco a discesa Tipo, selezionare Asset: reparto.
•
Nel campo Nome, immettere Centro di costo. Nell'elenco a discesa Tipo, selezionare Asset:
centro di costo.
a
.
167
b
Ad esempio:
9
•
Nel campo Nome, immettere Scadenza garanzia.
•
Nell'elenco a discesa Tipo, selezionare Data. Il formato è aaaa-mm-gg. L'intervallo supportato è da
1000-01-01 a 9999-12-31.
Gestione degli asset logici
Gli asset logici includono entità concettuali quali posizioni, centri di costo, fornitori e reparti.
La gestione di asset ed entità logici consente di:
•
Identificare e proteggere asset logici.
•
Stabilire relazioni tra asset logici e utilizzarle nei report. Ad esempio, relazioni geografiche o relazioni tra
entità aziendali.
È inoltre possibile aggiungere asset logici, come ad esempio contratti di supporto, che consentono di tenere traccia
di metadati aggiuntivi su tali oggetti.
Gestione e utilizzo delle informazioni manuali sugli asset
Le informazioni sugli asset importate o aggiunte manualmente devono essere aggiornate manualmente in presenza
di modifiche.
È possibile mantenere le informazioni aggiornate in due modi:
•
Conservando i fogli elettronici aggiornati e reimportandoli periodicamente.
•
Gestendo le informazioni manualmente nel componente Gestione di asset.
A prescindere dal metodo scelto, è necessario utilizzarlo in modo coerente per garantire che i dati rimangano
aggiornati.
Creazione di un ruolo di amministratore di asset
Per consentire ad altri utenti di aggiornare gli asset nell'appliance è possibile creare un ruolo di amministratore
di asset.
Per informazioni sulla creazione di ruoli, vedere Configurazione dei ruoli per gli account utente a pagina 169.
Pianificazione di importazioni regolari
Per gestire le informazioni sugli asset in maniera efficiente, è possibile mantenere aggiornati i fogli elettronici di
origine. Ogni volta che si esegue l'importazione, il componente Gestione di asset determina se importare o aggiornare
i record in base a ciò che si designa come chiave primaria al momento della creazione dell'asset:
•
Se la chiave primaria corrisponde a un record esistente, il componente Gestione di asset confronta i dati e
aggiorna il record esistente.
•
Se non esiste alcuna chiave primaria corrispondente nella riga, viene generato un nuovo record.
168
Vedere Importazione dei dati sulla licenza in file CSV o TXT a pagina 156.
Suggerimento: Prima di importare nuovi dati, prendere in considerazione l'idea di eseguire un report per
esportare i dati correnti. Ciò consente di ripristinare i dati originali se non si è soddisfatti della struttura dei
nuovi dati.
Utilizzo dei dati di asset nei report
È possibile esportare i dati del componente Gestione di asset in report standard.
Questi report includono:
•
Installazione software non approvata: nei dispositivi è stata rilevata la presenza di software sprovvisto di
licenza.
•
Conformità del software semplificata: conteggi di licenze, ad esempio quelli dell'elenco Asset.
•
Conformità con le licenze software completa: elenco del software e dei dispositivi interessati da ciascuna
licenza.
È inoltre possibile creare report personalizzati. Vedere Informazioni sui report a pagina 524.
Configurazione del service desk
La configurazione del service desk comporta la configurazione dei ruoli del relativo personale, delle impostazioni
dei ticket e di quelle di posta elettronica.
Configurazione dei ruoli per gli account utente
Nel service desk si utilizzano ruoli basati su autorizzazioni per controllare l'accesso a determinate funzioni o
informazioni. Tali ruoli possono essere assegnati agli utenti in modo automatico al momento dell'accesso. È possibile
utilizzare quelli predefiniti o, se necessario, crearne di nuovi.
Ruoli predefiniti
I ruoli predefiniti sono disponibili per i tipi di account utente standard, quali amministratore, utente finale e
accesso limitato.
I seguenti ruoli sono disponibili per impostazione predefinita. Per ulteriori informazioni sulla gestione dei ruoli
dell'organizzazione, vedere Gestione di ruoli organizzazione e ruoli utente a pagina 183.
Ruolo
Ruoli
organizzazione
Descrizione
I ruoli organizzazione sono soprainsiemi di autorizzazioni assegnati alle organizzazioni e
definiscono le autorizzazioni disponibili per gli utenti dell'organizzazione. Se ad esempio
a un'organizzazione viene assegnato un ruolo di questo tipo con la scheda Distribuzione
nascosta, gli utenti dell'organizzazione, incluso l'utente Admin, non potranno accedere
alla scheda Distribuzione.
Nota: I ruoli dell'organizzazione sono disponibili solo nelle appliance in cui è stato
attivato il componente Organizzazione.
Ruolo predefinito
Il ruolo predefinito nella sezione dei ruoli organizzazione dispone delle autorizzazioni in
lettura e scrittura per tutte le schede. È possibile creare altri ruoli organizzazione, ma
non modificare o eliminare il ruolo predefinito.
169
Ruolo
Descrizione
Ruoli utente
Ruoli assegnati agli utenti per controllare l'accesso alla Console amministratore e alla
Console utente. Se nell'appliance è attivato il componente Organizzazione, le autorizzazioni
disponibili per questi ruoli variano a seconda del ruolo organizzazione assegnato
all'organizzazione.
Amministratore
Ruolo con il maggior numero di autorizzazioni nell'appliance di gestione K1000. Per
impostazione predefinita, gli utenti con il ruolo Amministratore dispongono
dell'autorizzazione a visualizzare o modificare informazioni e impostazioni, compresa la
promozione o il declassamento di altri utenti mediante la modifica dei loro ruoli. Il ruolo
Amministratore non può essere alterato né eliminato e va assegnato solo ad amministratori
di fiducia.
I membri del personale a cui viene assegnato il ruolo Amministratore dispongono
dell'autorizzazione a gestire e modificare i ticket del service desk dalla scheda Ticket
della Console amministratore, anche se potrebbero non essere proprietari di ticket.
Gli utenti con il ruolo Amministratore possono inoltre utilizzare le funzioni di sicurezza,
di script e di distribuzione per risolvere i ticket del service desk e documentare i problemi
nella knowledge base.
Gli utenti con il ruolo Amministratore interagiscono con l'appliance di gestione K1000
principalmente tramite la Console amministratore.
Nessun accesso
Gli utenti con questo ruolo non possono eseguire l'accesso alla Console amministratore né
alla Console utente.
Amministratore di
sola lettura
Gli utenti con questo ruolo possono visualizzare (ma non modificare) le informazioni e le
impostazioni dell'appliance di gestione K1000. Il ruolo è utile per il personale di
supervisione.
Gli utenti che dispongono di questo ruolo interagiscono con l'appliance di gestione K1000
Console utente Solo
Questo ruolo è pensato per gli utenti dell'appliance. Per impostazione predefinita, ha
l'autorizzazione a creare, visualizzare e modificare i ticket del service desk.
Gli utenti che dispongono di questo ruolo interagiscono con l'appliance esclusivamente
tramite la Console utente.
Creazione di un ruolo Personale del service desk
È possibile creare un ruolo Personale del service desk per definire le autorizzazioni per gli utenti che intervengono
su impostazioni e componenti del service desk.
Per impostazione predefinita, gli utenti con il ruolo Amministratore dispongono dell'autorizzazione a modificare
tutti i componenti del service desk e possono ad esempio creare e rimuovere utenti. È inoltre possibile creare un
ruolo del service desk più limitato per l'organizzazione. Gli utenti con questo ruolo hanno l'autorizzazione a
intervenire sui ticket, a inserire elementi nella libreria della console utente e ad aggiungere articoli alla knowledge
base. Non possono tuttavia gestire utenti, eseguire report né modificare le impostazioni dell'appliance. In questa
guida il gruppo in questione viene indicato come Amministratori del service desk.
Se nell'appliance è attivato il componente Organizzazione, è possibile creare ruoli Amministratori del service desk
170
Procedura
1
Accedere alla pagina Dettaglio ruolo:
a
b
c
2
Nel campo Nome fornire un nome, come Amministratori del service desk.
3
Nel campo Descrizione, fornire una breve descrizione del ruolo, come Utilizzato per gli
amministratori del service desk.
Apparirà nell'elenco Ruoli.
4
Nella Console amministratore, fare clic sul collegamento [Espandi tutto] accanto a Autorizzazioni per visualizzare
le impostazioni delle autorizzazioni per tutte le categorie.
5
Per il nuovo ruolo selezionare queste autorizzazioni personalizzate:
Categoria
Elemento
Livello di autorizzazione
Home
Tutto
Tutti gli elementi in lettura
Inventario
Dispositivi
WRITE
Software
WRITE
Catalogo software
WRITE
Processi
HIDE
Programmi di avvio
HIDE
Servizi
HIDE
Scansione di rete
HIDE
Configurazioni inventario SNMP
HIDE
Avvisi
WRITE
Dispositivi
READ
Profili
HIDE
Periodi di manutenzione
HIDE
Asset
Tutto
HIDE
Distribuzione
Tutto
HIDE
Monitoraggio
171
Categoria
6
Elemento
Livello di autorizzazione
Script
Tutto
HIDE
Sicurezza
Tutto
HIDE
Service desk
Ticket
WRITE
Libreria della console utente
WRITE
Knowledge base
WRITE
Archivio
READ
Configurazione
READ
Report
Tutto
Nascondi tutto
Impostazioni
Tutto
Nascondi tutto
Console utente
Tutto
Tutti gli elementi in lettura
Fare clic su Salva.
Nella pagina Ruoli verrà visualizzato il nuovo ruolo. Quando un utente che è stato assegnato a questo ruolo esegue
l'accesso, nella barra dei componenti dell'appliance vengono mostrate le funzioni disponibili.
Assegnazione dei ruoli utente
Dopo aver importato o creato account utente, sarà possibile assegnarvi ruoli utente.
Nota: È possibile importare account utente da un server LDAP. Vedere Importazione di utenti da un server
LDAP a pagina 132.
Procedura
1
2
Accedere all'elenco Utenti:
a
b
Assegnare il ruolo Amministratore agli amministratori del service desk:
a
Selezionare la casella di controllo accanto a uno o più utenti.
b
Selezionare Scegli azione > Applica ruolo > Amministratore.
Per impostazione predefinita, gli utenti Amministratore dispongono di autorizzazioni di proprietario/autore
dell'invio.
172
3
4
5
Assegnare il ruolo Personale del service desk agli utenti del team:
a
b
Selezionare Scegli azione > Applica ruolo > Personale del service desk.
Assegnare l'etichetta Tutti i proprietari di ticket ai membri del team del service desk:
a
b
Selezionare Scegli azione > Applica etichetta > Tutti i proprietari di ticket.
L'etichetta viene applicata e visualizzata accanto al nome utente.
Creare un'etichetta denominata Utente, quindi applicarla agli utenti insieme al ruolo.
Argomenti correlati
Definizione dei campi personalizzati dei ticket a pagina 651
Creazione di un ruolo Personale del service desk a pagina 170
Aggiunta di un'etichetta Tutti i proprietari di ticket a pagina 103
Applicazione di etichette e ruoli al personale del service desk
È possibile assegnare etichette e ruoli ai membri del personale del service desk per gestire le relative autorizzazioni.
Per istruzioni sulla creazione di etichette e ruoli, vedere Configurazione dei ruoli per gli account utente a pagina
169 e Configurazione delle etichette per gli account utente a pagina 102.
Procedura
1
Aggiungere un utente all'alias [email protected].
2
a
b
c
•
•
3
Nel campo Assegna a etichetta, fare clic su Modifica.
4
Nella finestra dell'etichetta, trascinare l'etichetta Tutti i proprietari di ticket nel campo Assegna a e fare clic
su Salva.
Nota: Se l'etichetta non esiste, è necessario crearla.
5
Nel campo Ruolo, selezionare il ruolo Personale del service desk.
6
Fare clic su Salva.
173
L'utente è autorizzato a gestire i ticket diventandone proprietario, modificandoli, risolvendoli e chiudendoli. Riceve
inoltre automaticamente un messaggio di posta elettronica ogniqualvolta viene creato un nuovo ticket.
Argomenti correlati
Aggiunta di un'etichetta Tutti i proprietari di ticket a pagina 103
Creazione di un ruolo Personale del service desk a pagina 170
Creazione dell'account DefaultTicketOwners
Se si desidera che il personale del service desk riceva notifiche via posta elettronica in caso di creazione di nuovi
ticket, è possibile creare un account utente DefaultTicketOwners.
Successivamente è possibile configurare la pagina Dettaglio del ticket per utilizzare tale account come descritto
in Configurazione delle impostazioni dei ticket a pagina 585.
Per informazioni sulle notifiche via posta elettronica, vedere Informazioni sulle notifiche di posta elettronica a
pagina 175.
Procedura
1
2
a
b
c
Fornire almeno i seguenti dettagli:
Campo
3
Descrizione
Accedi
DefaultTicketOwners
Nome
DefaultTicketOwners
Posta elettronica
[email protected]
Password
Immettere una password
Conferma password
Immettere nuovamente la password
Ruolo
Nessun accesso
Assegna a etichetta
Tutti i proprietari di ticket
Fare clic su Salva.
174
4
Per assegnare il nuovo utente come nuovo proprietario predefinito del ticket, scegliere DefaultTicketOwners
come illustrato in Configurazione delle impostazioni dei ticket a pagina 585.
Nota: Il primo proprietario predefinito di un ticket rimane tale per sempre. Se, ad esempio, per un ticket
esistente si imposta un'altra categoria con un proprietario predefinito diverso, il proprietario predefinito
del ticket non cambia.
Configurazione delle impostazioni di posta elettronica
È possibile configurare una strategia di notifica via posta elettronica per una coda. Se sono presenti più code, è
possibile configurare le impostazioni di posta elettronica per ciascuna di esse separatamente.
Una strategia di notifica via posta elettronica viene descritta in Requisiti di sistema a pagina 577.
Per impostazione predefinita, il service desk invia automaticamente un avviso di posta elettronica al personale se
un ticket mantiene un determinato stato per un periodo di tempo eccessivo. Inoltre, un ticket con una priorità di
tipo Alto viene sottoposto a escalation se non viene modificato o chiuso entro 30 minuti. È possibile modificare le
soglie di escalation e l'elenco dei ticket a cui vengono applicate. Vedere Personalizzazione della pagina Dettaglio
del ticket a pagina 585.
In generale, si dovrebbe evitare di configurare l'appliance K1000 in modo che invii posta elettronica a se stessa.
Ad esempio, se l'indirizzo di posta elettronica di una coda è [email protected], questo non dovrebbe essere
selezionabile nel campo CC categoria o nelle altre impostazioni che consentono di specificare indirizzi di posta
elettronica.
La seguente strategia di notifica via posta elettronica è adottata da gran parte dei clienti Dell KACE per impedire
che il personale venga sommerso da notifiche inutili:
•
Tutti i componenti del personale del service desk vengono avvisati via posta elettronica ogniqualvolta viene
creato un ticket. Per informazioni sugli avvertimenti relativi alle notifiche via posta elettronica, vedere
Informazioni sulle notifiche di posta elettronica a pagina 175.
•
Quando un componente del personale del service desk diventa proprietario di un ticket, il resto dello staff non
riceve messaggi relativi a tale ticket se non in caso di escalation. Gli altri componenti possono comunque
effettuare ricerche sul ticket in questione.
•
L'autore invio e il proprietario del ticket ricevono una notifica via posta elettronica a ogni modifica dello stato
del ticket stesso.
•
Il proprietario viene avvisato di tutte le modifiche apportate al ticket.
•
In caso di escalation di un ticket, viene inviata notifica al proprietario e a tutti gli indirizzi presenti nell'elenco
CC categoria.
Informazioni sulle notifiche di posta elettronica
Quando viene creato o modificato un ticket del service desk, l'appliance invia notifiche di posta elettronica in base
al metodo di invio del ticket, alle impostazioni di posta elettronica e degli eventi e alle azioni eseguite.
Le notifiche di posta elettronica seguono le regole seguenti:
•
Quando vengono inviati o modificati ticket tramite la Console amministratore o la Console utente, l'autore
invio non riceve conferma via posta elettronica. Tuttavia, agli altri utenti associati al ticket (ad esempio
Proprietario, Responsabile approvazione, Elenco CC e CC categoria) vengono recapitate notifiche via posta
elettronica come specificato nella sezione Messaggio di posta elettronica su eventi della pagina Dettaglio coda.
Vedere Configurazione dei trigger e dei modelli di posta elettronica a pagina 178.
175
•
Quando vengono creati ticket mediante posta elettronica, l'autore invio riceve conferma. Lo stesso non avviene
in caso di modifica tramite posta elettronica.
•
I messaggi di posta elettronica di notifica in merito alle modifiche vengono intenzionalmente posticipati in
caso di modifica dei ticket. Ciò consente di ridurre il numero di notifiche tramite posta elettronica inviate in
caso di modifiche. Un proprietario di ticket potrebbe ad esempio aggiungere un commento e salvare il ticket,
quindi apportare una seconda modifica immediata. In questo caso verrà inviata una sola notifica.
Nota: Il contenuto dei messaggi di posta elettronica verrà preceduto dal testo seguente: +++++ Per
aggiungere un commento, rispondere al di sopra di questa riga +++++.
•
Se dall'inventario vengono eliminati dispositivi o account utente, verranno eliminate le notifiche tramite posta
elettronica per i ticket del service desk relativi a tali dispositivi, onde evitare notifiche superflue.
Informazioni sulle regole ticket
Se le modalità standard di utilizzo della posta elettronica non soddisfano le proprie esigenze, è possibile modificarle
utilizzando le regole ticket.
Per ulteriori informazioni sulle regole ticket, vedere Uso delle regole ticket a pagina 618.
Molte delle regole ticket più complesse, ad esempio la modifica delle modalità di notifica via posta elettronica,
sono pubblicate sul sito del Supporto Dell Software, https://support.software.dell.com/manage-service-request.
Account di posta elettronica POP3
L'appliance di gestione K1000 è progettata per ricevere messaggi da un server di posta elettronica POP3. Se non
si utilizza un server di posta elettronica POP3, è possibile ricorrere al server SMTP integrato per accettare i messaggi
in ingresso provenienti dal server di posta interno.
Tuttavia, è molto più facile configurare l'appliance di gestione K1000 per l'uso con un server POP3 anziché utilizzare
il server SMTP integrato. Se non è possibile utilizzare l'opzione di configurazione POP3, vedere Utilizzo di un server
SMTP esterno o protetto a pagina 661.
Nota: Il server di posta elettronica POP3 dell'appliance di gestione K1000 deve trasferire le informazioni di
autenticazione e il testo stesso del messaggio di posta elettronica come testo in chiaro.
Creazione e configurazione degli account di posta elettronica POP3
È possibile creare e configurare account di posta elettronica POP3 in modo che possano essere utilizzati dagli utenti
e dal personale del service desk.
I due account sono:
•
Support@ dominio .com. Questo indirizzo di posta elettronica viene utilizzato:
•
Per ricevere tutti i nuovi ticket quando vengono creati.
•
Per consentire a utenti e personale del service desk di creare e modificare automaticamente i ticket.
•
Come indirizzo a cui possono rispondere gli utenti.
Nonostante i messaggi diretti a questo indirizzo non vengano letti, il personale del service desk viene avvisato
delle modifiche ai ticket dovute ai messaggi stessi.
176
•
DefaultTicketOwners@ dominio .com. Questo alias di posta elettronica viene utilizzato per:
•
Consentire ai componenti del personale del service desk di comunicare tra loro.
•
Consentire all'appliance di inviare notifiche automatiche via posta elettronica riguardanti ticket nuovi e
aperti.
Procedura
1
Impostare [email protected] come indirizzo valido nel server di posta elettronica POP3.
2
Configurare [email protected] come alias di posta elettronica per il personale del
service desk, quindi aggiungervi tutti gli indirizzi del personale stesso. Si tratta di un alias di posta elettronica
generico utilizzato dai componenti del personale del service desk per comunicare tra loro.
3
•
•
4
Fare clic su Impostazioni di rete per visualizzare la relativa pagina.
5
Per attivare l'invio e la ricezione di posta elettronica da parte dell'appliance, selezionare Attivato/a nella
sezione Configurazione posta elettronica, quindi specificare opzioni di posta elettronica:
Opzione
Server SMTP
Descrizione
Consente di specificare il nome host o l'indirizzo IP di un server SMTP, ad esempio
smtp.gmail.com. L'immissione di queste informazioni consente di attivare le notifiche
di posta elettronica.
Porta
Accedi
Consente di immettere il nome utente per un account che dispone dell'accesso al
server SMTP, come ad esempio [email protected].
Password
Consente di immettere la password dell'account specificato.
Attiva server POP3
del service desk
Selezionare la casella di controllo per utilizzare la posta elettronica POP3 per la posta
elettronica del ticket del service desk. Dopo aver attivato POP3, è possibile specificare
le impostazioni del server POP3 nelle pagine Dettaglio coda del service desk.
6
Fare clic su Salva per riavviare l'appliance.
7
Fare clic su Service desk > Configurazione > Code per visualizzare la pagina Code del service desk.
177
8
Fare clic sul nome di una coda per visualizzare la pagina Dettaglio coda.
9
Nella sezione superiore della pagina specificare le seguenti impostazioni del server SMTP:
Opzione
Descrizione
Server POP3
Consente di immettere il nome del server POP3 che si desidera utilizzare per la coda.
Ad esempio, pop.gmail.com.
Utente/password
POP3
Consente di immettere il nome utente e la password di un account che dispone
dell'accesso al server POP3.
Server SMTP
Consente di specificare il nome host o l'indirizzo IP di un server SMTP, ad esempio
smtp.gmail.com. L'immissione di queste informazioni consente di attivare le notifiche
di posta elettronica.
Porta SMTP
Se si lascia vuoto questo campo, nell'appliance vengono utilizzate le impostazioni
specificate nella pagina Impostazioni di rete.
Utente/password
SMTP
Immettere il nome utente e la password di un account che dispone dell'accesso al
server SMTP.
11 In presenza di più code, ripetere i passaggi precedenti per ciascuna coda.
Configurazione dei trigger e dei modelli di posta elettronica
È possibile configurare trigger per l'invio automatico di messaggi di posta elettronica dall'appliance di gestione
K1000 e utilizzare modelli per impostare il contenuto di tali messaggi.
La sezione Messaggio di posta elettronica su eventi determina le azioni che attivano l'invio di un messaggio ai vari
utenti dell'appliance di gestione K1000. I modelli di posta elettronica determinano il contenuto dei messaggi.
Configurazione di trigger di posta elettronica
È possibile configurare trigger di posta elettronica per una coda. Se sono presenti più code, è possibile configurare
i trigger di posta elettronica per ciascuna di esse separatamente.
Procedura
1
Accedere alla pagina Dettaglio coda del service desk:
a
b
Sulla barra di navigazione sinistra fare clic su Service desk, quindi su Configurazione.
178
2
c
Nel pannello Configurazione, fare clic su Code.
d
Visualizzare la pagina Dettaglio coda in uno dei modi seguenti:
•
Fare clic sul nome di una coda.
•
Nella sezione Messaggio di posta elettronica su eventi, configurare le impostazioni di posta elettronica in base
alle esigenze.
Ogni colonna rappresenta un tipo di utente del service desk (ruolo) e ogni riga rappresenta eventi di ticket.
•
Proprietario: persona che dovrebbe risolvere il ticket.
•
Autore invio: persona il cui problema è in fase di risoluzione.
•
Responsabile approvazione: persona che può approvare o rifiutare l'elaborazione del ticket.
•
CC ticket: uno o più indirizzi di posta elettronica che ricevono notifica del ticket o delle relative modifiche.
•
CC categoria: uno o più indirizzi di posta elettronica che ricevono notifica del ticket o delle relative
modifiche per una determinata categoria, ad esempio la categoria del software.
Quando si verifica un evento di ticket, il ruolo corrispondente alla casella di controllo selezionata riceve un
messaggio di posta elettronica. Ad esempio, quando è selezionata la casella Qualsiasi modifica nella colonna
Proprietario, il proprietario del ticket viene avvisato via posta elettronica che al ticket stesso è stata apportata
una modifica. I messaggi relativi ai commenti vengono inviati immediatamente al momento del salvataggio,
ma per impedire un invio eccessivo di messaggi le notifiche relative ad altre modifiche vengono inviate a
intervalli di qualche minuto.
Nota: Se sugli smartphone o sui tablet degli utenti è installata l'app K1000 GO, il sistema invia notifiche
push per gli eventi di ticket selezionati per il service desk.
3
Fare clic su Salva.
Argomenti correlati
Configurazione dei modelli di posta elettronica
È possibile configurare i modelli di posta elettronica utilizzati dal service desk allo scopo di generare messaggi per
una coda. Se sono presenti più code, è possibile personalizzare i modelli di posta elettronica per ciascuna di esse
separatamente.
Procedura
1
a
b
c
179
d
•
•
2
Nella sezione Messaggio di posta elettronica su eventi, fare clic su Personalizza messaggi di posta elettronica
per visualizzare la pagina Notifiche di posta elettronica per service desk.
3
Modificare i modelli di posta elettronica in base alle esigenze.
Nota: Se il testo predefinito di uno qualsiasi dei modelli viene modificato, i messaggi di posta elettronica
non vengono tradotti in altre lingue.
Tabella 6. Variabili dei modelli di posta elettronica
Modello
Tutti i modelli di
posta elettronica
Variabili disponibili
$userui_url
$helpdesk_name
$helpdesk_email
Modelli correlati ai
ticket (ticket
creati, sottoposti a
escalation,
modificati, chiusi)
$change_desc
$ticket_approver_phone_mobile
$ticket_approver_phone_home
$ticket_approver_phone_pager
$ticket_approver_phone_work
$ticket_custom_X_label
$ticket_custom_X_value
$ticket_escalation_minutes
$ticket_history
$ticket_id
$ticket_number
$ticket_owner_email
$ticket_owner_name
$ticket_owner_phone_mobile
$ticket_owner_phone_home
$ticket_owner_phone_pager
$ticket_owner_phone_work
$ticket_priority $ticket_number
$ticket_owner_email
$ticket_owner_name
$ticket_owner_phone_mobile
$ticket_resolution
180
Modello
Variabili disponibili
$ticket_status
$ticket_submitter_email
$ticket_submitter_name
$ticket_submitter_phone_mobile
$ticket_submitter_phone_home
$ticket_submitter_phone_pager
$ticket_submitter_phone_work
$ticket_title
$ticket_url
$ticket_http_url
$ticket_https_url
Modello di indirizzo
di posta elettronica
sconosciuto
4
$subject
$quoted_mail
Facoltativo: selezionare Usa HTML/Markdown per utilizzare un messaggio con codice HTML di base anziché
testo semplice.
Nota: Per utilizzare la funzionalità HTML/Markdown, il testo del messaggio deve essere completamente
formattato in base alle specifiche HTML/Markdown. Se nel testo del messaggio non sono presenti i tag
appropriati, il testo predefinito del messaggio non verrà convertito automaticamente in testo
HTML/Markdown.
Ad esempio:
Notifica di posta elettronica predefinita
5
Notifica di posta elettronica con codice HTML
Fare clic su Salva.
Per istruzioni su come configurare l'appliance per l'utilizzo della posta elettronica SMTP, vedere Configurazione
dei server di posta elettronica SMTP a pagina 659.
181
Configurazione di un indirizzo di posta elettronica predefinito per categorie di
ticket
In alternativa alla creazione dell'indirizzo di posta elettronica DefaultTicketOwners, è possibile aggiungere un
indirizzo predefinito per categorie di ticket, ad esempio hardware o software.
La creazione di un indirizzo di posta elettronica predefinito per categorie di ticket è utile se si desidera inviare
notifiche a utenti o gruppi presenti nell'elenco CC per una determinata categoria. Se sono presenti più code, è
possibile configurare l'indirizzo di posta elettronica predefinito per ciascuna di esse separatamente.
La procedura di creazione dell'indirizzo di posta elettronica DefaultTicketOwners viene descritta in Creazione
dell'account DefaultTicketOwners a pagina 174.
Procedura
1
a
b
c
d
•
•
2
Nella sezione Messaggio di posta elettronica su eventi, selezionare tutte le caselle di controllo nella colonna
CC categoria.
3
Fare clic su Salva.
4
Nella sezione Valori predefiniti ticket, fare clic su Personalizza questi valori.
5
Nella sezione Valori categoria, aggiungere un indirizzo di posta elettronica alle voci dell'elenco CC:
6
a
Fare clic sul pulsante Modifica nella riga di una categoria:
b
Nel campo Elenco CC, immettere un indirizzo di posta elettronica predefinito per la categoria. Utilizzare
le virgole per separare gli indirizzi di posta elettronica. Per immettere più indirizzi di posta elettronica,
utilizzare un elenco di distribuzione.
c
d
Ripetere questa procedura per aggiungere le voci di un elenco CC per altre categorie.
.
Creazione e gestione delle organizzazioni
Se nell'appliance è attivato il componente Organizzazione, è possibile creare e gestire organizzazioni separate con
i rispettivi inventari e impostazioni per soddisfare le esigenze aziendali.
182
Suggerimento: Se nell'appliance è attivato il componente Organizzazione, ma non è possibile visualizzare
l'elenco a discesa nell'angolo superiore destro della Console amministratore accanto alle informazioni di
accesso, i motivi possibili sono due: l'opzione per il passaggio rapido tra organizzazioni non è stata attivata
oppure il ruolo utente non dispone dell'autorizzazione a gestire organizzazioni.
Informazioni sulle organizzazioni
Le organizzazioni sono istanze logiche di un'applicazione software K1000 in esecuzione in una singola appliance.
Ogni organizzazione è supportata da un database specifico ed è possibile gestirne separatamente l'inventario e
altri componenti.
Ad esempio, in un ambiente scolastico è possibile creare un'organizzazione per gli insegnanti e un'altra per gli
studenti. A questo punto sarà possibile assegnare automaticamente i dispositivi gestiti a ciascuna organizzazione
e gestirli separatamente. È inoltre possibile assegnare ruoli specifici per l'organizzazione ad amministratori e utenti
per controllarne l'accesso alla Console amministratore e alla Console utente K1000. Gli amministratori di
un'organizzazione non avranno bisogno di visualizzare i dispositivi e gli elementi di inventario dell'altra
organizzazione.
Per informazioni sulla configurazione delle impostazioni generali di un'organizzazione, vedere Configurazione delle
impostazioni generali dell'appliance con il componente Organizzazione attivato a pagina 40.
Informazioni sull'organizzazione predefinita
L'organizzazione predefinita è l'unica organizzazione disponibile alla prima configurazione dell'appliance. I nuovi
dispositivi non assegnati a un'organizzazione mediante etichetta vengono assegnati all'organizzazione predefinita.
È possibile rinominare l'organizzazione predefinita e modificarne le impostazioni se necessario. Vedere Aggiunta
o modifica di organizzazioni a pagina 187.
Monitoraggio delle modifiche alle impostazioni delle organizzazioni
Vedere Informazioni sulle impostazioni di cronologia a pagina 87.
Gestione di ruoli organizzazione e ruoli utente
Se nell'appliance è attivato il componente Organizzazione, sono disponibili due tipi di ruoli: ruoli organizzazione,
applicati alle organizzazioni, e ruoli utente, applicati a singoli account utente.
Se nell'appliance è attivato il componente Organizzazione, sono disponibili due tipi di ruoli: ruoli organizzazione,
applicati alle organizzazioni, e ruoli utente, applicati a singoli account utente.
In questa sezione vengono descritti i ruoli organizzazione e i ruoli utente predefiniti e viene illustrato come gestire
i ruoli organizzazione. Per informazioni sulla gestione dei ruoli utente, vedere Informazioni sugli account utente
e sull'autenticazione degli utenti a pagina 122.
Ruoli predefiniti disponibili
I ruoli predefiniti forniscono varie impostazioni di autorizzazioni per le organizzazioni e gli utenti.
I seguenti ruoli sono disponibili per impostazione predefinita.
183
Ruolo
Ruoli
organizzazione
Descrizione
I ruoli organizzazione sono soprainsiemi di autorizzazioni assegnati alle organizzazioni e
definiscono le autorizzazioni disponibili per gli utenti dell'organizzazione. Se ad esempio
a un'organizzazione viene assegnato un ruolo di questo tipo con la scheda Distribuzione
nascosta, gli utenti dell'organizzazione, incluso l'utente Admin, non potranno accedere
alla scheda Distribuzione.
Nota: I ruoli dell'organizzazione sono disponibili solo nelle appliance in cui è stato
attivato il componente Organizzazione.
Ruolo predefinito
Il ruolo predefinito nella sezione dei ruoli organizzazione dispone delle autorizzazioni in
lettura e scrittura per tutte le schede. È possibile creare altri ruoli organizzazione, ma
non modificare o eliminare il ruolo predefinito.
Ruoli utente
Ruoli assegnati agli utenti per controllare l'accesso alla Console amministratore e alla
Console utente. Se nell'appliance è attivato il componente Organizzazione, le autorizzazioni
disponibili per questi ruoli variano a seconda del ruolo organizzazione assegnato
all'organizzazione.
Amministratore
Ruolo con il maggior numero di autorizzazioni nell'appliance di gestione K1000. Per
impostazione predefinita, gli utenti con il ruolo Amministratore dispongono
dell'autorizzazione a visualizzare o modificare informazioni e impostazioni, compresa la
promozione o il declassamento di altri utenti mediante la modifica dei loro ruoli. Il ruolo
Amministratore non può essere alterato né eliminato e va assegnato solo ad amministratori
di fiducia.
I membri del personale a cui viene assegnato il ruolo Amministratore dispongono
dell'autorizzazione a gestire e modificare i ticket del service desk dalla scheda Ticket
della Console amministratore, anche se potrebbero non essere proprietari di ticket.
Gli utenti con il ruolo Amministratore possono inoltre utilizzare le funzioni di sicurezza,
di script e di distribuzione per risolvere i ticket del service desk e documentare i problemi
nella knowledge base.
Gli utenti con il ruolo Amministratore interagiscono con l'appliance di gestione K1000
Nessun accesso
Gli utenti con questo ruolo non possono eseguire l'accesso alla Console amministratore né
alla Console utente.
Amministratore di
sola lettura
Gli utenti con questo ruolo possono visualizzare (ma non modificare) le informazioni e le
impostazioni dell'appliance di gestione K1000. Il ruolo è utile per il personale di
supervisione.
Gli utenti che dispongono di questo ruolo interagiscono con l'appliance di gestione K1000
184
Ruolo
Descrizione
Console utente Solo
Questo ruolo è pensato per gli utenti dell'appliance. Per impostazione predefinita, ha
l'autorizzazione a creare, visualizzare e modificare i ticket del service desk.
Gli utenti che dispongono di questo ruolo interagiscono con l'appliance esclusivamente
tramite la Console utente.
Aggiunta o modifica di ruoli organizzazione
È possibile aggiungere o modificare i ruoli organizzazione in base alle esigenze.
Per poter creare organizzazioni, è necessario creare i ruoli organizzazione che si desidera assegnarvi, come descritto
in questa sezione. I ruoli organizzazione definiscono le autorizzazioni disponibili per gli utenti dell'organizzazione.
Procedura
1
Accedere alla pagina Dettaglio ruoli organizzazione:
a
b
Sulla barra di navigazione sinistra fare clic su Organizzazioni, quindi su Ruoli.
c
Visualizzare la pagina Dettaglio ruoli organizzazione in uno dei modi seguenti:
•
•
Nota: Non è possibile modificare il ruolo predefinito.
2
Opzione
3
4
Descrizione
Nome
Immettere un nome per il ruolo (obbligatorio).
Descrizione
Immettere una descrizione del ruolo (facoltativo).
Per assegnare autorizzazioni della Console amministratore:
•
Nella Console amministratore, fare clic sul nome di un componente della sezione Autorizzazioni per
espanderlo oppure fare clic su Espandi tutto per espandere tutti i componenti.
•
Per assegnare lo stesso livello di accesso a tutte le sezioni, selezionare Tutti gli elementi in scrittura,
Tutti gli elementi in lettura o Nascondi tutto.
•
Per assegnare livelli di accesso diversi a sezioni differenti, selezionare l'opzione Personalizzato, quindi
scegliere un livello di accesso nell'elenco a discesa accanto al nome di ciascuna sezione.
Per assegnare autorizzazioni della Console utente:
•
Nella Console utente sezione Autorizzazione, fare clic sul collegamento della Console utente per espandere
la sezione.
185
5
•
Per assegnare lo stesso livello di accesso a tutte le sezioni della Console utente, selezionare Tutti gli
elementi in scrittura, Tutti gli elementi in lettura o Nascondi tutto.
•
Fare clic su Salva.
Nota: Se si assegna l'autorizzazione Nascondi in Generale e Autenticazione utente in Impostazioni, il
Pannello di controllo risulta nascosto.
Il ruolo verrà visualizzato nella pagina Ruoli. Se si aggiunge un'organizzazione, il ruolo viene visualizzato nell'elenco
a discesa Ruolo. Vedere Aggiunta, modifica ed eliminazione di organizzazioni a pagina 187.
Duplicazione di ruoli organizzazione
Se si duplica un ruolo organizzazione, le relative proprietà vengono copiate nel nuovo ruolo. In caso di creazione
di un ruolo simile a uno già esistente, la duplicazione di quest'ultimo può risultare più rapida rispetto alla creazione
di un nuovo ruolo.
Procedura
1
Accedere alla pagina Dettaglio ruoli organizzazione:
a
b
c
2
Fare clic su Duplica nella parte inferiore della pagina per duplicare i dettagli dell'organizzazione.
La pagina si riaggiorna.
3
Opzione
4
5
Descrizione
Nome
Immettere un nome per il ruolo (obbligatorio).
Descrizione
Immettere una descrizione del ruolo (facoltativo).
Per assegnare autorizzazioni della Console amministratore:
•
Nella Console amministratore, fare clic sul nome di un componente della sezione Autorizzazioni per
espanderlo oppure fare clic su Espandi tutto per espandere tutti i componenti.
•
Per assegnare lo stesso livello di accesso a tutte le sezioni, selezionare Tutti gli elementi in scrittura,
Tutti gli elementi in lettura o Nascondi tutto.
•
Per assegnare autorizzazioni della Console utente:
186
6
•
Nella Console utente sezione Autorizzazione, fare clic sul collegamento della Console utente per espandere
la sezione.
•
Per assegnare lo stesso livello di accesso a tutte le sezioni della Console utente, selezionare Tutti gli
elementi in scrittura, Tutti gli elementi in lettura o Nascondi tutto.
•
Fare clic su Salva.
Eliminazione di ruoli
È possibile eliminare i ruoli organizzazione in base alle esigenze, a eccezione del ruolo predefinito. Non è possibile
eliminare il ruolo predefinito, né un ruolo già assegnato a un'organizzazione.
Procedura
1
Accedere all'elenco Ruoli:
a
b
2
Selezionare la casella di controllo accanto a uno o più ruoli.
3
Aggiunta, modifica ed eliminazione di organizzazioni
È possibile aggiungere, modificare o eliminare organizzazioni in base alle esigenze. È inoltre possibile rinominare
l'organizzazione predefinita e modificarne le impostazioni.
Aggiunta o modifica di organizzazioni
È possibile aggiungere o modificare organizzazioni per soddisfare le esigenze aziendali.
Se si aggiungono organizzazioni, è necessario assegnarvi ruoli organizzazione. È possibile utilizzare un ruolo
predefinito. Se tuttavia si desidera utilizzare un ruolo organizzazione personalizzato, aggiungere prima il ruolo e
quindi l'organizzazione. Vedere Aggiunta o modifica di ruoli organizzazione a pagina 185.
Procedura
1
2
Accedere alla pagina Dettaglio organizzazione:
a
b
Sulla barra di navigazione sinistra fare clic su Organizzazioni.
c
Visualizzare la pagina Dettaglio organizzazione in uno dei modi seguenti:
•
Fare clic sul nome di un'organizzazione.
•
Se si aggiunge un'organizzazione, fornire le seguenti informazioni, quindi fare clic su Salva.
187
Opzione
Descrizione
Nome
Immettere un nome per l'organizzazione. Se necessario, in seguito sarà possibile
modificarlo. Se è stata attivata l'opzione di passaggio rapido, il nome viene visualizzato
nell'elenco a discesa nell'angolo superiore destro della pagina. Vedere Attivazione del
passaggio rapido per organizzazioni e appliance collegate a pagina 83.
Descrizione
Una descrizione dell'organizzazione. Se necessario, in seguito sarà possibile modificarla.
Ruolo
Il ruolo utente che si desidera assegnare all'organizzazione. Se necessario, in seguito
sarà possibile modificarlo.
Nota: per creare un ruolo, passare a Organizzazioni > Ruoli.
Dimensione drop
client
3
Soglia di dimensioni per il file da collocare nella posizione del drop client, un'area di
storage nell'appliance in cui vengono temporaneamente memorizzati i file di grandi
e salvati.
Aggiungere, modificare o eliminare le seguenti informazioni:
Opzione
Descrizione
Nome
Modificare il nome dell'organizzazione in base alle esigenze. Se è stata attivata l'opzione
di passaggio rapido, il nome viene visualizzato nell'elenco a discesa nell'angolo superiore
destro della pagina. Vedere Attivazione del passaggio rapido per organizzazioni e appliance collegate a pagina 83.
Impostazioni locali
La lingua da utilizzare per la Console amministratore e la Console utente
dell'organizzazione.
Descrizione
Una descrizione dell'organizzazione.
Nome database
Visualizza il nome del database utilizzato dall'organizzazione (sola lettura).
Utente del report
Il nome utente utilizzato per generare report (sola lettura). Il nome utente del report
fornisce l'accesso al database (per ottenere strumenti aggiuntivi per la creazione di
report), ma non concede l'accesso in scrittura.
Password
dell'utente del
report
La password utente del report. Questa password viene utilizzata esclusivamente dal
sistema di creazione dei report e da MySQL.
188
Opzione
Ruolo
Descrizione
Il ruolo utente che si desidera assegnare all'organizzazione. Se necessario, in seguito
sarà possibile modificarlo.
Nota: per creare un ruolo, passare a Organizzazioni > Ruoli.
4
Dimensione drop
client
Soglia di dimensioni per il file da collocare nella posizione del drop client, un'area di
storage nell'appliance in cui vengono temporaneamente memorizzati i file di grandi
e salvati.
Filtri
I filtri che si desidera utilizzare per assegnare nuovi dispositivi all'organizzazione
quando questi ultimi vengono inclusi nell'inventario dell'appliance. Per selezionare più
filtri, fare clic tenendo premuto il tasto CTRL o Comando.
Dispositivi
Visualizza il numero di dispositivi assegnati all'organizzazione (sola lettura).
Nella sezione Impostazioni di comunicazione, specificare le seguenti impostazioni:
Nota: Per ridurre il carico sull'appliance K1000, limitare il numero di connessioni agente a 500 ogni ora.
Il numero di connessioni visualizzato accanto agli intervalli di inventario, script e controllo si applica
esclusivamente all'organizzazione corrente. Se nell'appliance è stato attivato il componente Organizzazione,
il numero totale di connessioni dell'agente per tutte le organizzazioni non deve superare il valore di 500
ogni ora.
Opzione
Registrazione
agente
Impostazione
consigliata
Attivato/a
Note
Indica se nell'appliance K1000 vengono archiviati i risultati di
script forniti dagli agenti installati nei dispositivi gestiti. I registri
dell'agente possono richiedere fino a 1 GB di spazio su disco nel
database. Se non ci sono problemi di spazio, attivare
Registrazione agente per conservare tutte le informazioni sul
registro per i dispositivi gestiti dall'agente. Questi registri
possono risultare utili durante la risoluzione dei problemi. Per
risparmiare lo spazio su disco e consentire una comunicazione
dell'agente più rapida, disattivare Registrazione agente.
189
Opzione
5
Impostazione
consigliata
Inventario tramite
agente
12 ore
La frequenza con cui gli agenti nei dispositivi gestiti creano
report di inventario. Queste informazioni vengono visualizzate
nella sezione Inventario.
Inventario senza
agente
1 giorno
La frequenza con cui i dispositivi privi di agente creano report
di inventario. Queste informazioni vengono visualizzate nella
sezione Inventario.
Inventario catalogo
24 ore
La frequenza con cui i dispositivi gestiti creano un report di
inventario nella pagina Catalogo software.
Controllo
4 ore
report di informazioni sul controllo per l'appliance K1000. Il
controllo deve essere attivato nei dispositivi e nelle applicazioni.
Aggiornamento
dello script
4 ore
La frequenza con cui gli agenti nei dispositivi gestiti richiedono
copie aggiornate degli script attivati in questi dispositivi. Questo
intervallo non incide sulla frequenza di esecuzione degli script.
Nella sezione Notifica specificare il messaggio da utilizzare per le comunicazioni dell'agente:
Opzione
Impostazione consigliata
Messaggio della pagina
iniziale dell'agente
6
Note
Note
Testo predefinito:
L'appliance di gestione dei
sistemi Dell KACE sta
verificando la
configurazione del PC e
gestendo gli aggiornamenti
del software. Attendere.
Messaggio visibile agli utenti quando
gli agenti eseguono attività, quali
l'esecuzione di script, nei dispositivi.
Nella sezione Pianifica specificare la finestra di comunicazione per i dispositivi gestiti tramite agente:
Opzione
Finestra per le
comunicazioni
Da 00.00 a 00.00 (+1 giorno)
Note
Periodo di tempo durante il quale gli agenti nei
dispositivi gestiti possono connettersi all'appliance
K1000. Per consentire ad esempio all'agente di
connettersi solo tra le ore 01.00 e le ore 06.00,
selezionare 01.00 dal primo elenco a discesa e 06.00
dal secondo.
È possibile impostare la finestra per le comunicazioni
in modo da evitare i momenti in cui i dispositivi sono
più impegnati.
7
Nella sezione Senza agente specificare le impostazioni delle comunicazioni per i dispositivi senza agente:
190
Opzione
8
Descrizione
Timeout SSH/Telnet
Orario in secondi dopo il quale la connessione verrà chiusa in assenza di attività.
Timeout SNMP
Numero massimo
tentativi
Il numero di tentativi di connessione.
Timeout WinRM
Fare clic su Salva.
Verrà aggiunta l'organizzazione. Se è stata attivata l'opzione di passaggio rapido e le password per gli account
admin predefiniti del sistema e delle organizzazioni sono uguali, è possibile passare dalle organizzazioni al
sistema e viceversa utilizzando l'elenco a discesa nell'angolo superiore destro della pagina. Per visualizzare le
nuove organizzazioni nell'elenco, è necessario disconnettersi dalla Console amministratore, quindi accedervi
nuovamente. Inoltre, se l'opzione per richiedere la selezione dell'organizzazione all'accesso è attivata a livello
di sistema, l'organizzazione sarà disponibile nell'elenco a discesa della pagina di accesso dell'interfaccia utente
dell'amministratore all'indirizzo http://nomehost_K1000/admin, dove nomehost_K1000 è il nome host
dell'appliance.
Nota: Per le nuove organizzazioni, la password dell'account admin predefinito è la stessa dell'account
admin predefinito a livello di sistema. L'assegnazione avviene in automatico. Per modificare la password
dell'account admin, modificare l'account utente admin.
Tenere tuttavia presente che le organizzazioni con password degli account admin diverse non sono disponibili
per il passaggio rapido utilizzando l'elenco a discesa nell'angolo superiore destro della pagina.
Per ulteriori informazioni sulle impostazioni a livello di sistema, vedere Configurazione delle impostazioni generali
dell'appliance con il componente Organizzazione attivato a pagina 40.
Argomenti correlati
Gestione dei filtri delle organizzazioni a pagina 192
Visualizzazione dei registri dell'appliance a pagina 682
Gestione degli account utente per le organizzazioni a pagina 192
Eliminazione di organizzazioni
È possibile eliminare organizzazioni in base alle esigenze. Tuttavia, se si dispone di un'unica organizzazione
nell'appliance, sarà possibile eliminarla solo dopo avere aggiunto un'altra organizzazione. È necessario disporre
sempre di almeno una organizzazione nell'appliance.
Procedura
1
Accedere alla pagina Dettaglio organizzazione:
a
b
c
Fare clic sul nome di un'organizzazione.
191
2
L'organizzazione, con le informazioni contenute nel relativo database, viene rimossa dall'appliance.
Personalizzazione dei logo utilizzati per la Console utente e i report delle
organizzazioni
È possibile modificare il logo visualizzato nella Console utente e nei report delle organizzazioni affinché corrisponda
al branding aziendale.
La Console utente e i report creati dopo avere eseguito l'accesso all'organizzazione attraverso la Console
amministratore utilizzano il logo Dell KACE per impostazione predefinita. Per caricare il proprio logo, vedere la
sezione di sovrascrittura dei logo in Configurazione delle impostazioni generali dell'appliance senza il componente
Gestione degli account utente per le organizzazioni
Gli account utente dell'organizzazione consentono agli utenti di accedere alle funzionalità della Console
amministratore, della Console utente e del service desk in base ai ruoli assegnati a tali account.
È possibile utilizzare server LDAP per l'autenticazione utente oppure aggiungere e modificare manualmente gli
account utente. Vedere:
•
Gestione di account utente a livello di organizzazione a pagina 126
•
Gestione di account utente a livello di sistema a pagina 122
•
Utilizzo di un server LDAP per l'autenticazione utente a pagina 129
ATTENZIONE: La modifica della password per l'account admin predefinito per un'organizzazione va
eseguita con cautela. Le organizzazioni con password degli account admin diverse non sono disponibili
per il passaggio rapido utilizzando l'elenco a discesa nell'angolo superiore destro della pagina.
Gestione dei filtri delle organizzazioni
I filtri delle organizzazioni consentono di assegnare i dispositivi alle organizzazioni durante la creazione dell'inventario
di dispositivi.
I filtri organizzazioni sono simili alle etichette, ma hanno una finalità specifica: assegnare automaticamente i
dispositivi alle organizzazioni durante la creazione dell'inventario di dispositivi.
Sono disponibili due tipi di filtri delle organizzazioni.
•
Filtro dati: assegna automaticamente dispositivi a organizzazioni in base a criteri di ricerca. Quando i dispositivi
vengono inclusi nell'inventario, vengono assegnati a una determinata organizzazione se soddisfano i criteri
specificati. Questi filtri sono simili alle etichette intelligenti, in quanto assegnano automaticamente dispositivi
a organizzazioni se soddisfano i criteri specificati.
•
Filtro LDAP: assegna automaticamente dispositivi a organizzazioni in base all'interazione LDAP o Active Directory.
Quando i dispositivi vengono inclusi nell'inventario, viene eseguita una query sul server LDAP. Se i dispositivi
soddisfano i criteri, vengono automaticamente assegnati all'organizzazione.
Per aggiungere o modificare filtri delle organizzazioni, vedere:
•
Aggiunta o modifica dei filtri dati dell'organizzazione a pagina 193
•
Aggiunta o modifica dei filtri LDAP dell'organizzazione a pagina 194
192
Dopo aver aggiunto un filtro, sarà possibile associarlo a un'organizzazione nella pagina Dettaglio organizzazione.
Vedere Aggiunta, modifica ed eliminazione di organizzazioni a pagina 187.
Funzionamento dei filtri delle organizzazioni
Sebbene le organizzazioni possano utilizzare più filtri, non è possibile assegnare lo stesso filtro a più organizzazioni.
I filtri delle organizzazioni vengono eseguiti in base alle regole seguenti:
•
Durante l'inserimento dei dispositivi nell'inventario, vengono eseguiti uno o più filtri sui dispositivi stessi. In
presenza di più filtri, l'esecuzione avviene in base al numero di Ordine o Ordine di valutazione nei dettagli del
filtro.
•
Se i dispositivi soddisfano i criteri, vengono assegnati all'organizzazione.
•
Se i dispositivi non soddisfano i criteri, vengono assegnati all'organizzazione predefinita. Un amministratore
potrà quindi spostare manualmente i dispositivi dall'organizzazione predefinita a quella appropriata. Vedere
Reindirizzamento dei dispositivi a pagina 197.
Aggiunta o modifica dei filtri dati dell'organizzazione
È possibile aggiungere o modificare filtri dati di organizzazione per assegnare automaticamente i dispositivi alle
organizzazioni.
Procedura
1
2
Accedere alla pagina Dettaglio filtri organizzazioni:
a
b
Sulla barra di navigazione sinistra fare clic su Organizzazioni, quindi su Filtri.
c
Visualizzare la pagina Dettaglio filtri organizzazioni in uno dei modi seguenti:
•
Fare clic sul nome di un filtro.
•
Selezionare Scegli azione > Nuovo filtro dati
Opzione
3
Descrizione
Attivato/a
Indica se il filtro è attivato. Per poter utilizzare i filtri, è necessario prima attivarli.
Nome
Nome del filtro. Questo nome viene visualizzato nell'elenco Filtri organizzazioni.
Descrizione
Una descrizione del filtro.
Ordine
L'ordine di esecuzione del filtro. I filtri vengono eseguiti in base al numero specificato,
dai numeri più bassi a quelli più alti.
Selezionare i criteri del filtro.
a
Selezionare un attributo di dispositivo dall'elenco a discesa all'estrema sinistra nella riga superiore.
Ad esempio: Indirizzo IP.
193
b
Selezionare una condizione nel secondo elenco a discesa.
Ad esempio: contiene.
c
Nella casella di testo, immettere un valore per l'attributo.
Ad esempio, per trovare dispositivi in un intervallo di indirizzi IP specifico, ad esempio l'intera subnet
67.18.250.255, utilizzare il segno di percentuale (%) come carattere jolly, come segue: 67.18.250.%.
4
d
Facoltativo: per aggiungere attributi, selezionare un operatore, ad esempio [e], nell'elenco a discesa
all'estrema sinistra della seconda riga.
I campi nella riga risultano attivi.
e
Facoltativo: per aggiungere righe alla sezione dei criteri, fare clic su Aggiungi criteri.
Viene visualizzata una riga aggiuntiva.
Fare clic su Salva.
Aggiunta o modifica dei filtri LDAP dell'organizzazione
È possibile aggiungere filtri LDAP per l'assegnazione automatica di dispositivi a organizzazioni mediante criteri
LDAP.
Nota: Se il server LDAP richiede credenziali per l'accesso come amministratore (ossia, accesso non anonimo),
fornire tali credenziali. Se non viene fornito alcun nome utente LDAP, verrà eseguito un tentativo di associazione
anonima. Ogni filtro LDAP può connettersi a un server LDAP diverso.
Procedura
1
2
Accedere alla pagina Dettaglio filtri organizzazioni:
a
b
Sulla barra di navigazione sinistra fare clic su Organizzazioni, quindi su Filtri.
c
Visualizzare la pagina Dettaglio filtri organizzazioni in uno dei modi seguenti:
•
Fare clic sul nome di un filtro LDAP.
•
Selezionare Scegli azione > Nuovo filtro LDAP
Opzione
3
Descrizione
Attivato/a
Indica se il filtro è attivato. Per poter utilizzare i filtri, è necessario prima attivarli.
Nome
Nome del filtro. Questo nome viene visualizzato nell'elenco Filtri organizzazioni.
Descrizione
Una descrizione del filtro.
Ordine di
valutazione
L'ordine di esecuzione del filtro. I filtri vengono eseguiti in base al numero specificato,
dai numeri più bassi a quelli più alti.
Specificare i criteri LDAP:
194
Opzione
Server LDAP
Descrizione
LDAP.
Porta
Nome distinto di
base
Criteri LDAP utilizzati per filtrare la posizione principale per i dispositivi.
Directory e devono includere tutti i dispositivi che si desidera identificare. Immettere
più generici (a destra). Questo percorso potrebbe ad esempio puntare al contenitore
con i dispositivi che si desidera identificare:
OU=computers,DC=company,DC=com.
Ricerca avanzata
(&(objectCategory=Computer)(sAMAccountName=KBOX_COMPUTER_NAME))
Account di accesso
LDAP
diverso.
Password LDAP
LDAP.
Durante l'elaborazione del filtro, K1000 sostituirà tutte le variabili KBOX_ definite con i rispettivi valori di
runtime.
Le variabili attualmente supportate per i filtri dei dispositivi delle organizzazioni sono:
KBOX_COMPUTER_NAME
KBOX_COMPUTER_DESCRIPTION
KBOX_COMPUTER_MAC
KBOX_COMPUTER_IP
KBOX_USERNAME
KBOX_USER_DOMAIN
KBOX_DOMAINUSER
195
Se il server esterno richiede credenziali per l'accesso come amministratore (accesso non anonimo), fornire tali
credenziali. Se non viene fornito alcun nome utente LDAP, verrà eseguito un tentativo di associazione anonima.
Ogni filtro LDAP può connettersi a un altro server LDAP/AD.
Nota: per effettuare il test del filtro, sostituire eventuali variabili KBOX_ con i valori effettivi. Fare clic
su Test per esaminare i risultati.
4
Fare clic su Salva.
Test dei filtri delle organizzazioni
È possibile eseguire test dei filtri delle organizzazioni per verificare che generino i risultati previsti.
Procedura
1
Accedere all'elenco Dispositivi delle organizzazioni:
a
b
Sulla barra di navigazione sinistra fare clic su Organizzazioni, quindi su Dispositivi.
2
Fare clic sulla scheda Test etichetta organizzazione al di sopra dell'elenco nel lato destro della pagina.
3
Selezionare un filtro dall'elenco a discesa Seleziona un'etichetta.
4
Fare clic su Test.
Vengono visualizzati i risultati del test. Se necessario, è possibile filtrare nuovamente i dispositivi visualizzati
nell'elenco. Vedere Filtraggio dei dispositivi a pagina 197.
Nota: Se non viene visualizzato alcun dispositivo elencato nei risultati del test, nessun dispositivo esistente
soddisfa i criteri oppure questi ultimi non sono validi. Per modificare i criteri, vedere Aggiunta o modifica
dei filtri dati dell'organizzazione a pagina 193.
Eliminazione dei filtri delle organizzazioni
È possibile eliminare i filtri delle organizzazioni a condizione che non siano associati a un'organizzazione.
Procedura
1
2
Accedere all'elenco Organizzazioni:
a
b
Se il filtro è associato a un'organizzazione:
a
Fare clic sul nome di un'organizzazione per visualizzare la pagina Dettaglio organizzazione.
b
Nel campo Filtri, fare clic sul simbolo x accanto al filtro che si desidera eliminare.
c
196
I filtri verranno aggiornati solo dopo aver fatto clic su Salva.
Il filtro non sarà più associato all'organizzazione.
3
Fare clic su Organizzazioni > Filtri per visualizzare la pagina Filtri organizzazioni.
4
Per eliminare un filtro, effettuare una delle seguenti operazioni:
5
•
Selezionare la casella di controllo accanto a uno o più filtri, quindi selezionare Scegli azione > Elimina.
•
Fare clic sul collegamento del nome di un filtro, quindi nella pagina relativa ai dettagli del filtro
dell'organizzazione fare clic su Elimina.
Fare clic su Sì per confermare.
Gestione dei dispositivi all'interno delle organizzazioni
È possibile cercare, filtrare e reindirizzare i dispositivi assegnati alle organizzazioni.
Utilizzo della ricerca avanzata
Se è necessaria maggiore granularità rispetto a quella fornita dalle ricerche per parole chiave, è possibile utilizzare
la ricerca avanzata. La ricerca avanzata consente di specificare i valori per ciascun campo nel record dell'inventario
e ricercare tale valore nell'intero elenco dell'inventario.
Ad esempio, se è necessario sapere in quali dispositivi è stata installata una determinata versione del BIOS per
aggiornare solo i dispositivi interessati, è possibile ricercare le informazioni sul BIOS. Vedere Ricerche a livello di
pagina con opzioni avanzate a pagina 31.
Suggerimento: È possibile applicare filtri ai dispositivi visualizzati nei risultati di ricerca.
Filtraggio dei dispositivi
Se si dispone di filtri delle organizzazioni, è possibile applicarli ai dispositivi per verificare che funzionino
correttamente.
Procedura
1
Accedere all'elenco Dispositivi organizzazione:
a
b
2
Selezionare la casella di controllo accanto a uno o più dispositivi.
3
Selezionare Scegli azione > Applica filtro.
Verrà eseguita la verifica dei dispositivi selezionati in base ai filtri esistenti. Se i dispositivi sono stati riassegnati
alle organizzazioni, il nuovo nome dell'organizzazione verrà visualizzato accanto al precedente nella colonna
Organizzazione.
Reindirizzamento dei dispositivi
Se necessario, è possibile eseguire il reindirizzamento o la riassegnazione manuale dei dispositivi alle organizzazioni.
197
Ad esempio, un dispositivo già assegnato all'organizzazione A può essere manualmente reindirizzato all'organizzazione
B per essere visualizzato nell'inventario di quest'ultima.
Procedura
1
Accedere all'elenco Dispositivi organizzazione:
a
b
2
3
Selezionare Scegli azione > Assegna, quindi selezionare il nome di un'organizzazione per reindirizzarvi i
dispositivi selezionati.
Informazioni sui dettagli relativi ai dispositivi
La pagina Dettagli dispositivo fornisce, nella sezione Organizzazioni a livello di sistema, dettagli sui dispositivi
che sono assegnati alle organizzazioni.
Per accedere alla pagina Dettagli dispositivo nella sezione Organizzazioni, passare al livello di sistema dell'appliance
e selezionare Organizzazioni > Dispositivi, quindi selezionare il nome del dispositivo nell'elenco. Per informazioni
sui dettagli relativi ai dispositivi, vedere Gestione delle informazioni di inventario a pagina 226.
Esecuzione di report consolidati e di una singola organizzazione
Se nell'appliance è attivato il componente Organizzazione e si dispone di più organizzazioni, è possibile eseguire
separatamente i report per ciascuna organizzazione. Inoltre, è possibile eseguire report consolidati che forniscono
informazioni per tutte le organizzazioni in un singolo report.
Per informazioni sulla creazione di report, vedere Creazione di report a pagina 525.
dell'appliance
È possibile trasferire le risorse da un'organizzazione all'altra di un'appliance K1000. Se si dispone di più appliance,
è anche possibile trasferire le risorse da un'appliance all'altra.
Informazioni sull'importazione e sull'esportazione delle risorse
È possibile importare ed esportare risorse, quali le installazioni gestite e le etichette intelligenti, tra le organizzazioni
e le appliance.
In presenza di più appliance K1000, è possibile trasferire le risorse dall'una all'altra utilizzando le directory di
condivisione Samba incorporate. Inoltre, se il componente Organizzazione è attivato sull'appliance, è possibile
trasferire risorse da un'organizzazione all'altra. Questa funzione è utile per risorse come gli script creati per
un'organizzazione che potrebbero risultare utili anche ad altre organizzazioni.
È possibile importare ed esportare le seguenti risorse:
•
Notifiche
•
•
Report
•
Script
198
•
Etichette intelligenti
•
Software
•
Processi, code di ticket e regole ticket del service desk
Trasferimento di risorse tra più appliance utilizzando le directory di
condivisione Samba
È possibile utilizzare le directory di condivisione Samba come aree di gestione temporanea per trasferire le risorse
da un'appliance all'altra.
A tale scopo, esportare le risorse da un'appliance, quindi importarle in un'appliance diversa.
Esportazione delle risorse da un'appliance
È possibile esportare le risorse da un'appliance per renderle disponibili per l'importazione in altre appliance.
Procedura
1
Accedere alla Console amministratore dell'appliance dove si trovano le risorse.
2
Attivare la condivisione file della condivisione Samba.
Vedere Attivazione della condivisione file a livello di sistema a pagina 248.
3
4
Accedere all'elenco Risorse condivise:
a
b
Sulla barra di navigazione sinistra fare clic su Impostazioni, quindi su Risorse.
c
Nel pannello Risorse, fare clic su Esporta.
Facoltativo: per filtrare l'elenco, utilizzare l'elenco a discesa Visualizza per e il campo Cerca, al di sopra della
tabella a destra.
Ad esempio, selezionare una risorsa nell'elenco a discesa Visualizza per per visualizzare solo quella categoria
di risorse oppure immettere un termine nel campo Cerca per visualizzare gli elementi che corrispondono a quel
termine.
5
Selezionare la casella di controllo accanto a una o più risorse.
6
•
Scegli azione > Esporta in condivisione locale
•
Scegli azione > Esporta in condivisione di rete
Nota: Selezionare Esporta in condivisione di rete per salvare i dati in un percorso condiviso sulla rete a
cui sia possibile accedere dagli altri dispositivi. Selezionare Esporta in condivisione locale per salvare i
dati in un percorso su un dispositivo a cui sia possibile accedere solo da quel dispositivo.
7
Facoltativo: nella pagina Annota risorse esportate, immettere eventuali informazioni aggiuntive nel campo
Nota.
199
8
Fare clic su Salva.
Le risorse esportate vengono visualizzate prima nella pagina Stato di condivisione risorse con lo stato Nuova
richiesta.
Quando l'esportazione è terminata, lo stato cambia in Completato. Le risorse esportate sono disponibili nella
condivisione Samba per l'importazione. Vedere Importazione di risorse nelle organizzazioni a pagina 201.
La maggior parte delle attività di importazione ed esportazione hanno breve durata, ma le risorse molto grandi
richiedono più tempo.
Importazione delle risorse in un'appliance
È possibile importare risorse nell'appliance in base alle esigenze.
Prima di iniziare
Sono state esportate le risorse da un'appliance. Vedere Trasferimento di risorse tra più appliance utilizzando le
directory di condivisione Samba a pagina 199.
Procedura
1
Per visualizzare la posizione della condivisione, effettuare una delle operazioni seguenti:
•
Se nell'appliance non è stato attivato il componente Organizzazione, selezionare Impostazioni > Impostazioni
di sicurezza.
•
Se nell'appliance è attivato il componente Organizzazione, selezionare un'organizzazione dall'elenco a
discesa posto nell'angolo in alto a destra della pagina, quindi selezionare Impostazioni > Impostazioni
generali.
2
Utilizzando una utility di copia file di terze parti, copiare le risorse dalla condivisione Samba dell'appliance di
esportazione alla condivisione Samba dell'appliance di importazione.
3
4
Nell'appliance di importazione, selezionare Impostazioni > Risorse per visualizzare il pannello Risorse.
5
Fare clic su Importa per visualizzare la pagina Importa risorse K1000, dove verranno visualizzate tutte le risorse
dell'appliance disponibili per l'importazione.
6
Selezionare Scegli azione > Importa da condivisione di rete per visualizzare la pagina Importa risorse dalla
directory Samba.
7
Selezionare le risorse da importare, quindi fare clic su Importa risorse.
Le risorse importate vengono visualizzate prima nella pagina Coda di gestione risorse con lo stato Nuova
richiesta.
Quando l'importazione è terminata, lo stato cambia in Completato. Le risorse importate sono disponibili ed elencate
nelle rispettive schede, ad esempio Report.
200
Trasferimento di risorse tra organizzazioni
Se nell'appliance è attivato il componente Organizzazione, è possibile trasferire risorse tra le diverse organizzazioni
esportandole da un'organizzazione e importandole in altre.
Esportazione di risorse dalle organizzazioni
È possibile esportare le risorse dalle organizzazioni per renderle disponibili per l'importazione in altre organizzazioni.
Procedura
1
Nell'angolo in alto a destra della pagina, selezionare l'organizzazione dalla quale si desidera esportare le risorse.
2
Accedere all'elenco Esporta risorse:
a
b
Nel pannello Risorse, fare clic su Esporta.
Viene visualizzata la pagina Esporta risorse, che elenca tutte le risorse dell'organizzazione disponibili per
l'esportazione.
3
4
Selezionare Scegli azione > Esporta in condivisione locale o Esporta in condivisione di rete per visualizzare
la finestra di dialogo Annota risorse esportate.
5
Facoltativo: immettere eventuali informazioni aggiuntive nel campo Nota.
6
Fare clic su Salva.
La risorse esportate verranno visualizzate prima nella pagina Coda di gestione risorse con lo stato Nuova
richiesta.
Quando l'esportazione è terminata, lo stato cambia in Completato. Le risorse esportate sono disponibili per
l'importazione da parte delle altre organizzazioni dell'appliance. Per le istruzioni, vedere Importazione di risorse
nelle organizzazioni a pagina 201.
Importazione di risorse nelle organizzazioni
È possibile importare risorse nelle organizzazioni in base alle esigenze.
Prima di iniziare
Sono state esportate le risorse da un'organizzazione. Vedere Trasferimento di risorse tra organizzazioni a pagina
201.
Per importare risorse dell'appliance da un'altra appliance, seguire le istruzioni fornite in Trasferimento di risorse
tra più appliance utilizzando le directory di condivisione Samba a pagina 199.
Procedura
1
Nell'elenco a discesa posto nell'angolo in alto a destra della pagina, selezionare l'organizzazione nella quale si
desidera importare le risorse.
2
Accedere all'elenco Importa risorse:
a
201
b
Nel pannello Risorse, fare clic su Importa.
3
4
Selezionare Scegli azione > Importa da condivisione locale.
Le risorse importate vengono visualizzate prima nella pagina Stato di condivisione risorse con lo stato Nuova
richiesta.
Quando l'importazione è terminata, lo stato cambia in Completato. Le risorse importate sono disponibili ed elencate
nelle rispettive schede, ad esempio Report.
Gestione delle risorse esportate a livello di sistema
Se nell'organizzazione è attivato il componente Organizzazione, è possibile gestire le risorse esportate o condivise
a livello di sistema.
In questo modo sarà possibile accedere alle risorse esportate o rese disponibili per la condivisione da qualsiasi
organizzazione nell'appliance.
Visualizzazione o eliminazione delle risorse condivise
Se nell'appliance è attivato il componente Organizzazione, è possibile visualizzare le risorse esportate da qualsiasi
organizzazione nell'appliance.
Procedura
1
2
a
b
c
Fare clic su Condiviso/a.
Per eliminare una risorsa:
a
b
Spostamento delle risorse condivise dall'appliance K1000 locale alle posizioni di
rete
Se nell'appliance è attivato il componente Organizzazione, è possibile spostare le risorse condivise dall'appliance
K1000 locale a una condivisione di rete.
Procedura
1
a
b
202
c
2
Fare clic su Condiviso/a.
Selezionare Scegli azione > Esporta in condivisione di rete, quindi fare clic su Sì per confermare.
Visualizzazione o eliminazione dello stato delle esportazioni di risorse
Se nell'appliance è attivato il componente Organizzazione, è possibile visualizzare lo stato delle risorse esportate
da qualsiasi organizzazione a livello di sistema.
Le informazioni sullo stato verranno automaticamente eliminate dopo 24 ore, ma è possibile eliminare manualmente
lo stato, se necessario.
Procedura
1
2
Accedere all'elenco Stato di condivisione risorse:
a
b
c
Nel pannello Risorse, fare clic su Stato.
Per eliminare uno stato:
a
Selezionare la casella di controllo accanto a uno stato.
b
203
3
Gestione dell'inventario
È possibile utilizzare l'appliance K1000 per gestire dispositivi, software, processi e servizi nell'inventario.
•
Utilizzo della scansione di rete per il rilevamento di dispositivi a pagina 204
•
Gestione dell'inventario dispositivi a pagina 218
•
Gestione di applicazioni nella pagina Software a pagina 309
•
Gestione dell'inventario del catalogo software a pagina 319
•
•
Scrittura di regole di inventario personalizzato a pagina 362
Utilizzo della scansione di rete per il rilevamento di
dispositivi
L'utilizzo della scansione di rete per il rilevamento dei dispositivi consente di identificare i dispositivi connessi alla
rete e recuperare le informazioni relative.
Utilizzare Risultati della scansione di rete per etichettare i dispositivi o aggiungerli all'inventario.
Informazioni sul rilevamento e sulla gestione dei dispositivi
I dispositivi rilevabili tramite scansione di rete includono notebook, desktop, server, dispositivi mobili, dispositivi
virtuali, stampanti, dispositivi di rete, punti di accesso wireless, router, switch e così via.
Questi dispositivi possono essere rilevati anche se non vi è stato installato l'agente K1000. È possibile eseguire
scansioni di rete su richiesta o pianificarle in determinati orari.
L'elenco Risultati della scansione di rete indica la disponibilità e i dettagli dei dispositivi. Dopo essere stati rilevati,
i dispositivi potranno essere aggiunti all'inventario nelle modalità indicate di seguito.
•
Installando l'agente K1000 nei dispositivi. L'agente K1000 può essere installato in dispositivi Windows, Mac®,
Red Hat®, SUSE® e Ubuntu®. Vedere Provisioning dell'agente K1000 a pagina 247.
•
Attivando la gestione senza agente per i dispositivi. La gestione senza agente risulta particolarmente utile
per i dispositivi in cui non è possibile installare l'agente K1000, ad esempio quelli con sistemi operativi non
supportati. Vedere Gestione dei dispositivi senza agente a pagina 277.
Monitoraggio delle modifiche alle impostazioni di scansione di rete
204
Rilevamento dei dispositivi tramite scansione di rete
Per rilevare i dispositivi, è possibile creare una pianificazione della scansione di rete ed eseguire una scansione.
Questo tipo di pianificazione consente di specificare i protocolli da utilizzare durante la scansione, l'intervallo di
indirizzi IP da scansionare e la frequenza di scansione.
È possibile eseguire la scansione di dispositivi in una o più subnet, nonché definire una scansione per cercare i
dispositivi in ascolto su una data porta.
Aggiunta di pianificazioni della scansione di rete
L'aggiunta di pianificazioni della scansione di rete consente di eseguire scansioni di rete per rilevare i dispositivi
e raccogliere le relative informazioni.
In caso di aggiunta di pianificazioni della scansione di rete, bilanciare l'ambito della scansione (il numero di indirizzi
IP di cui eseguire la scansione) e la profondità dell'analisi (il numero di attributi di cui eseguire la scansione), in
modo da non sovraccaricare la rete o l'appliance K1000. Ad esempio, se è necessario eseguire spesso la scansione
di un numero elevato di indirizzi IP, mantenere relativamente basso il numero di porte, di connessioni TCP/IP e
così via. Di norma conviene eseguire la scansione di una particolare subnet non più di una volta ogni poche ore.
Se si desidera aggiungere una pianificazione della scansione di rete Nmap, è necessario tenere conto di alcuni
elementi. Vedere Elementi da considerare con la scansione di rete Nmap a pagina 212.
Procedura
1
2
Accedere alla pagina Dettaglio pianificazione della scansione di rete:
a
b
Sulla barra di navigazione sinistra fare clic su Impostazioni, quindi su Pianificazioni della scansione di
rete.
c
Selezionare il Tipo di scansione di rete per visualizzare il modulo contenente le relative opzioni.
A seconda del tipo selezionato, prima della sezione Notifica verranno visualizzate le seguenti opzioni:
•
Ping. Vengono visualizzate le opzioni di scansione di rete Ricerca DNS e Ping.
•
Socket. Vengono visualizzate le opzioni di scansione di rete Ricerca DNS e Socket.
•
Active Directory. Vengono visualizzate le opzioni di scansione di rete Ricerca DNS e Active Directory.
•
Terze parti [Chrome]. Vengono visualizzate le opzioni di scansione di rete Dispositivi Chrome.
•
Autenticato/a [WinRM, SNMP, SSH/Telnet]. Vengono visualizzate le opzioni di scansione di rete Ricerca
DNS, WinRM, SSH/Telnet e SNMP.
•
Nmap. Vengono visualizzate le opzioni di scansione di rete Ricerca DNS e Nmap.
•
Personalizzato. Vengono visualizzate tutte le opzioni di scansione di rete, ad eccezione di Active Directory
e Dispositivi Chrome.
205
3
Nel campo Nome immettere un nome per la scansione.
Questo nome verrà visualizzato nella pagina Pianificazioni della scansione di rete.
4
Nel campo Intervallo indirizzi IP effettuare una delle operazioni indicate di seguito.
•
Se si seleziona il tipo di scansione di rete Active Directory, immettere l'indirizzo IP del server Active Directory
da sottoporre a scansione.
•
Immettere un intervallo di indirizzi IP da scansionare. Utilizzare i trattini per specificare singoli intervalli
di indirizzi IP. Ad esempio, digitare 1-255 nella casella più a destra per eseguire la scansione di tutti gli
indirizzi IP tra 1 e 255, estremi inclusi.
Nota: Il campo Intervallo indirizzi IP non è applicabile e non viene visualizzato se il Tipo di scansione di
rete è Terza parte [Chrome].
5
Selezionare le opzioni di scansione di rete. Le opzioni visualizzate dipendono dal tipo di scansione di rete
scelto:
Opzione
Descrizione
Ricerca DNS
Consente di attivare la scansione di rete per identificare il nome del dispositivo. Si
tratta di un'opzione importante se si desidera che i nomi dei dispositivi vengano
visualizzati nei risultati della scansione di rete e negli elenchi di inventario. È possibile
selezionare le opzioni di Ricerca DNS per ciascun tipo di scansione.
Server dei nomi per
la ricerca
Nome host o indirizzo IP del server dei nomi.
Timeout
Il tempo, in secondi, dopo il quale scade una ricerca DNS. Se, durante questo lasso di
tempo, non vengono rilevati indirizzi, si registra un timeout del processo.
Ping
Consente di effettuare un test di ping durante la scansione di rete. Durante il test,
l'appliance invia un segnale di ping per determinare se un sistema risponde.
Socket
Consente di eseguire un test della connessione durante la scansione di rete. Durante
questo test l'appliance invia un pacchetto alla porta per determinare se è aperta.
Elenco porte TCP
Consente di attivare la scansione delle porte mediante TCP (Transmission Control
Protocol). Separare i numeri di porta con virgole.
Elenco porte UDP
Consente di attivare la scansione delle porte mediante UDP (User Datagram Protocol).
Separare i numeri di porta con virgole.
Timeout
Il periodo di tempo, in secondi, dopo il quale la scansione termina se non è stata
restituita alcuna risposta.
Active Directory
Consente di attivare l'appliance per il controllo delle informazioni sul dispositivo in
un server Active Directory. Durante le scansioni Active Directory lo stato viene indicato
sotto forma di percentuale approssimativa, anziché con il numero dei dispositivi
scansionati.
206
Opzione
Descrizione
Utente privilegiato
Nome utente dell'account amministratore nel server Active Directory. Ad esempio,
[email protected].
Password utente
privilegiato
Password dell'account amministratore nel server Active Directory.
Contesto di ricerca
Criteri utilizzati per la ricerca di dispositivi. Questi criteri consentono di specificare
una posizione o un contenitore nella struttura Active Directory in cui eseguire ricerche.
Immettere la combinazione più specifica di unità organizzative (UO), componenti del
dominio (CD) o nomi comuni (NC) che corrispondono ai criteri, dai più specifici (a
sinistra) ai più generici (a destra). Ad esempio:
DC=company,DC=com.
Dispositivi Chrome
Consente di aggiungere dispositivi Chrome all'inventario. Vedere anche Aggiunta di
una pianificazione della scansione di rete per un dispositivo Chrome a pagina 214.
Credenziali di
autenticazione
I dettagli dell'account di servizio richiesti per connettersi al dispositivo ed eseguire
comandi. Selezionare le credenziali esistenti dall'elenco a discesa oppure selezionare
Gestisci credenziali per aggiungerle.
Gestisci credenziali
Selezionare questa opzione per visualizzare una finestra in cui è possibile immettere
le informazioni necessarie per accedere ai dispositivi Chrome OS.
ID client
L'ID client dell'API di sviluppatore Google.
Segreto client
Il segreto client dell'API di sviluppatore Google.
Codice di
approvazione
Il codice di approvazione per l'accesso, ottenuto facendo clic su Genera un nuovo
codice di approvazione.
Genera un nuovo
codice di
approvazione
1
2
Fare clic su questa opzione per aprire una nuova finestra.
Immettere le credenziali dell'account di amministratore Google nella pagina di
accesso Google.
Se la pagina di accesso Google non viene visualizzata, le credenziali dell'account
Google sono già memorizzate nella cache. Se l'account di amministratore
memorizzato nella cache non è quello preferito, eseguire la disconnessione e
accedere nuovamente utilizzando le credenziali dell'account preferito.
3
4
5
6
Salva con nome
Fare clic su Accetta per generare un codice che consente l'accesso da parte
dell'appliance K1000 per visualizzare l'utente e i dispositivi Chrome OS nel dominio
Google.
Copiare il codice generato e chiudere la finestra Google.
Incollare il codice nel campo Codice di approvazione.
Specificare un nome per le credenziali nel campo Salva con nome e fare clic su
Salva.
Nome che identifica le credenziali di autenticazione nell'elenco a discesa Credenziali
di autenticazione.
207
Opzione
Esegui provisioning
automatico
dispositivi
Descrizione
Se questa opzione viene selezionata, tutti i dispositivi di terze parti [Chrome] rilevati
nella prossima scansione verranno aggiunti all'inventario.
Nota: Utilizzare questa opzione con cautela per evitare di creare un inventario
eccessivamente esteso.
WinRM
WinRM è il tipo di connessione da utilizzare con i dispositivi Windows.
Timeout
Intervallo di tempo, espresso in secondi fino a un minuto, dopo il quale la connessione
verrà chiusa in assenza di attività.
Richiedi Kerberos
Se questa opzione è selezionata, l'autenticazione richiede Kerberos e, se quest'ultimo
non è disponibile, non verrà utilizzato NTML come metodo alternativo.
L'uso di Kerberos richiede l'attivazione di Ricerca DNS nella stessa configurazione di
scansione di rete. È inoltre necessario specificare il server DNS nelle impostazioni di
rete locale K1000.
Porta
Se questo campo viene lasciato vuoto, verrà utilizzata la porta predefinita 5985.
Utente WinRM
Il nome dell'account.
Password WinRM
La password associata all'account.
Dominio WinRM
SSH/Telnet
Utilizzare i protocolli SSH o Telnet con l'autenticazione.
Nota: In seguito al salvataggio di una pianificazione della scansione di rete, non
sarà possibile modificare l'autenticazione SSH e Telnet in un'autenticazione SNMP.
Timeout
Intervallo di tempo, fino a cinque minuti, dopo il quale la connessione verrà chiusa in
assenza di attività.
Prova connessione
SSH2
Consente di attivare il protocollo SSH2 per la connessione e la comunicazione con i
dispositivi.
Utilizzare SSH2 se si desidera proteggere ulteriormente le comunicazioni con i dispositivi
(opzione consigliata).
Prova connessione
Telnet
Consente di attivare il protocollo Telnet per la connessione e la comunicazione con i
dispositivi.
Utilizzare Telnet per i dispositivi non abilitati per SSH o in cui la porta 22 è bloccata.
Le comunicazioni Telnet non sono crittografate.
Utente shell remota
Nome di un account utente di servizio autorizzato a connettersi a dispositivi.
208
Opzione
Descrizione
Password shell
remota
Password dell'account utente di servizio specificato.
SNMP
Consente di utilizzare SNMP con l'autenticazione. SNMP (Simple Network Management
Protocol) è un protocollo per il monitoraggio dei dispositivi gestiti in una rete. SNMP
v3 utilizza algoritmi di autenticazione e crittografia per aumentare il livello di sicurezza
delle comunicazioni SNMP. In fase di configurazione delle opzioni SNMP v3, l'appliance
esegue una scansione di questo tipo nei dispositivi selezionati. Se la scansione ha esito
negativo, l'appliance tenterà di eseguire la scansione di tipo SNMP v2 o v1 mediante
la stringa pubblica specificata.
Per attivare SNMP, nell'appliance e nel dispositivo deve essere aperta la porta 161.
I risultati delle scansioni SNMP includono tutti i dispositivi abilitati per SNMP. Le
estensioni della shell remota consentono all'appliance K1000 di connettersi a dispositivi,
eseguire comandi e acquisire informazioni della scansione di rete.
Nota: In seguito al salvataggio di una pianificazione della scansione di rete, non
sarà possibile modificare l'autenticazione SNMP in un'autenticazione SSH e Telnet.
Percorso completo
SNMP
Consente di attivare un percorso completo per i dati nella MIB (Management Information
Base) nei dispositivi. Se questa opzione è deselezionata, l'appliance esegue un'azione
Bulk GET, in base alla quale vengono effettuate ricerche in tre identificatori oggetto
core. Se si seleziona questa opzione, tenere presente che l'esecuzione di un percorso
completo può richiedere fino a 20 minuti per dispositivo. L'azione predefinita, BULK
GET, richiede circa un secondo e consente di acquisire tutte le informazioni necessarie
per la scansione di rete.
Nota: Il percorso di inventario SNMP non supporta caratteri diversi da quelli
dell'alfabeto inglese sui dispositivi Windows. Se vengono rilevati questi caratteri,
il processo di inventario SNMP restituisce un errore e interrompe il caricamento
delle informazioni di inventario.
Timeout
Il periodo di tempo, in secondi, dopo il quale la scansione termina se non è stata
restituita alcuna risposta.
Numero massimo
tentativi
Stringa di comunità
SNMP
La stringa di comunità per la query. Il valore predefinito è Pubblica. La stringa pubblica
è richiesta se l'autenticazione non è necessaria. Quando è richiesta l'autenticazione,
la scansione restituisce SNMP attivato senza dati di sistema.
Utente USM SNMP v3
Nome dell'account utente USM (User-based Security Model). L'account ed eventuali
password necessarie per l'autenticazione e la crittografia devono essere configurati
nei dispositivi di destinazione prima della scansione.
209
Opzione
Livello di sicurezza
SNMP v3
Descrizione
Livello di sicurezza utilizzato per scansioni v3 SNMP. Di seguito sono indicati i livelli
di sicurezza.
•
•
•
Algoritmo di
autenticazione SNMP
v3
authPriv: livello massimo di sicurezza SNMP v3, in cui vengono utilizzate
l'autenticazione e la crittografia. Per utilizzare questo livello, è necessario
specificare tutte le impostazioni di autenticazione e privacy V3 SNMP.
authNoPriv: livello medio di sicurezza v3 SNMP, in cui viene utilizzata solo
l'autenticazione. Le comunicazioni non sono crittografate. Per utilizzare questo
livello, è necessario specificare le impostazioni di autenticazione.
noAuthNoPriv: livello minimo di sicurezza v3 SNMP. Le comunicazioni non sono
crittografate.
Algoritmo utilizzato per creare le firme digitali che autenticano le comunicazioni se
si selezionano i livelli di sicurezza authPriv o authNoPriv. Di seguito sono indicati gli
algoritmi.
•
•
SHA: Secure hash algorithm, SHA-1.
MD5: Message Digest 5. Più rapido di SHA, ma ritenuto meno sicuro.
Password di
autenticazione SNMP
v3
Password utilizzata per autenticare le comunicazioni se si seleziona il livello di sicurezza
authPriv o authNoPriv. Questa password è associata all'utente USM e deve essere
configurata nei dispositivi di destinazione prima della scansione.
Algoritmo di privacy
SNMP v3
Algoritmo utilizzato per crittografare le comunicazioni se si seleziona il livello di
sicurezza authPriv.
•
•
Password di privacy
SNMP v3
DES: Data Encryption Standard. Questo algoritmo con dimensioni di chiave a 56
bit è considerato meno sicuro di AES.
AES: Advanced Encryption Standard. L'appliance supporta le dimensioni di chiave
a 128 bit.
Password utilizzata per autenticare le comunicazioni se si seleziona il livello di sicurezza
authPriv. Questa password è associata all'utente USM e deve essere configurata nei
dispositivi di destinazione prima della scansione.
Nmap
Nota: È possibile, ma non consigliabile, eseguire contemporaneamente più di un
tipo di scansione di rete tra i quattro disponibili. L'esecuzione simultanea allunga
i tempi e può fornire risultati di rilevamento del sistema operativo inaffidabili.
Timeout
Il periodo di tempo dopo il quale la scansione termina se non è stata restituita alcuna
risposta.
Scansione rapida
Consente all'appliance di eseguire rapidamente la scansione di 100 porte comunemente
utilizzate. Se questa opzione è deselezionata, verrà eseguita la scansione di tutte le
porte TCP disponibili. Questa operazione potrebbe richiedere più tempo rispetto alla
scansione rapida.
210
Opzione
Descrizione
Rilevamento sistema
operativo Nmap (più
probabile)
Consente di rilevare tramite l'appliance il sistema operativo del dispositivo in base
all'impronta e alle informazioni sulle porte. Questa opzione potrebbe determinare un
aumento del tempo di scansione.
Scansione delle
porte TCP
Consente di eseguire una scansione TCP (Transmission Control Protocol) di 1000 porte
TCP comunemente utilizzate. Se questa opzione è deselezionata e UDP è selezionato,
l'appliance esegue una scansione UDP. Se TCP e UDP sono deselezionati, verrà utilizzata
una scansione TCP.
Se si seleziona questa opzione, si consiglia di impostare il campo Timeout su 10 minuti
per ridurre le probabilità di errore nei risultati.
Non eseguire questa scansione con l'opzione Scansione rapida selezionata: in caso
contrario, verrà eseguita solo la scansione delle 100 porte comunemente utilizzate.
Scansione delle
porte UDP
Consente di eseguire una scansione UDP (User Datagram Protocol) di fino a 1000 porte
UDP. Le scansioni UDP sono in genere meno affidabili e presentano un sovraccarico
minore del processore rispetto alle scansioni TCP, in quanto quest'ultimo protocollo
richiede un handshake per le comunicazioni con i dispositivi, a differenza di UDP.
Tuttavia, le scansioni UDP potrebbero richiedere più tempo rispetto alle scansioni
TCP, poiché il protocollo UDP invia più pacchetti per il rilevamento delle porte, a
differenza di TCP che ne invia uno solo.
Se si seleziona questa opzione, si consiglia di impostare il campo Timeout su 30 minuti
per ridurre le probabilità di errore nei risultati.
Non eseguire questa scansione con l'opzione Scansione rapida selezionata: in caso
contrario, verrà eseguita solo la scansione delle 100 porte comunemente utilizzate.
Se questa opzione è deselezionata, non verrà eseguita la scansione delle porte mediante
UDP.
Personalizzato
Consente l'esecuzione combinata di qualsiasi tipo di scansione di rete, a eccezione di
Active Directory e Dispositivi Chrome.
6
Facoltativo: immettere un indirizzo di posta elettronica per ricevere una notifica di completamento della
scansione di rete. La notifica includerà il nome della pianificazione della scansione di rete.
7
Specificare la pianificazione di scansione:
Suggerimento: Per gestire l'inventario di scansione senza eseguire scansioni, impostare la pianificazione
della configurazione della scansione su Nessuno/a.
Opzione
Descrizione
Nessuno/a
un'ora specifica.
Ogni n minuti/ore
Eseguire iI controllo a un intervallo specificato.
211
Opzione
8
Descrizione
Ogni giorno/giorno
specifico alle
HH.MM
Il n giorno di ogni
mese/del mese
specifico alle
HH:MM
specificata.
Fare clic su Salva.
Elementi da considerare con la scansione di rete Nmap
Per ottenere risultati utili dalla scansione di rete Nmap, è necessario tenere conto di alcuni aspetti e seguire alcune
best practice per migliorare la velocità e l'accuratezza ed evitare problemi.
Best practice per migliorare la velocità e l'accuratezza della scansione di rete
Per migliorare la velocità e l'accuratezza della scansione di rete Nmap:
•
Evitare di utilizzare Ricerca DNS. Ricerca DNS può rallentare i tempi di scansione fino al 500% se si specifica
un indirizzo IP non valido o raggiungibile per il DNS.
•
Eseguire un tipo di scansione alla volta. Sebbene sia possibile eseguire più tipi di scansione
contemporaneamente, ciò può aumentare la durata dell'operazione e causare risultati di rilevamento non
corretti dei sistemi operativi.
•
Se non si è certi del tipo di scansione da usare, selezionare Rilevamento sistema operativo Nmap (più
probabile). Questa selezione può offrire indicazioni riepilogative soddisfacenti sulla subnet o sulle subnet e,
come minimo, è in grado di identificare i sistemi operativi installati nei dispositivi. Se non si ottengono i risultati
previsti, ad esempio se per alcuni dispositivi il campo Sistema operativo indica sconosciuto, provare ad aumentare
il valore di timeout ed eseguire una nuova scansione di rete.
•
La scansione di rete non funziona correttamente in una rete VPN ed è pertanto necessario accedere ai
dispositivi in un altro modo.
Problemi che possono impedire la scansione di rete
Tenere presente che i dispositivi offline, o comunque non accessibili durante l'esecuzione di una scansione, verranno
ignorati poiché saranno considerati inesistenti.
Se si è a conoscenza di dispositivi che dovrebbero essere rilevati, ma non lo sono, questi potrebbero:
•
Essere bloccati da un firewall
•
Bloccare attivamente i ping
•
Essere effettivamente offline (spenti)
•
Ostacolare in vari modi le tecniche di rilevamento dell'impronta.
Alcuni dispositivi, in genere quelli con funzionalità di sicurezza, nascondono la propria identità o la segnalano in
modo fuorviante per evitare di essere rilevati.
Risoluzione dei problemi dei sistemi operativi sconosciuti
Se nell'elenco Risultati della scansione di rete il campo Sistema operativo indica sconosciuto, procedere come
segue:
212
•
Verificare che sia presente il segno di spunta nella colonna Nmap. In caso negativo, il dispositivo era offline
durante la scansione e non è stato possibile determinare il sistema operativo.
•
Se il segno di spunta Nmap è presente ma il sistema operativo è sconosciuto, la causa più probabile è la presenza
di un firewall che blocca le porte utilizzate da Nmap per determinare il sistema operativo in esecuzione nel
dispositivo.
Ad esempio, se si esegue una scansione utilizzando solo le porte UDP 7 e 161, il dispositivo verrà rilevato come
online e il segno di spunta Nmap verrà visualizzato. Tuttavia, il campo Sistema operativo indicherà sconosciuto
poiché non è possibile determinare il sistema operativo in esecuzione in un dispositivo solo in base alle porte
UDP.
Ottenimento di un ID client e di un segreto client per il rilevamento di dispositivi
Chrome
L'esecuzione di attività con dispositivi Chrome richiede credenziali di accesso a un dominio Google Apps da parte
dell'appliance K1000 tramite l'API di Admin SDK. È necessario ottenere un ID client e un segreto client da Google
per ottenere un codice di approvazione utilizzabile dall'appliance.
Prima di iniziare
•
Si dispone di un dominio Google Apps for Business o Google Apps for Education e del supporto per la gestione
di dispositivi Chrome.
•
Si dispone di un account di amministratore Google membro dei domini elencati in precedenza ed è stato
assegnato all'account il ruolo Super User.
•
Si dispone di un account Google utilizzabile come account di sviluppatore in questa procedura. Questo account
non deve necessariamente coincidere con l'account di amministratore, né deve essere un membro dei domini
elencati in precedenza.
L'appliance K1000 può importare informazioni relative ai dispositivi e agli utenti di un dominio Google Apps quando
ha accesso all'API di Admin SDK. Il processo di ottenimento delle credenziali richiede alcune attività, tra cui la
configurazione di un progetto Google, l'attivazione dell'API di Admin SDK dal progetto stesso e la creazione di un
ID client e di un segreto client.
Procedura
1
Eseguire l'accesso all'account di sviluppatore all'indirizzo https://console.developers.google.com/.
2
Creare un progetto.
a
Fare clic su Progetti nella barra di navigazione sinistra.
b
Fare clic su Crea progetto per visualizzare la finestra Nuovo progetto.
c
Immettere un nome per il progetto
d
Utilizzare l'ID di progetto generato automaticamente o immettere un ID univoco a piacimento.
e
Fare clic su Crea.
Verrà visualizzato il dashboard di progetto relativo al nuovo progetto.
3
Attivare l'API di Admin SDK.
a
Fare clic su API e autorizzazione nella barra di navigazione sinistra per espandere la sezione, quindi fare
clic su API.
213
4
b
Cercare Admin SDK in Sfoglia API e fare clic su OFF nella parte all'estrema destra della riga per attivare
l'API.
c
Leggere i termini di servizio e accettarli facendo clic su Accetta.
Creare un ID client e un segreto client OAuth.
a
Fare clic su Credenziali nella sezione API e autorizzazione della barra di navigazione sinistra.
b
Nella sezione OAuth, fare clic su Crea nuovo ID client per visualizzare la finestra Crea ID client.
c
Selezionare Applicazione installata.
d
Selezionare Altro come tipo di applicazione installata e fare clic su Crea ID client.
Verrà visualizzata la pagina Credenziali con i dati sull'ID client e il segreto client.
e
Prendere nota di questi valori,
poiché saranno necessari in fase di configurazione delle credenziali di autorizzazione per la scansione di
rilevamento dei dispositivi Chrome da parte dell'appliance K1000.
Passaggi successivi
Aggiungere una pianificazione della scansione di rete di terze parti per eseguire la scansione di rilevamento dei
dispositivi Chrome e acquisirne le informazioni. Vedere Aggiunta di una pianificazione della scansione di rete per
un dispositivo Chrome a pagina 214.
Aggiunta di una pianificazione della scansione di rete per un dispositivo Chrome
Per eseguire la scansione di rilevamento dei dispositivi Chrome e acquisirne le informazioni, aggiungere una
pianificazione della scansione di rete di terze parti.
Prima di iniziare
•
Si dispone di un dominio Google Apps for Business o Google Apps for Education e del supporto per la gestione
di dispositivi Chrome.
•
Si dispone di un account di amministratore Google membro dei domini elencati in precedenza ed è stato
assegnato all'account il ruolo Super User.
•
Si dispone di un account Google utilizzabile come account di sviluppatore e si è creato un progetto con un ID
client e un segreto client. Vedere Ottenimento di un ID client e di un segreto client per il rilevamento di
dispositivi Chrome a pagina 213.
Procedura
1
Accedere alla pagina Dettaglio pianificazione della scansione di rete:
a
b
rete.
c
214
2
Selezionare Tipo di scansione di rete per visualizzare il modulo contenente le opzioni del tipo scelto, in questo
caso Terza parte [Chrome].
3
Nel campo Nome immettere un nome per la scansione.
Questo nome verrà visualizzato nella pagina Pianificazioni della scansione di rete.
4
Selezionare le opzioni di scansione di rete. Le opzioni visualizzate dipendono dal tipo di scansione di rete
scelto:
Opzione
Descrizione
Terza parte
[Chrome]
Credenziali di
autenticazione
comandi. Selezionare le credenziali esistenti dall'elenco a discesa oppure selezionare
Gestisci credenziali per aggiungerle.
Gestisci credenziali
Selezionare questa opzione per visualizzare una finestra in cui è possibile immettere
le informazioni necessarie per accedere ai dispositivi Chrome OS.
ID client
L'ID client dell'API di sviluppatore Google.
Segreto client
Il segreto client dell'API di sviluppatore Google.
Codice di
approvazione
Il codice di approvazione per l'accesso, ottenuto facendo clic su Genera un nuovo
codice di approvazione.
Genera un nuovo
codice di
approvazione
1
2
Fare clic su questa opzione per aprire una nuova finestra.
Immettere le credenziali dell'account di amministratore Google nella pagina di
accesso Google.
Se la pagina di accesso Google non viene visualizzata, le credenziali dell'account
Google sono già memorizzate nella cache. Se l'account di amministratore
memorizzato nella cache non è quello preferito, eseguire la disconnessione e
accedere nuovamente utilizzando le credenziali dell'account preferito.
3
4
5
Fare clic su Accetta per generare un codice che consente l'accesso da parte
dell'appliance K1000 per visualizzare l'utente e i dispositivi Chrome OS nel dominio
Google.
Copiare il codice generato e chiudere la finestra Google.
Incollare il codice nel campo Codice di approvazione.
Salva con nome
Nome che identifica le credenziali di autenticazione nell'elenco a discesa Credenziali
di autenticazione.
Esegui provisioning
automatico
dispositivi
Se questa opzione viene selezionata, tutti i dispositivi Chrome rilevati nella scansione
successiva verranno aggiunti all'inventario.
Nota: Utilizzare questa opzione con cautela per evitare di creare un inventario
eccessivamente esteso.
215
Opzione
Salva
Descrizione
Fare clic su Salva per aggiungere le nuove credenziali all'elenco di credenziali gestite.
5
Facoltativo: immettere un indirizzo di posta elettronica per ricevere una notifica di completamento della
scansione di rete. La notifica includerà il nome della pianificazione della scansione di rete.
6
Specificare la pianificazione di scansione:
Suggerimento: Per gestire l'inventario di scansione senza eseguire scansioni, impostare la pianificazione
della configurazione della scansione su Nessuno/a.
Opzione
7
Descrizione
Nessuno/a
un'ora specifica.
Ogni n minuti/ore
Ogni giorno/giorno
specifico alle
HH.MM
Il n giorno di ogni
mese/del mese
specifico alle
HH:MM
specificata.
Fare clic su Salva.
Informazioni sui risultati della scansione di rete
L'elenco Risultati della scansione di rete mostra le informazioni identificate durante le scansioni pianificate.
Se i dispositivi nell'inventario corrispondono ai record di Risultati della scansione di rete, viene visualizzato lo stato
di connessione attuale dei dispositivi. Il nome di un dispositivo è un collegamento diretto alla pagina Dettagli
inventario relativa a quel dispositivo. L'elenco a discesa Azioni dispositivo nelle colonne Ricerca DNS mostra invece
le azioni di dispositivo disponibili.
I risultati della scansione di rete forniscono una panoramica della situazione in un determinato momento; per
eventuali dispositivi definiti successivamente lo stato verrà aggiornato la volta seguente in cui si effettua una
scansione della rete.
Nota: Per eseguire le azioni di dispositivo, è necessario aprire la Console amministratore in Internet Explorer
per disporre della funzionalità ActiveX necessaria per avviare i programmi nel dispositivo locale. Altri browser
non supportano ActiveX.
I risultati che mostrano l'indirizzo IP al momento della scansione potrebbero non riflettere l'indirizzo IP corrente
di un determinato dispositivo se è stato modificato l'indirizzo IP assegnato da DHCP.
216
Visualizzazione ed esecuzione di ricerche nei risultati della scansione di rete
È possibile visualizzare ed eseguire ricerche nei risultati della scansione di rete per reperire informazioni sui
dispositivi e sulle proprietà delle scansioni utilizzate per rilevare i dispositivi.
Procedura
1
2
Accedere all'elenco Risultati della scansione di rete:
a
b
Sulla barra di navigazione sinistra fare clic su Impostazioni, quindi su Risultati della scansione di rete.
Per ordinare l'elenco, effettuare una delle operazioni indicate di seguito.
•
Selezionare Scegli azione > Includi elementi non raggiungibili. Nell'elenco verranno visualizzati i dispositivi
connessi all'appliance e quelli attualmente non raggiungibili.
•
Nell'elenco a discesa Visualizza per, selezionare Nome scansione di rete. L'elenco verrà ordinato in gruppi
in base al nome della pianificazione in cui sono stati rilevati.
3
Per visualizzare i dettagli relativi al dispositivo, fare clic sul collegamento nella colonna Nome host o Indirizzo
IP [etichette].
4
Per cercare dispositivi:
a
b
Selezionare i criteri di ricerca.
c
•
Selezionare un attributo nell'elenco a discesa a sinistra. Ad esempio: Informazioni dispositivo: Test
ping.
•
Selezionare una condizione nel successivo elenco a discesa. Ad esempio: ha.
•
Selezionare un attributo di stato nel successivo elenco a discesa. Ad esempio: Operazione non riuscita.
Fare clic su Cerca.
Provisioning dell'agente mediante l'indirizzo IP o il nome host rilevato
È possibile eseguire il provisioning dell'agente nei dispositivi utilizzando l'indirizzo IP o il nome host dalla pagina
Risultati della scansione di rete.
Una volta eseguita la scansione di rete, sarà possibile eseguire il provisioning o installare l'agente nei dispositivi
identificati utilizzando i collegamenti della pagina Risultati della scansione di rete. In questo modo verranno
identificati i dispositivi da sottoporre a provisioning dal principio e non sarà invece necessario eseguire una scansione
durante la fase di provisioning per identificare dispositivi.
Il provisioning dell'agente risulta particolarmente utile per i dispositivi Windows. I dispositivi Windows possono
essere rilevati ma, se l'agente non è installato in tali dispositivi, sarà disponibile un numero ridotto di opzioni di
gestione.
217
Procedura
1
a
b
2
3
Selezionare Scegli azione ed effettuare una delle operazioni indicate di seguito.
•
Selezionare Provisioning > Tramite agente: indirizzo IP.
•
Selezionare Provisioning > Tramite agente: nome host.
Viene visualizzata la pagina Dettaglio pianificazione di provisioning. Nella pagina verranno visualizzate le
informazioni sui dispositivi selezionati.
4
Modificare le opzioni di provisioning in base alle esigenze.
Vedere Installazione dell'agente K1000 in uno o più dispositivi a pagina 254.
Eliminazione di pianificazioni della scansione di rete
È possibile eliminare pianificazioni della scansione di rete in base alle esigenze. L'eliminazione di queste pianificazioni
determina automaticamente la rimozione dei risultati di scansione a esse correlati. I dispositivi rilevati mediante
le pianificazioni e aggiunti all'inventario rimarranno tuttavia nell'inventario stesso.
Procedura
1
Accedere all'elenco Pianificazioni della scansione di rete:
a
b
rete.
2
Selezionare la casella di controllo accanto a una o più pianificazioni.
3
Gestione dell'inventario dispositivi
È possibile utilizzare l'appliance K1000 per la gestione dei dispositivi. Ai dispositivi gestiti viene fatto riferimento
con il termine inventario dispositivi.
Informazioni sulla gestione dei dispositivi
La gestione dei dispositivi è il processo in cui viene utilizzato K1000 per raccogliere e gestire informazioni sui
dispositivi nella rete e in cui vengono eseguite attività quali il monitoraggio dello stato dei dispositivi, la creazione
di report e così via.
218
Per aggiungere dispositivi all'inventario K1000, è possibile effettuare le operazioni indicate di seguito.
•
Installare l'agente K1000 nei dispositivi. I dispositivi verranno automaticamente aggiunti all'inventario in
seguito all'installazione dell'agente e alla creazione di un report dell'inventario da parte di quest'ultimo per
l'appliance K1000. Vedere Provisioning dell'agente K1000 a pagina 247.
•
Attivare la gestione senza agente per i dispositivi. La gestione senza agente risulta particolarmente utile per
i dispositivi in cui non è possibile installare l'agente K1000, ad esempio quelli con sistemi operativi non supportati.
Vedere Gestione dei dispositivi senza agente a pagina 277.
•
Caricare manualmente informazioni di inventario per i dispositivi. Vedere Aggiunta manuale di dispositivi
nella Console amministratore o mediante l'API a pagina 287.
Nota: Il contratto di licenza K1000 conferisce all'utente il diritto di gestire un numero specificato di dispositivi,
classificati come computer gestiti, asset e server monitorati. Nel calcolo di questi limiti vengono conteggiati
anche i dispositivi MIA (irrintracciabili) o non più utilizzati. Tuttavia, non vengono conteggiati i dispositivi
aggiunti all'inventario manualmente o mediante l'API. Vedere Visualizzazione delle informazioni sulla licenza
K1000 a pagina 28.
Per informazioni sulle funzioni dell'appliance K1000 disponibili per i dispositivi, vedere Funzioni disponibili per
ciascun metodo di gestione dei dispositivi a pagina 219.
Funzioni disponibili per ciascun metodo di gestione dei dispositivi
Le funzioni di gestione dei dispositivi variano a seconda del metodo utilizzato e del sistema operativo del dispositivo.
Per i dispositivi Windows l'installazione dell'agente consente di disporre di una gamma completa di funzioni. Per i
dispositivi Linux® o in cui non è possibile installare l'agente, ad esempio stampanti e dispositivi di rete, è consigliabile
utilizzare la gestione senza agente.
Nella tabella illustrata di seguito viene fornita una panoramica ad alto livello dei componenti e delle funzioni
disponibili per i dispositivi gestiti.
Nota: In Senza agente, i sistemi operativi Diverso da Win sono Mac, AIX®, CentOS™, Debian®, FreeBSD®, HP-UX,
Oracle® Enterprise Linux, Red Hat, SUSE, Solaris® e Ubuntu.
Tabella 7. Funzioni K1000 disponibili per i dispositivi gestiti
WSAPI
Funzione o componente
Agente
Senza agente
Win, Mac,
manuale
Diverso da Chrome
Win
Dispositivi
Linux
Win
SNMP
Dashboard: include informazioni sul
dispositivo, laddove appropriato. Vedere
Informazioni sui dashboard a pagina 20.
X
X
X
X
X
Gestione etichette: è possibile assegnare
etichette ai dispositivi. Vedere Informazioni
sulle etichette a pagina 94.
X
X
X
X
X
Home
X
219
WSAPI
Agente
Senza agente
manuale
Win, Mac,
Diverso da Chrome
Win
Dispositivi
Linux
Win
X
X
X
X
X
X
Dispositivi: l'elenco include i dispositivi.
Vedere Gestione delle informazioni di
inventario a pagina 226.
X
X
X
X
X
X
Dispositivi > Forza inventario. Vedere
Aggiornamenti forzati dell'inventario a
pagina 302.
X
X
X
X
X
Dispositivi > Impostazioni MIA. Vedere
Gestione dei dispositivi MIA a pagina 303.
X
X
X
X
X
Cerca: dispositivi inclusi nei risultati.
Vedere Ricerca di informazioni e filtraggio
di elenchi a pagina 30.
SNMP
Inventario
Dispositivi > Applica configurazioni SNMP.
Vedere Utilizzo delle configurazioni di
inventario SNMP per identificare oggetti
SNMP specifici da aggiungere all'inventario
a pagina 283.
X
Pagina Software: l'elenco include il
software dei dispositivi. Vedere Informazioni sulla pagina Software a pagina 309.
X
Pagina Catalogo software: l'elenco include
il software dei dispositivi. Vedere Visualizzazione delle informazioni sul catalogo
software a pagina 324.
X
Controllo: è possibile attivare il controllo
per i dispositivi. Vedere Utilizzo del controllo del software a pagina 335.
Inserimento software in blacklist
(Contrassegna come non consentito): è
possibile impedire l'esecuzione di software
nei dispositivi. Vedere Utilizzo di Controllo
applicazioni a pagina 347.
Processi: inventario disponibile per i
dispositivi. Vedere Gestione dell'inventario
dei processi a pagina 353.
X
X
X
X
Solo
Windows
e Mac
X
Solo
Windows
e Mac
X
Solo
Windows
e Mac
X
220
WSAPI
Agente
Senza agente
manuale
Win, Mac,
Diverso da Chrome
Win
Dispositivi
Linux
Win
Programmi di avvio: inventario disponibile
per i dispositivi. Vedere Gestione dell'inventario dei programmi di avvio a pagina 356.
X
X
Servizi: inventario disponibile per i
dispositivi. Vedere Gestione dell'inventario
dei servizi a pagina 359.
X
X
Pianificazioni della scansione di rete: è
possibile rilevare dispositivi. Vedere
Informazioni sul rilevamento e sulla
gestione dei dispositivi a pagina 204.
X
X
X
X
X
Risultati della scansione di rete: è
possibile eseguire il provisioning dei
dispositivi dall'elenco dei risultati. Vedere
Informazioni sul rilevamento e sulla
gestione dei dispositivi a pagina 204.
X
X
X
X
X
X
Configurazioni inventario SNMP: è
possibile espandere l'elenco di dispositivi.
Vedere Utilizzo delle configurazioni di
inventario SNMP per identificare oggetti
SNMP specifici da aggiungere
all'inventario a pagina 283.
Inventario: regole di inventario
personalizzato. Vedere Scrittura di regole
di inventario personalizzato a pagina 362.
SNMP
X
X
X
Monitoraggio
Avvisi: avvisi ricevuti. Vedere Uso degli
avvisi a pagina 571.
X
X
X
Dispositivi: l'elenco include i dispositivi con
il monitoraggio attivato. Vedere Gestione
del monitoraggio per i dispositivi a pagina
564.
X
X
X
Profili: gli avvisi vengono definiti tramite
i profili. Vedere Utilizzo dei profili di monitoraggio a pagina 547.
X
X
X
Periodi di manutenzione: è possibile
impostare una pianificazione regolare di
pausa del monitoraggio. Vedere Pianifi-
X
X
X
221
WSAPI
Agente
Senza agente
manuale
Win, Mac,
Diverso da Chrome
Win
Dispositivi
Linux
Win
SNMP
Asset: possono essere creati per i
dispositivi. Vedere Informazioni sulla
gestione di asset a pagina 146.
X
X
X
X
X
X
Tipi di asset: possono essere creati per i
dispositivi. Vedere Aggiunta e personalizzazione di tipi di asset e gestione delle
relative informazioni a pagina 160.
X
X
X
X
X
X
Importa asset: possono essere importati
per i dispositivi. Vedere Importazione dei
dati sulla licenza in file CSV o TXT a pagina
156.
X
X
X
cazione di un periodo di manutenzione
durante il quale gli avvisi non vengono
raccolti da un dispositivo a pagina 567.
Asset
Distribuzione
Installazioni gestite: possono essere
utilizzate per installare software nei
dispositivi. Vedere Utilizzo delle installazioni gestite a pagina 388.
X
Sincronizzazioni file: possono essere
utilizzate per gestire file nei dispositivi.
Vedere Creazione e utilizzo di sincronizzazioni file a pagina 406.
X
Wake-on-LAN: disponibile per dispositivi
con indirizzi IP e MAC validi. Vedere
Utilizzo di Wake-on-LAN a pagina 409.
X
Replica: possono essere utilizzate come
condivisioni di replica. Vedere Utilizzo
delle condivisioni di replica a pagina 141.
X
Avvisi: possono essere trasmessi per la
visualizzazione nei dispositivi (diversi dagli
avvisi di monitoraggio server). Vedere
Avvisi broadcast per dispositivi gestiti a
pagina 411.
X
X
Solo
Windows
e Mac
Script
222
WSAPI
Agente
Senza agente
Win, Mac,
Diverso da Chrome
Win
Dispositivi
Linux
Esegui ora: può essere utilizzato per
eseguire script nei dispositivi. Vedere Utilizzo del comando Esegui ora a pagina 429.
X
Stato Esegui ora: può essere visualizzato
per i dispositivi. Vedere Monitoraggio dello
stato Esegui ora e visualizzazione dei
dettagli degli script a pagina 431.
X
Cerca nei registri di script: dispositivi
elencati nei risultati. Vedere Ricerche nei
registri di script a pagina 448.
X
Criteri di configurazione: possono essere
utilizzati per configurare dispositivi. Vedere
Informazioni sui modelli dei criteri di
configurazione a pagina 432.
Solo
Windows
e Mac
Criteri di sicurezza: possono essere
utilizzati per configurare dispositivi. Vedere
Informazioni sui modelli dei criteri di
sicurezza a pagina 509.
Solo
Windows
e Mac
Win
manuale
SNMP
X
X
Sicurezza
Gestione patch: può essere utilizzata per
installare patch nei dispositivi. Vedere
Informazioni su Gestione patch a pagina
450.
Scansione OVAL: dispositivi inclusi nei test.
Vedere Informazioni sulle verifiche di
sicurezza OVAL a pagina 493.
Scansioni SCAP: dispositivi inclusi nelle
scansioni. Vedere Informazioni su SCAP a
pagina 499.
Aggiornamenti Dell: possono essere
utilizzati per aggiornare i dispositivi.
Vedere Gestione dei dispositivi Dell con gli
aggiornamenti Dell a pagina 489.
X
Solo
Windows
e Mac
X
Solo
Windows
X
Solo
Windows
X
Solo
Windows
Service desk
223
WSAPI
Agente
Senza agente
manuale
Win, Mac,
Diverso da Chrome
Win
Dispositivi
Linux
Win
SNMP
Ticket: possono essere creati e assegnati
ai dispositivi. Vedere Creazione di ticket
dalla Console amministratore e dalla Console utente a pagina 594.
X
X
X
X
X
Libreria della console utente: è possibile
scaricare software dal Console utente nei
dispositivi. Vedere Informazioni sulla libreria della Console utente a pagina 636.
X
Knowledge base. Vedere Gestione di articoli della knowledge base a pagina 640.
X
X
X
X
X
Configurazione. Vedere Configurazione del
service desk a pagina 169.
X
X
X
X
X
Report: informazioni sul dispositivi
disponibili per i report. Vedere Creazione
di report a pagina 525.
X
X
X
X
X
Pianificazioni report: è possibile
visualizzare le pianificazioni di report
create. Vedere Pianificazione di report a
pagina 534.
X
X
X
X
X
Notifiche: i dispositivi possono essere
inclusi nelle notifiche. Vedere Pianificazione di notifiche a pagina 537.
X
X
X
X
X
Azioni dispositivo: è possibile eseguire
azioni sui dispositivi. Vedere Esecuzione di
azioni nei dispositivi a pagina 245.
X
X
X
Livelli degli avvisi sull'uso delle licenze:
disponibili per le applicazioni nei
dispositivi. Vedere Assegnazione di livelli
di minaccia alle applicazioni a pagina 314.
X
X
X
X
X
Cronologia: è possibile monitorare le
informazioni sul dispositivo. Vedere
Gestione della cronologia degli asset a
pagina 90.
X
X
X
X
X
Report
Impostazioni: Pannello di controllo
X
224
WSAPI
Agente
Senza agente
manuale
Win, Mac,
Diverso da Chrome
Win
Dispositivi
Linux
Win
SNMP
Registri: informazioni disponibili sul
dispositivo. Vedere Visualizzazione dei
registri dell'appliance a pagina 682.
X
X
X
X
X
Backup e ripristino: informazioni incluse
sul dispositivo. Vedere Backup dei dati
X
X
X
X
X
Filtri: è possibile assegnare filtri di
organizzazione ai dispositivi. Vedere
Gestione dei filtri delle organizzazioni a
pagina 192.
X
X
X
X
X
Reindirizzamento dei dispositivi: è
possibile riassegnare dispositivi a
organizzazioni. Vedere Reindirizzamento
dei dispositivi a pagina 197.
X
X
X
X
X
Filtraggio dei dispositivi: è possibile
filtrare e riassegnare dispositivi alle
organizzazioni. Vedere Filtraggio dei dispositivi a pagina 197.
X
X
X
X
X
Impostazioni dell'organizzazione:
intervalli di inventario configurabili. Vedere
Pianificazione della raccolta dei dati di inventario per dispositivi gestiti a pagina 227.
X
X
X
X
X
Organizzazioni
X
Informazioni di inventario
L'inventario comprende informazioni su dispositivi, applicazioni, processi, programmi di avvio e servizi presenti
nei dispositivi gestiti della rete.
L'inventario viene:
•
raccolto dall'agente K1000 installato nei dispositivi gestiti
•
caricato mediante l'API di inventario
•
ottenuto tramite connessioni ai dispositivi senza agente
È possibile visualizzare informazioni dettagliate su singoli dispositivi gestiti, nonché dati aggregati raccolti in tutti
i dispositivi gestiti. Le informazioni di inventario possono inoltre essere utilizzate nei report e per prendere decisioni
su aggiornamenti, risoluzione dei problemi, acquisti, criteri e così via.
Questa sezione è incentrata sull'inventario dispositivi. Per ulteriori informazioni su altri elementi di inventario,
vedere:
225
•
•
•
Monitoraggio delle modifiche alle impostazioni dell'inventario
Informazioni sulla cronologia delle modifiche all'inventario
La cronologia delle modifiche per i dispositivi ha inizio nel momento in cui viene raccolta una modifica alle
informazioni durante la prima creazione di un report.
Alla prima creazione di un report dell'inventario per l'appliance K1000 da parte di un dispositivo gestito, le
informazioni vengono considerate come report di base e, in quanto tali, non vengono registrate nella cronologia
delle modifiche.
Gestione delle informazioni di inventario
Per gestire le informazioni di inventario, è possibile aggiungere campi di dati personalizzati, visualizzare i dispositivi
nell'inventario ed esaminare i relativi dettagli.
Aggiunta di campi di dati personalizzati
È possibile aggiungere campi di dati personalizzati per le applicazioni aggiunte manualmente dalla pagina Software.
L'aggiunta di campi di dati personalizzati consente di ottenere informazioni dal registro e da altri elementi di un
dispositivo. Queste informazioni possono essere visualizzate nella pagina dei dettagli del dispositivo e utilizzate
nei report.
È ad esempio possibile aggiungere campi personalizzati per ottenere il numero di versione del file DAT dal registro,
la data di creazione, l'autore del file o altri dati per un dispositivo. Queste informazioni possono essere
successivamente utilizzate per creare etichette per il raggruppamento di dispositivi simili o per la creazione di
report.
Procedura
1
2
Selezionare Inventario > Software per visualizzare la pagina Software.
3
4
Immettere valori nei campi Nome, Versione e Autore.
Queste informazioni consentono di identificare il campo dei dati personalizzati nella pagina relativa ai dettagli.
5
Nel campo Regola di inventario personalizzato immettere la sintassi appropriata per le informazioni che si
desidera vengano restituite:
226
•
Per restituire un valore del registro, immettere quanto segue, sostituendo valueType con TEXT, NUMBER
o DATE. NUMBER è un valore intero: RegistryValueReturn(string absPathToKey, string
valueName, string valueType)
Esempio: RegistryValueReturn(HKEY_LOCAL_MACHINE\Software\McAfee.com\Virusscan
Online,SourceDisk, TEXT)
•
Nei dispositivi Windows, Mac e Linux è possibile recuperare i seguenti attributi dalla funzione stat():
access_time, creation_time, modification_time, block_size, blocks, size, device_id,
group, inode, mode, number_links, owner, device_number
•
Nei dispositivi Windows è possibile recuperare i seguenti attributi dalla funzione VerQueryValue():
FileName, Comments, CompanyName, FileDescription, FileVersion, InternalName,
LegalCopyright, LegalTrademarks, OriginalFilename, ProductName, ProductVersion,
PrivateBuild, SpecialBuild, AccessedDate, CreatedDate, ModifiedDate
6
Fare clic su Salva.
Passaggi successivi
Vedere Scrittura di regole di inventario personalizzato a pagina 362.
Pianificazione della raccolta dei dati di inventario per dispositivi gestiti
L'appliance raccoglie i dati di inventario del software e dell'hardware dai dispositivi gestiti tramite agente e da
quelli senza agente in base alla pianificazione di raccolta dei dati K1000 impostata.
Per i dispositivi gestiti tramite agente, le informazioni di inventario del software sono disponibili nelle pagine
Software e Catalogo software. Per ulteriori informazioni su queste pagine, vedere Differenze tra la pagina Software
e la pagina Catalogo software a pagina 322.
Per i dispositivi senza agente, le informazioni sul software sono elencate solo nella pagina Software. Vedere Gestione
di applicazioni nella pagina Software a pagina 309.
Se nell'appliance è attivato il componente Organizzazione, è possibile pianificare la raccolta dei dati di inventario
per ciascuna organizzazione separatamente.
Procedura
1
•
destro della pagina accanto alle informazioni di accesso. Fare clic su Organizzazioni. Per visualizzare le
informazioni relative all'organizzazione, fare clic sul nome dell'organizzazione.
Viene visualizzata la pagina Dettaglio organizzazione.
•
Se nell'appliance non è stato attivato il componente Organizzazione, selezionare Impostazioni > Provisioning.
Quindi fare clic su Impostazioni di comunicazione nel pannello Provisioning.
Viene visualizzata la pagina Impostazioni di comunicazione.
227
2
Nella sezione Impostazioni di comunicazione specificare le seguenti impostazioni:
Nota: Per ridurre il carico sull'appliance K1000, limitare il numero di connessioni agente a 500 ogni ora.
Il numero di connessioni visualizzato accanto agli intervalli di inventario, script e controllo si applica
esclusivamente all'organizzazione corrente. Se nell'appliance è stato attivato il componente Organizzazione,
il numero totale di connessioni dell'agente per tutte le organizzazioni non deve superare il valore di 500
ogni ora.
Opzione
3
Impostazione
consigliata
Note
Registrazione
agente
Attivato/a
Inventario tramite
agente
12 ore
Inventario senza
agente
1 giorno
Inventario catalogo
24 ore
Controllo
4 ore
Aggiornamento
dello script
4 ore
Opzione
Messaggio della pagina
iniziale dell'agente
Note
Testo predefinito:
L'appliance di gestione dei
sistemi Dell KACE sta
verificando la
configurazione del PC e
Messaggio visibile agli utenti quando
gli agenti eseguono attività, quali
l'esecuzione di script, nei dispositivi.
228
Opzione
Note
gestendo gli aggiornamenti
del software. Attendere.
4
Nella sezione Pianifica specificare la finestra di comunicazione per i dispositivi gestiti tramite agente:
Opzione
Finestra per le
comunicazioni
5
Periodo durante il quale gli agenti nei
dispositivi gestiti possono connettersi
all'appliance K1000. Per consentire ad esempio
all'agente di connettersi solo tra le ore 01.00
e le ore 06.00, selezionare 01.00 dal primo
elenco a discesa e 06.00 dal secondo.
Nella sezione Senza agente specificare le impostazioni delle comunicazioni per i dispositivi senza agente:
Opzione
6
Da 00.00 a 00.00 (+1 giorno)
Note
Descrizione
Timeout SSH/Telnet
Intervallo di tempo, espresso in secondi o minuti, dopo il quale la connessione verrà
chiusa in assenza di attività.
Timeout SNMP
Numero massimo
tentativi
Timeout WinRM
Se nell'appliance non è stato attivato il componente Organizzazione, specificare le impostazioni di Agente.
Nota: Se nell'appliance è attivato il componente Organizzazione, le impostazioni Agente si trovano nella
pagina Impostazioni generali dell'appliance.
Opzione
Descrizione
Ultimo aggiornamento
Questo valore indica la data e l'ora dell'ultimo aggiornamento del throughput
attività dell'appliance.
Carico medio corrente
Il valore nel campo indica il carico su un'appliance in un determinato
momento. Affinché l'appliance venga eseguita normalmente, il valore in
questo campo deve essere compreso tra 0.0 e 10.0.
229
Opzione
Descrizione
Il valore che gestisce il bilanciamento delle attività pianificate (ad esempio
raccolta di inventario e aggiornamento di script e patch) da parte
dell'appliance.
Nota: questo valore può essere aumentato solo se quello di Carico medio
corrente non è maggiore di 10 e se il tempo di Ultimo aggiornamento
throughput attività supera i 15 minuti.
7
Fare clic su Salva.
Le modifiche diventano effettive quando gli agenti accedono all'appliance.
8
Argomenti correlati
Configurazione delle impostazioni generali dell'appliance con il componente Organizzazione attivato a pagina 40
Visualizzazione dell'inventario dispositivi e dei relativi dettagli
È possibile visualizzare l'elenco dei dispositivi in inventario nella pagina Dispositivi, nonché le informazioni sul
dispositivo selezionato nella pagina Dettaglio dispositivo.
Procedura
1
Accedere alla pagina Dettaglio dispositivo:
a
b
c
Fare clic sul nome di un dispositivo.
2
Fare clic su Espandi tutto sopra la sezione Riepilogo per espandere le sezioni della pagina Dettaglio dispositivo.
3
Se il monitoraggio delle modifiche è stato attivato per le informazioni di inventario, fare clic su Mostra tutta
la cronologia sopra la sezione Riepilogo per vedere la cronologia delle modifiche di inventario.
Nota: I campi visualizzati variano a seconda del tipo di dispositivo e del relativo sistema operativo. Ad
esempio, se il dispositivo è una macchina virtuale, viene visualizzato il campo Controller video ma non
quello Monitor. Inoltre, alcuni campi sono disponibili per determinati sistemi operativi, ma non per altri.
Descrizione sistema è ad esempio disponibile esclusivamente per dispositivi Windows o SNMP.
Tabella 8. Dettagli dell'inventario dispositivi
Elemento
Riepilogo
Descrizione
Campo del database
Informazioni di base sull'identificazione del dispositivo.
N/D
230
Elemento
Descrizione
Campo del database
Nome sistema
Il nome host o l'indirizzo IP del dispositivo.
NAME
Inserimento
manuale
Campo che indica l'aggiunta manuale delle informazioni
di inventario mediante WSAPI o upload di un file XML.
Fare clic su Modifica per modificare le informazioni.
MANUAL_ENTRY
Tipo di elemento
dispositivo
Campo che indica la modalità di gestione del
dispositivo, ovvero Dispositivo con agente, Dispositivo
senza agente o Record immesso manualmente. Fare
clic su Modifica per modificare i protocolli della
connessione.
N/D
Descrizione sistema
Descrizione del dispositivo, popolato dall'inventario
senza agente per i dispositivi Windows e SNMP.
SYSTEM_DESCRIPTION
Modello sistema
Il modello del dispositivo.
CS_MODEL
Tipo di chassis
Il tipo di dispositivo, ad esempio desktop o notebook.
CHASIS_TYPE
Indirizzo IP
L'indirizzo IP del dispositivo.
IP
Indirizzo MAC
Il numero dell'indirizzo MAC (Media Access Control) del
dispositivo.
MAC
RAM totale
La quantità totale di RAM (Random Access Memory)
disponibile nel dispositivo.
RAM_TOTAL
Nome sistema
operativo
Il sistema operativo del dispositivo, ad esempio
Windows, Mac OS X® o Linux.
OS_NAME
Service Pack
Il numero di versione del Service Pack (solo Windows).
SERVICE_PACK
Tempo di attività
dall'ultimo riavvio
Il tempo di attività del dispositivo dopo il riavvio.
UPTIME
Versione agente
Il numero di versione dell'agente K1000 installato nel
dispositivo.
CLIENT_VERSION
Fuso orario
dispositivo
Il fuso orario utilizzato dall'agente K1000 installato nel
dispositivo.
TZ_AGENT
Nome utente
Il nome dell'utente che si è collegato per ultimo al
dispositivo. Alcuni dispositivi potrebbero avere più
utenti.
USER
Connessione tramite
agente
L'ora di connessione del servizio AMP (Agent Messaging
Protocol) del dispositivo all'appliance K1000 e lo stato
di connessione corrente (disponibile solo per dispositivi
gestiti tramite agente). Le informazioni sullo stato
della connessione includono:
KBSYS.SMMP_CONNECTION
231
Elemento
Descrizione
Campo del database
: un dispositivo gestito tramite agente è connesso
all'appliance.
: un dispositivo gestito tramite agente con il
monitoraggio server attivato è connesso all'appliance.
: un dispositivo gestito tramite agente non è connesso
all'appliance.
Connessione senza
agente
L'ora di connessione del dispositivo senza agente
all'appliance K1000 e lo stato di connessione corrente
(disponibile solo per dispositivi senza agente). Le
informazioni sullo stato della connessione includono:
N/D
: la gestione senza agente è attivata per il dispositivo.
: la gestione senza agente e il monitoraggio server
sono attivati per il dispositivo.
: la gestione senza agente è attivata per il dispositivo,
ma quest'ultimo non è attualmente raggiungibile.
Metodo di
connessione senza
agente
Il protocollo, ad esempio SNMP, utilizzato per
raccogliere informazioni di inventario dal dispositivo.
N/D
Ultimo inventario
L'ora del report di inventario più recente.
LAST_SYNC
Dispositivo creato
La data e l'ora di creazione del primo record di
inventario del dispositivo.
CREATED
Dispositivo
modificato
La data e l'ora di modifica del record di inventario del
dispositivo.
MODIFIED
Volume n. n
Il tipo e le dimensioni del file system dell'unità disco
e lo spazio utilizzato nell'unità disco. Per visualizzare
le modifiche apportate all'utilizzo dell'unità, fare clic
sul collegamento Mostra cronologia utilizzo in questo
campo. Queste informazioni vengono aggiornate quando
l'utilizzo aumenta o diminuisce in misura pari o
superiore al 5%.
MACHINE_DISKS
Per ciascun volume viene riportata una voce distinta.
Forza inventario
Fare clic su Forza inventario per aggiornare
immediatamente le informazioni di inventario per il
dispositivo e sincronizzarlo con l'appliance.
N/D
Forza inventario è disponibile solo se la connessione
AMP a un dispositivo gestito tramite agente è attiva
oppure, per i dispositivi senza agente, se il dispositivo
è raggiungibile.
232
Elemento
Descrizione
Campo del database
Informazioni di
inventario
Dettagli aggiuntivi sugli elementi della sezione
Riepilogo.
N/D
Hardware
Informazioni sull'hardware del dispositivo.
N/D
Se per questa sezione è stata attivata la cronologia
delle modifiche e sono state modificate le informazioni
presenti in questa sezione, viene visualizzato il
collegamento Mostra modifiche accanto
all'intestazione. Fare clic su Mostra modifiche per
visualizzare solo gli elementi che sono stati modificati.
Fare clic su Nascondi modifiche per visualizzare tutti
gli elementi.
RAM totale
La quantità totale di RAM (Random Access Memory)
installata nel dispositivo.
RAM_TOTAL
RAM utilizzata
La quantità di RAM (Random Access Memory) in uso nel
dispositivo.
RAM_USED
RAM massima
La quantità massima di RAM (Random Access Memory)
supportata dal dispositivo.
RAM_MAX
Produttore sistema
Il produttore del dispositivo.
CS_MANUFACTURER
Modello sistema
CS_MODEL
Numero ID CSP
Il numero di serie del sistema.
BIOS_SERIAL_NUMBER
Etichetta asset
Solo Windows. L'etichetta di asset BIOS di un sistema.
Un amministratore può utilizzare una utility BIOS per
impostare questo valore nel sistema.
ASSET_TAG
Dominio
Il dominio Windows di cui fa parte il dispositivo.
CS_DOMAIN
Bus primario scheda
madre
Bus principale.
MOTHERBOARD_PRIMARY_BUS
Bus secondario
scheda madre
Bus periferico.
MOTHERBOARD_SECONDARY_BUS
Processori
Il conteggio, il tipo e il produttore della CPU.
PROCESSORS
Architettura
L'architettura del sistema operativo del dispositivo, ad
esempio x86 o x64.
SYS_ARCH
Dispositivo virtuale
Consente di identificare i dispositivi virtuali, come ad
esempio quelli in esecuzione nelle piattaforme VMware.
Opzione non visualizzata per i dispositivi fisici, come
notebook e server.
VIRTUAL
233
Elemento
Descrizione
Campo del database
Unità CD/DVD
La configurazione delle unità CD-ROM e DVD-ROM
installate nel dispositivo.
CDROM_DEVICES
Dispositivi audio
Informazioni sui dispositivi audio del dispositivo.
SOUND_DEVICES
Controller video
Informazioni sui controller video del dispositivo.
VIDEO_CONTROLLERS
Monitor
Il tipo di monitor del dispositivo e il relativo
produttore. Questo campo non viene visualizzato per
i dispositivi virtuali.
MONITOR
Informazioni
supporto Apple
Collegamento alla pagina del Supporto di Apple.
N/D
Versione SMC
La versione del System Management Controller della
CPU del dispositivo.
BIOS_NAME
Numero di serie
Il numero di serie del dispositivo.
BIOS_SERIAL_NUMBER
Versione ROM di
avvio
La versione della ROM di avvio o del firmware del
dispositivo.
BIOS_VERSION
Informazioni servizio
Dell
Informazioni sull'hardware Dell, incluse le informazioni
su etichetta del servizio, tipo di sistema, data di
spedizione, paese e garanzia. Questa sezione include
inoltre la colonna Giorni rimasti, che indica il numero
di giorni rimasti per il periodo di garanzia, e la colonna
Ultimo aggiornamento, che indica l'ora dell'ultimo
aggiornamento delle informazioni sulla garanzia. Per
aggiornare le informazioni del servizio Dell, fare clic
su Aggiorna.
DELL_WARRANTY
Nome del BIOS
Il nome del BIOS.
BIOS_NAME
Versione del BIOS
La versione del BIOS.
BIOS_VERSION
Data di rilascio BIOS
La data di rilascio della versione del BIOS.
BIOS_DATE
Produttore del BIOS
Il produttore del BIOS.
BIOS_MANUFACTURER
Descrizione del BIOS
La descrizione del BIOS.
BIOS_DESCRIPTION
Numero di serie del
BIOS
Il numero di serie del BIOS.
BIOS_SERIAL_NUMBER
Volume n. n
Il tipo e le dimensioni del file system dell'unità disco
e lo spazio utilizzato nell'unità disco. Per visualizzare
le modifiche apportate all'utilizzo dell'unità, fare clic
sul collegamento Mostra cronologia utilizzo in questo
MACHINE_DISKS
234
Elemento
Descrizione
Campo del database
campo. Queste informazioni vengono aggiornate quando
l'utilizzo varia in ragione del ±5%.
Per ciascun volume viene riportata una voce distinta.
Stampanti
Le stampanti di cui il dispositivo è configurato per
l'utilizzo.
PRINTERS
Interfacce di rete
Il tipo di interfaccia di rete, ad esempio l'indirizzo IP,
l'indirizzo MAC e l'indicazione se DHCP è attivato o
disattivato.
MACHINE_NICS
Chrome OS
Informazioni relative al dispositivo Chrome.
N/D
Nota: I valori Chrome si trovano nella tabella
MACHINE_CHROMEOS_DETAIL, non nella tabella
MACHINE.
ID dispositivo
L'ID univoco del dispositivo Chrome.
DEVICE_ID
Numero di serie
Il numero di serie del dispositivo Chrome.
SERIAL_NUMBER
Stato
Lo stato del dispositivo Chrome: ACTIVE,
DEPROVISIONED, INACTIVE, RETURN_APPROVED,
RETURN_REQUESTED, SHIPPED o UNKNOWN.
STATUS
Ultima
sincronizzazione
La data e l'ora dell'ultima sincronizzazione del
dispositivo con le impostazioni dei criteri nella Console
di amministrazione Google.
LAST_SYNC
Data fine supporto
La data di scadenza del supporto del dispositivo. È
applicabile solo ai dispositivi acquistati direttamente
da Google.
SUPPORT_END_DATE
Utente annotato
L'utente del dispositivo come annotato
dall'amministratore.
ANNOTATED_USER
Posizione annotata
L'indirizzo o la posizione del dispositivo come annotati
ANNOTATED_LOCATION
Note
Le note relative al dispositivo aggiunte
NOTES
MEID
Il codice MEID (Mobile Equipment Identifier) per la
scheda 3G in un dispositivo mobile.
MEID
Numero ordine
Il numero d'ordine del dispositivo. Il numero d'ordine
è disponibile solo per i dispositivi acquistati
direttamente da Google.
ORDER_NUMBER
235
Elemento
Descrizione
Campo del database
Versione del sistema
operativo
La versione del sistema operativo del dispositivo
Chrome.
OS_VERSION
Versione
piattaforma
La versione della piattaforma del dispositivo Chrome.
PLATFORM_VERSION
Versione firmware
La versione del firmware del dispositivo Chrome.
FIRMWARE_VERSION
Indirizzo MAC
L'indirizzo MAC wireless del dispositivo.
MAC_ADDRESS
Modalità di avvio
La modalità di avvio del dispositivo.
BOOT_MODE
Ora ultima
registrazione
La data e l'ora dell'ultima registrazione del dispositivo
con la Console di amministrazione Google.
LAST_ENROLLMENT_TIME
Percorso unità org.
Il percorso di livello superiore completo con il nome
dell'unità organizzativa Google associata al dispositivo.
ORG_UNIT_PATH
Agente
Informazioni relative all'agente.
N/D
Versione agente
Il numero di versione dell'agente K1000 installato nel
dispositivo.
CLIENT_VERSION
Versione
La versione del protocollo AMP (Agent Messaging
Protocol) utilizzato per connettere il dispositivo
all'appliance K1000.
AMP_VERSION
Connesso
L'ora in cui il protocollo AMP (Agent Messaging Protocol)
del dispositivo si è connesso all'appliance K1000.
CONNECT_TIME
Disconnesso
Se disconnesso, l'ora in cui il protocollo AMP (Agent
Messaging Protocol) del dispositivo si è disconnesso
dall'appliance K1000.
DISCONNECT_TIME
ID KACE
La stringa di caratteri utilizzata per identificare il
dispositivo nel database K1000.
KUID
ID database
Il numero univoco utilizzato per identificare il
dispositivo nel database K1000.
ID
Inserimento
manuale
Campo che indica l'aggiunta manuale delle informazioni
di inventario mediante WSAPI o upload di un file XML.
MANUAL_ENTRY
Tipo di elemento
dispositivo
Campo che indica la modalità di gestione del
dispositivo, ovvero Dispositivo con agente, Dispositivo
senza agente o Record immesso manualmente. Fare
clic su Modifica per modificare i protocolli della
connessione.
N/D
Ultimo inventario
L'ora del report di inventario più recente.
LAST_INVENTORY
236
Elemento
Descrizione
Campo del database
Ultima
sincronizzazione
Per i dispositivi gestiti tramite agente, l'ora dell'ultimo
accesso del dispositivo all'appliance K1000. Per i
dispositivi senza agente, l'ora dell'ultima connessione
al dispositivo e dell'ultima raccolta di inventario da
parte dell'appliance K1000.
LAST_SYNC
Ultimo
aggiornamento
agente
L'ora dell'eventuale aggiornamento dell'agente K1000
più recente.
LAST_CLIENT_UPDATE
Utente
Informazioni relative all'utente del dispositivo.
N/D
Utente connesso
L'utente attualmente connesso al dispositivo. Questo
elemento include il nome utente e il dominio a cui
appartiene l'utente.
USER_LOGGED
Nome completo
utente
Il nome completo del proprietario del dispositivo.
USER_FULLNAME
Nome utente
Il nome dell'utente attuale.
USER_NAME
Dominio utente
Il dominio di appartenenza dell'utente.
USER_DOMAIN
Sistema operativo
Informazioni relative al sistema operativo del
dispositivo.
N/D
Nome
Windows, Mac OS X o Linux.
OS_NAME
Service Pack
SERVICE_PACK
Versione del sistema
operativo
Il numero di versione del sistema operativo.
OS_VERSION
Versione build del
sistema operativo
Il numero di build del sistema operativo.
OS_BUILD
Numero
Il numero del sistema operativo.
OS_NUMBER
Architettura sistema
operativo
L'architettura del sistema operativo del dispositivo, ad
esempio x86 o x64.
OS_ARCH
Dominio
Il dominio Windows di cui fa parte il dispositivo.
CS_DOMAIN
Data di installazione
sistema operativo
La data di installazione del sistema operativo.
OS_INSTALLED_DATE
Ultimo avvio
Il periodo di tempo durante il quale il sistema operativo
è rimasto in funzione.
LAST_REBOOT
237
Elemento
Descrizione
Campo del database
Tempo di attività
dall'ultimo riavvio
Il tempo di attività del dispositivo dopo il riavvio.
UPTIME
Directory di sistema
La posizione della directory di sistema.
SYSTEM_DIRECTORY
Dimensione registro
La dimensione del registro.
REGISTRY_SIZE
Dimensione massima
Registro di sistema
La dimensione massima del registro.
REGISTRY_MAX_SIZE
Dimensione file di
paging
La dimensione corrente del Pagefile di Windows.
PAGEFILE_SIZE
Dimensione massima
file di paging
La dimensione massima del Pagefile di Windows.
PAGEFILE_MAX_SIZE
Versioni di .NET
Le versioni di .NET installate sul dispositivo.
DOT_NET_VERSIONS
Versione di IE
La versione di Internet Explorer installata sul
dispositivo.
IE_VERSION
Stato WMI
Lo stato del servizio Strumentazione gestione Windows
(WMI, Windows Management Instrumentation) (solo
dispositivi Windows).
WMI_STATUS
Note
Eventuali informazioni aggiuntive che si desidera
fornire.
NOTES
Software
Dettagli sulle applicazioni installate nel dispositivo,
tra cui informazioni sulle patch, processi in esecuzione
e programmi di avvio.
N/D
Programmi installati
Elenco di applicazioni software installate nel
dispositivo.
N/D
gli elementi.
Software rilevato
Le applicazioni rilevate sono file eseguibili
nell'inventario K1000 che corrispondono alle definizioni
delle applicazioni nel catalogo software. È possibile
attivare il controllo per le applicazioni e le suite
rilevate, contrassegnarle come non consentite e
aggiungervi informazioni sulla licenza. Inoltre, l'elenco
N/D
238
Elemento
Descrizione
Campo del database
delle applicazioni rilevate può essere esportato in
formato CSV. È possibile esportare l'elenco di
applicazioni rilevate, non catalogate e catalogate in
locale; non è possibile esportare l'intero catalogo
software.
Software controllato
Applicazioni per cui è stato attivato il controllo.
N/D
Campi
dell'inventario
personalizzato
Un elenco dei campi dell'inventario personalizzato per
il dispositivo, insieme al nome e al valore del campo.
N/D
File caricati
I file caricati nell'appliance dal dispositivo utilizzando
l'azione di script Carica un file.
N/D
Patch segnalate
installate
nell'inventario del
software
Le patch Microsoft installate nel dispositivo.
N/D
Processi in
esecuzione
Un elenco dei processi in esecuzione nel dispositivo.
Programmi di avvio
Un elenco dei programmi di avvio nel dispositivo.
gli elementi.
N/D
gli elementi.
N/D
gli elementi.
239
Elemento
Servizi
Descrizione
Campo del database
Un elenco dei servizi in esecuzione nel dispositivo.
N/D
gli elementi.
Attività
Informazioni relative alle azioni da eseguire nel
dispositivo.
N/D
Monitoraggio
Informazioni relative al monitoraggio server, se attivato
e qualora il sistema operativo del dispositivo sia
supportato.
N/D
Se il sistema operativo non è supportato, ciò viene
notificato in un messaggio.
Nel caso in cui il dispositivo sia idoneo per il
monitoraggio, ma quest'ultimo non sia attivato, verrà
visualizzato il pulsante Attiva monitoraggio.
Attivo/In pausa
Indica se il monitoraggio è attivo per questo dispositivo.
N/D
Profili
Eventuali profili di criteri di avviso assegnati a questo
dispositivo.
N/D
Periodi di
manutenzione
Eventuali periodi di manutenzione assegnati a questo
dispositivo.
N/D
Livello/Avviso
Avvisi attivi per questo dispositivo e relative icone del
livello di avviso.
N/D
Etichette
Le etichette assegnate al dispositivo. Le etichette
vengono utilizzate per organizzare e classificare
l'inventario e gli asset.
N/D
non riuscite
Un elenco delle installazioni gestite non riuscite. Per
accedere ai dettagli delle installazioni gestite, fare
clic sul collegamento Dettaglio di installazione gestita.
N/D
Elenco installazioni
gestite
Un elenco delle installazioni gestite per le quali è stato
pianificato l'invio al dispositivo alla successiva
connessione con l'appliance.
N/D
Ticket service desk
Un elenco dei ticket associati a questo dispositivo.
Possono essere sia i ticket assegnati al proprietario del
N/D
240
Elemento
Descrizione
Campo del database
dispositivo, sia i ticket inviati dal proprietario. Per
visualizzare i dettagli sui ticket, fare clic sull'ID
corrispondente (ad esempio, TICK:0032).
Sicurezza
Informazioni relative all'applicazione di patch e alle
vulnerabilità del dispositivo.
N/D
Stato
rilevamento/
distribuzione patch
Un elenco delle patch rilevate e distribuite nel
dispositivo.
N/D
Elenco livello di
minaccia 5
Minacce dannose per applicazioni, processi, elementi
di avvio o servizi del dispositivo.
N/D
Vulnerabilità OVAL
I risultati dei test di vulnerabilità OVAL (Open
Vulnerability Assessment Language) eseguiti nel
dispositivo. Solo i test non riusciti nel dispositivo
vengono elencati in base all'ID OVAL e contrassegnati
come vulnerabili. I test riusciti vengono raggruppati e
contrassegnati come sicuri.
N/D
Scansioni di
configurazione SCAP
I risultati delle scansioni di configurazione FDCC/SCAP
eseguite nel dispositivo.
N/D
Aggiornamenti Dell
Informazioni relative ad aggiornamenti e inventario
(solo per dispositivi Dell).
N/D
Pianificazioni
aggiornamenti Dell
Gli aggiornamenti Dell pianificati per essere eseguiti
nel dispositivo e l'orario della pianificazione.
N/D
Report inventario
del sistema Dell
I dispositivi Dell installati nel dispositivo.
N/D
Report sul confronto
catalogo di
aggiornamenti Dell
Un elenco dei dispositivi Dell installati nel dispositivo,
con driver nel feed del catalogo Dell. Se la versione
installata non corrisponde alla versione del feed del
catalogo Dell, un'icona indica che è necessario
aggiornare il dispositivo.
N/D
Cronologia
aggiornamenti Dell
Un elenco degli aggiornamenti, ad esempio gli
aggiornamenti del driver, eseguiti nel dispositivo.
N/D
Registri
Informazioni relative ai record dell'appliance.
N/D
Se i tentativi di installazione delle patch hanno avuto
esito negativo, è possibile fare clic su Reimposta
tentativi per ripristinare il numero massimo di tentativi
patch consentiti.
241
Elemento
Descrizione
Campo del database
•
Registri del servizio di gestione: il ruolo principale
del servizio di gestione dell'appliance è eseguire i
KScript offline. I registri del servizio di gestione
visualizzano le procedure svolte dal servizio di
gestione per eseguire i KScript offline, che
comprendono i download delle dipendenze e la
convalida dei file KBOT. Qualsiasi errore
nell'esecuzione di uno KScript offline viene
registrato nei registri del servizio di gestione.
•
Registri di bootstrap: l'appliance invia una richiesta
di bootstrap per ottenere informazioni di inventario
per i dispositivi che hanno effettuato il primo
accesso. I registri relativi a tale richiesta vengono
visualizzati nei registri di bootstrap.
•
Registri client: l'appliance invia una richiesta
all'agente per ottenere periodicamente informazioni
di inventario. Uno script viene eseguito nel
dispositivo, quindi invia all'appliance le informazioni
di inventario, che viene caricato nell'appliance. I
registri agente visualizzano tali azioni.
•
Aggiornamento script: il dispositivo avvia
periodicamente una richiesta per ottenere le ultime
informazioni sulle modifiche ai KScript offline. I
registri di aggiornamento script visualizzano tali
informazioni.
N/D
N/D
N/D
N/D
Registri agente
I registri per l'agente K1000. Un punto interrogativo
indica uno stato sconosciuto.
N/D
Registri di
installazione console
utente
Dettagli sui pacchetti della Console utente installati
in questo dispositivo.
N/D
Registri di script
Gli script, tra cui quelli relativi ai criteri di
configurazione, che sono stati eseguiti in questo
dispositivo, insieme allo stato disponibile di eventuali
script in esecuzione.
N/D
242
Elemento
Asset
Descrizione
Campo del database
In questa sezione vengono visualizzati i dettagli
dell'asset associato al dispositivo.
N/D
Fare clic sul collegamento Modifica questo asset per
modificare le informazioni sull'asset.
Informazioni asset
Dettagli quali data e ora di creazione e dell'ultima
modifica del record, tipo di asset (ad esempio,
dispositivo) e nome dell'asset.
N/D
Asset correlati
Gli asset correlati all'asset, ad esempio gli asset padre
e figlio.
N/D
Cronologia attività
Un elenco delle attività in esecuzione nel dispositivo.
N/D
Argomenti correlati
Configurazione delle impostazioni di cronologia a pagina 87
Gestione delle comunicazioni degli agenti a pagina 259
Pianificazione della raccolta dei dati di inventario per dispositivi gestiti a pagina 227
Informazioni sulle verifiche di sicurezza OVAL a pagina 493
Informazioni su SCAP a pagina 499
Informazioni sul componente Gestione di asset a pagina 146
Ricerca e gestione dei dispositivi
Utilizzare la ricerca avanza, le etichette e gli avvisi per trovare e gestire i dispositivi nell'inventario.
Ricerca dei dispositivi in inventario
La ricerca avanzata consente di specificare valori per qualsiasi campo presente nel record dell'inventario e cercare
tali valori nell'intero inventario.
Si tratta di un tipo di ricerca utile se si desidera trovare dispositivi con caratteristiche specifiche, ad esempio una
versione del BIOS, un indirizzo MAC o un sistema operativo specifico. Vedere Ricerche a livello di pagina con opzioni
avanzate a pagina 31.
Utilizzo degli avvisi per cercare dispositivi
È possibile configurare l'invio automatico di avvisi agli amministratori mediante messaggi di posta elettronica
quando i dispositivi soddisfano i criteri selezionati. Ad esempio, se si desidera avvisare gli amministratori quando
i dispositivi si avvicinano ai limiti dello spazio disponibile su disco, è possibile configurare avvisi di posta elettronica
in base all'utilizzo del disco. Vedere Aggiunta di pianificazioni di notifiche dalla sezione Report a pagina 537.
Filtraggio dei dispositivi in base all'unità organizzativa
Per filtrare i dispositivi in base alle unità organizzative elencate nei server LDAP o Active Directory, è possibile
utilizzare etichette LDAP. Vedere Informazioni sulle etichette LDAP a pagina 95.
Etichettatura dei dispositivi per il raggruppamento
È possibile utilizzare etichette manuali ed etichette intelligenti per raggruppare dispositivi. In questo modo è
possibile eseguire azioni, quali l'aggiornamento del software, raggruppando i dispositivi.
243
Per attivare il controllo delle applicazioni del catalogo software, è necessario applicare un'etichetta attivata per
il controllo ai dispositivi in cui sono installate le applicazioni. Per ulteriori informazioni sul controllo, vedere Utilizzo del controllo del software a pagina 335.
Aggiunta, applicazione e rimozione di etichette dispositivo manuali
È possibile aggiungere etichette manuali e applicarle o rimuoverle dai dispositivi. Le etichette manuali rimarranno
associate ai dispositivi finché non verranno rimosse manualmente.
Procedura
1
Accedere alla pagina Dispositivi:
a
b
Nella barra di navigazione sinistra, fare clic su Inventario per visualizzare la pagina Dispositivi.
2
Selezionare le caselle di controllo accanto a uno o più dispositivi.
3
Selezionare Scegli azione > Aggiungi etichetta.
4
Nella casella di testo Aggiungi etichetta, immettere un nome per l'etichetta.
Suggerimento: Evitare l'utilizzo di barre rovesciate (\) nei nomi delle etichette. Si tratta infatti di caratteri
impiegati per i comandi. Se è necessario inserire una barra rovesciata nel nome di un'etichetta, aggiungerne
una seconda (\\) per impedire all'appliance di interpretarla come comando.
5
Fare clic su Aggiungi etichetta.
6
Per applicare un'etichetta esistente:
7
a
b
Selezionare Scegli azione > Applica etichette.
c
Trascinare le etichette in Applica queste etichette, quindi fare clic su Applica etichette.
L'etichetta verrà visualizzata accanto al nome del dispositivo nella pagina Dispositivi.
Per rimuovere un'etichetta manuale:
a
b
Selezionare Scegli azione > Rimuovi etichetta > Nome_etichetta.
L'etichetta verrà rimossa dai dispositivi.
Utilizzo di etichette intelligenti per dispositivi
È possibile utilizzare le etichette intelligenti per trovare ed etichettare automaticamente i dispositivi in base ai
criteri specificati.
Ad esempio, per tenere traccia dei notebook in una determinata sede, si potrebbe creare un'etichetta denominata
"Ufficio di San Francisco" contestualmente a un'etichetta intelligente basata sull'intervallo di indirizzi IP o sulla
subnet dei dispositivi in uso nella sede di San Francisco. Ogni volta che un dispositivo che rientra nell'intervallo di
indirizzi IP viene aggiunto all'inventario, viene automaticamente applicata l'etichetta intelligente "San Francisco".
244
Quando il dispositivo esce da tale intervallo e viene nuovamente aggiunto all'inventario, l'etichetta viene
automaticamente rimossa.
soddisfano i criteri dell'etichetta intelligente solo in seguito all'inclusione dei dispositivi nell'inventario e
all'applicazione dell'etichetta.
Per ulteriori informazioni, vedere Gestione delle etichette intelligenti a pagina 98.
Nella tabella seguente vengono riportati alcuni esempi di utili etichette intelligenti che possono essere applicate
ai dispositivi in base agli attributi di inventario:
Nome etichetta
campione
Criterio di esempio
Windows 7: spazio
su disco
insufficiente
Dispositivi Windows 7 con meno di 1 GB di spazio libero su disco
Windows Server
2012: senza
aggiornamento
rapido 2916993
Dispositivi Windows Server 2012 in cui non è installato l'aggiornamento rapido 2916993
Edificio 3
Dispositivi in un intervallo di indirizzi IP provenienti dall'edificio 3
Nome computer:
vendite
Dispositivi con un nome contenente la parola vendite
Esecuzione di azioni nei dispositivi
È possibile utilizzare Azioni dispositivo per eseguire azioni nei dispositivi in remoto, purché i programmi necessari
siano installati nei dispositivi remoti.
Prima di iniziare
Sono state create azioni di dispositivo pronte per la selezione. Per informazioni sull'aggiunta o sulla modifica di
azioni di dispositivo, vedere Configurazione delle impostazioni generali dell'appliance senza il componente
Nota: Per eseguire le azioni di dispositivo, è necessario aprire la Console amministratore in Internet Explorer
per disporre della funzionalità ActiveX necessaria per avviare i programmi nel dispositivo locale. Questa
funzionalità non è supportata da altri browser.
Procedura
1
2
245
3
Fare clic sul collegamento del nome di un dispositivo per visualizzare la pagina Dettaglio dispositivo.
4
Selezionare un'azione dall'elenco a discesa Azioni nella colonna Indirizzo IP.
Nota: Se non è stata creata alcuna azione di dispositivo, l'elenco a discesa Azioni non verrà visualizzato.
Visualizzazione dei dispositivi aggiunti manualmente
I dispositivi aggiunti manualmente vengono visualizzati nella pagina Dispositivi insieme ad altri dispositivi gestiti.
È possibile utilizzare la ricerca avanzata per applicare un filtro alla pagina Dispositivi e visualizzare solo i dispositivi
aggiunti manualmente.
Procedura
1
2
3
Per filtrare l'elenco in modo da visualizzare i dispositivi aggiunti manualmente:
a
b
Specificare i criteri necessari per cercare i dispositivi aggiunti manualmente:
Opzione
Criteri
Nome campo
Informazioni identità dispositivo: Tipo di inventario
Operatore
è
Valore
Fare clic su uno dei seguenti elementi:
•
•
c
Agente Wsapi: inventario caricato mediante API o da un'appliance K3000
collegata.
Importazione XML: inventario caricato nella pagina Dettaglio software.
Fare clic su Cerca.
Verranno visualizzati i dispositivi aggiunti manualmente.
Eliminazione di dispositivi dall'inventario
Se nell'inventario sono presenti dispositivi non utilizzati o obsoleti, è possibile eliminarli manualmente. In questo
modo, i computer non utilizzati non verranno inclusi nel conteggio dei dispositivi che è consentito gestire in base
alla licenza Dell KACE.
Procedura
1
246
2
3
4
Provisioning dell'agente K1000
L'attività di provisioning dell'agente rappresenta l'effettiva installazione dell'agente K1000 nei dispositivi che si
desidera aggiungere all'inventario K1000 mediante l'agente.
Informazioni sul provisioning dell'agente K1000
L'agente K1000 è un'applicazione installabile nei dispositivi per attivare la creazione di report di inventario e altre
funzionalità di gestione dei dispositivi.
Gli agenti installati nei dispositivi gestiti comunicano con l'appliance K1000 mediante il protocollo AMP (Agent
Messaging Protocol). Gli agenti eseguono attività pianificate, quali la raccolta delle informazioni di inventario dai
dispositivi gestiti e la distribuzione di software al loro interno. Per i dispositivi in cui non è possibile installare il
software agente, ad esempio le stampanti e i dispositivi con sistemi operativi non supportati, è disponibile la
gestione senza agente. Vedere Utilizzo della gestione senza agente a pagina 275.
Monitoraggio delle modifiche alle impostazioni dell'agente
Metodi di provisioning dell'agente K1000
La distribuzione dell'agente K1000 nei dispositivi da gestire può essere eseguita in vari modi.
•
Provisioning mediante l'Assistente provisioning agente: è possibile utilizzare l'Assistente provisioning agente
per eseguire il provisioning in dispositivi con sistema operativo Windows, Mac OS X o Linux. L'assistente consente
di scegliere tra lo strumento di provisioning GPO K1000, per la distribuzione dell'agente in dispositivi Windows,
e il provisioning interno per la distribuzione in dispositivi Windows, Mac OS X o Linux.
Lo strumento di provisioning GPO K1000 è consigliato per i dispositivi Windows poiché il suo uso riduce le attività
di preconfigurazione necessarie nei dispositivi di destinazione; lo strumento richiede un ambiente Active
Directory. Il provisioning interno richiede invece di eseguire una configurazione sul lato client nei dispositivi
da gestire prima di iniziare il provisioning effettivo.
•
Provisioning mediante distribuzione manuale: la distribuzione manuale è utile nei casi in cui il provisioning
automatico dell'agente non è agevole o quando si desidera distribuire l'agente K1000 mediante posta elettronica
o script di accesso.
Argomenti correlati
Provisioning dell'agente K1000 mediante lo strumento di provisioning GPO per dispositivi Windows a pagina 250
Provisioning dell'agente K1000 con il provisioning interno a pagina 252
Distribuzione manuale dell'agente K1000 a pagina 267
Attivazione della condivisione file
Per eseguire il provisioning del software agente, è necessario attivare la condivisione file.
247
Se nell'appliance è attivato il componente Organizzazione, vedere Attivazione della condivisione file a livello di
sistema a pagina 248. In caso contrario, vedere Attivazione della condivisione file senza il componente Organizzazione
attivato a pagina 249.
Attivazione della condivisione file a livello di sistema
Se nell'appliance è attivato il componente Organizzazione, è necessario attivare la condivisione file a livello di
sistema per il provisioning dell'agente.
Nota: Se nell'appliance non è stato attivato il componente Organizzazione, seguire le istruzioni in Attivazione
della condivisione file senza il componente Organizzazione attivato a pagina 249.
Procedura
1
2
Accedere alla pagina Impostazioni di sicurezza:
a
b
c
Nel Pannello di controllo, fare clic su Impostazioni di sicurezza.
Nella sezione Samba specificare le seguenti impostazioni:
Opzione
Per appliance con
il componente
Organizzazione
attivato:
Attiva condivisione
file
dell'organizzazione
3
Descrizione
Utilizzare la condivisione client dell'appliance per archiviare file, ad esempio quelli
utilizzati per installare applicazioni nei dispositivi gestiti.
La condivisione client dell'appliance è un file server Windows integrato utilizzabile dal
servizio di provisioning per agevolare la distribuzione del client Samba nella rete. È
consigliabile attivare questo file server solo durante l'esecuzione di installazioni di
applicazioni in dispositivi gestiti.
Richiedi
l'autenticazione
NTLMv2 per le
condivisioni file
dell'appliance
Consente di attivare l'autenticazione NTLMv2 per le condivisioni file K1000. Quando
questa impostazione è attivata, i dispositivi gestiti che si connettono alle condivisioni
file K1000 richiedono supporto per NTLMv2 ed eseguono l'autenticazione nell'appliance
K1000 utilizzando NTLMv2. Anche se NTLMv2 offre una maggiore sicurezza rispetto a
NTLM e LANMAN, le configurazioni non NTLMv2 sono più comuni e di norma questa
opzione è disattivata. La selezione di questa opzione disattiva lanman auth e ntlm
auth sul server Samba. Sono supportati i livelli NTLMv2 1-4. Se è necessario il livello
5, valutare il provisioning manuale dell'agente K1000. Vedere Distribuzione manuale
Richiedi
l'autenticazione
NTLMv2 per
condivisioni file
esterne
Forzare certe funzioni dell'appliance K1000 supportate mediante il client Samba (ad
esempio il provisioning agente) a eseguire l'autenticazione in condivisioni file di rete
esterne utilizzando NTLMv2. Sebbene NTLMv2 sia più sicuro rispetto a NTLM ed LANMAN,
le configurazioni non NTLMv2 sono più comuni e in genere questa opzione è disattivata.
La sua selezione attiva l'opzione client ntlmv2 auth per le funzioni del client Samba.
Fare clic su Salva.
248
4
Se richiesto, riavviare l'appliance.
Passaggi successivi
Al riavvio dell'appliance, attivare la condivisione file a livello di organizzazione. Vedere Attivazione della condivisione
file a livello di organizzazione con il componente Organizzazione attivato a pagina 249.
Attivazione della condivisione file a livello di organizzazione con il componente
Se nell'appliance è attivato il componente Organizzazione, è necessario attivare la condivisione file a livello di
organizzazione per il provisioning dell'agente.
Prima di iniziare
Verificare che le condivisioni file per le organizzazioni siano attivate. Per le istruzioni, vedere Attivazione della
condivisione file a livello di sistema a pagina 248.
Procedura
1
2
a
b
c
Selezionare Attiva condivisione file nella sezione Impostazioni condivisione Samba.
Se sono state disattivate le condivisioni di file, è necessario attivarle a livello di sistema. Vedere Configurazione
delle impostazioni di sicurezza per l'appliance a pagina 64.
3
Facoltativo: immettere una password per l'utente della condivisione file.
4
Fare clic su Salva impostazioni Samba.
5
6
Attivazione della condivisione file senza il componente Organizzazione attivato
Se nell'appliance non è attivato il componente Organizzazione, è necessario attivare la condivisione file nelle
impostazioni di sicurezza dell'appliance per il provisioning dell'agente.
Procedura
1
Accedere alla pagina Impostazioni di sicurezza:
a
b
249
c
Nel Pannello di controllo, fare clic su Impostazioni di sicurezza.
2
Nella sezione Samba selezionare Attiva condivisione file.
3
Facoltativo: selezionare le opzioni di pianificazione:
Opzione
Descrizione
Richiedi
l'autenticazione
NTLMv2 per le
condivisioni file
dell'appliance
Consente di attivare l'autenticazione NTLMv2 per le condivisioni file K1000. Quando
questa impostazione è attivata, i dispositivi gestiti che si connettono alle condivisioni
file K1000 richiedono supporto per NTLMv2 ed eseguono l'autenticazione nell'appliance
K1000 utilizzando NTLMv2. Anche se NTLMv2 offre una maggiore sicurezza rispetto a
NTLM e LANMAN, le configurazioni non NTLMv2 sono più comuni e di norma questa
opzione è disattivata. La selezione di questa opzione disattiva lanman auth e ntlm
auth sul server Samba. Sono supportati i livelli NTLMv2 1-4. Se è necessario il livello
5, valutare il provisioning manuale dell'agente K1000. Vedere Distribuzione manuale
Richiedi
l'autenticazione
NTLMv2 per
condivisioni file
esterne
Forzare certe funzioni dell'appliance K1000 supportate mediante il client Samba (ad
esempio il provisioning agente) a eseguire l'autenticazione in condivisioni file di rete
esterne utilizzando NTLMv2. Sebbene NTLMv2 sia più sicuro rispetto a NTLM ed LANMAN,
le configurazioni non NTLMv2 sono più comuni e in genere questa opzione è disattivata.
La sua selezione attiva l'opzione client ntlmv2 auth per le funzioni del client Samba.
4
Fare clic su Salva.
5
Provisioning dell'agente K1000 mediante lo strumento di provisioning GPO per
dispositivi Windows
Per il provisioning dell'agente in dispositivi Windows, si consiglia di utilizzare lo strumento di provisioning GPO per
ridurre le attività di preconfigurazione necessarie nei dispositivi di destinazione.
Lo strumento di provisioning GPO utilizza Active Directory e Criteri di gruppo per distribuire le impostazioni di
installazione ed eseguire l'installazione dell'agente. Lo strumento crea un oggetto GPO o modifica un oggetto
preesistente per installare l'agente K1000 quando un dispositivo esegue l'autenticazione con Active Directory.
Una volta terminato il processo di creazione o modifica da parte dello strumento, la prima volta che un dispositivo
di destinazione aggiorna Criteri di gruppo viene registrata una nuova DLL di estensione sul lato client di Criteri di
gruppo nei dispositivi che applicano questo oggetto GPO. Al successivo aggiornamento di Criteri di gruppo da parte
del dispositivo, in Windows viene attivata la nuova estensione registrata sul lato client per l'installazione dell'agente
Windows K1000.
Per l'articolo della knowledge base di Dell contenente il collegamento per il download dello strumento di provisioning
GPO, visitare https://support.software.dell.com/kb/133776.
Preparazione all'uso dello strumento di provisioning GPO per la distribuzione
dell'agente
Prima di utilizzare lo strumento di provisioning GPO per la distribuzione degli agenti in dispositivi Windows, è
necessario verificare che il sistema sia configurato per l'uso dello strumento.
Di seguito sono riportati i requisiti di sistema per l'utilizzo dello strumento di provisioning GPO.
250
Procedura
•
Per Windows XP: installare e attivare la Console Criteri di gruppo per il sistema operativo Windows.
Accedere a http://microsoft.com/en-us/download/details.aspx?id=21895.
•
Windows Vista e versioni successive: Strumenti di amministrazione remota del server consente agli
amministratori IT di gestire in remoto ruoli e funzionalità in Windows Server 2012 R2, Windows Server 2012,
Windows Server 2008 o Windows Server 2008 R2 da un computer in cui sia in esecuzione Windows 8.1, Windows
8, Windows Vista o Windows 7.
Accedere a http://social.technet.microsoft.com/wiki/contents/articles/2202.remote-server-administrationtools-rsat-for-windows-client-and-windows-server-dsforum2wiki.aspx.
•
.NET Framework 3.5.
•
Un livello funzionale di Active Directory pari almeno a quello di Windows Server 2008.
•
Condivisione di distribuzione.
Accertarsi di utilizzare una condivisione accessibile da tutti gli utenti. Ad esempio, non rendere disponibili i
file .msi nella condivisione NETLOGON, poiché non tutti gli utenti hanno accesso a questa condivisione e tale
limitazione causerà problemi di aggiornamento in futuro. È necessario che il percorso di condivisione sia
permanentemente accessibile: il file di installazione è di tipo MSI e, per disinstallare o aggiornare il software,
occorre garantire l'accesso alla funzionalità MSI. In caso contrario, non sarà possibile eseguire la disinstallazione
tramite msiexec.
Provisioning degli agenti K1000 mediante lo strumento di provisioning GPO K1000
È possibile utilizzare l'Assistente provisioning agente per installare l'agente K1000 in un singolo dispositivo o in più
dispositivi mediante lo strumento di provisioning GPO K1000. Questo metodo di provisioning può essere utilizzato
con i dispositivi Windows.
Prima di iniziare
•
Si dispone di un ambiente Active Directory®.
•
Si dispone delle autorizzazioni di accesso per la configurazione delle installazioni software.
•
Sono soddisfatti i requisiti di sistema descritti in Preparazione all'uso dello strumento di provisioning GPO per
la distribuzione dell'agente a pagina 250.
Per completare questa attività, è necessario lasciare l'appliance K1000, eseguire alcune operazioni nella Console
Gestione Criteri di gruppo o in Strumenti di amministrazione di Windows tramite lo strumento di provisioning GPO
K1000 e tornare all'appliance.
Procedura
1
Accedere all'Assistente provisioning agente:
a
b
Sulla barra di navigazione sinistra fare clic su Impostazioni, quindi su Provisioning.
c
Nel pannello Provisioning, fare clic su Assistente provisioning agente.
Verrà visualizzata la pagina Assistente provisioning agente: Passaggio 1 di 3.
251
2
Selezionare la casella di controllo Provisioning tramite Criteri di gruppo di Windows (consigliato) e fare clic
su Avanti per visualizzare la pagina Assistente provisioning agente: Passaggio 2 di 3.
3
Fare clic sul collegamento dell'articolo della knowledge base relativo all'utilizzo dello strumento di provisioning
GPO K1000 per la distribuzione dell'agente all'indirizzo https://support.software.dell.com/kb/133776.
L'articolo della knowledge base include un collegamento per il download del file MSI per l'installazione dello
strumento di provisioning GPO.
Eseguire l'installazione e l'avvio dello strumento lasciando l'interfaccia K1000.
4
Eseguire il download del file MSI e iniziare l'installazione dello strumento.
5
Avviare lo strumento installato dal menu Start.
La procedura di distribuzione guidata consentirà di configurare e applicare un oggetto GPO per la distribuzione
del software. Ove possibile, nella procedura verranno utilizzati valori predefiniti per ridurre le attività di
configurazione necessarie.
Nota: Nello strumento verranno visualizzati solo gli oggetti GPO per cui si dispone dell'autorizzazione alla
modifica.
6
Tornare alla pagina Assistente provisioning agente: Passaggio 2 di 3 nell'appliance K1000 al termine delle
operazioni con lo strumento e fare clic su Avanti.
7
Fare clic su Fine nella pagina Assistente provisioning agente: Passaggio 3 di 3.
Gli agenti verranno installati nei dispositivi client al termine dell'aggiornamento di Criteri di gruppo in tali dispositivi.
A seconda dell'ambiente, l'installazione verrà eseguita al riavvio del dispositivo o al termine del ciclo di
aggiornamento di Criteri di gruppo che richiede 90 minuti.
Passaggi successivi
Accedere alla pagina Dispositivi per verificare l'andamento del processo di installazione e primo accesso degli
agenti nei dispositivi.
Provisioning dell'agente K1000 con il provisioning interno
È possibile installare l'agente K1000 in più dispositivi specificando un intervallo di indirizzi IP come destinazioni
della distribuzione (provisioning interno). Le destinazioni del provisioning interno possono essere dispositivi Windows,
Mac OS X o Linux.
Dopo avere completato la preparazione dei dispositivi client di destinazione, si utilizza l'Assistente provisioning
agente dell'appliance K1000 per identificare i dispositivi e impostare una pianificazione di provisioning.
Preparazione all'installazione dell'agente K1000
Per poter installare l'agente K1000 nei dispositivi mediante il provisioning interno, è necessario verificare i requisiti
di sistema, attivare la condivisione file e preparare i dispositivi.
Per informazioni sulla condivisione file, vedere Attivazione della condivisione file a pagina 247.
Verifica dei requisiti di sistema per l'installazione dell'agente K1000
Prima di installare l'agente K1000 nei dispositivi, verificare che le porte necessarie siano accessibili e che i dispositivi
gestiti soddisfino i requisiti di sistema.
I dispositivi gestiti devono soddisfare i seguenti requisiti di sistema e devono poter accedere alle porte richieste:
•
Passare a http://documents.software.dell.com/.
252
•
Vedere Verifica delle impostazioni delle porte, del servizio NTP e dell'accesso ai siti Web a pagina 56.
Preparazione dei dispositivi Windows per l'installazione dell'agente
Prima di installare l'agente K1000 nei dispositivi Windows, è necessario configurare correttamente la condivisione
file e Controllo dell'account utente.
Procedura
•
Preparare un dispositivo Windows Vista™, Windows 7 o Windows 8
Fornire credenziali amministratore per ciascun dispositivo. Per installare il software dell'agente K1000 su più
dispositivi, le credenziali amministratore devono essere le stesse per tutti i dispositivi.
Per configurare Controllo dell'account utente, effettuare una delle operazioni seguenti:
•
Impostare Controllo account utente: esegui tutti gli amministratori in modalità Approvazione
amministratore su Disattivato. Questa opzione è consigliata poiché offre maggiore sicurezza e consente
una configurazione centrale tramite un oggetto GPO. Per trovare questa impostazione, aprire Criteri di
gruppo (digitare secpol.msc nel campo Cerca programmi e file del menu Start) e selezionare Criteri
locali > Opzioni di sicurezza. Riavviare il dispositivo dopo aver applicato le impostazioni.
•
Disattivare Controllo account utente. In Windows Vista, accedere a Pannello di controllo > Account utente
> Account utente > Attiva o disattiva Controllo account utente. In Windows 7, accedere a Pannello di
controllo > Sistema e sicurezza > Centro operativo > Modifica impostazioni di Controllo dell'account
utente. In Windows 8, accedere a Pannello di controllo > Sistema e sicurezza > Strumenti di
amministrazione > Criteri di sicurezza locali, quindi in Opzioni di sicurezza nella sezione Criteri locali
scegliere Disattivato per ciascun elemento contraddistinto con Controllo dell'account utente.
Nella pagina Impostazioni di condivisione avanzate attivare il rilevamento di rete e la condivisione di file e
stampanti.
•
Preparare un dispositivo Windows XP
Disattivare Condivisione file semplice. Per istruzioni, vedere http://support.microsoft.com/kb/304040 sul sito
Web del supporto di Microsoft.
Nota: Se Condivisione file semplice è attivata, si verificano errori di accesso. Questa funzionalità non
supporta infatti le condivisioni di file di amministratore e le relative funzioni di sicurezza di accesso
necessarie per il provisioning. È pertanto necessario disattivare Condivisione file semplice durante il
provisioning dell'agente.
•
Preparare il firewall di Windows
Se il firewall di Windows è attivato, è necessario attivare Condivisione file e stampanti nell'elenco Eccezioni
della configurazione del firewall. Per istruzioni, vedere il sito Web del supporto di Microsoft.
•
Verificare la disponibilità della porta
Verificare la disponibilità delle porte 139 e 445.
L'appliance verifica la disponibilità delle porte 139 e 445 sui dispositivi di destinazione prima di tentare
l'esecuzione di procedure di installazione remota.
Nota: Nei dispositivi Windows le porte 139 e 445, Condivisione file e stampanti e le credenziali
amministratore sono richieste solo durante l'installazione dell'agente. Se necessario, sarà possibile disattivare
253
l'accesso a questi servizi e porte successivamente all'installazione. L'agente utilizza la porta 52230 per
comunicare.
Dopo l'installazione, l'agente viene eseguito nel contesto dell'account di sistema locale, un account integrato
utilizzato dai sistemi operativi Windows.
Installazione dell'agente K1000 in uno o più dispositivi
È possibile utilizzare l'Assistente provisioning agente per installare l'agente K1000 in un dispositivo o, specificando
un intervallo di indirizzi IP come destinazioni dell'installazione, in più dispositivi. Questo metodo di provisioning
può essere utilizzato in dispositivi Windows, Mac o Linux.
Prima di iniziare
•
È stata completata la preparazione di tutti i dispositivi di destinazione. Vedere Preparazione all'installazione
•
Si dispone dei dati dell'account di amministratore con i privilegi necessari per l'installazione degli agenti nei
dispositivi di destinazione.
L'Assistente provisioning agente consente di creare pianificazioni di provisioning per specificare le modalità e i
tempi di installazione dell'agente K1000 nei dispositivi di rete. L'esecuzione del provisioning in base a una
pianificazione è utile per eseguire l'installazione dell'agente nei dispositivi compresi in un determinato intervallo
di indirizzi IP.
Le pianificazioni di provisioning consentono di configurare l'appliance K1000 in modo che esegua periodicamente
la verifica dei dispositivi che rientrano in un intervallo di indirizzi IP specificato e permetta di installare, reinstallare
e disinstallare l'agente, se necessario.
Per il provisioning dei dispositivi Windows è inoltre possibile utilizzare lo strumento di provisioning GPO K1000,
che consente di ridurre le attività di preconfigurazione necessarie nei dispositivi di destinazione. Vedere Provisioning
dell'agente K1000 mediante lo strumento di provisioning GPO per dispositivi Windows a pagina 250.
Procedura
1
Accedere all'Assistente provisioning agente:
a
b
c
Nel pannello Provisioning, fare clic su Assistente provisioning agente.
Verrà visualizzata la pagina Assistente provisioning agente: Passaggio 1 di 3.
2
Selezionare Provisioning mediante intervallo IP (Windows, Mac, Linux) e fare clic su Avanti per visualizzare la
pagina Dettaglio pianificazione di provisioning.
3
Nella sezione Configura, assegnare un nome alla pianificazione, attivare il provisioning e fornire le informazioni
sulla piattaforma:
254
Opzione
Descrizione
Nome
Nome univoco che identifica la configurazione. Il nome viene visualizzato nella pagina
Pianificazioni di provisioning.
Attivato/a
Consente di attivare le pianificazioni di provisioning. Le pianificazioni vengono eseguite
solo se questa casella di controllo è selezionata.
Installa/Disinstalla
Indica se la pianificazione di provisioning esegue l'installazione o la disinstallazione
degli agenti.
Piattaforma
Campi separati per l'autorizzazione necessaria per la piattaforma di destinazione
specifica della pianificazione.
Versione agente
La versione dell'agente utilizzata per l'installazione (sola lettura).
Nome utente
amministratore
Il nome utente di un account che dispone dei privilegi necessari per installare l'agente
nei dispositivi di destinazione.
In generale, i dispositivi Linux utilizzano "root" come nome utente dell'amministratore.
Nota: Nei dispositivi Ubuntu l'account root è in genere disattivato per impostazione
predefinita. Per installare l'agente K1000 nei dispositivi Ubuntu, è necessario
attivare l'account root attraverso l'assegnazione di una password.
4
Password
amministratore
La password dell'account che dispone dei privilegi necessari per installare l'agente nei
dispositivi di destinazione.
Dominio
amministratore
(Solo Windows) Il nome di dominio o gruppo di lavoro dell'account specificato nei campi
relativi a nome utente e password.
Nella sezione Distribuisci, identificare i dispositivi da includere nella pianificazione:
Opzione
Indirizzi IP o nomi
host di
destinazione
Descrizione
Un elenco di indirizzi IP o nomi di host separati da virgole per i dispositivi di
destinazione.
Il collegamento Assistenza per la selezione di dispositivi consente di aggiungere
dispositivi all'elenco Indirizzi IP o nomi host di destinazione:
•
•
5
Intervallo IP di provisioning: utilizzare i trattini per specificare singoli intervalli
di indirizzi IP. Ad esempio: 192 168 2-5 1-200. Dopo avere specificato un intervallo,
fare clic su Aggiungi tutto.
Seleziona dispositivi rilevati dalla scansione di rete: questo elenco a discesa
viene popolato dai risultati della scansione di rete . Per filtrare i contenuti,
iniziare a digitare alcuni caratteri nel campo. Dopo aver selezionato un dispositivo,
fare clic su Aggiungi tutto.
Impostare l'orario di esecuzione della pianificazione.
255
Opzione
6
7
Descrizione
Nessuno/a
un'ora specifica.
Ogni n minuti/ore
Ogni giorno/giorno
specifico alle
HH.MM
Il n giorno di ogni
mese/del mese
specifico alle
HH:MM
specificata.
Facoltativo: utilizzare le Impostazioni avanzate per:
•
Personalizzare le porte usate dall'appliance per distribuire l'agente.
•
Designare una posizione di download alternativa per il programma d'installazione dell'agente.
•
Attivare la disinstallazione completa dell'agente. Se si seleziona Rimuovi KUID durante la disinstallazione,
l'agente esistente verrà rimosso dal dispositivo prima della reinstallazione dell'agente. In questo caso,
l'appliance K1000 genererà un nuovo KUID per l'asset e lo visualizzerà come nuovo dispositivo.
Fare clic su Esegui ora per visualizzare la pagina Pianificazioni di provisioning e la nuova configurazione.
L'appliance salva la configurazione con il nome specificato e la esegue negli indirizzi IP di destinazione.
La pagina Pianificazioni di provisioning mostra l'avanzamento delle installazioni completate correttamente dall'ora
di inizio della pianificazione.
Passaggi successivi
Argomenti correlati
Provisioning dell'agente K1000 mediante lo strumento di provisioning GPO per dispositivi Windows a pagina 250
Distribuzione manuale dell'agente K1000 a pagina 267
Gestione delle pianificazioni di provisioning
Per semplificare il processo di installazione dell'agente, è possibile aggiungere pianificazioni di provisioning che
specificano le modalità e i tempi di installazione dell'agente K1000 nei dispositivi. È possibile aggiungere, visualizzare,
modificare, eseguire, duplicare ed eliminare pianificazioni di provisioning.
Visualizzazione, esecuzione, modifica o duplicazione delle pianificazioni di
provisioning
È possibile visualizzare lo stato della pianificazione di provisioning e altri dettagli nella pagina Pianificazioni di
provisioning. In questa pagina è inoltre possibile eseguire e modificare pianificazioni di provisioning in base alle
esigenze.
Se si duplica una pianificazione di provisioning, le relative proprietà vengono copiate nella nuova configurazione.
Se si sta creando una configurazione simile a una già esistente, può risultare più rapido iniziare da una pianificazione
duplicata anziché creare una nuova configurazione.
256
Procedura
1
Accedere all'elenco Pianificazioni di provisioning:
a
b
c
Nel Pannello di provisioning, fare clic su Pianificazioni.
Nell'elenco sono visualizzate le colonne seguenti:
Opzione
2
3
Descrizione
Nome
Il nome della pianificazione di provisioning (reindirizza alla pagina Dettaglio
pianificazione di provisioning).
Destinazione
Il numero totale di dispositivi di destinazione nella configurazione (reindirizza alla
pagina Risultati di provisioning).
In esecuzione
Il numero totale di dispositivi di destinazione in cui il provisioning è attualmente in
esecuzione (reindirizza alla pagina Risultati di provisioning).
In sospeso
Il numero totale di dispositivi di destinazione in cui il provisioning non è ancora iniziato
(reindirizza alla pagina Risultati di provisioning).
Operazione riuscita
Il numero totale di dispositivi di destinazione in cui il provisioning è riuscito (reindirizza
alla pagina Risultati di provisioning).
Operazione non
riuscita
Il numero totale di dispositivi di destinazione in cui il provisioning non è riuscito
(reindirizza alla pagina Risultati di provisioning).
Percentuale di
successo
Il numero totale di dispositivi di destinazione in cui il provisioning è riuscito, espresso
in percentuale.
Intervallo IP
L'intervallo di indirizzi IP del dispositivo di destinazione.
Pianifica
La pianificazione di provisioning specificata. Ad esempio: Ogni n minuti, Ogni n ore
oppure Mai.
Attivato/a
Indica se la configurazione è attivata o disattivata. Un segno di spunta indica che la
pianificazione di provisioning è attivata.
Eseguire le pianificazioni di provisioning:
a
Selezionare le caselle di controllo corrispondenti alle pianificazioni che si desidera eseguire.
b
Selezionare Scegli azione > Esegui ora.
Modificare le pianificazioni:
a
Fare clic sul nome di una pianificazione.
257
b
modificare la pianificazione di provisioning nella pagina Dettaglio pianificazione di provisioning e fare clic
su Salva.
Vedere Installazione dell'agente K1000 in uno o più dispositivi a pagina 254.
4
Duplicare le pianificazioni:
a
Fare clic sul nome di una pianificazione.
b
Fare clic su Duplica nella sezione Avanzato/a per visualizzare la pagina Pianificazioni di provisioning con
la nuova pianificazione elencata come Copia di Nome pianificazione.
Eliminazione delle pianificazioni di provisioning
È possibile eliminare le pianificazioni di provisioning se si desidera rimuoverle dall'appliance.
L'eliminazione delle pianificazioni di provisioning si riflette anche sui risultati a esse associati. non verranno tuttavia
rimossi dall'inventario i dispositivi sottoposti a provisioning utilizzando le pianificazioni.
Procedura
1
a
b
c
2
Selezionare la casella di controllo accanto a una o più pianificazioni.
3
Visualizzazione dei risultati di provisioning
È possibile visualizzare i risultati delle azioni eseguite mediante le pianificazioni di provisioning.
Procedura
1
2
a
b
c
Fare clic su un collegamento nella colonna In esecuzione, In sospeso, Operazione riuscita o Operazione non
riuscita.
Viene visualizzata la pagina Risultati di provisioning con le seguenti informazioni:
258
Elemento
Stato
Descrizione
Stato della connessione AMP all'appliance:
: un dispositivo gestito tramite agente è connesso all'appliance.
: un dispositivo gestito tramite agente non è connesso all'appliance.
Nome della
pianificazione
Nome della pianificazione di provisioning.
Indirizzo IP
Indirizzo IP del dispositivo di destinazione.
Nome host
Nome host del dispositivo di destinazione. Fare clic sul pulsante Connessione remota
per aprire una connessione desktop remoto con il dispositivo di destinazione (solo
Internet Explorer):
Risultato
Stato del tentativo di provisioning più recente.
Azione
I indica un'installazione riuscita.
U indica una disinstallazione riuscita.
3
Errore
Il tipo di errore, ad esempio le porte TCP non accessibili.
Ultima esecuzione
L'ultima esecuzione della pianificazione.
Per visualizzare informazioni aggiuntive su un dispositivo di destinazione, fare clic sull'indirizzo IP corrispondente.
Viene visualizzata la pagina Provisioning agente K1000.
Questa pagina visualizza i risultati dell'esecuzione di provisioning più recente e comprende informazioni come
l'indirizzo IP, la configurazione della porta e i registri di ogni fase di provisioning.
4
Per visualizzare informazioni di inventario, fare clic sul collegamento [inventario computer] accanto all'indirizzo
MAC.
Nota: Il collegamento [inventario computer] viene visualizzato solo se il processo di provisioning trova
una corrispondenza tra l'indirizzo MAC del dispositivo di destinazione e i dati di inventario correnti. Vedere
Gestione dei dispositivi MIA a pagina 303.
Gestione delle comunicazioni degli agenti
Le comunicazioni tra l'appliance e gli agenti installati nei dispositivi gestiti includono report di inventario, avvisi,
patch, script e registri relativi agli arresti anomali. È possibile configurare e visualizzare le comunicazioni in coda
o in sospeso.
Configurazione delle impostazioni del registro e di comunicazione degli agenti
Gli agenti installati nei dispositivi gestiti accedono periodicamente all'appliance K1000 per creare report di
inventario, aggiornare script ed eseguire altre attività.
È possibile configurare le impostazioni dell'agente, inclusa la frequenza di accesso dell'agente, i messaggi visualizzati
agli utenti e la durata di conservazione del registro, come descritto in questa sezione. Se sono presenti più
organizzazioni, è possibile configurare le impostazioni dell'agente per ciascuna di esse separatamente.
259
Procedura
1
•
•
2
Nella sezione Impostazioni di comunicazione specificare le seguenti impostazioni:
Per ridurre il carico sull'appliance K1000, limitare il numero di connessioni agente a 500 ogni ora. Il numero di
connessioni visualizzato accanto agli intervalli di inventario, script e controllo si applica esclusivamente
all'organizzazione corrente. Se nell'appliance è stato attivato il componente Organizzazione, il numero totale
di connessioni dell'agente per tutte le organizzazioni non deve superare il valore di 500 ogni ora.
Opzione
Note
Registrazione
agente
Attivato/a
Indica se nell'appliance K1000 vengono archiviati i risultati
di script forniti dagli agenti installati nei dispositivi gestiti.
I registri dell'agente possono richiedere fino a 1 GB di spazio
su disco nel database. Se non ci sono problemi di spazio,
attivare Registrazione agente per conservare tutte le
informazioni sul registro per i dispositivi gestiti dall'agente.
Questi registri possono risultare utili durante la risoluzione
dei problemi. Per risparmiare lo spazio su disco e consentire
una comunicazione dell'agente più rapida, disattivare
Registrazione agente.
Inventario tramite
agente
12 ore
report di inventario. Queste informazioni vengono
visualizzate nella sezione Inventario.
Inventario senza
agente
1 giorno
report di inventario. Queste informazioni vengono
visualizzate nella sezione Inventario.
Inventario catalogo
1 giorno
La frequenza con cui i dispositivi gestiti creano un report
di inventario nella pagina Catalogo software.
Controllo
4 ore
report di informazioni sul controllo per l'appliance K1000.
Il controllo deve essere attivato nei dispositivi e nelle
applicazioni.
260
Opzione
Aggiornamento
dello script
3
Note
4 ore
La frequenza con cui gli agenti nei dispositivi gestiti
richiedono copie aggiornate degli script attivati in questi
dispositivi. Questo intervallo non incide sulla frequenza di
esecuzione degli script.
Opzione
Messaggio della
pagina iniziale
dell'agente
4
Impostazione
consigliata
Testo predefinito:
L'appliance di
gestione dei
sistemi Dell
KACE sta
verificando la
configurazione
del PC e
gestendo gli
aggiornamenti
del software.
Attendere.
Note
Messaggio visibile agli utenti quando gli agenti eseguono attività,
quali l'esecuzione di script, nei dispositivi.
Nella sezione Pianifica specificare Finestra per le comunicazioni:
Opzione
Finestra per le
comunicazioni
Impostazione
consigliata
Da 00.00 a 00.00 (+1
giorno)
Note
Periodo durante il quale gli agenti nei dispositivi gestiti possono
connettersi all'appliance K1000. Per consentire ad esempio
all'agente di connettersi solo tra le ore 01.00 e le ore 06.00,
selezionare 01.00 dal primo elenco a discesa e 06.00 dal
secondo.
È possibile impostare la finestra per le comunicazioni in modo
da evitare i momenti in cui i dispositivi sono più impegnati.
5
Nella sezione Impostazioni senza agente specificare le impostazioni delle comunicazioni per i dispositivi senza
agente:
Opzione
Descrizione
Timeout SNMP
Timeout SSH/Telnet
Timeout WinRM
261
Opzione
Numero massimo
tentativi
6
Descrizione
Se nell'appliance non è stato attivato il componente Organizzazione, specificare le impostazioni di Agente.
Nota: Se nell'appliance è attivato il componente Organizzazione, queste impostazioni Agente si trovano
nella pagina Impostazioni generali della systemui dell'appliance K1000.
Opzione
Descrizione
Ultimo
aggiornamento
Questo valore indica la data e l'ora dell'ultimo aggiornamento del throughput attività
dell'appliance.
Carico medio
corrente
Il valore nel campo indica il carico su un'appliance in un determinato momento. Affinché
l'appliance venga eseguita normalmente, il valore in questo campo deve essere
compreso tra 0.0 e 10.0.
Il valore che gestisce il bilanciamento delle attività pianificate (ad esempio raccolta
di inventario e aggiornamento di script e patch) da parte dell'appliance.
Nota: questo valore può essere aumentato solo se quello di Carico medio corrente
non è maggiore di 10 e se il tempo di Ultimo aggiornamento throughput attività
supera i 15 minuti.
7
Fare clic su Salva.
Le modifiche diventano effettive quando gli agenti accedono all'appliance.
8
Argomenti correlati
Configurazione delle impostazioni generali dell'appliance con il componente Organizzazione attivato a pagina 40
Visualizzazione dello stato delle attività dell'agente
È possibile visualizzare lo stato delle attività attualmente in esecuzione, o pianificate per l'esecuzione, nei dispositivi
gestiti tramite agente.
Procedura
1
•
•
262
2
Nella barra di navigazione sinistra, fare clic su Supporto per visualizzare la pagina Supporto.
3
Nella sezione Strumenti di risoluzione dei problemi, fare clic su Visualizza stato attività agente per visualizzare
la pagina Attività agente.
Per impostazione predefinita, vengono elencate le attività In corso. Per visualizzare altre attività, selezionare
opzioni di filtraggio differenti nell'elenco a discesa Visualizza per sopra l'elenco a destra. Le informazioni sulle
attività includono:
Colonna
Descrizione
Nome del
dispositivo
Il nome del dispositivo di destinazione dell'attività.
Tipo
Tipo di attività. In base alla configurazione dell'appliance, i tipi di attività includono
avvisi, inventario, kbot, caricamento krash e aggiornamento di script.
Avviato
L'ora di inizio dell'attività.
Completato
L'ora di completamento dell'attività.
Esecuzione
successiva
L'esecuzione successiva pianificata dell'attività.
Ora di esecuzione
Tempo di esecuzione richiesto dall'attività.
Timeout
Il limite di tempo per il completamento dell'attività.
Priorità
L'importanza o il grado dell'attività.
Le opzioni visualizzate dipendono dal tipo di attività disponibili nell'appliance. Le opzioni tipiche includono:
4
•
Pronto per l'esecuzione (connesso): attività collegate ad AMP e in procinto di essere eseguite.
•
Pronto per l'esecuzione: attività che sono in coda per essere eseguite quando viene stabilita una connessione
AMP.
•
Più di 10 minuti: attività che sono in attesa di una connessione AMP da più di 10 minuti.
Per visualizzare i dettagli relativi a un dispositivo, fare clic sul nome corrispondente nella colonna Nome del
dispositivo.
Verrà visualizzata la pagina Dettaglio dispositivo.
Visualizzazione della coda di comandi agente
Nell'elenco Coda di comandi agente vengono visualizzati i messaggi, ad esempio popup e avvisi, messi in coda per
la distribuzione dall'appliance nei dispositivi gestiti tramite agente.
Procedura
1
•
263
•
2
3
Nella sezione Strumenti di risoluzione dei problemi, fare clic su Visualizza coda di comandi agente per
visualizzare la pagina Coda di comandi agente.
I messaggi in sospeso vengono visualizzati in questa coda solo durante una connessione continua tra l'agente e
l'appliance.
Nota: Gli avvisi in sospeso vengono visualizzati nella pagina Coda di comandi agente anche in assenza di
una connessione tra l'agente e l'appliance K1000.
La pagina Coda di comandi agente contiene i campi seguenti:
Opzione
Descrizione
Nome del
dispositivo
Il nome del dispositivo. Fare clic su un nome per visualizzare i dettagli del dispositivo.
Tipo [plugin,
origine]
Il tipo di messaggio, ad esempio Esegui processo.
Comando
I contenuti e le informazioni incluse nel messaggio.
Scadenza
La data e l'ora di scadenza del messaggio, denominate anche tempo di Mantieni attivo.
I messaggi vengono eliminati automaticamente dalla coda alla rispettiva scadenza.
Stato
Lo stato di un messaggio, ad esempio Completato o Ricevuto.
Argomenti correlati
Avvisi broadcast per dispositivi gestiti a pagina 411
Eliminazione dei messaggi AMP dalla coda
È possibile eliminare i messaggi AMP (Agent Messaging Protocol) non più necessari dalla coda di comandi dell'agente.
Procedura
1
•
•
2
3
Nella sezione Strumenti di risoluzione dei problemi, fare clic su Visualizza coda di comandi agente per
visualizzare la pagina Coda di comandi agente.
264
4
Selezionare la casella di controllo accanto a uno o più messaggi.
5
Aggiornamento dell'agente K1000 nei dispositivi gestiti
Ogni giorno, alle ore 3.40, l'appliance K1000 verifica automaticamente con Dell KACE la presenza di aggiornamenti
dell'agente. Tale verifica viene inoltre effettuata ad ogni riavvio dell'appliance.
Se sono presenti aggiornamenti dell'agente, questi vengono scaricati automaticamente nell'appliance K1000, a
condizione che questa sia collegata a Internet in quel momento.
Visualizzazione degli aggiornamenti dell'agente K1000
È possibile visualizzare gli aggiornamenti dell'agente K1000 nella Console amministratore.
Procedura
1
•
•
2
Nella barra di navigazione sinistra, fare clic su Aggiornamenti appliance.
Verrà visualizzata la pagina Aggiornamenti appliance. Il bundle di agenti corrente verrà visualizzato nella
sezione Agente.
3
Facoltativo: per ricercare aggiornamenti: nella sezione Agente, fare clic su Verifica aggiornamenti.
Tramite l'appliance viene verificata la presenza di eventuali aggiornamenti e i risultati vengono visualizzati
nella pagina Registri.
Configurazione delle impostazioni di aggiornamento dell'agente
È possibile configurare le impostazioni necessarie per l'aggiornamento dell'agente nei dispositivi gestiti. Se
nell'appliance è attivato il componente Organizzazione, il caricamento degli aggiornamenti dell'agente e la
configurazione delle impostazioni di aggiornamento vengono eseguiti separatamente per ciascuna organizzazione.
Procedura
1
2
Accedere alla pagina Aggiorna impostazioni agente:
a
b
c
Nel Pannello di provisioning, fare clic su Aggiornamento agenti.
Visualizzare o specificare le seguenti impostazioni di aggiornamento dell'agente:
265
Opzione
Descrizione
Attivato/a
Consente di aggiornare gli agenti K1000 al successivo accesso all'appliance da parte
dei dispositivi. Deselezionare l'opzione per impedire l'installazione degli aggiornamenti.
Modificato
Sola lettura: L'ora del download del bundle di agenti più recente.
Tutti i dispositivi
Consente di distribuire l'aggiornamento in tutti i dispositivi in cui è installato l'agente
K1000. Se questa opzione è selezionata, non verranno visualizzati gli elementi
Dispositivi e Etichette nella pagina.
Dispositivi
Consente di aggiornare solo specifici dispositivi. Selezionare i nomi dei dispositivi
nell'elenco a discesa visualizzato quando si fa clic nel campo o digitare i primi caratteri
del nome di un dispositivo per ordinare l'elenco. Ad esempio, digitare Dis per
visualizzare l'elenco dei nomi dei dispositivi corrispondenti, come Dispositivo-1,
Dispositivo-2 e così via. Questa opzione non è disponibile se si seleziona Tutti i
dispositivi.
Gestisci etichette
associate
Fare clic su questo pulsante per visualizzare la finestra Modifica etichette, che consente
di cercare e selezionare etichette per aggiornare i dispositivi con le etichette
selezionate. Questa opzione non è disponibile se si seleziona Tutti i dispositivi.
Note
3
Fare clic su Salva.
4
Argomenti correlati
Configurazione e utilizzo di etichette per la gestione di gruppi di elementi a pagina 94
Aggiornamento manuale dell'agente K1000
È possibile scaricare e installare manualmente l'agente K1000 in base alle esigenze.
Prima di iniziare
Per scaricare l'agente, è necessario ottenere le credenziali di accesso cliente contattando il Supporto Dell Software
ai recapiti indicati in https://support.software.dell.com/manage-service-request.
Procedura
1
Usando le credenziali di accesso cliente, scaricare e salvare il file k1000_patch_agents_xxxxx.kbin
dalla pagina per il download delle nuove versioni: https://support.software.dell.com/k1000-systemsmanagement-appliance/download-new-releases.
2
Accedere alla pagina Aggiorna impostazioni agente:
a
b
266
c
Nel Pannello di provisioning, fare clic su Aggiornamento agenti.
Nota: Il bundle di agenti caricato nell'appliance da questa pagina deve essere una versione ufficiale ricevuta
direttamente da Dell KACE.
3
Nella sezione Carica manualmente bundle di agenti, fare clic su Scegli file e individuare il file di aggiornamento
scaricato.
4
Fare clic su Carica.
I file aggiornati verranno visualizzati nella sezione Aggiornamenti per agenti K1000 caricati. L'appliance installa
l'aggiornamento nei dispositivi gestiti in base alle impostazioni visibili nella parte superiore della pagina Aggiorna
impostazioni agente. Per informazioni su queste impostazioni, vedere Configurazione delle impostazioni di
aggiornamento dell'agente a pagina 265.
5
Distribuzione manuale dell'agente K1000
La distribuzione manuale risulta utile quando il provisioning automatico dell'agente non è agevole o se si desidera
distribuire l'agente K1000 mediante posta elettronica, script di accesso, GPO (Group Policy Object) o Active
Directory.
•
•
Posta elettronica: la distribuzione degli agenti K1000 tramite posta elettronica consiste nell'inviare agli utenti
un messaggio contenente uno degli elementi seguenti:
•
Il file di installazione dell'agente.
•
Un collegamento all'appliance che consente di scaricare l'agente.
•
Un indirizzo Web che consente di scaricare il file di installazione necessario.
Script di accesso: gli script di accesso consentono di distribuire l'agente K1000 quando gli utenti accedono a
un dispositivo. Se si utilizzano gli script di accesso, è necessario caricare il file appropriato in una directory
accessibile e creare uno script di accesso che ne consenta il recupero.
Come ottenere i file di installazione dell'agente
I file di installazione dell'agente sono disponibili nell'appliance.
È possibile trovare i programmi di installazione dell'agente K1000 per dispositivi Windows, Mac OS X e Linux
sull'appliance K1000 nella seguente directory:
\\nomehost_k1000\client\agent_provisioning
Nota: Per accedere ai programmi di installazione è necessario attivare la condivisione file. Vedere Attivazione
della condivisione file a livello di sistema a pagina 248.
Distribuzione manuale dell'agente K1000 nei dispositivi Windows
È possibile distribuire manualmente l'agente K1000 nei dispositivi Windows utilizzando l'installazione guidata oppure
la riga di comando.
Quando si installa l'agente manualmente, i file eseguibili dell'agente devono essere installati nei seguenti percorsi:
•
Dispositivi Windows a 32 bit: C:\Programmi\Dell\KACE\
•
Dispositivi Windows a 64 bit: C:\Programmi (x86)\Dell\KACE\
267
I file di configurazione, i registri e altri dati dell'agente sono memorizzati in:
•
Dispositivi Windows a 32 bit: C:\Documents and Settings\All Users\Dell\KACE
•
Dispositivi Windows a 64 bit: C:\ProgramData\Dell\KACE
Distribuzione manuale dell'agente K1000 nei dispositivi Windows mediante
installazione guidata
È possibile distribuire manualmente l'agente K1000 nei dispositivi Windows eseguendo l'installazione guidata.
Procedura
1
Accedere alla directory condivisa dell'appliance:
\\nomehost_k1000\client\agent_provisioning\windows_platform
2
Copiare il file ampagent-6.x.xxxxx-x86.msi nel dispositivo.
3
Fare doppio clic sul file per avviare l'installazione e seguire le istruzioni visualizzate nell'installazione guidata.
Le informazioni sul dispositivo verranno visualizzate nell'inventario dell'appliance entro pochi minuti. Vedere
Gestione di applicazioni nella pagina Software a pagina 309.
Distribuzione manuale dell'agente K1000 nei dispositivi Windows mediante la riga
di comando
Per distribuire l'agente nei dispositivi Windows dalla riga di comando è possibile procedere in diversi modi.
Ad esempio:
•
In un file batch, come parte di uno script di accesso, che esegue il programma di installazione (msiexec) e
imposta vari parametri, come il valore dell'host.
•
Impostare una variabile di ambiente per il nome del server, quindi eseguire il programma di installazione.
•
Modificare il nome del programma di installazione, il che imposta automaticamente il nome del server durante
l'installazione.
La tabella riportata di seguito indica i parametri della riga di comando utilizzati per la distribuzione del'agente.
Tabella 9. Parametri della riga di comando per l'agente
Descrizione
Parametro
Strumento di installazione di
Windows
msiexec o msiexec.exe
Flag di installazione
/i
Esempio:
msiexec /i ampagent-6.x.xxxxx-x86
Flag di disinstallazione
/x
Esempio:
msiexec /x ampagent-6.x.xxxxx-x86
268
Descrizione
Installazione invisibile all'utente
Parametro
/qn
Esempio:
msiexec /qn /i ampagent-6.x.xxxxx-x86
Registra output dettagliato
/L*v log.txt
Esempio:
msiexec /qn /L*v C:\temp\log.txt /i ampagent-6.x.xxxxx-x86
Imposta automaticamente nome
host: rinomina il file di
installazione nel nome del server,
che imposta automaticamente il
nome host
rename agent_installer.msi_hostname.msi
Imposta proprietà
PROPERTY=value (È necessario utilizzare TUTTE MAIUSCOLE)
Esempio:
msiexec /qn /i ampagent-6.x.xxxxx-x86_k1000.kace.com.msi
Esempio:
msiexec /qn /i ampagent-6.x.xxxxx-x86.msi
HOST=k1000.kace.com
Imposta nome server
set KACE_SERVER=k1000name
Deve essere seguito da una chiamata msiexec per effettuare l'installazione
Esempio:
set KACE_SERVER=kboxmsiexec /i ampagent-6.x.xxxxx-x86
Impedisce l'installazione di
agganci di accesso o avvio e
conserva i file userinit.exe
esistenti
NOHOOKS=1
L'agente viene installato, ma il
servizio non viene avviato. È
possibile creare un'immagine
dell'agente, in modo che possa
essere clonato in altri dispositivi.
CLONEPREP=yes/no
Impostare il livello di debug per
l'agente quando genera registri
DEBUG=true/all
Esempio:
HOST=k1000.kace.com NOHOOKS=1
Esempio:
HOST=k1000.kace.com CLONEPREP=yes
Esempio:
HOST=k1000.kace.com DEBUG=true
Forzare le comunicazioni
dell'agente esclusivamente
mediante HTTPS. Se HTTPS non è
SSLREQUIRED=true
Esempio:
269
Descrizione
disponibile, non è possibile
eseguire il fallback su HTTP
Parametro
HOST=k1000.kace.com SSLREQUIRED=true
Il sistema cerca il valore dell'host in queste posizioni, nell'ordine indicato:
1
File del programma di installazione
2
Valore della proprietà HOST
3
KACE_SERVER (variabile di ambiente)
4
File amp.conf
ATTENZIONE: Se si lascia vuoto il campo del valore dell'host, è necessario impostare la variabile di
ambiente, altrimenti l'agente non si collegherà all'appliance. Dell KACE consiglia di utilizzare come nome
dell'host il nome di dominio completo.
Distribuzione e aggiornamento manuali dell'agente K1000 in dispositivi Linux
È possibile distribuire e aggiornare manualmente l'agente K1000 nei dispositivi Linux in base alle esigenze.
Distribuzione manuale dell'agente K1000 nei dispositivi Linux
È possibile distribuire manualmente l'agente K1000 in dispositivi Linux copiando i file di installazione dell'agente
nei dispositivi stessi ed eseguendo comandi di installazione.
Procedura
1
Copiare il file di installazione dell'agente K1000 nel dispositivo.
Vedere Come ottenere i file di installazione dell'agente a pagina 267.
2
Aprire una finestra del terminale in Applicazioni > Strumenti di sistema.
3
Al prompt dei comandi, impostare il nome del server e installare l'agente:
sudo KACE_SERVER=k1000name rpm -Uvh ampagent-6.x.xxxxx-x.i386.rpm
L'agente viene installato nelle directory seguenti:
•
/opt/dell/kace/bin/, dove vengono installati i file eseguibili dell'agente.
•
/var/dell/kace/, dove vengono memorizzati la configurazione, i registri e altri dati dell'agente.
Le informazioni sul dispositivo verranno visualizzate nell'inventario dell'appliance entro pochi minuti. Vedere
Gestione di applicazioni nella pagina Software a pagina 309.
Distribuzione dell'agente K1000 nel dispositivi Linux all'avvio o all'accesso
È possibile pianificare la distribuzione dell'agente all'avvio o all'accesso ai dispositivi Linux da parte degli utenti.
Procedura
•
Impostare il nome aggiungendo il seguente comando alla directory radice:
export KACE_SERVER=k1000name
270
La chiamata export deve precedere la chiamata al programma di installazione. Ad esempio: export
KACE_SERVER=k1000name rpm -Uvh k1000agent-12345.i386.rpm
Il sistema cerca il valore dell'host in queste posizioni, nell'ordine indicato:
1
2
3
File amp.conf
ambiente, altrimenti l'agente non si collegherà all'appliance. Dell KACE consiglia di utilizzare come
nome dell'host il nome di dominio completo.
Aggiornamento dell'agente K1000 nei dispositivi Linux
È possibile aggiornare manualmente l'agente K1000 nei dispositivi Linux eseguendo alcuni comandi nei dispositivi
stessi.
Procedura
1
Copiare il file di installazione dell'agente K1000 nel dispositivo. Vedere Come ottenere i file di installazione
dell'agente a pagina 267.
2
3
Al prompt dei comandi immettere:
rpm -uvh k1000agent-linux_buildnumber.rpm
Esecuzione di operazioni agente in dispositivi Linux
È possibile eseguire comandi nei dispositivi Linux gestiti tramite agente per effettuare varie operazioni agente.
Avvio e interruzione dell'agente nei dispositivi Linux
È possibile eseguire comandi sui dispositivi Linux per avviare e arrestare l'agente. Tale procedura è utile per la
risoluzione dei problemi correlati all'agente.
Procedura
1
2
Per avviare l'agente, immettere:
/opt/dell/kace/bin/AMPTools start
3
Per interrompere l'agente, immettere:
/opt/dell/kace/bin/AMPTools stop
Rimozione manuale dell'agente da dispositivi Linux
È possibile rimuovere manualmente l'agente dai dispositivi Linux eseguendo alcuni comandi nei dispositivi stessi.
Procedura
1
271
2
sudo rpm -e ampagent
3
Facoltativo: rimuovere la directory kace:
rm -rf /var/dell/kace/
Verifica dell'esecuzione dell'agente nei dispositivi Linux
È possibile eseguire un comando nei dispositivi Linux per verificare se l'agente è in esecuzione.
Procedura
1
2
Al prompt della riga di comando, immettere:
ps aux | grep AMPAgent
Questo output indica che il processo è in esecuzione:
root 6100 0.0 3.9 3110640 20384 ? Ssl Mar03 0:00 /opt/dell/kace/bin/AMPAgent --daemon
Visualizzazione della versione dell'agente nei dispositivi Linux
È possibile eseguire un comando sui dispositivi Linux per verificare la versione dell'agente installata in questi
dispositivi.
Procedura
1
2
rpm -q ampagent
Viene visualizzato il numero di versione.
Raccolta delle informazioni di inventario
È possibile raccogliere manualmente informazioni sui dispositivi Linux eseguendo aggiornamenti forzati dell'inventario.
Vedere Aggiornamenti forzati dell'inventario a pagina 302.
Distribuzione e aggiornamento manuali dell'agente K1000 nei dispositivi Mac
È possibile distribuire e aggiornare manualmente l'agente nei dispositivi Mac in base alle esigenze.
In questa sezione vengono fornite informazioni sulla distribuzione manuale dell'agente K1000 in dispositivi Mac OS
X. Nella sezione Uso degli script della shell per la distribuzione dell'agente K1000 a pagina 273 sono descritte ulteriori
opzioni.
Nota: Alcuni comandi devono essere eseguiti come root.
Utilizzare i comandi su o sudo, in base alle necessità.
Distribuzione o aggiornamento dell'agente K1000 in dispositivi Mac mediante il
programma di installazione
È possibile distribuire manualmente l'agente K1000 in dispositivi Mac copiando i file di installazione dell'agente nei
dispositivi stessi ed eseguendo il programma di installazione.
272
Procedura
1
2
Fare doppio clic su ampagent-6.x.numero_build.dmg.
3
Fare doppio clic su AMPAgent.pkg.
4
Seguire le istruzioni del programma di installazione.
Accertarsi di immettere il nome dell'appliance K1000.
Il programma di installazione crea le directory seguenti nel dispositivo:
•
/Library/Application Support/Dell/KACE/bin, dove vengono installati i file eseguibili dell'agente.
•
/Library/Application Support/Dell/KACE/data/, dove vengono memorizzati la configurazione,
i registri e altri dati dell'agente.
Distribuzione dell'agente in dispositivi Mac mediante la finestra del terminale
È possibile distribuire manualmente l'agente K1000 in dispositivi Mac copiando i file di installazione dell'agente nei
dispositivi stessi ed eseguendo alcuni comandi.
Procedura
1
2
Aprire una finestra del terminale in Applicazioni > Utility.
3
Al prompt dei comandi, immettere i seguenti comandi per impostare il nome del server e installare l'agente:
hdiutil attach ./ampagent-6.x.xxxxx-all.dmg
sudo sh -c 'KACE_SERVER=k1000name installer -pkg /Volumes/Dell_KACE/AMPAgent.pkg
-target /'
hdiutil detach '/Volumes/Dell_KACE'
Uso degli script della shell per la distribuzione dell'agente K1000
È possibile eseguire script della shell per distribuire l'agente nei dispositivi Mac.
Se si utilizzano gli script della shell per distribuire l'agente, è possibile utilizzare le seguenti opzioni della riga di
comando:
•
hdiutil attach ./ampagent-6.x.xxxxx-all.dmg
•
sudo sh -c 'KACE_SERVER=k1000name installer -pkg
•
/Volumes/Dell_KACE/AMPAgent.pkg -target /'
•
hdiutil detach '/Volumes/Dell KACE'
Nota: La chiamata di esportazione deve precedere la chiamata di installazione. Ad esempio: sudo export
KACE_SERVER=k1000name installer -pkg '/Volumes/Dell KACE/AMPAgent.pkg' -target /
273
Il sistema cerca il valore dell'host in queste posizioni, nell'ordine indicato di seguito:
1
2
3
File amp.conf
Per informazioni sull'uso degli script della shell e delle righe di comando, visitare il sito Web
http://developer.apple.com.
ambiente, altrimenti l'agente non si collegherà all'appliance. Dell KACE consiglia di utilizzare come nome
dell'host il nome di dominio completo.
Esecuzione di altre operazioni agente in dispositivi Mac
È possibile eseguire comandi nei dispositivi Mac gestiti tramite agente per effettuare varie operazioni.
Avvio e arresto dell'agente in dispositivi Mac
È possibile eseguire comandi sui dispositivi Mac per avviare e arrestare l'agente. Tale procedura è utile per la
risoluzione dei problemi correlati all'agente.
Procedura
1
2
Digitare quanto segue:
cd "Library/Application Support/Dell/KACE/bin"
3
Per avviare l'agente, immettere:
./AMPTools start
4
Per interrompere l'agente, immettere:
./AMPTools stop
Rimozione manuale dell'agente da dispositivi Mac
È possibile rimuovere manualmente l'agente dai dispositivi Mac eseguendo alcuni comandi nei dispositivi stessi.
Procedura
1
2
Digitare quanto segue:
sudo "/Library/Application Support/Dell/KACE/bin/AMPTools" uninstall
L'agente verrà eliminato.
Verifica dell'esecuzione dell'agente in dispositivi Mac
È possibile eseguire un comando nei dispositivi Mac per verificare se l'agente è in esecuzione.
274
Procedura
1
2
Immettere il seguente comando:
ps aux | grep AMPAgent
Questo output indica che il processo è in esecuzione:
root 2159 0.0 1.1 94408 12044 p2 S 3:26PM 0:10.94 /Library/Application
Support/Dell/KACE/AMPAgent
Verifica della versione dell'agente in dispositivi Mac
È possibile eseguire un comando sui dispositivi Mac per verificare la versione dell'agente installata in questi
dispositivi.
Procedura
1
2
cat /Library/Application\ Support/Dell/KACE/data/version
Viene visualizzato il numero di versione.
Raccolta delle informazioni di inventario da dispositivi Mac
È possibile raccogliere manualmente informazioni dai dispositivi Mac eseguendo aggiornamenti forzati dell'inventario.
Vedere Aggiornamenti forzati dell'inventario a pagina 302.
Visualizzazione delle informazioni raccolte dall'agente
Le informazioni di inventario raccolte dall'agente sono visualizzate nella pagina Dettaglio dispositivo.
Utilizzo della gestione senza agente
La gestione dei dispositivi senza agente è un metodo di gestione che non richiede la distribuzione e la manutenzione
del software dell'agente K1000 nei dispositivi.
Informazioni sulla gestione dei dispositivi senza agente
La gestione dei dispositivi senza agente è un metodo che non richiede la distribuzione e la manutenzione del
software agente K1000 nei dispositivi.
In questo tipo di gestione vengono utilizzati SSH, Telnet, SNMP e altri metodi per la connessione a dispositivi che
non supportano agenti, quali stampanti, dispositivi di rete e dispositivi di archiviazione, e la creazione dell'inventario
nella Console amministratore K1000. La gestione senza agente è utile per le versioni e le distribuzioni dei sistemi
operativi non supportate dall'agente K1000 e laddove sia preferibile gestire dispositivi senza ricorrere all'installazione
di un agente.
Nella versione 6.3 dell'appliance K1000 sussistono alcune differenze tra le funzionalità supportate per i dispositivi
con e senza agente. Vedere Funzioni disponibili per ciascun metodo di gestione dei dispositivi a pagina 219.
Sistemi operativi supportati dalla gestione senza agente
La gestione senza agente supporta diversi sistemi operativi dei dispositivi.
275
Nella tabella riportata di seguito vengono illustrati i sistemi operativi supportati dalla gestione senza agente.
Sistema operativo
AIX
CentOS
Chrome OS
Debian
Fedora
FreeBSD
HP-UX
Mac OS X
Oracle Enterprise Linux
Red Hat*
SUSE*
Solaris
Ubuntu*
Windows
Windows Server
*È inoltre possibile gestire le versioni più recenti con l'agente K1000.
Nota: Per i dispositivi di tipo diverso dai computer, ad esempio gli asset, o privi di sistemi operativi ma
supportati dalla gestione senza agente, è possibile eseguire la mappatura tra gli identificatori oggetto (OID)
SNMP (Simple Network Management Protocol) e determinati campi nella tabella di inventario K1000. Questa
operazione consente di identificare dispositivi specifici per l'inserimento nell'inventario, in modo da espandere
o ridurre l'inventario di dispositivi gestiti senza agente in base alle esigenze. Vedere Utilizzo delle configurazioni
di inventario SNMP per identificare oggetti SNMP specifici da aggiungere all'inventario a pagina 283.
Informazioni sull'attivazione della gestione senza agente in dispositivi gestiti con
l'agente
È possibile attivare la gestione senza agente per qualsiasi dispositivo rilevato, inclusi quelli in cui è installato
l'agente K1000.
Tuttavia, non è consigliabile utilizzare entrambi i metodi per gestire un singolo dispositivo. L'attivazione di entrambi
i metodi in un dispositivo causerà l'inserimento nell'inventario di voci duplicate relative al dispositivo stesso e al
relativo software. Non è pertanto consigliabile attivare la gestione senza agente nei dispositivi con agente.
276
Gestione dei dispositivi senza agente
Per gestire dispositivi senza installare il software agente K1000, è possibile attivare la gestione senza agente
utilizzando le informazioni della scansione di rete o immettendo manualmente i dettagli di connessione del
dispositivo.
Le funzioni disponibili per i dispositivi senza agente variano rispetto a quelle per i dispositivi con agente. Vedere
Funzioni disponibili per ciascun metodo di gestione dei dispositivi a pagina 219.
Attivazione della gestione senza agente mediante informazioni della scansione di
rete
È possibile attivare la gestione senza agente mediante le informazioni della scansione di rete.
Procedura
1
a
b
2
3
Selezionare Scegli azione > Provisioning > Senza agente: Automatico.
La gestione senza agente è attivata per i dispositivi selezionati e una delle icone indicate di seguito viene
visualizzata accanto ai nomi dei dispositivi.
: la gestione senza agente è attivata per il dispositivo.
: la gestione senza agente è attivata per il dispositivo, ma quest'ultimo non è attualmente raggiungibile.
A seconda del dispositivo, l'appliance utilizza vari tipi di connessione per eseguire comandi nei dispositivi
selezionati, ottenere informazioni di inventario e visualizzarle nella pagina Dettaglio dispositivo. Le informazioni
vengono aggiornate in base alla pianificazione di inventario per i dispositivi senza agente. Vedere:
•
Gestione delle informazioni di inventario a pagina 226
•
Attivazione della gestione senza agente immettendo manualmente le informazioni
sul dispositivo
È possibile attivare la gestione senza agente immettendo manualmente le informazioni sul dispositivo.
È possibile scegliere tra tre tipi di connessione: SSH/Telnet, SNMP e WinRM. WinRM è il tipo di connessione da
utilizzare con i dispositivi Windows.
Procedura
1
277
a
b
2
Selezionare Scegli azione > Nuovo/a > Dispositivo senza agente per visualizzare la pagina Dettagli connessione
dispositivo senza agente.
3
Fornire le informazioni richieste in base al tipo di connessione.
•
Per configurare connessioni SSH/Telnet con i dispositivi, fornire le informazioni indicate di seguito.
Opzione
Descrizione
Nome
Tipo di connessione
Metodo di connessione da utilizzare per connettersi al dispositivo e ottenere le
informazioni di inventario; in questo caso SSH o Telnet.
Protocollo
Protocollo da utilizzare durante le connessioni. Se SSH/Telnet è selezionato, di
seguito sono indicate le opzioni incluse.
Utilizzare SSH2 se si desidera proteggere ulteriormente le comunicazioni con i
dispositivi (opzione consigliata).
Utilizzare Telnet per i dispositivi non abilitati per SSH o in cui la porta 22 è
bloccata. Le comunicazioni Telnet non sono crittografate.
Porta
Numero di porta che verrà utilizzato dall'appliance per connettersi al dispositivo.
Non è richiesto alcun input per i seguenti numeri di porta predefiniti:
•
•
Credenziali di
autenticazione
SSH: 22
Telnet: 23
comandi. Selezionare le credenziali esistenti dall'elenco a discesa oppure
selezionare Gestisci credenziali per aggiungerle. Non sono richieste credenziali
per SNMPv1 e SNMPv2c.
Aggiungere le credenziali fornendo gli elementi indicati di seguito.
•
•
•
Password sudo
Utente: nome dell'account.
Password: password associata all'account.
Salva con nome: nome che identifica le credenziali nell'elenco a discesa
Credenziali di autenticazione.
Nome di un account utente di servizio autorizzato a connettersi a dispositivi.
L'utilizzo di un account di servizio e di una password sudo è utile se si desidera
evitare di utilizzare credenziali radice per accedere ai dispositivi. In alcuni
dispositivi, tuttavia, privilegi più elevati consentono all'appliance di recuperare
informazioni di inventario più dettagliate.
278
Opzione
•
Descrizione
Sistema operativo
Sistema operativo del dispositivo.
Shell
Shell da utilizzare durante le connessioni. Vedere Supporto di shell per connessioni
SSH e Telnet a pagina 282.
Livello di registro
Il livello delle informazioni da visualizzare nella pagina Dettaglio dispositivo. Per
visualizzare solo i messaggi più importanti, selezionare Critico/a. Per visualizzare
tutti i messaggi, selezionare Debug.
Attiva inventario
Opzione di raccolta di inventario. Se questa opzione è selezionata, verranno
raccolte le informazioni di inventario per il dispositivo in base alla pianificazione
di inventario del dispositivo senza agente. Se questa opzione è deselezionata, le
informazioni di inventario non verranno raccolte. In entrambi i casi, tuttavia, i
dispositivi senza agente verranno inclusi nel conteggio.
Server DNS
Il nome host del server DNS da utilizzare per identificare il nome host del dispositivo
e altre informazioni. Fornendo le informazioni sul server DNS, sarà possibile eseguire
la corrispondenza del dispositivo con le informazioni di inventario esistenti durante
gli aggiornamenti. Se l'appliance non è in grado di rilevare il dispositivo a causa
delle modifiche apportate al relativo nome host o indirizzo IP, l'inventario non
riesce.
Per configurare connessioni SNMP con i dispositivi, fornire le informazioni indicate di seguito.
Opzione
Descrizione
Nome
Tipo di connessione
informazioni di inventario; in questo caso, SNMP.
SNMP (Simple Network Management Protocol) è un protocollo per il monitoraggio
dei dispositivi gestiti in una rete. Per attivare SNMP, nell'appliance e nel dispositivo
deve essere aperta la porta 161.
I risultati delle scansioni SNMP includono tutti i dispositivi abilitati per SNMP. Le
estensioni della shell remota consentono all'appliance K1000 di connettersi, eseguire
comandi e acquisire informazioni che possono essere gestite come inventario. Per
ulteriori informazioni sulle opzioni SNMP, vedere Aggiunta di pianificazioni della
scansione di rete a pagina 205.
Versione SNMP
Versione SNMP da utilizzare per le connessioni. SNMPv1 e SNMPv2c non utilizzano
autenticazione o crittografia.
SNMP v3 utilizza algoritmi di autenticazione e crittografia per aumentare il livello
di sicurezza delle comunicazioni SNMP. In fase di configurazione delle opzioni SNMP
v3, l'appliance esegue una scansione di questo tipo nei dispositivi selezionati. Se
la scansione ha esito negativo, l'appliance eseguirà un tentativo di scansione di
tipo SNMP v1 mediante la stringa pubblica specificata.
279
Opzione
Descrizione
Comunità di lettura
(SNMP v1, SNMP v2c) La stringa di comunità per la query. Il valore predefinito è
Pubblica. La stringa pubblica è richiesta se l'autenticazione non è necessaria.
Quando è richiesta l'autenticazione, la scansione restituisce SNMP attivato senza
dati di sistema.
Credenziali di
autenticazione
comandi mediante SNMP v3. Selezionare le credenziali esistenti dall'elenco a
discesa oppure fare clic su Gestisci credenziali per aggiungerle. Non sono richieste
credenziali per SNMP v1 e SNMP v2c.
Nome di sicurezza
Livello di sicurezza
Livello di sicurezza utilizzato per connessioni v3 SNMP. Di seguito sono indicati i
livelli di sicurezza.
•
•
authPriv: livello massimo di sicurezza, in cui vengono utilizzate l'autenticazione
e la crittografia. Per utilizzare questo livello, è necessario specificare tutte le
impostazioni di autenticazione e privacy.
authNoPriv: livello medio di sicurezza, in cui viene utilizzata solo
l'autenticazione. Le comunicazioni non sono crittografate. Per utilizzare questo
livello, è necessario specificare le impostazioni di autenticazione.
Password di
autenticazione
Password utilizzata per autenticare le comunicazioni se si seleziona il livello di
sicurezza authPriv o authNoPriv. Questa password è associata all'utente USM e
deve essere configurata nei dispositivi di destinazione prima della connessione.
Protocollo
Algoritmo utilizzato per creare le firme digitali che autenticano le comunicazioni
se si selezionano i livelli di sicurezza authPriv o authNoPriv. Di seguito sono indicati
gli algoritmi.
•
•
MD5: Message Digest 5. Più rapido di SHA, ma ritenuto meno sicuro.
SHA: Secure hash algorithm, SHA-1.
Password di privacy
Password utilizzata per autenticare le comunicazioni se si seleziona il livello di
sicurezza authPriv o authNoPriv. Questa password è associata all'utente USM e
deve essere configurata nei dispositivi di destinazione prima della connessione.
Protocollo
Algoritmo utilizzato per crittografare le comunicazioni se si seleziona il livello di
sicurezza authPriv o authNoPriv.
•
•
Salva con nome
DES: Data Encryption Standard. Questo algoritmo con dimensioni di chiave a
56 bit è considerato meno sicuro di AES.
AES: Advanced Encryption Standard. L'appliance supporta le dimensioni di
chiave a 128 bit.
Nome che identifica le credenziali di autenticazione nell'elenco a discesa
280
Opzione
Tipo di inventario
Descrizione
Metodo utilizzato per raccogliere informazioni di inventario.
•
•
Inventario: consente di raccogliere un subset di informazioni sul dispositivo,
tra cui indirizzo IP, indirizzo MAC e nome del dispositivo.
Inventario/Percorso: consente di eseguire un percorso SNMP completo per
raccogliere informazioni di inventario. I risultati del percorso completo vengono
visualizzati nella pagina Dettaglio dispositivo.
Nota: Il percorso di inventario SNMP non supporta caratteri diversi da quelli
dell'alfabeto inglese sui dispositivi Windows. Se vengono rilevati questi
caratteri, il processo di inventario SNMP restituisce un errore e interrompe il
caricamento delle informazioni di inventario.
•
Livello di registro
Attiva inventario
Server DNS
riesce.
Per configurare connessioni WinRM con i dispositivi, fornire le informazioni indicate di seguito.
Opzione
Descrizione
Nome
Tipo di connessione
informazioni di inventario; in questo caso, WinRM.
Porta
Numero di porta che verrà utilizzato dall'appliance per connettersi al dispositivo.
Non è richiesto alcun input per il seguente numero di porta predefinito: 5985.
Credenziali di
autenticazione
comandi. Selezionare le credenziali esistenti dall'elenco a discesa oppure
selezionare Gestisci credenziali per aggiungerle.
Aggiungere le credenziali fornendo gli elementi indicati di seguito.
•
Utente: nome dell'account.
281
Opzione
Descrizione
•
•
•
Richiedi Kerberos
Password: password associata all'account.
Dominio: Dominio Active Directory associato all'utente.
Salva con nome: nome che identifica le credenziali nell'elenco a discesa
Se questa opzione è selezionata, l'autenticazione richiede Kerberos e, se
quest'ultimo non è disponibile, non verrà utilizzato NTML come metodo alternativo.
L'uso di Kerberos richiede l'attivazione di Ricerca DNS nella stessa configurazione
di scansione di rete. È inoltre necessario specificare il server DNS nelle impostazioni
di rete locale K1000.
Livello di registro
Attiva inventario
Server DNS
riesce.
4
Fare clic su Esegui test connessione.
Verrà visualizzato lo stato della connessione.
5
Fare clic su Salva.
Verrà aggiunto il dispositivo senza agente. Se Attiva inventario è selezionato, le informazioni di inventario
vengono aggiornate in base alla pianificazione di inventario del dispositivo senza agente. Vedere Pianificazione
della raccolta dei dati di inventario per dispositivi gestiti a pagina 227.
Supporto di shell per connessioni SSH e Telnet
Le modalità di supporto delle shell utilizzate per le connessioni SSH e Telnet tra l'appliance e i dispositivi gestiti
variano in base al sistema operativo.
Nella tabella indicata di seguito vengono visualizzate le shell disponibili per le connessioni SSH e Telnet per ciascun
sistema operativo.
Tabella 10. Supporto di shell per connessioni SSH e Telnet in base al sistema operativo
Sistema operativo
AIX (IBM®)
Shell predefinita
ksh
Shell supportate
bash, ksh, sh
282
Sistema operativo
Shell predefinita
Shell supportate
CentOS
bash
bash, sh
Debian Linux
bash
bash, sh
Fedora
bash
bash, sh
FreeBSD
csh
bash, csh, sh
HP-UX
sh
ksh, sh
Mac OS X
sh
bash, sh
openSUSE/SLES™
bash
bash, sh
Oracle Enterprise Linux
bash
bash, sh
Red Hat® Enterprise Linux®
bash
bash, sh
Ubuntu
bash
bash, sh
Modifica dei dettagli di connessione o eliminazione dei dispositivi senza agente
È possibile modificare i dettagli di connessione per i dispositivi senza agente ed eliminare questi ultimi in base alle
esigenze.
Procedura
1
a
b
2
Fare clic sul nome di un dispositivo senza agente immesso manualmente per visualizzare la pagina Dettaglio
dispositivo.
3
Nella sezione Riepilogo, fare clic su Modifica nella riga Tipo di elemento dispositivo per visualizzare la pagina
Dettagli connessione dispositivo senza agente.
4
•
Modificare i dettagli di connessione in base alle esigenze, quindi fare clic su Salva. Vedere Attivazione
della gestione senza agente immettendo manualmente le informazioni sul dispositivo a pagina 277.
•
Per eliminare il dispositivo, fare clic su Elimina.
Utilizzo delle configurazioni di inventario SNMP per identificare oggetti SNMP
specifici da aggiungere all'inventario
È possibile identificare oggetti SNMP specifici per l'inserimento nell'inventario, in modo da espandere o ridurre
l'inventario in base alle esigenze. K1000 consente di eseguire la mappatura tra gli identificatori oggetto (OID) SNMP
(Simple Network Management Protocol) e determinati campi nella tabella di inventario K1000.
283
Il protocollo SNMP è uno dei metodi possibili utilizzati dall'inventario senza agente K1000 per estrarre dati per
l'inventario e l'integrazione nell'appliance K1000. L'appliance utilizza il database MIB (Management Information
Base) RFC1213 come livello principale per la raccolta dei dati, in quanto contiene dati specifici di tutti i dispositivi
con funzionalità SNMP. Lo standard richiede che tutti i dispositivi di questo tipo rendano disponibili dati RFC1213.
Per ulteriori informazioni, visitare il sito Web http://tools.ietf.org/html/rfc1213.
La funzione di configurazione dell'inventario SNMP K1000 consente di definire un insieme aggiuntivo di identificatori
oggetto da raccogliere in fase di inventario insieme ai dati RFC1213 standard. In questo modo è possibile fornire
estendibilità e completezza e non limitarsi a raccogliere un insieme di dati molto ristretto da ciascun dispositivo.
Come ottenere un elenco di identificatori oggetto (OID, Object Identifier) mediante
la Console amministratore
Se non si dispone di una Management Information Base (MIB) fornita da terzi o di una MIB generalmente disponibile
per un oggetto, è possibile ottenere un elenco di identificatori oggetto mediante K1000 per esaminare l'oggetto.
È possibile definire un un insieme aggiuntivo di identificatori oggetto da raccogliere in fase di inventario oltre i
dati RFC1213 standard, in modo da ampliare la quantità di informazioni che si possono raccogliere da ciascun
dispositivo. Per individuare tali identificatori, è possibile utilizzare un browser MIB sulle MIB ottenute tramite altri
mezzi. Se non è possibile accedere a una MIB altrimenti, grazie a K1000 si può seguire un percorso SNMP completo
attraverso una scansione di rete dei dispositivi oppure tramite l'inventario dei dispositivi.
Procedura
1
2
Seguire un percorso SNMP completo per raggiungere un oggetto.
•
Eseguire una scansione mediante una Pianificazione della scansione di rete. Vedere Aggiunta di pianificazioni
della scansione di rete a pagina 205.
•
Eseguire la scansione usando la raccolta dei dati di inventario. Vedere Pianificazione della raccolta dei dati
di inventario per dispositivi gestiti a pagina 227.
Accedere alla pagina Dettaglio dispositivo per l'oggetto scansionato:
a
b
c
Fare clic sul nome dell'oggetto nella pagina di elenco Dispositivi.
3
Fare clic su Dati SNMP nella sezione Inventario per visualizzare i risultati del percorso completo.
4
Raccogliere gli OID pertinenti dall'elenco.
Passaggi successivi
Eseguire la mappatura degli OID ai campi nella tabella di inventario K1000 in modo tale che le relative informazioni
vengano integrate nell'inventario. Vedere Mappatura degli identificatori oggetto ai campi nella tabella di inventario
K1000 a pagina 284.
Mappatura degli identificatori oggetto ai campi nella tabella di inventario K1000
È possibile eseguire la mappatura tra gli identificatori oggetto (OID, Object Identifier) SNMP (Simple Network
Management Protocol) e determinati campi nella tabella di inventario K1000. Le configurazioni di inventario SNMP
284
che ne derivano possono essere utilizzate per ampliare le informazioni dell'inventario in modo da includere dati
personalizzati.
Prima di iniziare
Gli OID pertinenti che devono essere contenuti nella configurazione sono stati identificati:
•
È stato utilizzato un browser MIB di una Management Information Base di terzi.
•
È stato seguito un percorso SNMP completo per raggiungere un oggetto di destinazione con K1000 e sono stati
esaminati gli OID visualizzati in Dati SNMP nella sezione Informazioni di inventario della pagina Dettaglio
dispositivo dell'oggetto. Vedere Aggiunta di pianificazioni della scansione di rete a pagina 205.
La pagina di elenco Configurazioni inventario SNMP fornisce uno strumento per creare nuove mappature o gestirne
di nuove.
Ad esempio, se nell'inventario è presente una stampante aggiunta manualmente oppure attraverso una scansione
di rete pianificata, è possibile utilizzare una configurazione di inventario SNMP per far sì che ne vengano riportati
i livelli di inchiostro delle cartucce a K1000.
Una volta stabiliti i dati OID che si desidera raccogliere, selezionare una categoria per il dispositivo scegliendola
tra le categorie uguali a quelle indicate nella pagina Dettaglio dispositivo. Selezionare quindi una proprietà della
categoria selezionata, determinando così la mappatura dell'OID a un campo della tabella di inventario. L'oggetto
SNMP viene visualizzato nell'inventario del dispositivo alla scansione successiva.
Procedura
1
Accedere alla pagina di elenco Configurazioni inventario SNMP:
a
b
nella barra di navigazione sinistra, fare clic su Inventario, quindi su Configurazioni inventario SNMP.
2
3
Digitare un nome per la configurazione nel campo Nome.
4
Mappare un OID a un campo di inventario K1000:
a
Sotto le intestazioni viene visualizzata una nuova riga.
b
Immettere l'OID nella casella di testo sotto Identificatore oggetto (OID).
c
Dall'elenco a discesa sotto Categoria, selezionare una categoria.
Le categorie corrispondono a quelle riportate nella pagina Dettaglio dispositivo relativa a un dispositivo.
d
Dall'elenco a discesa sotto Proprietà, selezionare una proprietà.
Le proprietà visualizzate dipendono dalla categoria che è stata selezionata.
e
Nota: Poiché non è possibile creare nomi di campi personalizzati, in molti casi è necessario effettuare la
mappatura a un campo il cui nome non corrisponde all'oggetto dell'OID. È possibile chiarire i dettagli della
285
mappatura nella casella di testo Note della pagina Dettaglio dispositivo una volta applicata la configurazione
a un dispositivo.
5
Mappare tutti gli OID aggiuntivi desiderati, quindi al termine fare clic su Salva nella parte inferiore della pagina.
Passaggi successivi
Applicare la configurazione a un oggetto. Vedere Applicazione di una configurazione di inventario SNMP a un dispositivo a pagina 286.
Applicazione di una configurazione di inventario SNMP a un dispositivo
Quando si applica una configurazione di inventario SNMP a un dispositivo, è possibile raccogliere i dati aggiuntivi
per quel dispositivo alla successiva scansione.
Prima di iniziare
La configurazione è stata creata. Vedere Mappatura degli identificatori oggetto ai campi nella tabella di inventario
K1000 a pagina 284.
Nota: È possibile applicare le configurazioni di inventario SNMP solo ai dispositivi SNMP gestiti senza agente.
Procedura
1
Accedere alla pagina Dispositivi:
a
b
nella barra di navigazione sinistra, fare clic su Inventario per visualizzare la pagina Dispositivi.
2
3
Selezionare Scegli azione > Applica configurazioni SNMP per visualizzare la finestra di dialogo Applica
configurazioni SNMP.
4
Trascinare le configurazioni che si desidera applicare nel riquadro Applica queste configurazioni SNMP.
È possibile ricercare una particolare configurazione iniziando a digitarne il nome nel campo Cerca configurazioni
SNMP.
5
Fare clic su Applica configurazioni SNMP.
Una volta applicata la configurazione, la pagina di elenco Dispositivi viene visualizzata nuovamente.
Le informazioni sul dispositivo vengono mostrate dopo il successivo report pianificato o dopo l'aggiornamento
forzato dell'inventario.
Argomenti correlati
Aggiornamenti forzati dell'inventario a pagina 302
286
Aggiunta manuale di dispositivi nella Console amministratore o mediante
l'API
È possibile aggiungere manualmente dispositivi all'inventario nella Console amministratore o mediante l'API
(Application Programming Interface) dell'inventario.
L'aggiunta manuale di dispositivi risulta utile se si desidera tenere traccia delle informazioni sui dispositivi, ma
non gestire i dispositivi installando l'agente K1000 o utilizzando la gestione senza agente.
L'inventario dei dispositivi manuali deve essere aggiornato o caricato manualmente. L'appliance non riceve
aggiornamenti di inventario pianificati dai dispositivi manuali.
Informazioni sulla gestione dei dispositivi
La gestione dei dispositivi è il processo in cui viene utilizzato K1000 per raccogliere e gestire informazioni sui
dispositivi nella rete e in cui vengono eseguite attività quali il monitoraggio dello stato dei dispositivi, la creazione
di report e così via.
Per aggiungere dispositivi all'inventario K1000, è possibile effettuare le operazioni indicate di seguito.
•
Installare l'agente K1000 nei dispositivi. I dispositivi verranno automaticamente aggiunti all'inventario in
seguito all'installazione dell'agente e alla creazione di un report dell'inventario da parte di quest'ultimo per
l'appliance K1000. Vedere Provisioning dell'agente K1000 a pagina 247.
•
Attivare la gestione senza agente per i dispositivi. La gestione senza agente risulta particolarmente utile per
i dispositivi in cui non è possibile installare l'agente K1000, ad esempio quelli con sistemi operativi non supportati.
Vedere Gestione dei dispositivi senza agente a pagina 277.
•
Caricare manualmente informazioni di inventario per i dispositivi. Vedere Aggiunta manuale di dispositivi
nella Console amministratore o mediante l'API a pagina 287.
Nota: Il contratto di licenza K1000 conferisce all'utente il diritto di gestire un numero specificato di dispositivi,
classificati come computer gestiti, asset e server monitorati. Nel calcolo di questi limiti vengono conteggiati
anche i dispositivi MIA (irrintracciabili) o non più utilizzati. Tuttavia, non vengono conteggiati i dispositivi
aggiunti all'inventario manualmente o mediante l'API. Vedere Visualizzazione delle informazioni sulla licenza
K1000 a pagina 28.
Per informazioni sulle funzioni dell'appliance K1000 disponibili per i dispositivi, vedere Funzioni disponibili per
ciascun metodo di gestione dei dispositivi a pagina 219.
Informazioni sulla cronologia delle modifiche all'inventario
La cronologia delle modifiche per i dispositivi ha inizio nel momento in cui viene raccolta una modifica alle
informazioni durante la prima creazione di un report.
287
Alla prima creazione di un report dell'inventario per l'appliance K1000 da parte di un dispositivo gestito, le
informazioni vengono considerate come report di base e, in quanto tali, non vengono registrate nella cronologia
delle modifiche.
Aggiunta manuale di dispositivi mediante la Console amministratore
È possibile aggiungere manualmente dispositivi all'inventario K1000 immettendo le relative informazioni nella
pagina Dettaglio dispositivo.
Una volta creati, i record manuali non vengono modificati da K1000 o dagli agenti. Ne consegue che i campi di un
record manuale possono essere aggiornati soltanto manualmente da un amministratore.
Procedura
1
a
b
2
Selezionare Scegli azione > Nuovo/a > Dispositivo manuale per visualizzare la pagina Dettaglio dispositivo.
3
•
In Importa device.xml, fare clic su Scegli file per selezionare e importare un file XML che include le
informazioni di inventario relative al dispositivo. Vedere Schema XML valido per Windows a pagina 296 e
Upload di un file XML mediante la Console amministratore a pagina 300.
Nella sezione Riepilogo, immettere un nome per il dispositivo e passare al punto 10.
•
Nella sezione Riepilogo fornire le seguenti informazioni:
Elemento
Descrizione
Campo del database
Nome
NOME
Descrizione sistema
Una descrizione del dispositivo.
SYSTEM_DESCRIPTION
Modello
CS_MODEL
Tipo di chassis
Il tipo di dispositivo, ad esempio desktop o notebook.
CHASIS_TYPE
Indirizzo IP
L'indirizzo IP del dispositivo.
IP
MAC
Il numero dell'indirizzo MAC (Media Access Control) del
dispositivo.
MAC
Nome del sistema
operativo
Windows, Mac OS X o Linux.
OS_NAME
Service Pack
SERVICE_PACK
288
Elemento
4
Descrizione
Campo del database
Fuso orario
dispositivo
Il fuso orario utilizzato dall'agente K1000 installato nel
dispositivo.
TZ_AGENT
Utente
Nessun utente associato a questo dispositivo.
USER
Dominio
Il dominio del dispositivo.
CS_DOMAIN
Note
Eventuali informazioni aggiuntive che si desidera
fornire.
NOTE
Nella sezione Hardware fornire le seguenti informazioni:
Elemento
Descrizione
Campo del database
RAM massima
Le dimensioni massime
disponibili della RAM (Random
Access Memory).
RAM_MAX
Produttore
Il produttore del dispositivo.
CS_MANUFACTURER
Numero ID CSP
Informazioni utilizzate per
l'identificazione del
dispositivo.
BIOS_SERIAL_NUMBER
Etichetta asset
Informazioni utilizzate per
l'identificazione dell'hardware
Dell.
ASSET_TAG
Bus primario scheda madre
Bus principale.
MOTHERBOARD_PRIMARY_BUS
Bus secondario scheda madre
Bus periferico.
MOTHERBOARD_SECONDARY_BUS
Processori
Il conteggio, il tipo e il
produttore della CPU.
PROCESSORS
Architettura
L'architettura del sistema
operativo del dispositivo, ad
esempio x86 o x64.
SYS_ARCH
Dispositivo virtuale
Consente di identificare i
dispositivi virtuali, come ad
esempio quelli in esecuzione
nelle piattaforme VMware.
Opzione non visualizzata per
i dispositivi fisici, come
notebook e server.
VIRTUAL
289
Elemento
Descrizione
Campo del database
Unità CD/DVD
La configurazione delle unità
CD-ROM e DVD-ROM installate
nel dispositivo.
CDROM_DEVICES
Dispositivi audio
Informazioni sui dispositivi
audio del dispositivo.
SOUND_DEVICES
Monitor
Il tipo di monitor del
dispositivo e il relativo
produttore. Questo campo
non viene visualizzato per i
dispositivi virtuali.
MONITOR
Controller video
Informazioni sui controller
video del dispositivo.
VIDEO_CONTROLLERS
Nome del BIOS
Il nome del BIOS.
BIOS_NAME
Data di rilascio BIOS
La data di rilascio della
versione del BIOS.
BIOS_RELEASE_DATE
Versione del BIOS
La versione del BIOS.
BIOS_VERSION
Produttore del BIOS
Il produttore del BIOS.
BIOS_MANUFACTURER
Descrizione del BIOS
La descrizione del BIOS.
BIOS_DESCRIPTION
Codice di identificazione del BIOS
Codice di identificazione del
BIOS.
BIOS_IDENTIFICATION_CODE
Numero di serie del BIOS
Il numero di serie del BIOS.
BIOS_SERIAL_NUMBER
5
Nella sezione Stampanti specificare le informazioni sulle stampanti relative al dispositivo.
6
Nella sezione Agente specificare il numero di versione dell'agente K1000 installato nel dispositivo.
7
Nella sezione Utente fornire informazioni sull'utente.
Elemento
Descrizione
Campo del database
Utente connesso
L'utente attualmente
connesso al dispositivo.
Questo elemento include il
nome utente e il dominio a
cui appartiene l'utente.
USER_LOGGED
Nome completo utente
Il nome completo del
proprietario del dispositivo.
USER_FULLNAME
Dominio utente
Il dominio di appartenenza
dell'utente.
USER_DOMAIN
290
Elemento
Ultimo utente
8
Descrizione
Campo del database
Il nome dell'utente che si è
collegato per ultimo al
dispositivo. Alcuni dispositivi
potrebbero avere più utenti.
USER
Nella sezione Sistema operativo fornire informazioni sul sistema operativo installato nel dispositivo.
Elemento
Descrizione
Campo del database
Versione
Il numero di versione del
sistema operativo.
OS_VERSION
Build
Il numero di build del sistema
operativo.
OS_BUILD
Numero
Il numero del sistema
operativo.
OS_NUMBER
Versione principale
Il numero che identifica la
versione principale del
sistema operativo.
OS_MAJOR
Versione secondaria
Il numero che identifica la
versione secondaria del
sistema operativo.
OS_MINOR
Versione secondaria (2)
Informazioni aggiuntive sulla
versione del sistema
operativo.
OS_MINOR2
Architettura
L'architettura del sistema
operativo del dispositivo, ad
esempio x86 o x64.
OS_ARCH
Famiglia
La famiglia di prodotti del
sistema operativo.
OS_FAMILY
Dominio
Il dominio del dispositivo.
CS_DOMAIN
Data di installazione
La data di installazione del
sistema operativo.
OS_INSTALLED_DATE
Ultimo riavvio
Il periodo di tempo durante
il quale il sistema operativo
è rimasto in funzione.
LAST_REBOOT
Ultimo avvio
L'ora dell'ultimo arresto del
sistema operativo.
LAST_REBOOT
291
Elemento
9
Descrizione
Campo del database
Directory di sistema
La posizione della directory
di sistema.
SYSTEM_DIRECTORY
Dimensione registro
La dimensione del registro.
REGISTRY_SIZE
Dimensione massima Registro di
sistema
La dimensione massima del
registro.
REGISTRY_MAX_SIZE
Nella sezione Altro specificare ulteriori informazioni relative al dispositivo:
Elemento
Descrizione
Campo del database
RAM totale
La quantità totale di RAM
(Random Access Memory)
disponibile nel dispositivo.
RAM_TOTAL
RAM utilizzata
La quantità di RAM (Random
Access Memory) in uso nel
dispositivo.
RAM_USED
Versione di Internet Explorer
La versione di Internet
Explorer installata sul
dispositivo.
IE_VERSION
Versioni di .NET
Le versioni di .NET installate
sul dispositivo.
DOT_NET_VERSIONS
Stato WMI
Lo stato del servizio
Strumentazione gestione
Windows (WMI, Windows
Management Instrumentation)
(solo dispositivi Windows).
WMI_STATUS
L'icona di dispositivo manuale viene visualizzata nella colonna Stato del dispositivo nella pagina Dispositivi:
. L'inventario dei dispositivi manuali deve essere aggiornato manualmente.
Aggiunta manuale di dispositivi mediante l'API
È possibile aggiungere manualmente dispositivi all'appliance K1000 creando un file XML e caricandolo nell'appliance
mediante un'API (Application Programming Interface). Questa procedura è utile per i dispositivi in cui potrebbe
non essere possibile eseguire l'agente K1000 per motivi di sicurezza e per quelli che non riescono a connettersi
alla rete LAN (Local Area Network) per creare un report dell'inventario.
Per la creazione del file XML è possibile utilizzare come modello l'esempio di script riportato in questa sezione.
I dispositivi aggiunti all'inventario mediante l'API, inclusi i dispositivi gestiti da un'appliance K3000, non vengono
conteggiati nel limite imposto dalla licenza dell'appliance K1000. Vedere Visualizzazione delle informazioni sulla
licenza K1000 a pagina 28.
292
L'inventario delle applicazioni caricato mediante l'API viene visualizzato nella pagina Software , ma non nella
pagina Catalogo software. Vedere:
•
•
Nota: L'API dell'inventario supporta le comunicazioni HTTP e HTTPS, a seconda della configurazione
dell'appliance. Per caricare le informazioni di inventario, utilizzare il seguente URL:
http://nomehost_K1000/service/wsapi.php, dove nomehost_K1000 è il nome host dell'appliance.
Attivazione dell'accesso all'inventario mediante API
L'accesso API all'inventario consente di caricare dati di inventario mediante API. Questa opzione risulta utile se si
desidera importare informazioni di inventario dai dispositivi in cui non è installato l'agente K1000.
L'accesso all'inventario mediante API è necessario se si desidera visualizzare le informazioni di inventario da
un'appliance K3000 nella Console amministratore K1000. Vedere Gestione dell'inventario dispositivi dalle appliance
K3000 a pagina 302.
Procedura
1
•
•
2
3
Selezionare Attiva accesso API inventario.
4
Nel campo Password API immettere la password che si desidera utilizzare per l'accesso API.
Questa password viene utilizzata solo per l'accesso API e non è necessario che corrisponda ad altre password.
Per integrare le informazioni di inventario K3000 nell'appliance K1000, è necessario specificare questa password
nelle impostazioni dell'appliance K3000.
5
Fare clic su Salva.
Passaggi successivi
Dopo il riavvio dell'appliance, sarà possibile utilizzare comandi API esterni per caricare informazioni di inventario.
Invio di informazioni di inventario mediante l'API
Per inviare l'inventario mediante l'API, è in primo luogo necessario generare un file XML contenente le relative
informazioni.
Ad esempio, vedere:
•
Schema XML valido per Windows a pagina 296
•
Esempio in cui viene utilizzato lo schema XML per dispositivi Windows a pagina 297
293
•
Schema XML valido per dispositivi Linux e Mac a pagina 299
Dopo aver generato un file XML con i contenuti previsti, sarà possibile inviare l'inventario mediante l'API.
Nota: Per inviare informazioni di inventario mediante API, è necessario attivare l'accesso API all'inventario.
Vedere Attivazione dell'accesso all'inventario mediante API a pagina 293.
Procedura
1
Richiedere una chiave di sessione (obbligatorio):
Immettere keyreq=true nel corpo della richiesta per ottenere una stringa di sessione nella risposta.
2
Costruire il token di autenticazione (obbligatorio):
a
Costruire la stringa auth come segue:
session_string + '|' + MD5 della password API
b
3
Eseguire MD5 sulla stringa auth.
Richiedere un UUID dispositivo (obbligatorio per nuovi dispositivi).
Immettere req=newuuid&key=$auth nel corpo della richiesta per ottenere una UUID nella risposta.
4
Inviare i dati XML di inventario (obbligatorio):
Immettere req=loadxml&key=$auth&KUID=$uuid&version=6.0 nella riga GET e nel file XML di inventario
nel corpo della richiesta.
Vedere Script Perl di esempio a pagina 294.
Script Perl di esempio
È possibile utilizzare script Perl per caricare nell'appliance file XML contenenti informazioni di inventario sui
dispositivi.
Di seguito viene fornito uno script Perl di esempio che determina l'upload nell'appliance K1000 di un file XML creato
dall'utente. Per informazioni sull'uso dello script, contattare il Supporto Dell Software ai recapiti indicati in
https://support.software.dell.com/manage-service-request.
#!/usr/bin/perl
use strict;
use warnings;
use WWW::Curl::Easy;
use XML::Simple;
use Data::Dumper;
use Digest::MD5 qw(md5 md5_hex md5_base64);
# Curl Output Handler ...
my $response;
sub write_data($$$$) {
$response = shift;
return length($response);
}
# ----------------------------------------------------# K1000 Configuration ...
# ----------------------------------------------------my $password = "xxx"; # password set in Settings -> Security Settings
my $host = "hostname";
# hostname or IP address here
my $http = "https";
# HTTP or HTTPS
294
# -------------------------------------------------------# Build XML Package ...
# -------------------------------------------------------my $simple = new XML::Simple(keeproot => 1, forcearray => 1);
my $data = $simple->XMLin("machine.xml");
my $uuid = $data->{MachineStruct}->[0]->{MAC}->[0];
# -------------------------------------------------------# Setup CURL stuff ...
# -------------------------------------------------------my $url = "$http://$host/service/wsapi.php";
my $ch = WWW::Curl::Easy->new;
$ch->setopt(CURLOPT_URL, $url); # set url to post to
$ch->setopt(CURLOPT_SSL_VERIFYPEER, 0); # ok for self-signed ca
$ch->setopt(CURLOPT_VERBOSE, 0);
$ch->setopt(CURLOPT_WRITEFUNCTION, \&write_data); # return into a variable
$ch->setopt(CURLOPT_HEADER, 0);
$ch->setopt(CURLOPT_TIMEOUT, 40); # times out after 4s
$ch->setopt(CURLOPT_POST, 1);
$ch->setopt(CURLOPT_COOKIEFILE, '/tmp/cookiefile.txt');
# -------------------------------------------------------# STEP 1 - Request Session from K1000 ...
# -------------------------------------------------------$ch->setopt(CURLOPT_POSTFIELDS, "keyreq=true"); # add POST fields
my $out = $ch->perform;
if ( $out != 0 ) {
die ("Error: $out " .
$ch->strerror($out) .
" " .
$ch->errbuf . "\n");
}
my $sess = $response;
# -------------------------------------------------------# STEP 2 - Build Authorization Token ...
# -------------------------------------------------------my $auth = md5_hex("$sess|".md5_hex($password));
# -------------------------------------------------------# STEP 3 - Request new UUID from K1000 (if creating a new
#
device record. If editing an existing device
#
be sure it is set in the XML ...
# -------------------------------------------------------if ( 1 ) {
print "Using UUID From XML File: $uuid\n";
} else {
$ch->setopt(CURLOPT_POSTFIELDS,"req=newuuid&key=$auth");
$out = $ch->perform;
if ( $out != 0 ) {
die ("Error: $out " .
$ch->strerror($out) .
" " .
$ch->errbuf . "\n");
}
$uuid = $response;
$data->{MachineStruct}->[0]->{MAC}->[0] = $uuid;
$data->{MachineStruct}->[0]->{NAME}->[0] = "WSAPI-" . $uuid;
print "Created New UUID: $uuid\n";
}
# convert Simple XML hash back to XML string ...
my $xml = $simple->XMLout(
$data,
KeepRoot => 1,
295
NoAttr => 1,
);
# -------------------------------------------------------# STEP 4 - Send XML to K1000 ...
# -------------------------------------------------------my @curlHeader = ("Content-Type: text/xml");
$url =
"$http://$host/service/wsapi.php?req=loadxml&key=$auth&KUID=$uuid&version=6.0";
$ch->setopt(CURLOPT_URL, $url); # set url to post to
$ch->setopt(CURLOPT_HTTPHEADER, \@curlHeader);
$ch->setopt(CURLOPT_POSTFIELDS, $xml);
$out = $ch->perform;
if ( $out != 0 ) {
die ("Error: $out " . $ch->strerror($out) . " " . $ch->errbuf . "\n");
}
print "Loaded $uuid to K1000 ($host)\n";
Schema XML valido per Windows
È necessario che i file utilizzati per caricare informazioni di inventario per i dispositivi Windows siano conformi a
schemi XML validi.
Di seguito è indicato un esempio di uno schema XML valido per dispositivi Windows.
<?xml version=\1.0\ encoding=\utf-8\?>
<MachineStruct xmlns:xsd=\http://www.w3.org/2001/XMLSchema\
xmlns:xsi=\>http://www.w3.org/2001/XMLSchema-instance\
<NAME>@@__m_computerSystemName__@@</NAME>
<IP>@@__m_IPAddress__@@</IP>
<MAC>@@__m_versionKaceId__@@</MAC>
<OS_NAME>@@__m_operatingSystemCaption__@@</OS_NAME>
<OS_NUMBER>@@__m_operatingSystemVersion__@@</OS_NUMBER>
<OS_MAJOR>@@__m_operatingSystemVersionMajor__@@</OS_MAJOR>
<OS_MINOR>@@__m_operatingSystemVersionMinor__@@</OS_MINOR>
<SERVICE_PACK>@@__m_operatingSystemCsdVersion__@@</SERVICE_PACK>
<USER>@@__m_userAccountName__@@</USER>
<USER_FULLNAME>@@__m_userAccountFullName__@@</USER_FULLNAME>
<DOMAIN>@@__m_computerSystemDomain__@@</DOMAIN>
<OS_VERSION>@@__m_operatingSystemVersion__@@</OS_VERSION>
<OS_BUILD>@@__m_operatingSystemBuildNumber__@@</OS_BUILD>
<OS_INSTALLED_DATE>@@__m_operatingSystemInstallDate__@@</OS_INSTALLED_DATE>
<LAST_REBOOT>@@__m_operatingSystemLastBootupTime__@@</LAST_REBOOT>
<LAST_SHUTDOWN>@@__m_operatingSystemLastBootupTime__@@</LAST_SHUTDOWN>
<UPTIME>@@__m_operatingSystemUptime__@@</UPTIME>
<SYSTEM_DIRECTORY>@@__m_operatingSystemWindowsDirectory__@@</SYSTEM_DIRECTORY>
<SYSTEM_DESCRIPTION>@@__m_operatingSystemDescription__@@</SYSTEM_DESCRIPTION>
<RAM_TOTAL>@@__m_physicalMemoryTotalSize__@@</RAM_TOTAL>
<RAM_USED>@@__m_operatingSystemUsedPhysicalMemory__@@</RAM_USED>
<CS_MANUFACTURER>@@__m_computerSystemManufacturer__@@</CS_MANUFACTURER>
<CS_MODEL>@@__m_computerSystemModel__@@</CS_MODEL>
<CHASSIS_TYPE>@@__m_systemEnclosureChassisType__@@</CHASSIS_TYPE>
<TZ_AGENT>@@__m_versionTimeZone__@@</TZ_AGENT>
<USER_LOGGED>@@__m_computerSystemUserName__@@</USER_LOGGED>
<CS_DOMAIN>@@__m_computerSystemDomain__@@</CS_DOMAIN>
<USER_NAME>@@__m_userAccountName__@@</USER_NAME>
<USER_DOMAIN>@@__m_userAccountDomain__@@</USER_DOMAIN>
<BIOS_NAME>@@__m_biosName__@@</BIOS_NAME>
<BIOS_VERSION>@@__m_biosVersion__@@</BIOS_VERSION>
<BIOS_MANUFACTURER>@@__m_biosManufacturer__@@</BIOS_MANUFACTURER>
<BIOS_DESCRIPTION>@@__m_biosDescription__@@</BIOS_DESCRIPTION>
<BIOS_SERIAL_NUMBER>@@__m_biosSerialNumber__@@</BIOS_SERIAL_NUMBER>
<MOTHERBOARD_PRIMARY_BUS>@@__m_motherboardDevicePrimaryBusType__@@</MOTHERBOARD_PRIMARY_BUS>
296
<MOTHERBOARD_SECONDARY_BUS>@@__m_motherboardDeviceSecondaryBusType__@@</MOTHERBOARD_SECONDARY_BUS>
<PROCESSORS>CPU Chip Count: @@__m_processorCount__@@
CPU Core Count: @@__m_processorCoreCount__@@
@@__m_processorList__@@ </PROCESSORS>
<SOUND_DEVICES>@@__m_soundDeviceDescription__@@</SOUND_DEVICES>
<CDROM_DEVICES>@@__m_CDROMDeviceName__@@</CDROM_DEVICES>
<VIDEO_CONTROLLERS>@@__m_videoControllerName__@@</VIDEO_CONTROLLERS>
<REGISTRY_SIZE>@@__m_registryCurrentSize__@@</REGISTRY_SIZE>
<REGISTRY_MAX_SIZE>@@__m_registryMaximumSize__@@</REGISTRY_MAX_SIZE>
<DISK_DRIVES>
@@__m_logicalDiskDriveList__@@ </DISK_DRIVES>
<NETWORK_INTERFACES>
@@__m_networkAdapterConfigurationList__@@ </NETWORK_INTERFACES>
<PRINTERS>@@__m_printerList__@@</PRINTERS>
<STARTUP_PROGRAMS>
@@__m_startupProgramsList__@@ </STARTUP_PROGRAMS>
<PROCESSES>
@@__m_processList__@@ </PROCESSES>
<NT_SERVICES>
@@__m_servicesList__@@ </NT_SERVICES>
<INSTALLED_software>
@@__m_installedProgramsList__@@ </INSTALLED_software>
<CLIENT_VERSION>@@__m_appVersion__@@</CLIENT_VERSION>
</MachineStruct>
Esempio in cui viene utilizzato lo schema XML per dispositivi Windows
È disponibile per l'esame un file di esempio conforme allo schema XML valido per dispositivi Windows.
Di seguito viene fornito un esempio di un file XML valido in cui viene utilizzato lo schema riportato in Schema XML
valido per Windows a pagina 296.
<?xml version="1.0" encoding="utf-8"?>
<MachineStruct xmlns:xsd="http://www.w3.org/2001/XMLSchema"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<NAME>TestComputer</NAME>
<IP>10.10.10.10</IP>
<MAC>F1234567-C2D2-4055-85BB-294E6A3D22D9</MAC>
<OS_NAME>Microsoft Windows XP Professional</OS_NAME>
<OS_NUMBER>5.1.2600</OS_NUMBER>
<OS_MAJOR>5</OS_MAJOR>
<OS_MINOR>1</OS_MINOR>
<SERVICE_PACK>Service Pack 2</SERVICE_PACK>
<USER>Administrator</USER>
<USER_FULLNAME>Tom Silver</USER_FULLNAME>
<DOMAIN>WORK</DOMAIN>
<OS_VERSION>5.1.2600</OS_VERSION>
<OS_BUILD>2600</OS_BUILD>
<OS_INSTALLED_DATE>2011-08-30 14:22:39 -0400</OS_INSTALLED_DATE>
<LAST_REBOOT>2011-08-30 14:25:05 -0400</LAST_REBOOT>
<LAST_SHUTDOWN>2011-08-30 14:25:05 -0400</LAST_SHUTDOWN>
<UPTIME>4 days </UPTIME>
<SYSTEM_DIRECTORY>C:\WINDOWS</SYSTEM_DIRECTORY>
<SYSTEM_DESCRIPTION>XP Machine</SYSTEM_DESCRIPTION>
<RAM_TOTAL>512.00MB</RAM_TOTAL>
<RAM_USED>180MB</RAM_USED>
<CS_MANUFACTURER>VMware, Inc.</CS_MANUFACTURER>
<CS_MODEL>VMware Virtual Platform</CS_MODEL>
<CHASSIS_TYPE>Other</CHASSIS_TYPE>
<USER_LOGGED>Tom</USER_LOGGED>
<CS_DOMAIN>WORK</CS_DOMAIN>
<USER_NAME>Administrator</USER_NAME>
<USER_DOMAIN>Work</USER_DOMAIN>
297
<BIOS_NAME>PhoenixBIOS 4.0 Release 5.5
</BIOS_NAME>
<BIOS_VERSION>INTEL - 6040000</BIOS_VERSION>
<BIOS_MANUFACTURER>Phoenix Technologies LTD</BIOS_MANUFACTURER>
<BIOS_DESCRIPTION>PhoenixBIOS 4.0 Release 5.5 </BIOS_DESCRIPTION>
<BIOS_SERIAL_NUMBER>VMware-56 4d bd d3 5e 4f a5 4e-6a ce a0 d3 39 bd ae
02</BIOS_SERIAL_NUMBER>
<MOTHERBOARD_PRIMARY_BUS>PCI</MOTHERBOARD_PRIMARY_BUS>
<MOTHERBOARD_SECONDARY_BUS>ISA</MOTHERBOARD_SECONDARY_BUS>
<PROCESSORS>CPU Chip Count: 1
CPU Core Count: 0
CPU0: Intel Celeron processor (0 cores) </PROCESSORS>
<SOUND_DEVICES>Creative AudioPCI (ES1371,ES1373) (WDM)
</SOUND_DEVICES>
<CDROM_DEVICES>TSSTcorp DVD+-RW TS-U633F
</CDROM_DEVICES>
<VIDEO_CONTROLLERS>VMware SVGA II
</VIDEO_CONTROLLERS>
<REGISTRY_SIZE>1MB</REGISTRY_SIZE>
<REGISTRY_MAX_SIZE>86MB</REGISTRY_MAX_SIZE>
<DISK_DRIVES>
<DiskDrive>
<NAME>Drive C: (Physical Disk) FileSystem: NTFS Used: 2.08GB Total: 39.99GB</NAME>
<DISK_SIZE>39.9906</DISK_SIZE>
<DISK_USED>2.07966</DISK_USED>
<DISK_FREE>37.9109</DISK_FREE>
<PERCENT_USED>5.2</PERCENT_USED>
</DiskDrive>
</DISK_DRIVES>
<NetworkInterface>
<NIC>AMD PCNET Family PCI Ethernet Adapter - Packet Scheduler
Miniport</NIC>
<MAC>00:0C:29:BD:AE:03</MAC>
<IP>192.168.220.132</IP>
<DHCP_ENABLED>True</DHCP_ENABLED>
</NetworkInterface>
</NETWORK_INTERFACES>
<PRINTERS></PRINTERS>
<STARTUP_PROGRAMS>
<StartupProgram>
<NAME>desktop</NAME>
</StartupProgram>
<StartupProgram>
<NAME>VMware Tools</NAME>
<COMMAND_EXE>C:\Programmi\VMware\VMware Tools\VMwareTray.exe</COMMAND_EXE>
<COMMAND_ARGS />
<FILE_INFO>
<FILE_NAME>VMwareTray.exe</FILE_NAME>
<FILE_DESCRIPTION>VMware Tools tray application</FILE_DESCRIPTION>
<FILE_VERSION>8.4.6.16648</FILE_VERSION>
<PRODUCT_NAME>VMware Tools</PRODUCT_NAME>
<PRODUCT_VERSION>8.4.6 build-385536</PRODUCT_VERSION>
<COMPANY_NAME>VMware, Inc.</COMPANY_NAME>
</FILE_INFO>
</StartupProgram>
<StartupProgram>
<NAME>VMware User Process</NAME>
<COMMAND_EXE>C:\Programmi\VMware\VMware Tools\VMwareUser.exe</COMMAND_EXE>
<COMMAND_ARGS />
<FILE_INFO>
<FILE_NAME>VMwareUser.exe</FILE_NAME>
<FILE_DESCRIPTION>VMware Tools Service</FILE_DESCRIPTION>
<FILE_VERSION>8.4.6.16648</FILE_VERSION>
<PRODUCT_NAME>VMware Tools</PRODUCT_NAME>
<PRODUCT_VERSION>8.4.6 build-385536</PRODUCT_VERSION>
298
<COMPANY_NAME>VMware, Inc.</COMPANY_NAME>
</FILE_INFO>
</StartupProgram>
</STARTUP_PROGRAMS>
<PROCESSES>
<MachineProcess>
<NAME>AMPAgent.exe</NAME>
<COMMAND_EXE>C:\Programmi\Dell\KACE\AMPAgent.exe</COMMAND_EXE>
<COMMAND_ARGS />
<FILE_INFO>
<FILE_NAME>AMPAgent.exe</FILE_NAME>
<FILE_DESCRIPTION>AMP Service</FILE_DESCRIPTION>
<FILE_VERSION>5.2.38916</FILE_VERSION>
<PRODUCT_NAME>KACE Agent</PRODUCT_NAME>
<PRODUCT_VERSION>5.2.38916</PRODUCT_VERSION>
<COMPANY_NAME>Dell Inc.</COMPANY_NAME>
</FILE_INFO>
</MachineProcess>
</PROCESSES>
<NT_SERVICES>
<NtService>
<NAME>Alerter</NAME>
<DISPLAY_NAME>Alerter</DISPLAY_NAME>
<STATUS>SERVICE_STOPPED</STATUS>
<STARTUP_TYPE>SERVICE_DISABLED</STARTUP_TYPE>
<DESCRIPTION />
<LOGON_AS_USER>NT AUTHORITY\LocalService</LOGON_AS_USER>
<CAN_INTERACT_WITH_DESKTOP>False</CAN_INTERACT_WITH_DESKTOP>
<COMMAND_EXE>C:\WINDOWS\system32\svchost.exe</COMMAND_EXE>
<COMMAND_ARGS> -k LocalService</COMMAND_ARGS>
<FILE_INFO>
<FILE_NAME>svchost.exe</FILE_NAME>
<FILE_DESCRIPTION>Generic Host Process for Win32 Services</FILE_DESCRIPTION>
<FILE_VERSION>5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)</FILE_VERSION>
<PRODUCT_NAME>Microsoft® Windows® Operating System</PRODUCT_NAME>
<PRODUCT_VERSION>5.1.2600,2180</PRODUCT_VERSION>
<COMPANY_NAME>Microsoft Corporation</COMPANY_NAME>
</FILE_INFO>
</NtService>
</NT_SERVICES>
<software>
<DISPLAY_VERSION>5.2.38916</DISPLAY_VERSION>
<HELP_LINK />
<README />
<INSTALL_DATE>20110830</INSTALL_DATE>
<PUBLISHER>Dell Inc.</PUBLISHER>
<UNINSTALL_STRING />
<URLINFO_ABOUT />
<DISPLAY_NAME>Dell KACE Agent</DISPLAY_NAME>
</software>
</INSTALLED_software>
<CLIENT_VERSION>6.0.xxxxx</CLIENT_VERSION>
</MachineStruct>
Schema XML valido per dispositivi Linux e Mac
È necessario che i file utilizzati per caricare informazioni di inventario per i dispositivi Linux e Mac siano conformi
a schemi XML validi.
Di seguito è riportato un esempio di uno schema XML per dispositivi Linux e Mac.
<?xml version=\1.0\ encoding=\utf-8\?>
<MachineStruct>
<NAME>@@__m_versionHostName__@@</NAME>
299
<CLIENT_VERSION>@@__m_appVersion__@@</CLIENT_VERSION>
<IP>@@__m_IPAddress__@@</IP>
<MAC>@@__m_versionKaceId__@@</MAC>
<OS_NAME>@@__m_operatingSystemCaption__@@</OS_NAME>
<OS_NUMBER>@@__m_operatingSystemVersion__@@</OS_NUMBER>
<OS_MAJOR>@@__m_operatingSystemVersionMajor__@@</OS_MAJOR>
<OS_MINOR>@@__m_operatingSystemVersionMinor__@@</OS_MINOR>
<SERVICE_PACK></SERVICE_PACK>
<INSTALL_DATE></INSTALL_DATE>
<OS_ARCH>@@__m_operatingSystemOSArchitecture__@@</OS_ARCH>
<OS_FAMILY>@@__m_operatingSystemOSFamily__@@</OS_FAMILY>
<OS_VERSION>@@__m_operatingSystemVersion__@@</OS_VERSION>
<OS_BUILD>@@__m_operatingSystemBuildNumber__@@</OS_BUILD>
<DOMAIN>@@__m_userAccountDomain__@@</DOMAIN>
<CS_DOMAIN>@@__m_userAccountDomain__@@</CS_DOMAIN>
<LAST_REBOOT>@@__m_operatingSystemLastBootupTime__@@</LAST_REBOOT>
<TZ_AGENT>@@__m_versionTimeZone__@@</TZ_AGENT>
<UPTIME>@@__m_operatingSystemUptime__@@</UPTIME>
<RAM_TOTAL>@@__m_operatingSystemTotalVisibleMemorySize__@@</RAM_TOTAL>
<RAM_USED>@@__m_operatingSystemUsedPhysicalMemory__@@</RAM_USED>
<CS_MANUFACTURER>@@__m_biosManufacturer__@@</CS_MANUFACTURER>
<CS_MODEL></CS_MODEL>
<USER_LOGGED>@@__m_userAccountName__@@</USER_LOGGED>
<USER>@@__m_userAccountName__@@</USER>
<USER_NAME>@@__m_userAccountName__@@</USER_NAME>
<USER_FULLNAME>@@__m_userAccountFullName__@@</USER_FULLNAME>
<USER_DOMAIN>@@__m_userAccountDomain__@@</USER_DOMAIN>
<BIOS_NAME>@@__m_biosName__@@</BIOS_NAME>
<BIOS_VERSION>@@__m_biosVersion__@@</BIOS_VERSION>
<BIOS_MANUFACTURER>@@__m_biosManufacturer__@@</BIOS_MANUFACTURER>
<BIOS_DESCRIPTION>@@__m_biosName__@@</BIOS_DESCRIPTION>
<BIOS_SERIAL_NUMBER>@@__m_biosSerialNumber__@@</BIOS_SERIAL_NUMBER>
<MOTHERBOARD_PRIMARY_BUS></MOTHERBOARD_PRIMARY_BUS>
<MOTHERBOARD_SECONDARY_BUS></MOTHERBOARD_SECONDARY_BUS>
<PROCESSORS>@@__m_processorList__@@</PROCESSORS>
<SOUND_DEVICES>@@__m_soundDeviceDescription__@@</SOUND_DEVICES>
<CDROM_DEVICES>@@__m_CDROMDeviceName__@@</CDROM_DEVICES>
<MONITOR>@@__m_desktopMonitorDescription__@@</MONITOR>
<VIDEO_CONTROLLERS>@@__m_videoControllerName__@@</VIDEO_CONTROLLERS>
<DISK_DRIVES>
@@__m_logicalDiskDriveList__@@</DISK_DRIVES>
@@__m_networkAdapterConfigurationList__@@</NETWORK_INTERFACES>
<PRINTERS>@@__m_printerList__@@</PRINTERS>
<STARTUP_PROGRAMS>
@@__m_startupProgramsList__@@</STARTUP_PROGRAMS>
<PROCESSES>
@@__m_processList__@@</PROCESSES>
@@__m_installedProgramsList__@@</INSTALLED_software>
</MachineStruct>
Upload di un file XML mediante la Console amministratore
È possibile utilizzare la Console amministratore per eseguire l'upload di un file XML contenente le informazioni di
inventario dei dispositivi, definite informazioni manuali di inventario.
300
Prima di iniziare
È stato installato l'agente K1000 in un dispositivo per il quale si stanno aggiungendo le informazioni di inventario.
Viene creato il file XML nel dispositivo di cui creare l'inventario e si passa all'appliance K1000 per eseguire l'upload
del file.
Le informazioni manuali di inventario vengono visualizzate nella pagina Software, ma non nella pagina Catalogo
software. Vedere:
•
•
Procedura
1
Generare un file XML che contiene le informazioni.
a
In un dispositivo in cui è installato l'agente K1000 aprire un prompt dei comandi o una finestra del terminale.
b
Accedere alla directory di installazione Dell KACE.
Ad esempio:
c
•
Sistemi Windows a 32 bit: C:\Programmi\Dell\KACE
•
Sistemi Windows a 64 bit: C:\Programmi (x86)\Dell\KACE
•
Sistemi Mac OS X: /Library/Application Support/Dell/KACE/bin
•
Sistemi Linux: /opt/dell/kace/bin
KInventory -machine -output nome file
Dove nome file è il percorso del file XML che si desidera creare. Se il percorso contiene spazi, racchiuderlo
tutto tra virgolette doppie.
L'agente raccoglie i dati di inventario e genera il file XML.
2
Nella Console amministratore dell'appliance K1000, accedere all'elenco Dispositivi:
a
b
3
Selezionare Scegli azione > Nuovo/a > Dispositivo manuale per visualizzare la pagina Dettaglio dispositivo.
4
In Importa device.xml, fare clic su Scegli file.
5
Selezionare il file, quindi fare clic su Apri o Scegli.
6
Fare clic su Salva.
Le informazioni sul dispositivo verranno aggiunte all'inventario. Se è stato caricato un file XML, l'appliance ignora
tutte le altre informazioni nella pagina e utilizza il file XML per le informazioni di inventario.
301
Gestione dell'inventario dispositivi dalle appliance K3000
In presenza di un'appliance Dell KACE K3000 collegata, se l'accesso API all'inventario K1000 è attivato, nella Console
amministratore K1000 verranno visualizzate le informazioni di inventario K3000.
I record di dispositivo derivanti dall'appliance K3000 vengono caricati mediante l'API K1000. Questi record vengono
indicati con il testo Inserimento manuale nelle pagine relative ai dettagli dei dispositivi dell'appliance K1000.
Vedere Visualizzazione dei dispositivi aggiunti manualmente a pagina 246.
Aggiornamenti forzati dell'inventario
È possibile forzare l'aggiornamento delle informazioni di inventario da parte dei dispositivi gestiti al di fuori dei
regolari orari di pianificazione dei report.
Per forzare gli aggiornamenti dell'inventario, deve essere soddisfatta una delle seguenti condizioni:
•
L'agente K1000 deve essere installato nei dispositivi e deve essere stata stabilita una connessione AMP attiva
tra l'appliance e i dispositivi.
•
La gestione senza agente deve essere attivata per i dispositivi.
Non è possibile forzare un aggiornamento nei dispositivi che non sono né gestiti tramite agente, né senza agente.
Come forzare gli aggiornamenti dell'inventario dall'appliance
È possibile utilizzare la Console amministratore dell'appliance per eseguire aggiornamenti forzati dell'inventario
dai dispositivi.
Procedura
1
2
a
b
Selezionare le caselle di controllo accanto ai dispositivi per cui si desidera aggiornare l'inventario.
Per evitare il sovraccarico dell'appliance, non selezionare più di 50 dispositivi da aggiornare
contemporaneamente.
3
Selezionare Scegli azione > Forza inventario.
Le informazioni di inventario vengono aggiornate.
Come forzare gli aggiornamenti di inventario dai dispositivi Windows
È possibile eseguire aggiornamenti forzati dell'inventario dai dispositivi Windows eseguendo alcuni comandi nei
dispositivi stessi.
Procedura
1
Accedere al dispositivo Windows e aprire un prompt dei comandi.
2
Accedere a una delle seguenti directory:
302
•
Nei sistemi a 32 bit: C:\Programmi\Dell\KACE\
•
Nei sistemi a 64 bit: C:\Programmi (x86)\Dell\KACE\
Nota: Per Windows Vista e versioni successive, utilizzare Esegui come amministratore durante
l'esecuzione del comando.
3
runkbot -s 4 0
Come forzare gli aggiornamenti di inventario dai dispositivi Mac OS X
È possibile eseguire aggiornamenti forzati dell'inventario dai dispositivi Mac OS X eseguendo alcuni comandi nei
dispositivi stessi.
Procedura
1
Accedere al dispositivo Mac OS X e aprire un terminale da Applications (Applicazioni) > Utilities (Utility).
2
Accedere alla seguente directory:
/Library/Application Support/Dell/KACE/bin/
3
sudo ./runkbot 2 0
Come forzare gli aggiornamenti di inventario dai dispositivi Linux
È possibile eseguire aggiornamenti forzati dell'inventario dai dispositivi Linux eseguendo alcuni comandi nei dispositivi
stessi.
Procedura
1
Accedere al dispositivo Linux e aprire un terminale con Applications (Applicazioni) > System Tools (Strumenti
di sistema).
2
Accedere alla seguente directory:
/opt/dell/kace/bin/
3
sudo ./runkbot 2 0
Gestione dei dispositivi MIA
I dispositivi gestiti che non hanno comunicato con l'appliance per un periodo da 1 a 90 giorni vengono considerati
MIA (irrintracciabili) o fuori portata. È possibile configurare le impostazioni dei dispositivi MIA e gestirli in base
alle necessità.
303
Nota: il contratto di licenza K1000 conferisce all'utente il diritto di gestire un determinato numero di dispositivi,
classificati come computer gestiti, dispositivi monitorati e asset. Tenere presente che, nel calcolo di questi
limiti, vengono conteggiati anche i dispositivi MIA (Missing in action, irrintracciabili) o non più in uso. Tuttavia,
non vengono conteggiati i dispositivi aggiunti all'inventario manualmente o mediante l'API. Vedere Visualizzazione delle informazioni sulla licenza K1000 a pagina 28.
Per incrementare il numero delle licenze, visitare il sito Web di Dell KACE: https://kace.com/about/how-to-buy.
Configurazione delle impostazioni MIA
È possibile configurare l'appliance per eliminare automaticamente dispositivi MIA dall'inventario dopo che questi
ultimi non avranno eseguito l'accesso per un numero di giorni specificato. L'eliminazione automatica dei dispositivi
MIA consente di ridurre l'esigenza di eliminarli manualmente.
Tenere presente che il processo di eliminazione dei dispositivi MIA ha luogo ogni giorno alle ore 3.45 e consente
l'eliminazione di un massimo di 100 dispositivi per esecuzione. Se è necessario eliminare più di 100 dispositivi MIA
o eliminarne alcuni immediatamente, valutare l'eliminazione manuale.
Procedura
1
a
b
2
Selezionare Scegli azione > Configura impostazioni MIA per visualizzare la pagina Impostazioni MIA.
3
Opzione
4
Descrizione
Elimina
automaticamente i
dispositivi MIA
Consente di rimuovere i dispositivi che risultano MIA (irrintracciabili) dopo il periodo
di tempo specificato. Deselezionare la casella di controllo per impedire la rimozione
automatica di dispositivi MIA.
Giorni
Il numero di giorni per i quali i dispositivi MIA rimangono in inventario se è stato
selezionato Elimina automaticamente i computer MIA. I dispositivi gestiti che non
comunicano con l'appliance per il numero specificato di giorni vengono eliminati
automaticamente.
Fare clic su Salva.
I dispositivi vengono eliminati durante il processo che ha luogo ogni giorno alle ore 3.45. Il processo consente
di eliminare fino a 100 dispositivi per esecuzione.
Passaggi successivi
Se è necessario eliminare più di 100 dispositivi MIA o eliminarne alcuni immediatamente, valutare l'eliminazione
manuale. Vedere Eliminazione manuale di dispositivi MIA a pagina 305.
304
Applicazione di etichette a dispositivi MIA
È possibile utilizzare etichette per gestire gruppi di dispositivi MIA.
Procedura
1
a
b
2
Facoltativo: per visualizzare i dispositivi MIA: nell'elenco a discesa Visualizza per, sopra la tabella a destra,
selezionare MIA, quindi il numero di sincronizzazioni da cui il dispositivo è rimasto escluso o il numero di giorni
durante i quali è risultato mancante.
3
4
Selezionare Scegli azione > Applica etichette per visualizzare l'omonima pagina.
5
Cercare le etichette, o trascinare una delle etichette elencate in Applica queste etichette, e fare clic su Applica
etichette.
Eliminazione manuale di dispositivi MIA
È possibile eliminare manualmente i dispositivi MIA in base alle esigenze.
Per configurare l'eliminazione automatica dei dispositivi MIA da parte dell'appliance, vedere Configurazione delle
impostazioni MIA a pagina 304.
Procedura
1
a
b
2
Facoltativo: per visualizzare i dispositivi MIA: nell'elenco a discesa Visualizza per, sopra la tabella a destra,
selezionare MIA, quindi il numero di sincronizzazioni da cui il dispositivo è rimasto escluso o il numero di giorni
durante i quali è risultato mancante.
3
4
Risoluzione dei problemi dei dispositivi non visualizzati in inventario
Se nell'inventario non vengono visualizzati i dispositivi gestiti tramite agente, verificare la configurazione degli
agenti e dell'appliance.
305
Per impostazione predefinita, gli agenti K1000 installati nei dispositivi gestiti comunicano con l'appliance mediante
HTTP attraverso la porta 80. Se, pur in presenza di connettività di rete, gli agenti appena installati non si connettono
all'appliance, potrebbero sussistere problemi con il nome host kbox predefinito nel DNS.
Procedura
1
Installare l'agente specificando correttamente il nome host o l'indirizzo IP:
Windows
msiexec /qn /i ampagent-6.x.xxxxx-x86.msi HOST=myk1000
Mac OS X
hdiutil
sudo sh
-target
hdiutil
attach ampagent-6.x.xxxxx-all.dmg
-c 'KACE_SERVER=myk1000 installer -pkg /Volumes/Dell_KACE/AMPAgent.pkg
/'
detach /Volumes/Dell_KACE
Linux (RHEL e SLES)
export KACE_SERVER=myk1000
export KACE_SERVER=myk1000sudo rpm -ivh ampagent-6.x.xxxxx.xxxx.xx.rpm
2
Per correggere il nome server per un dispositivo già installato, servirsi dell'utility AMPTools:
Windows
Sistemi a 32 bit: "C:\Programmi\Dell\KACE\AMPTools" host=myk1000
Sistemi a 64 bit: "C:\Programmi (x86)\Dell\KACE\AMPTools" host=myk1000
Mac OS X
/Library/Application\ Support/Dell/KACE/bin/AMPTools host=myk1000
Linux
/opt/dell/kace/bin/AMPTools host=myk1000
3
Verificare di essere in grado di eseguire il ping dell'appliance e accedervi tramite un browser Web all'indirizzo
http://nomehost_k1000.
4
Verificare che l'opzione Opzioni Internet non sia stata impostata per utilizzare il proxy. Verificare che il proxy
venga escluso per la rete locale o nomehost_k1000.
5
Verificare che nessun firewall o applicazione antispyware blocchi la comunicazione tra l'appliance e uno qualsiasi
dei componenti dell'agente, inclusi:
Tabella 11. Componenti dell'agente K1000 per ciascun sistema operativo
Sistema operativo
Windows
Componenti dell'agente
ACUConfig.exe
AMPAgent.exe
AMPKickstart.exe
AMPTools.exe
AMPWatchDog.exe
Inventory.exe
KCopy.exe
KDeploy.exe
306
Sistema operativo
Componenti dell'agente
KInventory.exe
kpatch.exe
KSWMeterSvc.exe
KUserAlert.exe
runkbot.exe
Mac OS X e Linux
AMPAgent
AMPAgentBootup
AMPctl
AMPTools
AMPWatchDog
Inventario
KBoxClient
KCopy
KDeploy
KInventory
kpatch
KSWMeterSvc
KUpdater
KUserAlert
runkbot
6
Verificare che i processi AMPAgent.exe (Windows) o AMPAgent (Mac OS X e Linux) siano in esecuzione.
Se, dopo aver verificato questi elementi, il problema di connessione dell'agente all'appliance non è risolto, contattare
il Supporto Dell Software ai recapiti indicati in https://support.software.dell.com/manage-service-request.
Come ottenere le informazioni sulla garanzia Dell
L'appliance K1000 esegue periodicamente un servizio in background che raccoglie e aggiorna le informazioni sulla
garanzia dei dispositivi Dell contenuti nell'inventario K1000.
Questo servizio viene eseguito ogni quattro ore. In presenza di più organizzazioni, il servizio seleziona
un'organizzazione diversa in base al criterio Round Robin e raccoglie informazioni sulla garanzia in circa 100
dispositivi per organizzazione. Nel tempo verranno raccolte e aggiornate informazioni sulla garanzia di tutti i
dispositivi Dell.
È possibile aggiornare le informazioni sulla garanzia Dell in qualsiasi momento, nonché eseguire report per monitorare
tali informazioni.
Nota: Le informazioni sulla garanzia Dell sono disponibili solo per i computer Dell inclusi nell'inventario.
Inoltre, l'appliance deve essere in grado di raggiungere il seguente dominio per raccogliere le informazioni
sulla garanzia: api.dell.com. Vedere Come rendere i siti Web necessari accessibili all'appliance K1000 a
pagina 59.
307
Recupero immediato delle informazioni sulla garanzia Dell di un unico dispositivo
Dell
È possibile ottenere le informazioni sulla garanzia per qualsiasi dispositivo Dell gestito nell'inventario K1000 dalla
In presenza di un numero elevato di dispositivi Dell, il processo di aggiornamento delle informazioni sulla garanzia
tramite il servizio in background dell'appliance potrebbe richiedere tempo.
Procedura
1
a
b
2
Fare clic sul nome di un dispositivo Dell nell'elenco di dispositivi per visualizzare la pagina Dettaglio dispositivo.
3
Nella sezione Informazioni di inventario, espandere Hardware.
Le informazioni sulla garanzia Dell verranno visualizzate nella sezione Informazioni servizio Dell.
4
Fare clic su Aggiorna.
Le informazioni sulla garanzia vengono aggiornate immediatamente.
Rinnovo di una garanzia Dell
È possibile accedere al sito Web del Supporto Dell Software per rinnovare le garanzie dei dispositivi Dell presenti
nell'inventario.
Procedura
1
a
b
2
Fare clic sul nome di un dispositivo Dell nell'elenco di dispositivi per visualizzare la pagina Dettaglio dispositivo.
3
Nella sezione Informazioni di inventario, espandere Hardware.
4
Selezionare il collegamento support.dell.com nella sezione Informazioni servizio Dell.
Si viene indirizzati al sito Web del Supporto Dell Software dove è possibile rinnovare la garanzia, qualora non
sia aggiornata, oppure visualizzare informazioni aggiuntive.
308
Esecuzione di report sulla garanzia Dell
È possibile eseguire report che mostrano lo stato della garanzia dei dispositivi Dell nell'inventario K1000. Se
nell'appliance è stato attivato il componente Organizzazione, è possibile eseguire questi report a livello di
organizzazione e a livello di sistema.
Procedura
1
Accedere all'elenco Report:
a
b
Sulla barra di navigazione sinistra fare clic su Report.
2
Nell'elenco a discesa Visualizza per, sopra la tabella a destra, selezionare Garanzia Dell per visualizzare i
report sulla garanzia Dell.
3
Nella colonna Genera report fare clic su un tipo di report per eseguire il report.
Vedere Informazioni sui report a pagina 524.
Gestione di applicazioni nella pagina Software
Le applicazioni presenti nei dispositivi gestiti vengono elencate nella pagina Software.
Informazioni sulla pagina Software
Nella pagina Software vengono mostrate tutte le applicazioni installate nei dispositivi gestiti ed eventuali applicazioni
aggiunte manualmente all'inventario o caricate mediante l'API di inventario.
Se nell'appliance è attivato il componente Organizzazione, gestire le applicazioni separatamente per ciascuna
organizzazione.
Le informazioni e le funzioni accessibili dalla pagina Software differiscono da quelle disponibili nella pagina Catalogo
software. Vedere Differenze tra la pagina Software e la pagina Catalogo software a pagina 322.
Visualizzazione di elementi nell'inventario della pagina Software
È possibile visualizzare gli elementi aggiunti all'inventario nella pagina Software. Se nell'appliance è attivato il
componente Organizzazione, l'inventario della pagina Software di ciascuna organizzazione viene visualizzato
separatamente.
Procedura
1
a
b
309
Aggiunta ed eliminazione di applicazioni nell'inventario della pagina
Software
Le applicazioni vengono aggiunte automaticamente all'inventario della pagina Software dell'appliance K1000 quando
i dispositivi gestiti caricano le informazioni di inventario nell'appliance. È inoltre possibile aggiungere manualmente
applicazioni alla pagina Software in base alle esigenze.
Aggiunta manuale di applicazioni all'inventario della pagina Software
È possibile aggiungere manualmente applicazioni all'elenco di inventario della pagina Software in base alle esigenze.
Di norma, è consigliabile che le applicazioni vengano aggiunte automaticamente all'inventario K1000, piuttosto
che manualmente all'appliance. Tuttavia, l'aggiunta manuale di applicazioni risulta utile se si desidera includere
un'applicazione attualmente non installata nei dispositivi gestiti. È possibile aggiungere manualmente l'applicazione,
quindi creare un'installazione gestita e distribuirla nei dispositivi gestiti.
Se si aggiungono applicazioni manualmente, è consigliabile includere una regola di inventario personalizzato per
mantenere aggiornate le informazioni sulle applicazioni ed evitare la reinstallazione dei pacchetti ogni volta che
gli agenti eseguono l'accesso. Vedere Scrittura di regole di inventario personalizzato a pagina 362.
Suggerimento: Le applicazioni aggiunte manualmente vengono visualizzate nella pagina Software, ma non
nella pagina Catalogo software. Non è possibile aggiungere manualmente applicazioni alla pagina Catalogo
software.
Procedura
1
2
Accedere alla pagina Dettagli software:
a
b
c
Fornire informazioni generali: Nome, Versione e Autore.
Per garantire una creazione di report downstream appropriata, immettere tali informazioni in maniera coerente
nell'inventario del software.
3
Opzione
Descrizione
Assegna a etichetta
L'etichetta associata all'elemento (facoltativo).
Note
310
Opzione
Descrizione
Sistemi operativi supportati
I sistemi operativi nei quali viene eseguita l'applicazione. Le applicazioni
vengono distribuite solo nei dispositivi con i sistemi operativi selezionati.
Regola di inventario
personalizzato
Le regole di inventario personalizzato da utilizzare per l'applicazione
(facoltativo). Le regole di inventario personalizzato consentono di rilevare
le applicazioni e altri elementi presenti in un dispositivo e di acquisire i
dettagli per i report.
Ad esempio, prima di distribuire un'applicazione in un dispositivo, l'appliance
verifica se è già presente o meno. In alcuni casi, tuttavia, i programmi
installati non appaiono in Installazione applicazioni o nelle aree standard del
registro. In tali casi, l'appliance potrebbe non essere in grado di rilevare la
presenza dell'applicazione senza informazioni aggiuntive fornite
dall'amministratore, quindi potrebbe ripetere l'installazione a ogni connessione
del dispositivo. Le regole di inventario personalizzato impediscono una simile
evenienza.
La regola riportata di seguito verifica se la versione di Network Associates
VirusScan installata in un dispositivo è più recente di un'altra prima di
distribuirla:
RegistryValueGreaterThan(HKEY_LOCAL_MACHINE\Software\Network
Associates\TVD\Shared Components\VirusScan
Engine\4.0.xx,szDatVersion,4.0.44)
Vedere Recupero di valori da un dispositivo (campo dell'inventario personalizzato) a pagina 373.
4
Accanto a Carica e associa file fare clic su Sfoglia o Scegli file per individuare un file, quindi selezionare Apri
o Scegli.
Per distribuire le applicazioni mediante installazioni gestite o sincronizzazioni file, è necessario associare alle
applicazioni i relativi file effettivi.
5
Per impedire la copia del file nelle condivisioni di replica, selezionare Non replicare file associato.
Questa opzione è utile per file di grandi dimensioni che non si desidera vengano installati dagli utenti dalle
condivisioni di replica, come le suite di software.
6
Facoltativo: selezionare una Categoria e il Livello di minaccia per il software.
7
Fare clic su Salva.
Argomenti correlati
Utilizzo di categorie e livelli di minaccia software a pagina 314
Eliminazione di applicazioni
L'eliminazione di applicazioni dalla pagina Software ne determina la rimozione dall'inventario della pagina Software.
Verranno inoltre rimosse le installazioni gestite o le sincronizzazioni file associate ad applicazioni.
Se tuttavia nei dispositivi gestiti vengono installate le applicazioni eliminate, i record per tali applicazioni verranno
ricreati, con nuovi ID, all'aggiornamento delle informazioni di inventario da parte dei dispositivi. Non verranno
tuttavia ricreate le installazioni gestite e le sincronizzazioni file associate alle applicazioni eliminate.
311
Procedura
1
a
b
2
3
Per configurare la conformità con le licenze per le applicazioni visualizzate nella pagina Software, è in primo luogo
necessario aggiungere asset software per tali applicazioni. Dopo aver creato un asset software, sarà possibile
associarlo a un asset di licenza.
È possibile creare asset per le applicazioni aggiunte automaticamente o manualmente all'appliance.
Nota: Non è necessario creare asset software per configurare la conformità con le licenze per le applicazioni
Se nell'appliance è attivato il componente Organizzazione, è possibile creare asset software per ciascuna
Aggiunta di asset software nella sezione Inventario
È possibile aggiungere asset software per una o più applicazioni selezionando le applicazioni nella sezione Inventario
nell'elenco Software.
È inoltre possibile aggiungere asset software dalla sezione Asset. Vedere Aggiunta di asset software nella sezione
Asset a pagina 312.
Procedura
1
a
b
2
3
Selezionare Scegli azione > Crea asset.
Gli asset vengono creati e visualizzati nella pagina Asset.
Aggiunta di asset software nella sezione Asset
È possibile aggiungere asset software uno alla volta nella sezione Asset.
312
È inoltre possibile aggiungere asset software dalla sezione Inventario. Vedere Aggiunta di asset software nella
sezione Inventario a pagina 312.
Procedura
1
a
b
2
Selezionare Scegli azione > Nuovo/a > Software per visualizzare la pagina Dettaglio asset software.
3
Compilare i campi degli asset nel modo seguente:
a
Nel campo Nome, immettere un nome per l'asset,
ad esempio Asset software Office Pro.
4
b
Facoltativo: nel campo Software, selezionare il nome dell'applicazione da associare all'asset. Per cercare
elementi, iniziare a digitare alcuni caratteri nel campo.
c
Facoltativo: nel campo Etichetta software, selezionare un'etichetta nell'elenco a discesa Seleziona etichetta.
L'elenco è vuoto, a meno che non sia stata creata un'etichetta intelligente. Per filtrare l'elenco delle
etichette, immettere alcuni caratteri del nome dell'etichetta nel campo Filtra.
Fare clic su Salva.
Il nuovo asset verrà visualizzato nella pagina Asset.
Associazione di asset digitali alle applicazioni
Per distribuire le applicazioni nei dispositivi gestiti, è necessario associare gli asset digitali, o i file, richiesti per
l'installazione delle applicazioni all'applicazione nella pagina dei dettagli Software dell'applicazione stessa.
Per associare più file a un'applicazione, creare un file ZIP contenente i file e associare il file di archivio risultante
all'applicazione.
Suggerimento: È possibile associare asset digitali alle applicazioni visualizzate nella pagina Software, ma non
agli elementi nella pagina Catalogo software.
Procedura
1
a
b
c
Fare clic sul nome di un aasset.
313
d
Fare clic sul nome di un'applicazione software.
2
Accanto a Carica e associa file fare clic su Sfoglia o Scegli file.
3
Individuare il file da caricare, quindi fare clic su Apri o Scegli.
4
Modificare altri dettagli, se necessario, quindi fare clic su Salva.
Nota: Nella tabella nella parte inferiore della pagina Dettagli software vengono visualizzati i dispositivi
con software installato.
Utilizzo di categorie e livelli di minaccia software
È possibile utilizzare le categorie e i livelli di minaccia per indicare la relativa sicurezza delle applicazioni e
classificarle.
Queste informazioni sono disponibili esclusivamente ai fini di monitoraggio. L'appliance K1000 non impone criteri
in base a categorie o livelli di minaccia.
Tramite l'utilizzo di categorie, il software viene classificato come appartenente a un gruppo specifico, ad esempio
driver di software o applicazioni di sicurezza. Per le applicazioni elencate nella pagina Software le categorie
vengono assegnate manualmente. Per le applicazioni elencate nella pagina Catalogo software le categorie software
vengono assegnate automaticamente alle applicazioni.
Assegnazione di livelli di minaccia alle applicazioni
È possibile assegnare livelli di minaccia alle applicazioni elencate nella pagina Software. Non è possibile assegnare
livelli di minaccia agli elementi elencati nella pagina Catalogo software.
Procedura
1
a
b
2
3
Selezionare Scegli azione > Imposta livello di minaccia, quindi selezionare un livello.
Assegnazione di categorie alle applicazioni
È possibile assegnare categorie alle applicazioni elencate nella pagina Software. Le categorie vengono assegnate
automaticamente alle applicazioni elencate nella pagina Catalogo software.
Procedura
1
a
314
b
2
3
Selezionare Scegli azione > Imposta categoria, quindi selezionare una categoria.
Ricerca ed etichettatura di applicazioni
È possibile utilizzare la ricerca avanzata e le etichette per gestire l'inventario del software.
Informazioni sulla ricerca di applicazioni mediante ricerca avanzata
La ricerca avanzata consente di specificare valori per ogni campo presente nell'inventario del software e di cercare
un valore specifico o una combinazione di valori nell'intero inventario.
È ad esempio possibile utilizzare la ricerca avanzata per trovare dispositivi con un sistema operativo specifico in
cui è installata una determinata applicazione. Vedere Ricerche a livello di pagina con opzioni avanzate a pagina 31.
Aggiunta di etichette software manuali
È possibile aggiungere etichette manuali nella sezione Inventario dell'appliance K1000 in base alle esigenze. Ciò
è utile se si desidera raggruppare le applicazioni software applicandovi manualmente alcune etichette.
Procedura
1
2
•
•
Selezionare Inventario > Catalogo software per visualizzare la pagina Catalogo software.
3
4
Nella finestra Aggiungi etichetta, immettere un nome per l'etichetta.
5
Fare clic su Salva.
Applicazione di etichette manuali o rimozione di etichette dal software
È possibile applicare o rimuovere etichette manuali dal software nell'inventario K1000 in base alle esigenze.
Prima di iniziare
Aggiungere un'etichetta manuale. Vedere Aggiunta di etichette software manuali a pagina 315.
315
Procedura
1
2
•
•
3
4
•
Selezionare Scegli azione > Applica etichetta, quindi selezionare l'etichetta da applicare.
•
Selezionare Scegli azione > Rimuovi etichetta, quindi selezionare l'etichetta da rimuovere.
Per ulteriori informazioni sulle etichette, vedere Gestione di etichette manuali a pagina 96.
Aggiunta di etichette intelligenti software
È possibile aggiungere etichette intelligenti software nella pagina Software in base alle esigenze. Ciò è utile se si
vuole raggruppare automaticamente le applicazioni, a seconda che queste soddisfino o meno i criteri dell'etichetta
intelligente.
È ad esempio possibile utilizzare un'etichetta intelligente per raggruppare tutte le copie di un'applicazione acquistata
da uno specifico fornitore. L'etichetta verrà automaticamente applicata alle applicazioni già acquistate dal fornitore
e a quelle che verranno acquistate in futuro. Vedere Gestione delle etichette intelligenti a pagina 98.
Nota: Non è possibile applicare etichette intelligenti alle applicazioni elencate nella pagina Catalogo software.
Procedura
1
2
3
Fare clic sulla scheda Etichetta intelligente sopra l'elenco delle applicazioni a destra per visualizzare il pannello
Etichetta intelligente.
4
Specificare i criteri necessari per cercare le applicazioni di uno specifico fornitore:
316
Contatto fornitore | contiene | Smith
5
Fare clic su Test.
Verranno visualizzati gli elementi corrispondenti ai criteri specificati.
6
7
•
•
8
Fare clic su Crea.
Le etichette intelligenti vengono automaticamente applicate o rimosse dalle applicazioni quando queste ultime
vengono aggiornate nella pagina Inventario > Software, a seconda che le applicazioni soddisfino o meno i criteri
specificati.
Gestione del feed ITNinja
Il feed ITNinja consente di visualizzare nella Console amministratore i contenuti di gestione dei sistemi di ITNinja.
È possibile attivare e disattivare il feed ITNinja modificando le impostazioni di condivisione dei dati.
Sponsorizzato da Dell KACE e in precedenza denominato AppDeploy.com, http://itninja.com è il sito Web di una
comunità indipendente dai prodotti e incentrato sull'IT. È il punto d'incontro prediletto dei professionisti dell'IT
per condividere informazioni e porre quesiti su argomenti relativi alla gestione dei sistemi. Nel sito Web sono
disponibili una sezione di domande e risposte e una piattaforma di blog. Se si sceglie di condividere dati sull'utilizzo
anonimo con ITNinja, il feed ITNinja verrà visualizzato in alcune pagine, tra cui quelle relative ai dettagli del
software, delle installazioni gestite e delle sincronizzazioni file nella Console amministratore. Il feed non è
disponibile nella pagina di dettagli Catalogo software. Vedere Attivazione del feed ITNinja a pagina 317.
Attivazione del feed ITNinja
Per attivare il feed ITNinja, configurare le impostazioni dell'appliance per la condivisione dei dati sull'utilizzo
anonimo con Dell KACE.
Procedura
1
•
•
2
Fare clic su Impostazioni generali.
3
Nella sezione Condividi con Dell, selezionare le caselle di controllo Condividi con Dell i dati di riepilogo sull'uso
e Condividi dati dettagliati sull'uso....
317
4
Fare clic su Salva.
Per ulteriori informazioni sulle impostazioni generali K1000, vedere Configurazione delle impostazioni generali
Visualizzazione delle informazioni ITNinja
Se il feed ITNinja è attivato, è possibile visualizzare le informazioni ITNinja correlate a installazioni gestite,
sincronizzazioni file e applicazioni nelle pagine relative ai dettagli della Console amministratore.
Vedere Attivazione del feed ITNinja a pagina 317.
Nota: Le informazioni ITNinja sono disponibili per le applicazioni nella pagina Software, ma non per quelle
Visualizzazione delle informazioni ITNinja per il software
È possibile visualizzare informazioni ITNinja nella pagina Dettagli software.
Prima di iniziare
È necessario attivare il feed ITNinja. Vedere Attivazione del feed ITNinja a pagina 317.
Procedura
1
2
3
Fare clic sul nome di un'applicazione per visualizzare la pagina Dettagli software.
4
Scorrere verso il basso fino alla sezione ITNinja.
Visualizzazione delle informazioni ITNinja per installazioni gestite
È possibile visualizzare le informazioni ITNinja per le installazioni gestite.
Prima di iniziare
Procedura
1
2
Fare clic su Distribuzione per visualizzare la pagina Installazioni gestite.
3
Fare clic sul nome di un'installazione gestita per visualizzare la pagina Dettaglio di installazione gestita.
4
Visualizzazione delle informazioni ITNinja per sincronizzazioni file
È possibile visualizzare le informazioni ITNinja per le sincronizzazioni file.
318
Prima di iniziare
Procedura
1
2
Selezionare Distribuzione > Sincronizzazioni file per visualizzare la pagina Sincronizzazioni file.
3
Fare clic sul nome di una sincronizzazione file per visualizzare la pagina Dettaglio di sincronizzazione file.
4
Disattivazione del feed ITNinja
Per impedire la visualizzazione del feed ITNinja nella Console amministratore, modificare le impostazioni
dell'appliance per la condivisione di dati con Dell KACE. In questo modo verrà disattivato il feed ITNinja.
Procedura
1
•
•
2
Fare clic su Impostazioni generali.
3
Nella sezione Condividi con Dell deselezionare la casella di controllo Condividi i dati dettagliati sull'uso...
4
Fare clic su Salva.
Per ulteriori informazioni sulle impostazioni generali K1000, vedere Configurazione delle impostazioni generali
Gestione dell'inventario del catalogo software
L'inventario del catalogo software è costituito dalle applicazioni identificate come presenti nei dispositivi gestiti
e corrispondenti alle definizioni di applicazioni contenute nel catalogo software.
Informazioni sul catalogo software
Il catalogo software è un database contenente informazioni standardizzate su oltre 57.000 applicazioni e suite
software Windows e Mac. Le informazioni nel catalogo includono nome, versione, autore e categoria di ogni
applicazione o suite, nonché il sistema operativo in cui queste vengono eseguite.
Il catalogo software è disponibile in tutte le appliance K1000 a partire dalla versione 5.5 e viene costantemente
aggiornato e gestito da Dell KACE per garantirne la completezza e l'accuratezza.
Quando I dispositivi gestiti che eseguono una versione dell'agente a partite dalla 5.5 riportano l'inventario delle
applicazioni (all'appliance), le informazioni di inventario vengono confrontate con gli elementi presenti nel catalogo
319
software. Le informazioni di inventario delle applicazioni standardizzate verranno quindi visualizzate nella scheda
Catalogo software.
Il catalogo software consente di effettuare le operazioni indicate di seguito.
•
Identificare le applicazioni software installate nei dispositivi gestiti e visualizzare informazioni standardizzate
su tali applicazioni. Vedere Visualizzazione delle informazioni sul catalogo software a pagina 324.
•
Attivare il controllo per raccogliere informazioni dettagliate sull'utilizzo delle applicazioni software. Vedere
Utilizzo del controllo del software a pagina 335.
•
Associare informazioni sulle licenze alle applicazioni software nel catalogo software. In questo modo sarà
possibile monitorare la conformità con le licenze e l'utilizzo dei dispositivi. Vedere Aggiunta di informazioni
sulla licenza per gli elementi del catalogo software a pagina 333.
•
Identificare e contrassegnare software come non consentito. In questo modo si potrà evitare di utilizzare le
applicazioni contrassegnate come tali. Vedere Utilizzo di Controllo applicazioni a pagina 347.
Il catalogo contiene informazioni sulle applicazioni software progettate esclusivamente per l'esecuzione in sistemi
operativi Windows e Mac. Le applicazioni software progettate per l'esecuzione in Linux e altri sistemi operativi
non supportate non sono disponibili nel catalogo.
Classificazioni delle applicazioni
Le applicazioni elencate nella pagina Catalogo software vengono classificate come rilevate, non rilevate (catalogate)
e non catalogate. La classificazione determina i tipi di azioni che è possibile eseguire e il tipo di informazioni
disponibili per le applicazioni.
Applicazioni rilevate
Le applicazioni rilevate sono file eseguibili nell'inventario K1000 che corrispondono alle definizioni delle applicazioni
nel catalogo software. È possibile attivare il controllo per le applicazioni e le suite rilevate, contrassegnarle come
non consentite e aggiungervi informazioni sulla licenza. Inoltre, l'elenco delle applicazioni rilevate può essere
esportato in formato CSV. È possibile esportare l'elenco di applicazioni rilevate, non catalogate e catalogate in
locale; non è possibile esportare l'intero catalogo software.
Applicazioni non rilevate
Le applicazioni non elencate nell'inventario K1000, ma presenti nel catalogo software Dell KACE, sono contrassegnate
come applicazioni non rilevate. È possibile attivare il controllo per le applicazioni non rilevate, contrassegnarle
come non consentite e aggiungervi informazioni sulla licenza. Tuttavia, poiché le applicazioni non sono presenti
nell'inventario K1000 locale, l'elenco delle applicazioni non rilevate non può essere esportato in formato CSV.
Applicazioni non catalogate
Le applicazioni non catalogate sono file eseguibili presenti nell'inventario K1000, ma non inclusi nel catalogo
software. È possibile visualizzare le applicazioni elencate come non catalogate nella pagina Catalogo software.
Non è tuttavia possibile attivare il controllo per le applicazioni non catalogate, contrassegnarle come non consentite
o aggiungervi informazioni sulla licenza. Le applicazioni non catalogate devono essere aggiunte al catalogo software
locale o pubblico per poter essere controllate, contrassegnate come non consentite o associate a informazioni
sulla licenza.
320
Vedere Aggiunta di applicazioni al catalogo software a pagina 329.
Informazioni sulle applicazioni catalogate
Le applicazioni catalogate sono file eseguibili presenti nel database ufficiale del catalogo software. Sono incluse
sia le applicazioni elencate nell'inventario K1000 (applicazioni rilevate), sia quelle non elencate (applicazioni non
rilevate).
Informazioni sulle applicazioni catalogate in locale
Le applicazioni non presenti nella versione ufficiale del catalogo software, ma aggiunte alla versione locale
nell'appliance K1000, sono contrassegnate come applicazioni catalogate in locale.
Informazioni sulle applicazioni non consentite
Le applicazioni non consentite sono applicazioni che sono state contrassegnate come tali nella pagina Catalogo
software.
Le applicazioni Windows e Mac possono essere contrassegnate come non consentite solo se sono classificate come
rilevate, non rilevate o catalogate in locale. Le applicazioni non catalogate non possono essere contrassegnate
come non consentite, a meno che non vengano aggiunte al catalogo software. Le applicazioni contrassegnate come
non consentite possono essere bloccate o inserite in blacklist per non essere eseguite nei dispositivi gestiti, purché
a questi ultimi sia applicata un'etichetta in cui è attivato Controllo applicazioni.
Vedere Utilizzo di Controllo applicazioni a pagina 347.
Categorie di applicazioni
Le applicazioni nel catalogo software sono raggruppate in categorie, ad esempio Applicazioni di produttività e
Utility antivirus.
Queste categorie sono utili ai fini di creazione di report e conformità con le licenze. Inoltre, le applicazioni nella
categoria Sistema operativo non possono essere controllate.
Modalità di raccolta delle informazioni del catalogo software
A un intervallo specificato, l'appliance raccoglie informazioni su ogni file eseguibile installato nei dispositivi gestiti.
Queste informazioni includono autore, data di pubblicazione e dimensioni del file eseguibile, nonché informazioni
sul registro.
Le informazioni vengono confrontate con quelle presenti nel catalogo software per determinare se le applicazioni
rilevate sono contrassegnate come catalogate o non catalogate. Vedere Pianificazione di intervalli di controllo e
raccolta di inventario a pagina 346.
Modalità di utilizzo del catalogo software con il componente Organizzazione
In ogni appliance K1000 è presente un catalogo software. Se il componente Organizzazione è attivato nell'appliance,
tutte le organizzazioni utilizzano lo stesso catalogo software installato nell'appliance. Inoltre, le applicazioni
catalogate in locale sono disponibili per tutte le organizzazioni.
Le applicazioni non catalogate e alcune impostazioni, quali il controllo e la configurazione delle licenze, sono
tuttavia specifiche per singole organizzazioni. Se ad esempio si attiva il controllo per un'applicazione in
un'organizzazione, sarà attivato esclusivamente per l'organizzazione in questione. Il controllo e altre impostazioni
vengono attivati separatamente per ciascuna organizzazione.
In modo analogo, anche le applicazioni rilevate sono specifiche per singole organizzazioni. Le applicazioni vengono
contrassegnate come rilevate solo se presenti nell'inventario dell'organizzazione.
321
Modalità di traduzione delle informazioni del catalogo software
Le categorie delle applicazioni nel catalogo software vengono tradotte in base all'impostazione locale dell'appliance
K1000; i nomi delle applicazioni, ad esempio Microsoft Excel, non sono tuttavia tradotti.
Contributi per migliorare il catalogo software
Il catalogo software viene costantemente aggiornato man mano che vengono rese disponibili nuove informazioni
o applicazioni e contestualmente alla ricezione di richieste di catalogazione. È possibile contribuire a migliorare
il catalogo condividendo le informazioni di inventario K1000 con Dell KACE e la comunità ITNinja.
Il team del catalogo Dell KACE utilizza queste informazioni per identificare nuove applicazioni e standardizzarne
nomi e versioni. Vedere Configurazione delle preferenze di condivisione di dati a pagina 77.
Differenze tra la pagina Software e la pagina Catalogo software
Nelle pagine Software e Catalogo software vengono utilizzate le informazioni riportate dai dispositivi gestiti.
Tuttavia, le due pagine rappresentano due sistemi di inventario separati e la modalità di esecuzione delle attività
di gestione software varia in base al sistema.
Per ulteriori informazioni sulla gestione delle informazioni nella pagina Software, vedere Gestione di applicazioni
nella pagina Software a pagina 309. Nella tabella indicata di seguito vengono confrontate le pagine Software e
Catalogo software:
Attività
Processo di raccolta di inventario
Pagina Software
Pagina Catalogo software
Utilizza il processo di raccolta di
inventario classico disponibile nella
versione 5.4 dell'appliance K1000. I
dispositivi gestiti che eseguono una
versione dell'agente fino alla 5.4
creano report di inventario solo per
la pagina Software e non per la
pagina Catalogo software.
I dispositivi gestiti che eseguono una
versione dell'agente fino alla 5.5
creano report di inventario per
entrambe le pagine Software e
Catalogo software.
Visualizzazione delle informazioni
di inventario del software
Nella pagina Software vengono
visualizzate le informazioni su tutte
le applicazioni presenti nei
dispositivi gestiti o aggiunti
all'inventario K1000 manualmente o
mediante WSAPI.
Utilizza un processo di raccolta di
inventario introdotto nella versione
5.5 dell'appliance K1000. In questo
processo vengono raccolte le
informazioni relative a ogni file
eseguibile installato nei dispositivi
gestiti.
Per poter creare report di inventario
per la pagina Catalogo software, i
dispositivi gestiti devono eseguire
una versione dell'agente a partire
dalla 5.5.
Le informazioni di inventario del
software vengono visualizzate nella
pagina Catalogo software con le
classificazioni indicate di seguito.
•
•
•
Rilevato/a: applicazioni
installate nei dispositivi gestiti
corrispondenti alle informazioni
delle applicazioni nel catalogo
software.
Non rilevato/a: applicazioni nel
catalogo software non installate
nei dispositivi gestiti.
Non catalogato/a: applicazioni
installate nei dispositivi gestiti,
322
Attività
Pagina Software
ma non presenti nel catalogo
software.
Le informazioni di inventario
aggiunte all'appliance K1000
manualmente o tramite WSAPI non
sono disponibili nella pagina
Catalogo software.
Controllo delle applicazioni
Il controllo non è disponibile per le
applicazioni della pagina Software.
Attivato separatamente per ogni
applicazione nella pagina Catalogo
software o Dettaglio catalogo
software.
Monitoraggio delle informazioni
sulla licenza per le applicazioni
Attivato mediante la creazione di
un asset di applicazione e di un
asset di licenza e associando
quest'ultimo asset a un'applicazione.
Attivato mediante la creazione di
un asset di licenza e associandolo a
un'applicazione nel catalogo
software.
Contrassegno di applicazioni come
non consentite
Non disponibile.
Disponibile come contrassegno
impostato nella pagina Dettagli
catalogo software. Vedere Contrassegno di applicazioni e suite
come non consentite a pagina 349.
Aggiunta di asset digitali alle
applicazioni
Disponibile nelle pagine Dettaglio
software. Utilizzata per la
distribuzione di software nei
dispositivi gestiti. Vedere Associazione di asset digitali alle applicazioni a pagina 313.
Non disponibile per gli elementi del
catalogo software.
Distribuzione di software in
installazioni gestite o
sincronizzazioni di file
Disponibile per le applicazioni a cui
sono associati asset digitali. Vedere
Distribuzione di software e utilizzo
di Wake-on-LAN a pagina 384.
catalogo software.
Visualizzare suggerimenti e
informazioni su ITNinja
software. Vedere Gestione del feed
ITNinja a pagina 317.
catalogo software.
Visualizzazione delle informazioni
di riepilogo sulla licenza
Disponibile nei grafici Conformità
con le licenze e Configurazione
licenza software della pagina
Dashboard. Vedere Informazioni sui
widget del dashboard a pagina 22.
Disponibile nei grafici Conformità
con le licenze e Configurazione
licenza software della pagina
Dashboard. Vedere Informazioni sui
widget del dashboard a pagina 22.
Impostazione di livelli di minaccia
per il software
Disponibile nell'elenco Software.
Vedere Utilizzo di categorie e livelli
di minaccia software a pagina 314.
catalogo software.
323
Attività
Pagina Software
Impostazione di categorie software
software. Vedere Assegnazione di
categorie alle applicazioni a pagina
314.
Predefinita dal team del catalogo
software Dell KACE.
Visualizzazione delle informazioni sul catalogo software
È possibile visualizzare informazioni sulle applicazioni nella pagina Catalogo software.
Visualizzazione degli elenchi di applicazioni rilevate e non rilevate
Nella pagina Catalogo software è possibile visualizzare le applicazioni rilevate e non rilevate.
Le applicazioni rilevate sono file eseguibili nell'inventario K1000 che corrispondono alle definizioni delle applicazioni
nel catalogo software. È possibile attivare il controllo per le applicazioni e le suite rilevate, contrassegnarle come
non consentite e aggiungervi informazioni sulla licenza. Inoltre, l'elenco delle applicazioni rilevate può essere
esportato in formato CSV. È possibile esportare l'elenco di applicazioni rilevate, non catalogate e catalogate in
locale; non è possibile esportare l'intero catalogo software.
Le applicazioni non elencate nell'inventario K1000, ma presenti nel catalogo software Dell KACE, sono contrassegnate
come applicazioni non rilevate. È possibile attivare il controllo per le applicazioni non rilevate, contrassegnarle
come non consentite e aggiungervi informazioni sulla licenza. Tuttavia, poiché le applicazioni non sono presenti
nell'inventario K1000 locale, l'elenco delle applicazioni non rilevate non può essere esportato in formato CSV.
Procedura
1
2
3
Fare clic sulla scheda Rilevato/a.
L'elenco viene filtrato per visualizzare solo le applicazioni classificate come rilevate. Di seguito sono indicate
le informazioni per le applicazioni rilevate.
Elemento
Descrizione
Nome
Nome e versione dell'applicazione. Se l'applicazione è una suite, il nome viene
visualizzato in grassetto, ad esempio Microsoft Office 2010 Professional.
Autore
Autore dell'applicazione. Queste informazioni sono normalizzate per garantire una
creazione accurata di report, ad esempio, Microsoft Corp. e Microsoft Inc. vengono
riportati come Microsoft Corporation.
Categoria
Categoria dell'applicazione determinata dal team del catalogo software.
Installato
Numero di dispositivi gestiti in cui è installata l'applicazione. Fare clic su un numero
per visualizzare le informazioni sul dispositivo.
324
Elemento
4
Descrizione
Licenze
Numero di licenze disponibili per l'applicazione. Questa informazione è disponibile
solo se all'applicazione è stato associato un asset di licenza. Vedere Aggiunta di
informazioni sulla licenza per gli elementi del catalogo software a pagina 333.
Differenza
Numero di licenze inutilizzate rimanenti. Questa informazione è disponibile solo se
all'applicazione è stato associato un asset di licenza.
Aggiunti di recente
Numero di dispositivi in cui è stata aggiunta l'applicazione negli ultimi sette giorni.
Rimossi di recente
Numero di dispositivi da cui è stata rimossa l'applicazione negli ultimi sette giorni.
Fare clic sulla scheda Non rilevato/a.
L'elenco viene filtrato per visualizzare solo le applicazioni classificate come non rilevate. Di seguito sono
indicate le informazioni per le applicazioni non rilevate.
Elemento
5
Descrizione
Nome
Autore
Categoria
Piattaforma
Sistema operativo in cui l'applicazione viene eseguita (ad esempio, Windows).
Per visualizzare ulteriori dettagli, fare clic sul nome dell'applicazione.
Vedere Visualizzazione dei dettagli per le applicazioni del catalogo software a pagina 327.
Suggerimento: Nella pagina Catalogo software è possibile cercare applicazioni mediante la ricerca avanzata
e le visualizzazioni personalizzate basate sui criteri della ricerca avanzata. Vedere Ricerche a livello di pagina
con opzioni avanzate a pagina 31.
Visualizzazione dell'elenco di applicazioni non catalogate
Nella pagina Catalogo software è possibile visualizzare le applicazioni non catalogate.
Le applicazioni non catalogate sono file eseguibili presenti nell'inventario K1000, ma non inclusi nel catalogo
software. È possibile visualizzare le applicazioni elencate come non catalogate nella pagina Catalogo software.
Non è tuttavia possibile attivare il controllo per le applicazioni non catalogate, contrassegnarle come non consentite
o aggiungervi informazioni sulla licenza. Le applicazioni non catalogate devono essere aggiunte al catalogo software
locale o pubblico per poter essere controllate, contrassegnate come non consentite o associate a informazioni
sulla licenza.
Le informazioni disponibili per le applicazioni non catalogate variano rispetto a quelle disponibili per le applicazioni
con i titoli elencati nella versione pubblica del catalogo software. Ad esempio, alcune informazioni disponibili per
325
le applicazioni catalogate potrebbero non esserlo per le applicazioni non catalogate. Le informazioni disponibili
per le applicazioni non catalogate si limitano a quelle raccolte dai dispositivi gestiti.
Procedura
1
2
3
Fare clic sulla scheda Non catalogato/a.
L'elenco viene filtrato per visualizzare solo le applicazioni classificate come non catalogate. Di seguito sono
indicate le informazioni disponibili per le applicazioni non catalogate.
Elemento
4
Descrizione
Nome
Nome e versione dell'applicazione.
Installato
Numero di dispositivi gestiti in cui è installata l'applicazione.
Nome file
Nome del file eseguibile dell'applicazione.
Versione file
Numero di versione dell'applicazione.
Autore
Autore dell'applicazione.
Visualizzazione dell'elenco di applicazioni catalogate in locale
È possibile utilizzare la ricerca avanzata per ordinare la pagina Catalogo software in modo che vengano visualizzate
le applicazioni aggiunte alla versione locale del catalogo software.
Le applicazioni non presenti nella versione ufficiale del catalogo software, ma aggiunte alla versione locale
nell'appliance K1000, sono contrassegnate come applicazioni catalogate in locale. Le applicazioni catalogate in
locale possono essere controllate, contrassegnate come non consentite e associate ad asset di licenza.
Procedura
1
2
3
Fare clic su Ricerca avanzata sopra l'elenco a destra, quindi specificare i criteri richiesti per visualizzare le
applicazioni catalogate in locale:
Catalogo software: Solo catalogo locale | è | Vero
4
Fare clic su Cerca.
326
L'elenco viene filtrato per visualizzare solo le applicazioni classificate come catalogate in locale. Di seguito
sono indicate le informazioni disponibili per le applicazioni catalogate in locale.
Elemento
5
Descrizione
Nome
Tipo
Classificazione dell'applicazione nel catalogo software. Le applicazioni catalogate in
locale sono classificate come rilevate.
Installato
Autore
Categoria
Piattaforma
Visualizzazione dei dettagli per le applicazioni del catalogo software
È possibile visualizzare i dettagli per le applicazioni rilevate, non rilevate, non catalogate e catalogate in locale.
Procedura
1
2
3
Fare clic sul nome di un'applicazione per visualizzare la pagina Dettaglio catalogo software.
Le informazioni presenti in questa pagina includono:
Elemento
Descrizione
Riepilogo
Non consentito
Indica se l'applicazione è contrassegnata come non consentita.
Controllato
Stato di controllo dell'applicazione.
Installato
Licenze
Numero di asset di licenza associati all'applicazione.
Licenze scadute
Numero di asset di licenza scaduti associati all'applicazione.
327
Elemento
Descrizione
Proprietà
Autore
Piattaforma
Tipo di software
Indica se si tratta di una singola applicazione, come Microsoft Word, o una suite di
applicazioni, come Microsoft Office.
Tipo di licenza
autore
Tipo di licenza consigliato per l'applicazione.
Categoria
Per le applicazioni catalogate in locale viene specificata al momento dell'invio della
richiesta di catalogazione.
ID applicazione
Codice identificativo della suite o dell'applicazione.
Controllo attivato
Data e ora di attivazione del controllo.
Versioni installate
o Applicazioni
installate
Nome file
Per le applicazioni, si tratta del nome del file eseguibile.
Nome prodotto
Per le suite, si tratta del nome della suite.
Versione
Numero di versione associato all'applicazione.
Lingua
Lingua per cui è progettata l'applicazione, ad esempio, inglese. Le applicazioni non
progettate per una lingua specifica vengono designate con il contrassegno Indipendente
dalla lingua.
Installato
Numero di dispositivi gestiti in cui è installata l'applicazione. Fare clic su un numero
per visualizzare le informazioni sul dispositivo.
App-V
Si riferisce a Microsoft Application Virtualization (App-V), che gestisce le applicazioni
senza installarle nei dispositivi.
Licenze
Disponibili solo se all'applicazione è stato aggiunto un asset di licenza.
Nome
Nome della licenza, ad esempio Office Professional PO #1234. Questo è il nome che
si utilizza per trovare l'asset. Se si intende disporre di più licenze associate a
Conteggio
328
Elemento
Descrizione
Modalità
Modalità dell'asset di licenza. La modalità viene utilizzata nel grafico Conformità con
le licenze visualizzato nella pagina Dashboard della Console amministratore. I valori
contrassegnati come ignorati nella pagina Dettaglio asset vengono visualizzati con un
livello di utilizzo del 100%.
Chiave, Costo
unitario e Scadenza
Informazioni aggiuntive sulla licenza. È possibile modificare le informazioni predefinite
catturabili per un tipo di asset di licenza.
Fornitore
Nome dell'asset fornitore che si desidera associare all'applicazione. L'elenco a discesa
Fornitore è vuoto, a meno che non sia stato aggiunto un asset fornitore. Per cercare
un fornitore, iniziare a digitare alcuni caratteri nell'elenco.
Numero ordine
Acquistato
Data di acquisto della licenza. Fare clic sul campo, quindi selezionare una data sul
calendario.
Controllo
Ultimo utilizzo
(giorni fa)
Numero di dispositivi gestiti che hanno avviato l'applicazione nelle ultime 24 ore.
1-7
Numero di dispositivi gestiti che hanno avviato l'applicazione negli ultimi 7 giorni.
8-30
Numero di dispositivi gestiti che hanno avviato l'applicazione negli ultimi 8-30 giorni.
31-90
Numero di dispositivi gestiti che hanno avviato l'applicazione negli ultimi 31-90 giorni.
Non utilizzato
Numero di dispositivi gestiti che non hanno avviato l'applicazione negli ultimi 90 giorni.
Aggiunta di applicazioni al catalogo software
Dell KACE esamina l'ampio database di cui dispone e aggiunge automaticamente nuove applicazioni al catalogo
software in base alle esigenze. Se un'applicazione non è ancora visualizzata nel catalogo, è comunque possibile
inviare una richiesta di catalogazione al team del catalogo Dell KACE per la valutazione.
Una richiesta di catalogazione è un modulo che è possibile inviare per richiedere l'aggiunta al catalogo software
pubblico di un'applicazione non inclusa nel catalogo software (non catalogata). Dell KACE valuta le richieste di
catalogazione ricevute per determinare se l'applicazione debba essere inclusa o meno nel catalogo software
pubblico. Inoltre, le applicazioni vengono automaticamente aggiunte alla versione locale del catalogo software
nell'appliance K1000 al momento dell'invio delle richieste di catalogazione.
In alternativa, in presenza di applicazioni interne all'organizzazione che non si desidera aggiungere al catalogo
software pubblico, è possibile aggiungerle alla versione locale del catalogo software. Vedere Invio di richieste di
catalogazione a pagina 330.
Aggiunta automatica di applicazioni al catalogo software locale a seguito dell'invio
di richieste di catalogazione
Nel momento in cui viene inviata una richiesta di catalogazione per un'applicazione, quest'ultima viene
automaticamente e immediatamente aggiunta alla versione locale del catalogo software nell'appliance K1000.
329
A questo punto l'applicazione viene contrassegnata come catalogata in locale e potrà essere controllata,
contrassegnata come non consentita e associata ad asset di licenza.
Se il componente Organizzazione è attivato nell'appliance, è possibile inviare richieste di catalogazione da qualsiasi
organizzazione e il titolo verrà immediatamente aggiunto al catalogo software K1000 locale. È disponibile per tutte
le organizzazioni.
Procedura di modifica delle applicazioni catalogate in locale in applicazioni
catalogate
Le applicazioni catalogate in locale sono modificate in applicazioni catalogate quando vengono aggiunte alla
versione pubblica del catalogo software.
Le applicazioni catalogate in locale vengono aggiunte alla versione pubblica del catalogo software nei casi seguenti:
•
L'utente specifico invia una richiesta di catalogazione al team del catalogo Dell KACE e l'applicazione viene
accettata nel catalogo software.
•
Un altro cliente invia una richiesta di catalogazione al team del catalogo Dell KACE e l'applicazione viene
accettata nel catalogo software.
•
Il team del catalogo software aggiunge in modo proattivo l'applicazione al catalogo software.
Se il catalogo software contenente l'applicazione viene aggiornato nell'appliance K1000, il nome dell'applicazione
potrebbe variare. Se ad esempio alcune caratteristiche, quali il nome, le dimensioni e la versione del file eseguibile,
o altre informazioni relative all'applicazione catalogata corrispondono a quelle dell'applicazione catalogata in
locale, le informazioni locali vengono sostituite dalle informazioni del catalogo. Se il nome dell'applicazione
corrisponde, ma la dimensione del file o altre informazioni differiscono in modo significativo, la nuova applicazione
viene aggiunta senza sostituire le informazioni del catalogo locale.
In altre parole, le informazioni nel catalogo software pubblico sono sempre prioritarie rispetto alle informazioni
del catalogo locale. Le applicazioni del catalogo locale che corrispondono a quelle presenti nel catalogo software
pubblico vengono sostituite dalle voci nel catalogo software pubblico. Questa condizione non riguarda tuttavia le
informazioni aggiunte per l'applicazione, ad esempio le informazioni sulla licenza, e non determina la modifica
delle impostazioni, ad esempio il controllo o il contrassegno Non consentito.
Modalità di risoluzione dei nomi personalizzati all'aggiunta di applicazioni catalogate
in locale al catalogo software
Il nome di un'applicazione personalizzata potrebbe essere standardizzato quando questa viene aggiunta al catalogo
software.
Eventuali nomi personalizzati utilizzati per le applicazioni locali vengono sostituiti da nomi standard nel momento
in cui l'applicazione viene aggiunta al catalogo software pubblico. Se ad esempio un'applicazione denominata
Updater non è presente nel catalogo pubblico e viene creata una voce locale per tale applicazione denominandola
MyUpdater, l'applicazione verrà visualizzata come MyUpdater nel catalogo locale. Se tuttavia l'applicazione verrà
successivamente aggiunta al catalogo pubblico e il nome ufficiale verrà determinato come RealTime Updater, il
nome MyUpdater verrà sostituito da RealTime Updater all'aggiornamento del catalogo pubblico. Questa modifica
del nome non incide sulle impostazioni di controllo, licenza o cronologia. Se tuttavia sono state create visualizzazioni
o ricerche personalizzate basate sul nome precedente, è necessario aggiornarle per continuare a utilizzarle.
Invio di richieste di catalogazione
È possibile inviare richieste di catalogazione per le applicazioni non catalogate in base alle esigenze. Le richieste
vengono costantemente elaborate e quindi approvate o negate a discrezione del team del catalogo software Dell
KACE.
330
Non è possibile catalogare alcune applicazioni, ad esempio file eseguibili di supporto per le applicazioni già
catalogate. Se inoltre si dispone di un'applicazione non catalogata con varie versioni, è necessario inviare richieste
di catalogazione separate per ciascuna versione. Non è possibile associare più file eseguibili a una singola richiesta
di catalogazione.
Suggerimento: È possibile contribuire a migliorare il processo di richiesta di catalogazione condividendo i dati
di inventario K1000 con Dell KACE. Il team del catalogo software utilizza questi dati per identificare nuove
applicazioni e standardizzarne nomi e versioni. Vedere Configurazione delle preferenze di condivisione di dati
a pagina 77.
Procedura
1
2
3
Fare clic sulla scheda Non catalogato/a sopra l'elenco a sinistra.
4
Fare clic sul nome di un'applicazione per visualizzare la pagina Dettagli software.
5
Fare clic su Aggiungi a catalogo per visualizzare il modulo Aggiungi a catalogo.
6
Opzione
7
Descrizione
Titolo software
Nome che si desidera utilizzare per identificare l'applicazione. Vedere Modalità
di risoluzione dei nomi personalizzati all'aggiunta di applicazioni catalogate in
locale al catalogo software a pagina 330.
Categoria
categoria dell'applicazione. Le categorie possono risultare utili per organizzare
e gestire le applicazioni.
Selezionare le opzioni di condivisione e fornire le informazioni di contatto:
Opzione
Condivisione
Descrizione
Opzione di catalogazione:
•
•
Dettagli di contatto
8
Aggiungi titolo software a K1000 e condividi con il catalogo Dell KACE:
invia la richiesta a Dell KACE e aggiunge il titolo alla versione locale del
catalogo software.
Aggiungi titolo software solo a K1000: aggiunge il titolo alla versione locale
del catalogo software, ma non lo invia al catalogo software Dell KACE.
Fornire le informazioni di contatto. Il team del catalogo software utilizza queste
informazioni per contattare l'utente in caso di domande sulla richiesta.
Fare clic su Salva.
331
La richiesta di catalogazione verrà inviata a Dell KACE. Il pulsante Rimuovi dal catalogo software locale verrà
visualizzato nella pagina Dettaglio catalogo software. Se vengono aggiunte richieste di catalogazione al catalogo
software pubblico e il catalogo viene aggiornato nell'appliance K1000, il pulsante Rimuovi dal catalogo software
locale non è più disponibile nella pagina Dettaglio catalogo software. Il monitoraggio delle richieste di catalogazione
non è al momento disponibile.
Nota: Le informazioni per i titoli aggiunti al catalogo pubblico potrebbero differire da quelle originariamente
inviate, poiché i titoli vengono standardizzati in fase di aggiunta al catalogo pubblico.
Annullamento di richieste di catalogazione e rimozione di catalogazioni locali
È possibile annullare richieste di catalogazione e rimuovere applicazioni dal catalogo software locale, purché
vengano soddisfatte alcune condizioni.
Prima di iniziare
•
Nessun asset di licenza è associato alle applicazioni. È necessario rimuovere applicazioni dagli asset di licenza
per poter rimuovere applicazioni dal catalogo.
•
Le applicazioni non sono state accettate dal team del catalogo o non sono state aggiunte al catalogo pubblico.
Se ad esempio viene inviata una richiesta annullata lo stesso giorno, è piuttosto probabile che il team del
catalogo software non l'abbia ancora accettata e potrebbe pertanto essere annullata. Se invece una richiesta
inviata viene annullata dopo qualche giorno o settimana, il team del catalogo software potrebbe averla già
approvata e aver aggiunto il titolo al catalogo software pubblico. In questo caso non è possibile annullare la
richiesta di aggiunta al catalogo.
È possibile rimuovere esclusivamente applicazioni catalogate in locale. Le applicazioni catalogate non possono
essere rimosse.
Procedura
1
2
3
4
Se l'applicazione è associata a un asset di licenza:
a
Nella sezione Licenze della pagina Dettaglio catalogo software, fare clic sul nome dell'asset di licenza per
visualizzare la pagina Dettaglio asset di licenza.
b
Nel campo Si applica al software catalogato, selezionare il nome dell'applicazione, quindi fare clic su
Rimuovi.
c
Fare clic su Salva.
5
Tornare alla pagina Dettaglio catalogo software.
6
Fare clic su Rimuovi dal catalogo software locale.
332
Il titolo viene rimosso dalla versione locale del catalogo software e nella pagina Dettaglio catalogo software viene
visualizzato il pulsante Aggiungi a catalogo.
Gestione di licenze software del catalogo software
È possibile associare gli asset di licenza agli elementi nel catalogo software o a quelli elencati nella pagina Software,
ma non a entrambi i tipi di elementi contemporaneamente.
Se si dispone di asset di licenza, è possibile eseguirne la migrazione dagli elementi nella pagina Software a quelli
nella pagina Catalogo software. In questo modo è possibile usufruire delle funzioni disponibili tramite il catalogo
software. Vedere Migrazione di asset di licenza al catalogo software a pagina 334.
Aggiunta di informazioni sulla licenza per gli elementi del catalogo software
È possibile aggiungere informazioni sulla licenza alle applicazioni nel catalogo software.
In questo modo è possibile gestire e visualizzare informazioni sulla licenza nella pagina Dettaglio catalogo software.
Se nell'appliance è attivato il componente Organizzazione, è possibile gestire le informazioni sulla licenza
Procedura
1
2
3
4
Nella parte inferiore della pagina, fare clic su Aggiungi nuova licenza per visualizzare la pagina Dettaglio asset
di licenza.
5
Opzione
Descrizione
Nome
Nome della licenza, ad esempio Office Professional PO #1234. Questo è il nome che
si utilizza per trovare l'asset. Se si intende disporre di più licenze associate a
Conteggio licenze
Si applica al
software catalogato
Applicazioni nel catalogo software a cui si applica la licenza. È possibile associare
licenze a più applicazioni nel catalogo software, Non è tuttavia possibile associare
contemporaneamente una licenza alle applicazioni nella pagina Catalogo software e
nella pagina Software.
Approvato/a per
dispositivo
Dispositivi che dispongono dell'approvazione per utilizzare la licenza. Queste
informazioni vengono utilizzate nella creazione di report di conformità con le licenze.
Ad esempio, i dispositivi con le applicazioni installate, ma non inclusi nell'elenco dei
dispositivi che dispongono di approvazione, vengono elencati nel report intitolato
Installazione software non approvata. Tuttavia, l'appliance K1000 non applica la
333
Opzione
Descrizione
conformità con le licenze. Ad esempio, l'appliance non impedisce l'installazione delle
applicazioni nei dispositivi gestiti se una licenza è scaduta o non conforme.
Modalità licenza
Modalità dell'asset di licenza. La modalità viene utilizzata nel grafico Conformità con
le licenze visualizzato nella pagina Dashboard della Console amministratore. I valori
contrassegnati come ignorati nella pagina Dettaglio asset vengono visualizzati con un
livello di utilizzo del 100%.
Chiave prodotto,
costo unitario e
data di scadenza
Informazioni aggiuntive sulla licenza. È possibile modificare le informazioni predefinite
catturabili per un tipo di asset di licenza.
Fornitore
Nome dell'asset fornitore che si desidera associare all'applicazione. L'elenco a discesa
Fornitore è vuoto, a meno che non sia stato aggiunto un asset fornitore. Per cercare
un fornitore, iniziare a digitare alcuni caratteri nell'elenco.
Numero ordine di
acquisto
Data di acquisto
Data di acquisto della licenza. Fare clic sul campo, quindi selezionare una data sul
calendario.
Note
Testo licenza
Informazioni sulla licenza, ad esempio la data di scadenza o il numero di licenza.
Campi
personalizzati
Informazioni aggiuntive. È possibile modificare il tipo di asset di licenza in modo che
includa il numero di campi aggiuntivi necessario per soddisfare gli obiettivi aziendali.
6
Fare clic su Salva.
La licenza verrà visualizzata nella pagina Asset.
7
Per visualizzare la licenza associata all'applicazione:
a
Fare clic su Inventario > Catalogo software per visualizzare la pagina Catalogo software.
b
Fare clic sul nome dell'applicazione per visualizzare la pagina Dettaglio catalogo software.
Le informazioni sulla licenza verranno visualizzate nella parte inferiore della pagina.
Migrazione di asset di licenza al catalogo software
Se si dispone di asset di licenza, è possibile eseguirne la migrazione o trasferirli dalle applicazioni nella pagina
Software alle applicazioni nella pagina Catalogo software. In questo modo è possibile usufruire delle funzioni
avanzate disponibili tramite il catalogo software.
Per eseguire la migrazione delle licenze, modificare l'assegnazione da un'applicazione nella pagina Software a
un'applicazione nella pagina Catalogo software.
È possibile associare asset di licenza alle applicazioni nella pagina Catalogo software o a quelle nella pagina
Software, ma non a entrambi i tipi di applicazioni contemporaneamente.
334
Procedura
1
2
Fare clic su Asset per visualizzare la pagina Asset.
3
Fare clic sul nome di una licenza associata a un'applicazione della pagina Software per visualizzare la pagina
Dettaglio asset di licenza.
Nella sezione in alto viene visualizzata una nota indicante che la licenza deve essere trasferita a una voce del
catalogo software.
4
Nella sezione in alto, fare clic su Trasferisci ora.
5
Nella sezione Si applica al software catalogato, selezionare l'applicazione che si desidera associare alla licenza.
6
Utilizzo del controllo del software
L'appliance di gestione dei sistemi Dell KACE K1000 consente di gestire le informazioni sul controllo del software.
Informazioni sul controllo del software
Il controllo del software consente di raccogliere informazioni sulle procedure di installazione e utilizzo delle
applicazioni nei dispositivi Windows e Mac gestiti.
La raccolta di informazioni include le applicazioni del Windows Store, come Bing Travel. Il controllo non è disponibile
per le applicazioni installate in altri sistemi operativi, ad esempio Linux. Nel catalogo software è possibile attivare
il controllo per le applicazioni elencate come rilevate e non rilevate, nonché per quelle catalogate in locale. Non
è possibile attivare il controllo per il software dei sistemi operativi, le applicazioni installate nei sistemi operativi
non supportati, ad esempio Linux, o le applicazioni elencate come non catalogate nel catalogo software.
Informazioni sul controllo classico
Il controllo classico è il sistema di controllo disponibile nell'appliance K1000 precedentemente alla versione 5.5.
Se è stato eseguito l'aggiornamento alla versione 5.5 dalla versione 5.4 o una versione precedente e prima
dell'aggiornamento è stato attivato il controllo, è possibile continuare ad accedere al controllo classico nella
versione K1000 5.5.
Tuttavia, il sistema di controllo del catalogo software, che fornisce informazioni più dettagliate rispetto al sistema
attuale, sostituirà il controllo classico nella versione 6.0. Il controllo classico non è più disponibile nelle versioni
a partire dalla 6.0.
Informazioni sul controllo
Se si attiva il controllo per le applicazioni, vengono raccolte informazioni per i dispositivi in cui le applicazioni
sono installate, purché sia attivato anche il controllo per i dispositivi.
Vengono raccolte le informazioni seguenti:
•
Informazioni sulla versione
•
Informazioni sulle suite
•
Numero di installazioni
•
Informazioni sull'utilizzo e sull'avvio
335
Vedere Visualizzazione delle informazioni sul controllo del catalogo software a pagina 342.
Informazioni sugli script che raccolgono informazioni sul controllo
Il servizio di controllo del software è integrato nell'agente K1000 e installato nei dispositivi gestiti. Quando il
controllo viene attivato, vengono eseguiti script per raccogliere informazioni sul controllo.
Questi script variano in base al sistema operativo:
•
Windows: nei dispositivi Windows il controllo è un processo basato su eventi che monitora gli asset Windows
mediante eventi di Strumentazione gestione Windows (WMI).
•
Mac: nei dispositivi Mac lo script di controllo identifica gli eventi di processi in modo asincrono mediante il
centro notifiche NSWorkspace.
Informazioni quali il nome, la versione e le dimensioni del file dell'applicazione vengono confrontate con quelle
incluse nel catalogo software per identificare l'applicazione.
Modalità di controllo delle suite
Se è attivato il controllo per una suite, ad esempio Microsoft Office, il sistema esegue una verifica per determinare
se un'applicazione qualsiasi della suite è in esecuzione nei dispositivi gestiti per le quali il controllo è attivato.
Vengono creati report di informazioni sull'utilizzo per l'intera suite, nonché per le singole applicazioni.
I dispositivi gestiti in cui è installata un'applicazione inclusa nella suite, come stabilito dalla presenza della relativa
voce in Installazione applicazioni, vengono considerati come dispositivi in cui è installata la suite. A tale scopo
non è necessario che sia installata ogni singola applicazione della suite.
Se il controllo è attivato per una suite, lo è anche per le singole applicazioni al suo interno. Il controllo non può
essere attivato o disattivato per le singole applicazioni delle suite.
Attivazione e configurazione del controllo per dispositivi e applicazioni
Per ottenere informazioni sul controllo per le applicazioni del catalogo software, è necessario attivare il controllo
per le applicazioni e per i dispositivi in cui queste sono installate.
Scelta dei dispositivi e delle applicazioni da controllare
L'attivazione del controllo nei dispositivi consente di raccogliere informazioni sul controllo senza aumentare in
modo significativo l'attività del server o della rete.
È pertanto consigliabile attivare il controllo per tutti i dispositivi Windows e Mac gestiti. Scegliere con criterio le
applicazioni che si desidera controllare. La memorizzazione delle informazioni sul controllo per un numero elevato
di applicazioni potrebbe determinare un aumento significativo dei requisiti di spazio su disco e incidere sulle
prestazioni del sistema.
Attivazione del controllo nei dispositivi
Per attivare il controllo del software nei dispositivi gestiti, è necessario applicare ai dispositivi un'etichetta attivata
per il controllo.
Per applicare ai dispositivi un'etichetta attivata per il controllo, effettuare una delle operazioni seguenti:
•
Applicare ai dispositivi l'etichetta integrata Dispositivi controllati. In questa etichetta l'opzione di controllo è
attivata. Vedere Configurazione e utilizzo di etichette per la gestione di gruppi di elementi a pagina 94.
•
Creare un'etichetta manuale per il controllo e applicarla ai dispositivi. Vedere Attivazione del controllo nei
dispositivi mediante etichette manuali a pagina 337.
336
•
Creare un'etichetta intelligente per il controllo (applicata automaticamente ai dispositivi). Vedere Disattivazione
del controllo per i dispositivi mediante etichette intelligenti a pagina 345.
Suggerimento: Per attivare il controllo nei dispositivi gestiti, è necessario utilizzare etichette manuali o
intelligenti. Il controllo può essere attivato esclusivamente a livello di etichetta e non nelle impostazioni dei
singoli dispositivi.
Attivazione del controllo nei dispositivi mediante etichette manuali
Per attivare il controllo nei dispositivi, è possibile attivare il controllo per un'etichetta manuale e quindi applicare
quest'ultima ai dispositivi.
Procedura
1
2
a
b
c
Selezionare Scegli azione > Nuova etichetta manuale per visualizzare la pagina Dettaglio etichetta.
3
Opzione
Descrizione
Nome
Nome dell'etichetta.
Descrizione
Posizione
alternativa
La posizione di download alternativa per installazioni gestite, sincronizzazioni file e
altre distribuzioni eseguite su elementi assegnati a questa etichetta (facoltativo). La
posizione specificata va a sostituire la stringa KACE_ALT_LOCATION.
ATTENZIONE: non è possibile assegnare a un dispositivo due etichette che
specificano entrambe un valore in questo campo.
Percorso
Se si specifica una posizione di download alternativa, immettere il relativo percorso.
Accedi
Se si specifica una posizione di download alternativa, è necessario specificare il nome
utente e la password di quella posizione.
Password
337
Opzione
Descrizione
Limita utilizzo
dell'etichetta a
Tipo di etichetta. Per creare un'etichetta che attivi il controllo, selezionare la casella
di controllo Inventario dispositivi. È possibile selezionare ulteriori tipi di etichette,
se necessario, ma il controllo può essere attivato solo se è selezionato il tipo di
etichetta Dispositivi.
Controlla utilizzo
software
Consente di attivare il controllo nei dispositivi a cui è assegnata l'etichetta. Viene
attivato il controllo solo per i dispositivi. Per controllare il software, è necessario
anche attivare il controllo per le singole applicazioni.
Consenti controllo
applicazioni
l'etichetta.
Vedere Utilizzo di Controllo applicazioni a pagina 347.
Gruppo di etichette
4
cui appartengono.
Fare clic su Salva.
Verrà visualizzata la pagina Etichette, con la nuova etichetta inclusa nell'elenco. L'icona di controllo viene
visualizzata nell'apposita colonna accanto all'etichetta:
5
.
Applicare manualmente l'etichetta ai dispositivi gestiti:
a
Fare clic su Inventario.
b
c
Selezionare Scegli azione > Etichetta > Applica etichette.
Accanto al nome del dispositivo nell'elenco Dispositivi verrà visualizzata un'icona di controllo tra quelle
indicate di seguito.
Icona
Descrizione
Il controllo è attivato nel dispositivo e l'agente K1000 creerà report di informazioni
sul controllo per le applicazioni del catalogo software in cui è attivato il controllo.
Vedere Attivazione e configurazione del controllo per dispositivi e applicazioni a
pagina 336.
Potrebbe essere necessario attendere fino a 24 ore prima che l'appliance visualizzi
le informazioni sul controllo nella Console amministratore, a seconda dell'intervallo
di controllo. Per modificare l'intervallo di controllo, vedere Attivazione del controllo
per le applicazioni del catalogo software a pagina 340.
Il controllo è pianificato per l'avvio. Questa icona viene visualizzata se l'etichetta
di controllo è applicata a un dispositivo che non ha ancora creato report di
338
Icona
Descrizione
informazioni sul controllo per l'appliance. Se l'etichetta di controllo è stata applicata
ai dispositivi in cui è in esecuzione Linux o un altro sistema operativo non
supportato, le icone di controllo non vengono visualizzate.
Attivazione del controllo nei dispositivi mediante etichette intelligenti
È possibile attivare il controllo mediante etichette intelligenti, a condizione che si tratti di etichette dispositivo.
soddisfano i criteri dell'etichetta intelligente solo in seguito all'inclusione dei dispositivi nell'inventario e
all'applicazione dell'etichetta.
Procedura
1
a
b
c
2
Selezionare Scegli azione > Nuova/a > Etichetta intelligente per il dispositivo per visualizzare il pannello
Etichetta intelligente del dispositivo.
3
Specificare i criteri di ricerca utilizzando i campi disponibili.
•
Per aggiungere una riga, fare clic su Aggiungi riga.
•
Per aggiungere un subset di regole, selezionare E oppure O nell'elenco a discesa degli operatori a destra
dei criteri delle etichette intelligenti, quindi fare clic su Aggiungi gruppo.
4
Fare clic su Test per visualizzare gli elementi corrispondenti ai criteri specificati.
5
6
Selezionare la casella di controllo Controllo attivato al di sotto dei criteri dell'etichetta intelligente.
7
339
•
•
8
Fare clic su Crea.
Quando i dispositivi gestiti vengono inclusi nell'inventario, l'etichetta intelligente viene applicata ai dispositivi
che soddisfano i criteri specificati. Se l'etichetta viene applicata a un dispositivo, accanto al nome del dispositivo
nell'elenco Dispositivi viene visualizzata un'icona di controllo tra quelle indicate di seguito.
Icona
Descrizione
Il controllo è attivato nel dispositivo e l'agente K1000 creerà report di informazioni
sul controllo per le applicazioni del catalogo software in cui è attivato il controllo.
Vedere Attivazione e configurazione del controllo per dispositivi e applicazioni a
pagina 336.
Potrebbe essere necessario attendere fino a 24 ore prima che l'appliance visualizzi le
informazioni sul controllo nella Console amministratore, a seconda dell'intervallo di
controllo. Per modificare l'intervallo di controllo, vedere Attivazione del controllo per
le applicazioni del catalogo software a pagina 340.
Il controllo è pianificato per l'avvio. Questa icona viene visualizzata se l'etichetta di
controllo è applicata a un dispositivo ma le informazioni sul controllo non sono ancora
disponibili per l'appliance. Se l'etichetta di controllo è stata applicata ai dispositivi in
cui è in esecuzione Linux o un altro sistema operativo non supportato, le icone di
controllo non vengono visualizzate.
Attivazione del controllo per le applicazioni del catalogo software
È possibile attivare il controllo per le applicazioni elencate nel catalogo software come rilevate o non rilevate e
per le applicazioni catalogate in locale. Se si attiva il controllo per le applicazioni, queste ultime verranno
identificate come controllate.
È tuttavia necessario attivare il controllo anche per i dispositivi in cui sono installate le applicazioni. In altre parole,
per ottenere informazioni sul controllo, è necessario attivarlo nel dispositivo e nell'applicazione.
Quando il controllo viene attivato per un'applicazione e per i dispositivi in cui questa è installata, le informazioni
sul controllo vengono visualizzate nella pagina Dettaglio catalogo software per l'applicazione. Le informazioni sul
controllo vengono inoltre visualizzate nella pagina dei dettagli relativa ai dispositivi gestiti in cui è installata
l'applicazione. Vedere Visualizzazione delle informazioni sul controllo del catalogo software a pagina 342.
ATTENZIONE: Il controllo non è disponibile per il software dei sistemi operativi, le applicazioni installate
nei sistemi operativi non supportati, ad esempio Linux, o le applicazioni elencate come non catalogate
nel catalogo software. Sarà tuttavia possibile attivare il controllo per le applicazioni non catalogate dopo
averle aggiunte alla versione locale del catalogo software.
340
Procedura
1
Accedere all'elenco Catalogo software:
a
b
Nella barra di navigazione sinistra, fare clic su Inventario, quindi su Catalogo software.
2
Selezionare la casella di controllo accanto a un'applicazione rilevata o non rilevata.
3
Selezionare Scegli azione > Attiva controllo.
L'icona di controllo verrà visualizzata nell'apposita colonna accanto alle applicazioni selezionate. . A condizione
che il controllo sia attivato per i dispositivi in cui è installata l'applicazione, le informazioni sul controllo vengono
riportate in base alla pianificazione di controllo. Vedere:
•
Attivazione del controllo nei dispositivi a pagina 336
•
Configurazione delle opzioni per il controllo delle applicazioni del catalogo software a pagina 341
Configurazione delle opzioni per il controllo delle applicazioni del catalogo software
È possibile configurare opzioni di controllo, quali la frequenza con cui vengono raccolte le informazioni sul controllo.
Se nell'appliance è attivato il componente Organizzazione, è possibile configurare le impostazioni separatamente
Procedura
1
•
•
2
Opzione
Registrazione
agente
Impostazione
consigliata
Attivato/a
Note
dell'agente possono richiededere fino a 1 GB di spazio su disco
nel database. Se non ci sono problemi di spazio, attivare
341
Opzione
Impostazione
consigliata
Note
3
Inventario tramite
agente
12 ore
Inventario senza
agente
1 giorno
sezione Inventario.
Inventario catalogo
24 ore
Controllo
4 ore
Aggiornamento
dello script
4 ore
Fare clic su Salva.
Visualizzazione delle informazioni sul controllo del catalogo software
Le informazioni sul controllo sono visualizzabili nelle pagine Dettaglio catalogo software e Dettaglio dispositivo.
Nota: Le informazioni sul controllo sono disponibili solo se il controllo è attivato per dispositivi e applicazioni.
Per informazioni, vedere Attivazione e configurazione del controllo per dispositivi e applicazioni a pagina 336.
Visualizzazione delle informazioni sul controllo nella pagina Dettaglio catalogo
software
Le informazioni sul controllo per le applicazioni del catalogo software sono visualizzabili nella pagina Dettaglio
catalogo software.
Procedura
1
a
b
342
2
Facoltativo: fare clic sull'intestazione della colonna del controllo per ordinare l'elenco in base alle applicazioni
controllate:
3
.
Fare clic sul nome di un'applicazione controllata per visualizzare la pagina Dettaglio catalogo software.
Le informazioni presenti in questa pagina includono:
Nome della colonna
Descrizione
Versioni installate o
Applicazioni installate
Nome file
Per le applicazioni, si tratta del nome del file eseguibile.
Nome prodotto
Per le suite, si tratta del nome della suite.
Versione
Numero di versione associato all'applicazione.
Lingua
Lingua per cui è progettata l'applicazione, ad esempio, inglese. Le applicazioni
non progettate per una lingua specifica vengono designate con il contrassegno
Indipendente dalla lingua.
Installato
Numero di dispositivi gestiti in cui è installata l'applicazione. Fare clic su un
numero per visualizzare le informazioni sul dispositivo.
Controllo
Ultimo giorno
Numero di dispositivi gestiti che hanno avviato l'applicazione nelle ultime 24
ore.
1-7 giorni fa
Numero di dispositivi gestiti che hanno avviato l'applicazione negli ultimi 7
giorni.
8-30 giorni fa
Numero di dispositivi gestiti che hanno avviato l'applicazione negli ultimi 8-30
giorni.
Visualizzazione delle informazioni sul controllo nella pagina relativa ai dettagli del
dispositivo
Le informazioni sul controllo per le applicazioni del catalogo software sono visualizzabili nella pagina Dettaglio
dispositivo.
Procedura
1
2
a
b
Fare clic sul nome di un dispositivo gestito in cui è attivato il controllo per visualizzare la pagina Dettaglio
dispositivo.
343
3
Nella sezione Software, fare clic su Software controllato per espandere il pannello.
Le informazioni presenti in questa sezione includono:
Nome della colonna
Descrizione
Applicazione
Nome dell'applicazione controllata. Fare clic sul nome dell'applicazione per
visualizzarne la pagina relativa ai dettagli.
Versione
Versione dell'applicazione installata. Le versioni principali vengono elencate
separatamente nel catalogo software e controllate individualmente. Ad
esempio, le versioni 4.1 e 4.2 di un'applicazione vengono indicate come voci
separate. In questo modo sarà possibile gestirle e controllarne l'utilizzo
separatamente. Le versioni secondarie, quali 4.123, 4.134 e 4.145, vengono
indicate con la stessa voce, ad esempio 4.x. Ogni versione raggruppata nella
voce 4.x viene elencata nella pagina dei dettagli relativa all'applicazione.
Ore di utilizzo
Durata di esecuzione dell'applicazione nel dispositivo negli ultimi sette giorni,
espressa in forma decimale. 0,75 indica ad esempio che l'applicazione è in
esecuzione da 45 minuti.
Avvii
Numero di volte in cui l'applicazione è stata avviata nel dispositivo negli ultimi
sette giorni.
Ultimo avvio
Data e ora dell'avvio più recente negli ultimi sette giorni.
Nota: Se vengono installate nuove applicazioni nell'intervallo compreso tra il momento in cui viene raccolto
l'inventario da un dispositivo e il momento in cui viene generato il report di controllo, tali applicazioni
non verranno riportate fino alla raccolta successiva dell'inventario.
Disattivazione del controllo per le applicazioni del catalogo software e i dispositivi
gestiti
La disattivazione del controllo per applicazioni e dispositivi determina l'interruzione da parte del sistema del
salvataggio dei dati sul controllo per tali applicazioni e dispositivi. Verranno tuttavia mantenuti i dati sul controllo
precedentemente salvati.
Disattivazione del controllo per le applicazioni del catalogo software
Se il controllo è attivato per le applicazioni del catalogo software, è possibile disattivarlo in base alle esigenze.
Procedura
1
2
a
b
Selezionare la casella di controllo accanto a un'applicazione.
344
3
Selezionare Scegli azione > Disattiva controllo.
Il controllo è disattivato e la relativa icona verrà rimossa dall'apposita colonna accanto alle applicazioni selezionate.
I dati sul controllo verranno tuttavia mantenuti.
Disattivazione del controllo per dispositivi
Se il controllo è attivato per i dispositivi, è possibile disattivarlo in base alle esigenze.
Disattivazione del controllo per i dispositivi mediante etichette manuali
Se il controllo è attivato per i dispositivi mediante etichette manuali, è possibile disattivarlo nei dettagli delle
etichette.
Procedura
1
a
b
c
2
Selezionare la casella di controllo accanto a un'etichetta di controllo.
3
Selezionare Scegli azione > Disattiva controllo.
Il controllo è disattivato in tutti i dispositivi a cui è applicata l'etichetta. I dati sul controllo verranno tuttavia
mantenuti.
Disattivazione del controllo per i dispositivi mediante etichette intelligenti
Se il controllo è attivato per i dispositivi mediante etichette intelligenti, è possibile disattivarlo nei dettagli delle
etichette intelligenti.
Procedura
1
2
Accedere alla pagina Dettaglio etichetta intelligente:
a
b
c
d
Fare clic sul nome di un'etichetta intelligente.
Deselezionare la casella di controllo Attiva controllo.
345
Il controllo è disattivato in tutti i dispositivi a cui è applicata l'etichetta. I dati sul controllo verranno tuttavia
mantenuti.
Gestione del controllo e della pianificazione della raccolta di inventario
Il controllo è disponibile esclusivamente per le applicazioni del catalogo software, non per quelle elencate nella
pagina Software.
Per informazioni sull'attivazione del controllo, vedere Informazioni sul controllo a pagina 335.
Pianificazione di intervalli di controllo e raccolta di inventario
Gli intervalli di controllo e raccolta di inventario determinano la frequenza con cui queste informazioni vengono
raccolte dai dispositivi gestiti. Se nell'appliance è attivato il componente Organizzazione, è possibile pianificare
l'intervallo di controllo e quello di raccolta di inventario separatamente per ciascuna organizzazione.
Procedura
1
•
•
2
Opzione
Impostazione
consigliata
Note
Registrazione
agente
Attivato/a
Inventario tramite
agente
12 ore
Inventario senza
agente
1 giorno
sezione Inventario.
346
Opzione
3
Impostazione
consigliata
Note
Inventario catalogo
24 ore
Controllo
4 ore
Aggiornamento
dello script
4 ore
Fare clic su Salva.
Utilizzo di Controllo applicazioni
Controllo applicazioni consente di contrassegnare applicazioni come non consentite e inserirle in blacklist o
impedirne l'esecuzione nei dispositivi Windows e Mac gestiti tramite agente. Si tratta di un'opzione utile se si
desidera limitare l'esecuzione di specifiche applicazioni in un ambiente.
Controllo applicazioni consente di:
•
Impedire l'esecuzione di specifiche applicazioni nei dispositivi Windows o Mac gestiti tramite agente. Questa
funzione non è disponibile per dispositivi Linux o senza agente. Vedere Requisiti per l'inserimento di applicazioni
in blacklist a pagina 347.
•
Creare report su applicazioni contrassegnate come non consentite. Vedere Creazione di report contenenti le
applicazioni contrassegnate come non consentite a pagina 350.
•
Cercare le applicazioni contrassegnate come non consentite mediante Ricerca avanzata. Vedere Ricerca di informazioni e filtraggio di elenchi a pagina 30.
Le applicazioni contrassegnate come non consentite sono specifiche per singole organizzazioni. Se nell'appliance
è attivato il componente Organizzazione, è possibile contrassegnare le applicazioni come non consentite
Requisiti per l'inserimento di applicazioni in blacklist
Per inserire le applicazioni in blacklist, è necessario soddisfare i requisiti di Controllo applicazioni.
Per bloccare le applicazioni e impedirne l'avvio nei dispositivi gestiti, è necessario:
•
Installare l'agente K1000 6.0 o versioni successive nei dispositivi. Controllo applicazioni non è disponibile
per le versioni dell'agente precedenti alla 6.0, né per i dispositivi Linux o senza agente. Vedere Aggiornamento
dell'agente K1000 nei dispositivi gestiti a pagina 265.
•
Applicare ai dispositivi un'etichetta con Controllo applicazioni attivato. In questo modo l'agente potrà
monitorare gli avvii delle applicazioni, incluse quelle contrassegnate come non consentite. Vedere Applicazione
dell'etichetta Controllo applicazioni ai dispositivi a pagina 348.
•
Contrassegnare applicazioni come non consentite. Le applicazioni Windows e Mac possono essere contrassegnate
come non consentite solo se sono classificate come rilevate, non rilevate o catalogate in locale nel catalogo
software. Le applicazioni non catalogate non possono essere contrassegnate come non consentite, a meno che
347
non vengano aggiunte al catalogo software. Vedere Aggiunta di applicazioni al catalogo software a pagina 329.
Le applicazioni Linux non possono essere contrassegnate come non consentite.
•
Specificare la versione dell'applicazione da inserire in blacklist. Se ad esempio si desidera bloccare tutte le
versioni di Adobe Acrobat®, è necessario contrassegnare tutte le versioni dell'applicazione come non consentite,
ovvero Acrobat 8.x, Acrobat 9.x e così via. Se tuttavia si contrassegna una suite come non consentita, la
condizione si riflette anche su tutte le applicazioni al suo interno. Se un'applicazione in esecuzione in dispositivi
Windows e Mac è contrassegnata come non consentita, verrà bloccata in entrambi i tipi di dispositivi.
Modalità di inserimento delle applicazioni in blacklist
Se un'applicazione contrassegnata come non consentita viene avviata in un dispositivo gestito a cui è applicata
un'etichetta abilitata per Controllo applicazioni, l'agente termina l'applicazione e visualizza un messaggio nel
dispositivo.
Il messaggio contiene il nome dell'applicazione e indica che quest'ultima è stata terminata poiché è presente
nell'elenco degli elementi non consentiti. Le applicazioni terminate vengono identificate nel database locale che
registra l'utilizzo del software.
Informazioni sulle edizioni delle applicazioni inserite in blacklist che condividono
file eseguibili
Alcune applicazioni sono disponibili in edizioni diverse, come Pro e Standard, ma condividono lo stesso file eseguibile.
Se tali applicazioni sono bloccate, non potranno essere eseguite in alcuna edizione che condivide il file eseguibile.
Applicazioni non inseribili in blacklist
Non è possibile inserire in blacklist alcune applicazioni, ad esempio i plug-in di altre applicazioni.
Le applicazioni indicate di seguito possono essere contrassegnate come non consentite, ma non è possibile inserirle
in blacklist o impedirne l'esecuzione nei dispositivi gestiti.
•
Le applicazioni non inseribili in blacklist comprendono:
•
Plug-in di browser o DLL esterne
•
Plug-in Microsoft Visual Studio®, ad esempio Infragistics
•
Applicazioni Java®
Applicazione dell'etichetta Controllo applicazioni ai dispositivi
Per attivare Controllo applicazioni nei dispositivi, è necessario applicarvi l'etichetta ApplicationControlDevices o
qualsiasi altra etichetta in cui è attivato Controllo applicazioni.
Una volta applicata l'etichetta ai dispositivi, le applicazioni contrassegnate come non consentite verranno inserite
in blacklist e non potranno essere eseguite al loro interno.
Procedura
1
a
348
b
2
3
Selezionare Scegli azione > Applica etichette.
4
Selezionare l'etichetta ApplicationControlDevices.
L'etichetta verrà visualizzata accanto ai nomi dei dispositivi nella pagina Dispositivi.
Contrassegno di applicazioni e suite come non consentite
È possibile contrassegnare come non consentite singole applicazioni e suite per impedirne l'esecuzione nei dispositivi
gestiti.
Se si contrassegna una suite come non consentita, la condizione si riflette anche sulle applicazioni che ne fanno
parte. Se si desidera contrassegnare come non consentite solo alcune applicazioni in una suite, rimuovere tale
designazione dalla suite, quindi contrassegnare le singole applicazioni come non consentite.
Procedura
1
a
b
2
3
Selezionare Scegli azione > Contrassegna come non consentito/a.
Le applicazioni verranno contrassegnate come non consentite e accanto ai nomi delle applicazioni verrà visualizzata
la relativa icona:
.
Visualizzazione di applicazioni e suite contrassegnate come non consentite
Nella pagina Catalogo software è possibile visualizzare le applicazioni e le suite contrassegnate come non consentite.
Procedura
1
2
a
b
•
Fare clic sulla scheda Rilevato/a o Non rilevato/a sopra l'elenco a sinistra, quindi selezionare il pulsante
Non consentito nell'elenco Catalogo software per ordinare i risultati in base alle applicazioni contrassegnate
come non consentite.
.
349
•
Fare clic sulla scheda Ricerca avanzata sopra l'elenco a destra, quindi specificare i criteri richiesti per
visualizzare le applicazioni contrassegnate come non consentite:
Catalogo software: Non consentito | è | Vero
3
Fare clic su Cerca.
Creazione di report contenenti le applicazioni contrassegnate come non consentite
È possibile creare report contenenti le applicazioni contrassegnate come non consentite e i dispositivi in cui sono
installate.
Procedura
1
•
Se nell'appliance K1000 è attivato il componente Organizzazione e si desidera accedere a un report a livello
di sistema, procedere come segue.
nell'elenco a discesa nell'angolo superiore destro della pagina. Fare quindi clic su Report.
I report a livello di sistema includono report consolidati che aggregano informazioni provenienti da tutte
le organizzazioni, nonché report standard per diversi componenti K1000.
•
Se nell'appliance K1000 non è stato attivato il componente Organizzazione o si desidera accedere a un
report al livello dell'organizzazione, accedere all'adminui di K1000, http://nomehost_K1000/admin.
In alternativa, se è stata attivata l'opzione Mostra menu organizzazione in intestazione amministratore
nelle impostazioni generali dell'appliance, selezionare un'organizzazione nell'elenco a discesa nell'angolo
superiore destro della pagina accanto alle informazioni di accesso. Fare quindi clic su Report.
I report a livello di organizzazione includono report standard per diversi componenti K1000. Se nell'appliance
è stato attivato il componente Organizzazione, questi report forniscono informazioni specifiche
dell'organizzazione selezionata.
Viene visualizzata la pagina Report.
2
Selezionare Scegli azione > Nuovo/a (procedura guidata) per visualizzare la pagina Titolo report.
3
Opzione
Descrizione
Titolo
Software non consentito.
Categoria
Software.
Descrizione
Software contrassegnato come non consentito.
Mostra numeri di
riga
Selezionare la casella di controllo per aggiungere una colonna con i numeri di righe
al report (facoltativo).
Argomento
Catalogo software - Software rilevato
Argomento di
livello inferiore
Dispositivo
350
4
Fare clic su Avanti per visualizzare la pagina Campi da visualizzare.
5
Selezionare i campi dei report, tra cui:
•
Nome: nome dell'applicazione.
•
Installato in: numero di dispositivi in cui è installata l'applicazione.
•
Categoria: categoria dell'applicazione.
•
Dispositivo: informazioni sui dispositivi in cui è installata l'applicazione.
6
Fare clic su Avanti per visualizzare la pagina Ordine delle colonne.
7
Trascinare le colonne per impostarne l'ordine di visualizzazione desiderato nel report, quindi fare clic su Avanti
per visualizzare la pagina Ordinamento e interruzioni.
8
Selezionare le opzioni di Ordinamento e interruzioni, quindi fare clic su Avanti per visualizzare la pagina Filtri.
9
Fare clic su Specifica regole per filtrare i record, quindi specificare i criteri necessari per cercare le applicazioni
contrassegnate come non consentite:
Informazioni software rilevato: Non consentito | = | 1
10 Fare clic su Salva nella riga, quindi su Salva nella parte inferiore della pagina.
Viene visualizzata la pagina Report con indicato il nuovo report. L'elenco Visualizza per, visualizzato sopra la
tabella a destra, viene automaticamente impostato sulla categoria del nuovo report.
11 Per eseguire il report, fare clic su un formato nella colonna Genera report.
Viene generato il report. Nei report HTML, la prima colonna dei dati viene automaticamente collegata alla pagina
dei dettagli per l'elemento della Console amministratore. Per ulteriori informazioni sui report, vedere Creazione
di report a pagina 525.
Rimozione della designazione Non consentito dalle applicazioni
È possibile rimuovere la designazione Non consentito dalle applicazioni in base alle esigenze.
La designazione Non consentito è specifica per le organizzazioni. Se nell'appliance è attivato il componente
Organizzazione, è necessario applicare e rimuovere la designazione Non consentito dalle applicazioni separatamente
Suggerimento: Per impostazione predefinita, le applicazioni sono consentite, a meno che non vengano
contrassegnate come non consentite.
Procedura
1
2
a
b
351
3
Selezionare Scegli azione > Contrassegna come consentita.
Le applicazioni verranno contrassegnate come consentite e il simbolo Non consentito verrà rimosso.
Aggiornamento o reinstallazione del catalogo software
Il catalogo software viene costantemente aggiornato man mano che vengono rese disponibili nuove applicazioni e
contestualmente alla ricezione di richieste di catalogazione. Questi aggiornamenti vengono automaticamente
scaricati e installati nelle appliance K1000 su base periodica. È possibile verificare manualmente la presenza di
aggiornamenti nel catalogo software o reinstallare il catalogo.
Se un'appliance offline non riesce a connettersi a Internet, è possibile ottenere aggiornamenti del catalogo software
contattando il Supporto Dell Software all'indirizzo https://support.software.dell.com/manage-service-request.
Nota: Se vengono scaricati aggiornamenti per il catalogo, l'appliance determina se siano state aggiunte
applicazioni catalogate in locale al catalogo software pubblico. In caso affermativo, la catalogazione locale
verrà rimossa, altrimenti verrà mantenuta.
Procedura
1
•
•
2
Fare clic su Aggiornamenti appliance per visualizzare la pagina Aggiornamenti appliance.
3
•
Nella sezione Catalogo software, fare clic su Verifica aggiornamenti.
Se il catalogo software è aggiornato, verrà visualizzata la pagina Registri contenente le informazioni sulla
versione. Se è disponibile un aggiornamento, verranno visualizzate le informazioni sull'installazione. È
possibile installare il catalogo completo se sussiste una delle condizioni indicate di seguito: non è presente
un catalogo di base nell'appliance, non è presente un percorso di aggiornamento dell'intero catalogo o sono
disponibili più di cinque aggiornamenti.
•
Nella sezione Catalogo software, fare clic su Reinstalla.
La versione del catalogo software memorizzata nell'appliance K1000 viene sostituita dal catalogo software
più recente disponibile in Dell KACE. Il catalogo software completo include la versione completa del catalogo
più recente, nonché eventuali aggiornamenti o differenziali aggiunti dal rilascio di tale versione.
•
Se l'appliance K1000 è offline e non dispone di accesso a Internet, contattare il Supporto Dell Software ai
recapiti indicati in https://support.software.dell.com/manage-service-request.
Gestione dell'inventario di processi, programmi di avvio
e servizi
È possibile gestire processi, programmi di avvio e servizi nell'inventario dell'appliance.
352
Gestione dell'inventario dei processi
Quando vengono rilevati processi nei dispositivi gestiti, questi vengono elencati e sono disponibili per la gestione
Per gestire l'inventario dei processi, è possibile:
•
Visualizzare le informazioni sull'utilizzo dei processi per gli ultimi 1, 2, 3, 6 o 12 mesi
•
Applicare e rimuovere etichette a e da processi
•
Assegnare categorie e livelli di minaccia ai processi
•
Eliminare processi
Non è possibile controllare l'inventario dei processi, né inserire i processi in blacklist. È tuttavia possibile inserire
le applicazioni in blacklist. Vedere Contrassegno di applicazioni e suite come non consentite a pagina 349.
Visualizzazione e modifica dei dettagli sui processi
È possibile visualizzare e modificare i dettagli sui processi in inventario.
Procedura
1
2
Accedere alla pagina Dettaglio processo:
a
b
Nella barra di navigazione sinistra, fare clic su Inventario, quindi su Processi.
c
Fare clic sul nome di un processo.
Opzione
Descrizione
Assegna a etichetta
Note
Categoria
Categoria dell'elemento, ad esempio Business, Driver o Sicurezza.
Livello di minaccia
Il livello di minaccia dell'elemento.
I livelli di minaccia includono:
1
2
3
4
5
3
Sicuro
Abbastanza sicuro
Sconosciuto
Potenzialmente pericoloso
Pericoloso
Fare clic su Salva.
353
Aggiunta di etichette per processi
L'aggiunta di etichette manuali consente di gestire i processi nell'inventario come un gruppo.
Procedura
1
Accedere all'elenco Processi:
a
b
2
3
4
Fare clic su Salva.
Applicazione e rimozione di etichette da processi
È possibile applicare o rimuovere etichette dai processi nell'inventario in base alle esigenze.
Procedura
1
a
b
2
Selezionare la casella di controllo accanto a uno o più processi.
3
•
•
Classificazione dei processi
Per organizzare e gestire i processi nell'inventario, è possibile assegnarli manualmente a categorie.
Procedura
1
354
a
b
2
Selezionare la casella di controllo accanto a uno o più processi.
3
Assegnazione di livelli di minaccia ai processi
E possibile gestire i processi che potrebbero costituire una minaccia per dispositivi e sistemi assegnando
manualmente livelli di minaccia a tali processi.
E possibile utilizzare livelli di minaccia per indicare la relativa sicurezza degli elementi e il numero di dispositivi
in cui sono situati. Si tratta di informazioni esclusivamente ai fini di monitoraggio. L'appliance K1000 non impone
criteri in base ai livelli di minaccia.
Procedura
1
a
b
2
Selezionare la casella di controllo accanto a uno o piu processi.
3
Eliminazione di processi
È possibile eliminare manualmente processi dall'inventario in base alle esigenze.
Se tuttavia nei dispositivi gestiti vengono trovati i processi eliminati, i record per tali processi verranno ricreati,
con nuovi ID, all'aggiornamento delle informazioni di inventario da parte dei dispositivi.
Procedura
1
2
a
b
•
Selezionare la casella di controllo accanto a uno o più processi, quindi selezionare Scegli azione > Elimina.
355
•
3
Fare clic sul nome di un processo, quindi nella pagina Dettaglio processo fare clic su Elimina.
Gestione dell'inventario dei programmi di avvio
Quando vengono rilevati programmi di avvio nei dispositivi gestiti, questi vengono elencati e sono disponibili per
la gestione nella sezione Inventario.
La pagina relativa all'inventario di avvio consente di visualizzare e modificare informazioni sui programmi di avvio
rilevati nei dispositivi gestiti.
I dettagli sull'inventario di avvio includono il nome del dispositivo in cui vengono eseguiti i programmi di avvio, la
descrizione del sistema e l'ultimo utente.
Non è possibile controllare i programmi di avvio.
Visualizzazione e modifica dei dettagli sui programmi di avvio
È possibile visualizzare e modificare i dettagli sui programmi di avvio in inventario.
Procedura
1
Accedere alla pagina Dettaglio programma di avvio:
a
b
Nella barra di navigazione sinistra, fare clic su Inventario, quindi su Programmi di avvio.
c
Fare clic sul nome di un programma di avvio.
I dispositivi in cui è in esecuzione il programma sono elencati nella parte inferiore della pagina.
2
Opzione
Descrizione
Assegna a etichetta
Note
Categoria
Livello di minaccia
1
2
3
4
5
3
Sicuro
Abbastanza sicuro
Sconosciuto
Pericoloso
Fare clic su Salva.
356
Aggiunta di etichette per i programmi di avvio
L'aggiunta di etichette manuali consente di gestire i programmi di avvio nell'inventario come un gruppo.
Procedura
1
Accedere all'elenco Programmi di avvio:
a
b
2
3
4
Fare clic su Salva.
Applicazione o rimozione di etichette dai programmi di avvio
È possibile applicare o rimuovere etichette dai programmi di avvio nell'inventario in base alle esigenze.
Procedura
1
a
b
2
Selezionare la casella di controllo accanto a uno o più programmi.
3
•
•
Classificazione dei programmi di avvio
Per organizzare e gestire i programmi di avvio nell'inventario, è possibile assegnarli manualmente a categorie.
Procedura
1
357
a
b
2
Selezionare la casella di controllo accanto a uno o più programmi.
3
Assegnazione di livelli di minaccia ai programmi di avvio
E possibile gestire i programmi di avvio che potrebbero costituire una minaccia per dispositivi e sistemi assegnando
manualmente livelli di minaccia a tali programmi.
Procedura
1
a
b
2
Selezionare la casella di controllo accanto a uno o piu programmi.
3
Eliminazione di programmi di avvio
È possibile eliminare manualmente programmi di avvio dall'inventario in base alle esigenze.
Se tuttavia nei dispositivi gestiti vengono trovati i programmi di avvio eliminati, i record per tali programmi verranno
ricreati, con nuovi ID, all'aggiornamento delle informazioni di inventario da parte dei dispositivi.
Procedura
1
2
a
b
•
Selezionare la casella di controllo accanto a uno o più programmi, quindi selezionare Scegli azione >
Elimina.
358
•
3
Fare clic sul nome di un programma, quindi nella pagina Dettaglio programma di avvio fare clic su Elimina.
Gestione dell'inventario dei servizi
Quando vengono rilevati servizi nei dispositivi gestiti, questi vengono elencati e sono disponibili per la gestione
La pagina relativa all'inventario dei servizi consente di tenere traccia dei servizi in esecuzione nei dispositivi gestiti.
Le pagine relative ai dettagli dei servizi forniscono informazioni sui servizi, quali il nome del dispositivo in cui
vengono eseguiti, la descrizione del sistema e l'ultimo utente.
Non è possibile controllare l'inventario dei servizi.
Visualizzazione e modifica dei dettagli sui servizi
È possibile visualizzare e modificare i dettagli sui servizi in inventario.
Procedura
1
Accedere alla pagina Dettaglio servizio:
a
b
Nella barra di navigazione sinistra, fare clic su Inventario, quindi su Servizi.
c
Fare clic sul nome di un servizio.
I dispositivi in cui è in esecuzione il servizio sono elencati nella parte inferiore della pagina.
2
Opzione
Descrizione
Assegna a etichetta
Note
Categoria
Livello di minaccia
1
2
3
4
5
3
Sicuro
Abbastanza sicuro
Sconosciuto
Pericoloso
Fare clic su Salva.
359
Aggiunta di etichette per servizi
L'aggiunta di etichette manuali consente di gestire i servizi nell'inventario come un gruppo.
Procedura
1
2
Selezionare Inventario > Servizi per visualizzare la pagina Servizi.
3
4
5
Fare clic su Salva.
Applicazione e rimozione di etichette dai servizi
È possibile applicare o rimuovere etichette dai servizi nell'inventario in base alle esigenze.
Procedura
1
Accedere all'elenco Servizi:
a
b
2
Selezionare la casella di controllo accanto a uno o più servizi.
3
•
Selezionare Scegli azione > Applica etichetta, quindi selezionare le etichette da applicare.
•
Selezionare Scegli azione > Rimuovi etichetta, quindi selezionare le etichette da rimuovere.
Classificazione dei servizi
Per organizzare e gestire i servizi nell'inventario, è possibile assegnarli manualmente a categorie.
Procedura
1
a
360
b
2
3
Assegnazione di livelli di minaccia ai servizi
E possibile gestire i servizi che potrebbero costituire una minaccia per dispositivi e sistemi assegnando manualmente
livelli di minaccia a tali servizi.
Procedura
1
a
b
2
Selezionare la casella di controllo accanto a uno o piu servizi.
3
Eliminazione di servizi
È possibile eliminare manualmente servizi dall'inventario in base alle esigenze.
Se tuttavia nei dispositivi gestiti vengono trovati i servizi eliminati, i record per tali servizi verranno ricreati, con
nuovi ID, all'aggiornamento delle informazioni di inventario da parte dei dispositivi.
Procedura
1
a
b
2
3
•
Selezionare la casella di controllo accanto a uno o più programmi, quindi selezionare Scegli azione >
Elimina.
361
•
4
Fare clic sul nome di un programma, quindi nella pagina Dettaglio programma di avvio fare clic su Elimina.
Selezionare Sì per confermare.
Scrittura di regole di inventario personalizzato
È possibile scrivere regole di inventario personalizzato per raccogliere informazioni dettagliate sugli elementi
presenti nell'inventario.
Per informazioni sull'utilizzo del componente Inventario, vedere Gestione di applicazioni nella pagina Software a
pagina 309.
Informazioni sulle regole di inventario personalizzato
Le regole di inventario personalizzato consentono di acquisire informazioni personalizzate durante il processo di
raccolta dei dati di inventario.
Le regole di inventario personalizzato sono utili per:
•
Gestire il software non indicato nella sezione Installazione applicazioni di Windows.
•
Gestire versioni del software identificate dalla stessa voce nella sezione Installazione applicazioni di Windows,
in particolare se caratterizzate da informazioni errate o incomplete per quanto riguarda la versione visualizzata.
•
Acquisire dettagli personalizzati da utilizzare nei report.
•
Scrivere regole, script e report di distribuzione basati sulla presenza di un'applicazione o di un valore non
riportato dall'agente K1000.
Tipologie di regole di inventario personalizzato
Le regole di inventario personalizzato consentono di eseguire il test o ottenere il valore di chiavi e voci del registro,
programmi, file, script, variabili di ambiente, proprietà di sistema e output dei comandi.
Esistono due tipi di regole di inventario personalizzato:
•
Regole condizionali: consentono di verificare l'esistenza di condizioni nei dispositivi. Quando una regola
restituisce Vero, l'agente K1000 segnala l'elemento come programma installato. Quando la regola restituisce
Falso, l'elemento non viene visualizzato come programma installato.
•
Regole di restituzione valore: consentono di ottenere dati dai dispositivi. Se il valore esiste, l'elemento viene
segnalato come programma installato e viene impostato un campo dell'inventario personalizzato corrispondente.
Creazione di regole di inventario personalizzato
È possibile creare applicazioni personalizzate e regole di inventario personalizzato per tali applicazioni in modo
da raccogliere le informazioni sulle applicazioni dai dispositivi gestiti.
Procedura
1
a
b
362
c
2
Fornire informazioni generali: Nome, Versione e Autore.
Per garantire una creazione di report downstream appropriata, immettere tali informazioni in maniera coerente
nell'inventario del software.
3
Opzione
Descrizione
Assegna a etichetta
Note
Sistemi operativi
supportati
I sistemi operativi nei quali viene eseguita l'applicazione. Le applicazioni vengono
distribuite solo nei dispositivi con i sistemi operativi selezionati.
Regola di
inventario
personalizzato
Le regole di inventario personalizzato da utilizzare per l'applicazione (facoltativo). Le
regole di inventario personalizzato consentono di rilevare le applicazioni e altri elementi
presenti in un dispositivo e di acquisire i dettagli per i report.
Ad esempio, prima di distribuire un'applicazione in un dispositivo, l'appliance verifica
se è già presente o meno. In alcuni casi, tuttavia, i programmi installati non appaiono
in Installazione applicazioni o nelle aree standard del registro. In tali casi, l'appliance
potrebbe non essere in grado di rilevare la presenza dell'applicazione senza informazioni
aggiuntive fornite dall'amministratore, quindi potrebbe ripetere l'installazione a ogni
connessione del dispositivo. Le regole di inventario personalizzato impediscono una
simile evenienza.
La regola riportata di seguito verifica se la versione di Network Associates VirusScan
installata in un dispositivo è più recente di un'altra prima di distribuirla:
RegistryValueGreaterThan(HKEY_LOCAL_MACHINE\Software\Network
Associates\TVD\Shared Components\VirusScan
Engine\4.0.xx,szDatVersion,4.0.44)
4
Accanto a Carica e associa file, fare clic su Scegli file per individuare un file, quindi selezionare Apri o Scegli.
Per distribuire le applicazioni mediante installazioni gestite o sincronizzazioni file, è necessario associare alle
applicazioni i relativi file effettivi.
5
Per impedire la copia del file nelle condivisioni di replica, selezionare Non replicare file associato. Questa
impostazione è utile per file di grandi dimensioni che non si desidera vengano installati dagli utenti dalle
condivisioni di replica, come le suite di software.
6
Facoltativo: selezionare una Categoria e il Livello di minaccia per il software.
7
Fare clic su Salva.
Argomenti correlati
Informazioni sulle etichette a pagina 94
Recupero di valori da un dispositivo (campo dell'inventario personalizzato) a pagina 373
Utilizzo di categorie e livelli di minaccia software a pagina 314
363
Implementazione delle regole di inventario personalizzato
L'agente K1000 riceve le nuove regole di inventario personalizzato all'esecuzione del primo inventario di dispositivi
dopo la creazione delle regole stesse. Durante la creazione dell'inventario, l'agente esegue le nuove regole e
comunica i risultati all'appliance.
L'agente esegue tutte le regole e tutti gli altri processi pianificati per la sessione. Pertanto, dopo l'inserimento di
un dispositivo nell'inventario, potrebbero essere necessari diversi minuti per eseguire tutte le regole e gli altri
processi prima della comunicazione dei risultati.
Quando l'agente comunica i risultati, questi ultimi vengono visualizzati nella pagina dei dettagli del dispositivo alla
voce Software in Programmi installati e Campi dell'inventario personalizzato.
Nota: Vengono visualizzate come programmi installati anche le applicazioni con regole di restituzione valore
che impostano un campo dell'inventario personalizzato.
Se i risultati non sono quelli previsti, verificare che il dispositivo sia stato recentemente incluso nell'inventario.
L'orario dell'inventario viene visualizzato nel campo Ultimo inventario della pagina dei dettagli del dispositivo.
Sintassi delle regole di inventario personalizzato
Utilizzare la sintassi corretta per i nomi e gli argomenti delle funzioni nelle regole di inventario personalizzato.
Le regole condizionali e di restituzione valore utilizzano la sintassi seguente:
functionName(argument,argument,...)
Per informazioni specifiche sulle funzioni e sui relativi argomenti, vedere:
•
Controllo delle condizioni (regole condizionali) a pagina 366
•
Recupero di valori da un dispositivo (campo dell'inventario personalizzato) a pagina 373
•
Corrispondenza tra nomi di file ed espressioni regolari a pagina 376
Sintassi delle funzioni
Immettere il nome della funzione (functionName) seguito da una parentesi aperta, includere gli argomenti e
aggiungere una parentesi chiusa. Non sono consentiti spazi tra il nome della funzione e la parentesi aperta.
Sintassi dell'argomento
Immettere la sintassi dell'argomento (argument) per tutte le regole, ad eccezione di command e regex (espressione
regolare), nel modo seguente:
•
Separare gli argomenti da virgole.
•
Le virgole non sono consentite in altri punti della stringa, a eccezione di quanto descritto in Immissione di
virgole e parentesi come valori in una regola a pagina 365.
•
Non includere apostrofi o virgolette doppie.
•
Gli spazi vuoti vengono rimossi dalla parte iniziale e finale di ogni argomento.
Ad esempio, le sintassi seguenti sono uguali:
RegistryValueEquals(HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Version
Vector, IE, 10.000)
364
RegistryValueEquals(HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Version
Vector,IE,10.000)
Immissione di virgole e parentesi come valori in una regola
Qualora sia necessario utilizzare virgole, parentesi aperte o parentesi chiuse come valori in una regola, queste
devono essere immesse con caratteri di escape rispettivamente come {{comma}}, {{op}} e {{cp}}.
•
Negli argomenti in cui sono richieste virgole come parte del valore di un parametro, la virgola deve essere
immessa con caratteri di escape come {{comma}}, a eccezione dell'ultimo argomento della funzione.
Ad esempio, se l'utente desidera eseguire un test relativo a un valore del registro in cui il nome è "test,value",
dovrà immettere la virgola con caratteri di escape, poiché in questo caso il nome del valore non è l'ultimo
argomento della funzione di inventario personalizzato.
RegistryValueEquals(HKEY_LOCAL_MACHINE\SOFTWARE\TestSoft, test{{comma}}value,
HelloWorld)
Se l'utente desidera eseguire un test relativo a un valore del registro in cui il valore stesso contiene una virgola,
non è necessario immettere caratteri di escape, poiché il valore è l'ultimo argomento della funzione di inventario
personalizzato. La funzione seguente esegue il test del valore del registro HKLM\SOFTWARE\TestSoft\test1 e
verifica se il valore è uguale a 2,4.
RegistryValueEquals(HKEY_LOCAL_MACHINE\SOFTWARE\TestSoft,test1,2,4)
Se la funzione di inventario personalizzato contiene un solo parametro, considererà come valore dell'argomento
tutto il testo racchiuso tra parentesi. In questo caso non è necessario immettere le virgole con caratteri di
escape e queste faranno parte dell'argomento della funzione.
ShellCommandTextReturn(wmic MEMORYCHIP get
BankLabel,Capacity,description,manufacturer)
•
Una parentesi aperta senza la parentesi chiusa corrispondente non può essere immessa letteralmente, ma va
immessa con i caratteri di escape come {{op}}. In fase di conteggio degli argomenti della funzione da parte
del parser, viene contato il numero di parentesi aperte e chiuse per determinare la fine della funzione e degli
argomenti. Pertanto, una parentesi aperta immessa letteralmente senza la parentesi chiusa corrispondente
determinerebbe un conteggio non corretto e l'errata elaborazione del valore dell'argomento. Se è necessario
immettere una parentesi aperta come parte del valore dell'argomento, questa non può essere immessa
letteralmente e deve essere rappresentata da {{op}}.
Ad esempio, se l'utente desidera visualizzare la stringa "Hello ( World", la funzione di inventario personalizzato
corretta è:
ShellCommandTextReturn(echo Hello {{op}} World)
•
Una parentesi chiusa senza la parentesi aperta corrispondente non può essere immessa letteralmente, ma va
immessa con i caratteri di escape come {{cp}}.
In fase di conteggio degli argomenti della funzione da parte del parser, viene contato il numero di parentesi
aperte e chiuse per determinare la fine della funzione in base all'ultima parentesi chiusa che dispone di una
parentesi aperta corrispondente. Tuttavia, se il valore stesso di un argomento contiene una parentesi chiusa
senza la parentesi aperta corrispondente, la parentesi chiusa verrebbe interpretata come fine della funzione
e causerebbe l'errato troncamento del valore dell'argomento.
Se è necessario immettere una parentesi chiusa come parte del valore dell'argomento, questa non può essere
immessa letteralmente e deve essere rappresentata da {{cp}}.
365
Ad esempio, se l'utente desidera visualizzare la stringa "Hello ) World", la funzione di inventario personalizzato
corretta è:
ShellCommandTextReturn(echo Hello {{cp}} World)
Controllo delle condizioni (regole condizionali)
È possibile scrivere regole di inventario personalizzato per determinare tramite i valori Vero/Falso se un'applicazione
è installata.
Quando si utilizza una regola condizionale, se questa restituisce il valore Vero, il nome visualizzato (titolo)
dell'applicazione personalizzata appare nella sezione Software: Programmi installati della pagina Dettaglio
dispositivo nella sezione Inventario.
Le sezioni seguenti descrivono le regole che effettuano il test sulle condizioni:
•
Tabella di riferimento delle regole condizionali a pagina 366
•
Verifica dell'esistenza di una condizione (regole Exists) a pagina 369
•
Valutazione delle impostazioni del dispositivo (regole Equals) a pagina 370
•
Confronto dei valori dei dispositivi (regole Greater e Less Than) a pagina 371
•
Verifica di condizioni multiple a pagina 372
Se la regola restituisce Falso, l'applicazione non verrà visualizzata nella sezione Programmi installati dei dettagli
di inventario del dispositivo.
Suggerimento: È possibile visualizzare un elenco dei dispositivi in cui è installata l'applicazione nella pagina
Inventario > Software > Elemento_personalizzato: dettaglio.
Tabella di riferimento delle regole condizionali
Nella tabella seguente vengono descritti i tipi di dati che possono essere utilizzati per i confronti.
Tabella 12. Tipi di dati supportati per le funzioni di confronto
Tipi di dati supportati per le funzioni di confronto
Regola condizionale
Equals, GreaterThan, LessThan
EnvironmentVariable
DATE, NUMBER, TEXT
FileInfo
DATE, NUMBER, TEXT
FilenamesMatchingRegex
NUMBER
FileVersion
TEXT
PlistValue
NUMBER, TEXT
ProductVersion
TEXT
RegistryValue
TEXT
Nella tabella seguente viene descritto come effettuare i confronti.
366
Tabella 13. Come effettuare i confronti
Tipo di dati
DATE
Considerazioni
•
Prima della valutazione, i valori di destinazione vengono analizzati come data mediante
le stesse regole usate nella classe PHP DateTime, quindi vengono normalizzati per
l'uso del seguente formato:
MM/GG/AAAA HH:MM:SS
•
•
•
NUMBER
•
•
L'indicazione di data e ora riportata nel database K1000 utilizza il formato basato sulle
24 ore (0 - 24 ore).
L'indicazione di data e ora riportata nel database K1000 si riferisce all'ora UTC
(Coordinated Universal Time), in modo da risultare normalizzata per tutti i dispositivi,
a prescindere dai diversi fusi orari.
Se il valore di destinazione contiene solo una data, la data e l'ora verranno aggiunte
basandosi sulle ore 24.00 UTC.
Vengono valutati solo i numeri.
Se un valore di destinazione contiene qualsiasi altro carattere (lettere, segni di
punteggiatura e così via), vengono valutati solo i numeri fino al primo carattere non
numerico.
Ad esempio, se il valore di destinazione è 52a1, viene preso in considerazione solo 52.
TEXT
•
Sono supportati soltanto i numeri fino all'intero positivo massimo a 32 bit
(2.147.483.647).
•
I valori vengono valutati verbatim, senza alcuna possibile variazione di formattazione
(come accade talvolta con i tipi di dati DATE e NUMBER).
Le stringhe di testo vengono valutate in ordine lessicografico.
Le virgole possono comparire nelle stringhe valutate, senza che sia necessario introdurre
un carattere di escape.
•
•
Nella tabella riportata di seguito vengono elencate le regole condizionali disponibili, con collegamenti a dettagli
particolari su come specificare gli argomenti.
Tabella 14. Tabella di riferimento delle regole condizionali
Sintassi
Win
RHEL
OS X Descrizione
DirectoryExists (path)
X
X
X
Controlla una directory nel percorso
specificato nel dispositivo.
FileExists (path)
X
X
X
Controlla un file nel percorso specificato
nel dispositivo. Includere nel percorso il
nome e l'estensione del file.
FileVersionEquals (path, version)
X
Verifica che la proprietà Version > File
Version del file specificato nel percorso
corrisponda al valore TEXT immesso.
FileVersionLessThan (path,
version)
X
Version del file specificato come
367
Sintassi
Win
RHEL
OS X Descrizione
percorso sia minore del valore TEXT
immesso.
FileVersionGreaterThan (path,
version)
X
Version del file specificato sia maggiore
del valore TEXT immesso.
ProductVersionEquals (path,
version)
X
Version del file eseguibile o di
installazione specificato corrisponda al
valore TEXT immesso.
ProductVersionLessThan (path,
version)
X
installazione specificato sia minore del
ProductVersionGreaterThan (path,
version)
X
installazione specificato sia maggiore del
FileInfoGreaterThan (fullpath,
attribute, type, value)
X
X
X
Verifica che la proprietà Informazioni
sul file del file eseguibile o di
installazione specificato sia maggiore del
valore immesso.
FileInfoLessThan (fullpath,
X
X
X
Verifica che la proprietà Informazioni
sul file del file eseguibile o di
installazione specificato sia minore del
valore immesso.
FileInfoEquals (fullpath,
X
X
X
Verifica che l'attributo del file eseguibile
o di installazione specificato corrisponda
al valore immesso.
RegistryKeyExists (registryPath)
X
Verifica la presenza di una chiave del
registro.
RegistryValueEquals
(registryPath, valueName, value)
X
Verifica che una voce del registro
corrisponda esattamente al valore
specificato. Il valore viene confrontato
come tipo TEXT.
RegistryValueLessThan
X
Verifica che la voce del registro sia
minore del valore specificato. Il valore
è di tipo TEXT.
RegistryValueGreaterThan
X
Verifica che la voce del registro sia
maggiore del valore specificato. Il valore
è di tipo TEXT.
368
Sintassi
Win
RHEL
OS X Descrizione
EnvironmentalVariableExists (var)
X
X
X
Verifica che sia presente una variabile
di ambiente con il nome specificato.
EnvironmentalVariableGreaterThan
(var, type, value)
X
X
X
Verifica che la definizione della variabile
di ambiente sia maggiore del valore
specificato.
Sono validi tutti e tre i tipi, ovvero TEXT,
DATE (in formato completo gg/mm/aaaa
hh:mm:ss) e NUMBER.
EnvironmentalVariableLessThan
(var, type, value)
X
X
X
di ambiente sia minore del valore
specificato.
hh:mm:ss) e NUMBER.
EnvironmentalVariableEquals (var,
type, value)
X
X
X
di ambiente corrisponda esattamente al
valore specificato.
hh:mm:ss) e NUMBER.
PlistValueExists (fullpath,
entry)
X
Verifica che esista un valore denominato
in un elenco PLIST.
PlistValueGreaterThan (fullpath,
entry, type, value)
X
Verifica che il valore denominato sia un
valore di tipo NUMBER o TEXT maggiore
del valore specificato.
PlistValueLessThan (fullpath,
entry, type, value)
X
valore di tipo NUMBER o TEXT minore
del valore specificato.
PlistValueEquals (fullpath,
entry, type, value)
X
valore di tipo NUMBER o TEXT che
corrisponde esattamente al valore
specificato.
Per informazioni su Equals, GreaterThan e LessThan per FilenamesMatchingRegex, vedere Tabella di
riferimento delle regole delle espressioni regolari a pagina 378.
Verifica dell'esistenza di una condizione (regole Exists)
Le regole il cui nome termina con Exists controllano la presenza di un file, di una directory, di una chiave del
registro o di un altro elemento. Se l'agente K1000 trova l'elemento nel dispositivo, la regola restituisce Vero e
l'elemento viene visualizzato come programma installato nei dettagli di inventario del dispositivo.
Utilizzare una delle regole Exists seguenti:
•
DirectoryExists (path)
369
•
FileExists (path)
•
RegistryKeyExists (registryPath)
•
EnvironmentalVariableExists (var)
•
PlistValueExists (fullpath, entry)
•
FilenameMatchingRegexExist (fullpath, regex)
Esempio: controllo di una directory (cartella)
Nell'esempio riportato di seguito viene verificata l'esistenza della directory Windows nel dispositivo:
DirectoryExists(C:\WINDOWS\)
Esempio: controllo di un file
Nota: Nell'esempio riportato di seguito viene verificata l'esistenza del file eseguibile di Blocco note nel
dispositivo:
FileExists(C:\WINDOWS\notepad.exe)
Valutazione delle impostazioni del dispositivo (regole Equals)
Le regole il cui nome termina con Equals confrontano il valore impostato nel dispositivo con il valore specificato
nella regola. La regola restituisce Vero se il valore corrisponde esattamente.
Le regole che utilizzano argomenti con tipi di dati impostati possono solo confrontare valori dello stesso tipo.
Utilizzare una delle regole Equals seguenti:
•
FileVersionEquals (path, version)
•
ProductVersionEquals (path, version)
•
FileInfoEquals (fullpath, attribute, type, value)
•
RegistryValueEquals (registryPath, valueName, value)
•
EnvironmentalVariableEquals (var, type, value)
•
PlistValueEquals (fullpath, entry, type, value)
•
FilenameMatchingRegexEqual (fullpath, regex, value)
Esempio: verifica dell'impostazione JAVA_HOME
Per verificare che l'impostazione JAVA_HOME sia C:\Programmi\Java\jdk1.6.0_02:
EnvironmentVariableEquals(JAVA_HOME, TEXT, C:\Programmi\Java\jdk1.6.0_02)
Esempio: verifica dell'impostazione della voce del registro McAfee®
Per controllare l'impostazione, utilizzare lo stesso formato della data nell'elemento:
RegistryValueEquals(HKEY_LOCAL_MACHINE\Software\McAfee\AVEngine, AVDatDate, 2014/03/01)
Esempio: verifica della versione di Internet Explorer
Per verificare che la versione di Internet Explorer sia 10.0.9200.17148:
FileVersionEquals(C:\Programmi\Internet Explorer\iexplore.exe, 10.0.9200.17148)
370
Se si specifica la versione come 10.0.9, viene restituito Falso. L'argomento version in una funzione Equals deve
essere esatto. Un numero parziale non funzionerà nel caso in cui il numero della versione sia più lungo.
Esempio: rilevamento di Windows XP Service Pack 2
Windows XP Service Pack 2 viene visualizzato in Installazione applicazioni per i dispositivi in cui inizialmente era
installato SP1 e successivamente è stato eseguito solo l'aggiornamento a SP2. L'inventario delle applicazioni
predefinito per questo elemento non riflette i dispositivi con SP2 già installato, in quanto l'immagine originale è
stata creata a livello di SP2.
Quando si utilizza l'appliance per distribuire Windows XP Service Pack 2, creare la seguente regola di inventario
personalizzato per un'applicazione personalizzata:
RegistryValueEquals(HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion,CSDVersion,Service
Pack 2)
A questo punto è possibile escludere i dispositivi con questo elemento installato per impedire all'appliance di
cercare di distribuire SP2 nei dispositivi già presenti a quel livello (ovvero, i dispositivi SP1 aggiornati e quelli la
cui immagine originale è stata creata con SP2).
Confronto dei valori dei dispositivi (regole Greater e Less Than)
Le funzioni i cui nomi terminano con GreaterThan e LessThan confrontano solo i valori elencati in Tabella 15 a
pagina 366.
Utilizzare una delle regole Greater Than e Less Than seguenti:
•
FileVersionGreaterThan (path, version) e FileVersionLessThan (path, version)
•
ProductVersionGreaterThan (path, version) e ProductVersionLessThan (path, version)
•
FileInfoGreaterThan (fullpath, attribute, type, value) e FileInfoLessThan (fullpath,
•
RegistryValueGreaterThan (registryPath, valueName, value) e RegistryValueLessThan
•
EnvironmentalVariableGreaterThan (var, type, value) e EnvironmentalVariableLessThan
(var, type, value)
•
PlistValueGreaterThan (fullpath, entry, type, value) e PlistValueLessThan (fullpath,
entry, type, value)
•
FilenameMatchingRegexGreaterThan (fullpath, regex, value) e
FilenameMatchingRegexLessThan (fullpath, regex, value)
Esempio: verifica che la versione del prodotto sia superiore alla 10
Per verificare che la versione di prodotto sia superiore a 10:
ProductVersionGreaterThan(C:\Programmi\Internet Explorer\iexplorer.exe, 10)
Per verificare che la versione di prodotto sia 10 (ovvero uguale a 10) o superiore, immettere quanto segue:
ProductVersionEquals(C:\Programmi\Internet Explorer\iexplorer.exe, 10) OR
ProductVersionGreaterThan(C:\Programmi\Internet Explorer\iexplorer.exe, 10)
Esempio: verifica dell'intervallo di versioni di un prodotto
371
Per verificare che la versione di prodotto sia compresa in un intervallo, combinare le regole Less Than e Greater
Than:
ProductVersionGreaterThan(C:\Programmi\Internet Explorer\iexplorer.exe, 9) AND
ProductVersionLessThan(C:\Programmi\Internet Explorer\iexplorer.exe, 10)
Importante: Non immettere regole in righe separate e separare le regole utilizzando solo spazi. La presenza
di regole in righe separate rende la regola composta non valida.
Verifica di condizioni multiple
È possibile unire più regole utilizzando gli operatori AND o OR per verificare condizioni multiple.
Nota: L'uso di entrambi gli operatori AND e OR nella stessa regola di inventario personalizzato non è supportato.
Configurare applicazioni separate.
L'unione di regole condizionali produce i risultati seguenti:
•
Operatore AND: tutte le regole devono restituire Vero affinché i risultati restituiscano Vero e l'applicazione
venga riportata come programma installato.
•
Operatore OR: solo una regola deve restituire Vero perché l'applicazione venga riportata come programma
installato.
Importante: Non immettere regole in righe separate e separare le regole utilizzando solo spazi. La presenza
di regole in righe separate rende la regola composta non valida.
Controllo di condizioni Vero multiple (AND)
Utilizzare l'operatore AND per unire regole condizionali nel campo dell'inventario personalizzato quando si desidera
che l'elemento venga segnalato come programma installato solo se tutte le regole restituiscono Vero.
Nel campo dell'inventario personalizzato unire le regole utilizzando la seguente sintassi:
Funzione
(argomenti...
) AND Funzione
(argomenti
) AND...
Separare le istruzioni condizionali dall'operatore con gli spazi.
Esempio: controllo di una chiave del registro e confronto tra i valori
Per controllare una chiave e il valore di una voce del registro in un dispositivo Windows, utilizzare AND per combinare
le regole nel modo seguente:
RegistryKeyExists(registryPath
) AND RegistryValueEquals(registryPath, valueName, value)
Controllo di una condizione Vero (OR)
Quando si uniscono più regole utilizzando l'operatore OR, se una o più regole nel campo dell'inventario personalizzato
restituiscono Vero, l'applicazione viene visualizzata nell'elenco Programmi installati del dispositivo.
Nel campo dell'inventario personalizzato, unire le regole utilizzando la sintassi seguente:
Funzione
372
(argomenti
) OR Funzione
(argomenti
) OR...
Separare le istruzioni della funzione dall'operatore utilizzando uno spazio.
Esempio: controllo di un valore del registro
Per controllare che una voce del registro sia uno di due valori:
RegistryValueEquals(registryPath, valueName, value) OR
RegistryValueEquals(registryPath, valueName, value)
Suggerimento: Per specificare un intervallo, utilizzare le regole RegistryValueGreaterThan e
RegistryValueLessThan unendole con l'operatore AND.
Recupero di valori da un dispositivo (campo dell'inventario
personalizzato)
Le regole che terminano con ValueReturn consentono di raccogliere informazioni dal dispositivo e possono essere
utilizzate per acquisire dati normalmente non reperiti dall'agente K1000.
I valori restituiti vengono impostati con il nome visualizzato (titolo) dell'applicazione. Il nome viene visualizzato
nella pagina Dettaglio dispositivo in Software, in Programmi installati e in Campi dell'inventario personalizzato.
Utilizzare i valori del campo dell'inventario personalizzato per gestire le installazioni e distribuire software, nonché
per l'uso con report, filtri Visualizza per, criteri di ricerca con etichette intelligenti o qualsiasi altro processo
eseguibile con un'impostazione rilevata automaticamente.
Questa sezione spiega gli argomenti seguenti:
•
Tabella di riferimento delle regole di restituzione valore a pagina 373
•
Acquisizione dei valori delle chiavi del registro a pagina 374
•
Recupero dell'output di comando a pagina 375
•
Recupero di valori PLIST a pagina 375
•
Recupero di valori multipli a pagina 375
Tabella di riferimento delle regole di restituzione valore
La tabella seguente mostra tutte le regole di restituzione valore disponibili per impostare un campo dell'inventario
personalizzato.
Sintassi
Win
RHEL
OS X Descrizione
RegistryValueReturn
(registryPath, valueName, type)
X
Restituisce il valore di una voce del
registro e imposta il tipo di dati
specificato dall'utente.
EnvironmentalVariableReturn (var,
type)Specifica di variabili di
ambiente o utente a pagina 380
X
X
X
Restituisce il valore di una variabile di
ambiente e imposta il tipo di dati
specificato dall'utente.
FileInfoReturn (path, attribute,
type)
X
X
X
Restituisce il valore di un attributo di
file, vedere i tipi validi in Definizione
degli argomenti delle regole a pagina
379.
373
Sintassi
Win
RHEL
ShellCommandTextReturn (command)
X
X
X
Restituisce l'output del comando e
imposta il tipo di dati su TEXT.
ShellCommandDateReturn (command)
X
X
X
imposta il tipo di dati su DATE.
ShellCommandNumberReturn
(command)
X
X
X
imposta il tipo di dati su NUMBER.
X
Restituisce il valore della chiave PLIST
e imposta il tipo di dati su TEXT,
NUMBER o DATE.
PlistValueReturn (fullpath,
entry, type)
OS X Descrizione
Recupero dei valori delle informazioni sui file
È possibile impostare il campo dell'inventario personalizzato su qualsiasi attributo di informazione sui file di
Windows utilizzando la regola FileInfoReturn.
Esempio: rilevamento della versione di Internet Explorer
Nell'esempio che segue, il campo dell'inventario personalizzato per la versione di Internet Explorer viene impostato
su NUMBER:
Nel campo dell'inventario personalizzato immettere quanto segue:
FileInfoReturn(C:\Programmi\Internet Explorer\iexplore.exe,ProductVersion,NUMBER)
Acquisizione dei valori delle chiavi del registro
È possibile impostare il campo di inventario personalizzato su una chiave del registro tramite la regola
RegistryValueReturn. In questa regola registryPath (sulla sinistra) è il percorso della voce e valueName
(sulla destra) è la chiave da restituire.
Esempio: rilevamento della chiave ProductID di Internet Explorer
374
Per impostare la chiave del registro ProductID come un campo dell'inventario personalizzato:
RegistryValueReturn (HKEY_LOCAL_MACHINE\application\Microsoft\Internet
Explorer\Registration, ProductId, TEXT
Recupero dell'output di comando
Le regole di comando consentono di impostare l'output di un comando in un campo dell'inventario personalizzato.
Il comando dipende dall'interprete dei comandi e dal percorso eseguibile nel dispositivo.
Ad esempio, nei dispositivi Windows è possibile scrivere comandi MS-DOS, ma non comandi UNIX in stile Cygwin,
a meno che Cygwin non sia installato e disponibile per tutti gli utenti nel percorso predefinito.
Utilizzare una o più delle seguenti regole per impostare l'output del comando su un campo dell'inventario
personalizzato:
•
ShellCommandTextReturn (command)
•
ShellCommandDateReturn (command)
•
ShellCommandNumberReturn (command)
Esempio: rilevamento del tempo di attività in un Mac OS X
Per impostare il tempo di attività come campo dell'inventario personalizzato:
ShellCommandTextReturn(/usr/bin/uptime | sed -e 's/.*load averages://' | awk '{print
$1}')
Recupero di valori PLIST
La regola PlistValueReturn consente di impostare una chiave dell'elenco di proprietà (PList) come campo
dell'inventario personalizzato.
Esempio: rilevamento delle impostazioni locali
Per distribuire applicazioni utilizzando le installazioni gestite in base alla lingua di origine, immettere la seguente
regola per ottenere le impostazioni locali del dispositivo, quindi creare un'etichetta intelligente corrispondente
da applicare al dispositivo in base al codice lingua riportato dall'agente K1000 nel campo dell'inventario
personalizzato:
PlistValueReturn(~/Library/Preferences/GlobalPreferences.plist, AppleLocale, TEXT)
Recupero di valori multipli
Unire le regole ValueReturn utilizzando l'operatore AND oppure OR. La regola mostra l'applicazione come
programma installato, se uno dei valori non è vuoto.
I valori uniti vengono tutti impostati nello stesso campo dell'inventario personalizzato separati dall'operatore e
vengono quindi tecnicamente considerati TEXT ai fini di criteri di ricerca, filtri, report e altri processi dell'appliance.
Regole ValueReturn unite da:
•
Operatore AND: tutti i valori vengono notificati nel campo dell'inventario personalizzato.
•
Operatore OR: tutti i valori vengono notificati nel campo dell'inventario personalizzato.
Nel campo dell'inventario personalizzato, unire le regole utilizzando la sintassi seguente:
Funzione(argomenti...) AND Funzione(argomenti) AND...
375
Separare le istruzioni condizionali dall'operatore con gli spazi. Non unire operatori AND e OR nella stessa regola.
Corrispondenza tra nomi di file ed espressioni regolari
Le espressioni regolari eseguono il confronto tra un carattere o una stringa specificata e i nomi dei file nella
directory specificata.
In questa sezione vengono illustrate le espressioni regolari che trovano nomi di file corrispondenti nelle regole
condizionali e di restituzione valore che utilizzano un'espressione regolare.
Nota: L'agente K1000 fornisce solo funzioni che eseguono il confronto dei nomi dei file utilizzando espressioni
regolari.
Informazioni di base sulle espressioni regolari
È possibile utilizzare la sintassi delle espressioni regolari per trovare corrispondenze relative ai nomi di file.
Suggerimento: Per ulteriori informazioni su come scrivere espressioni regolari, visitare la pagina all'indirizzo
http://msdn.microsoft.com/en-us/library/az24scfc.aspx.
La tabella seguente fornisce una panoramica della sintassi delle espressioni regolari utilizzata per trovare
corrispondenze relative ai nomi di file:
Carattere
(qualsiasi stringa)
.
\
Descrizione
Espressione di
esempio
L'immissione di
caratteri non
speciali fa in modo
che venga
individuata la
corrispondenza con
qualsiasi nome di
file contenente la
stringa.
abc
Il punto corrisponde
a qualsiasi
carattere singolo.
Se immesso da solo,
corrisponde a tutti
i file.
.
La barra rovesciata
viene utilizzata per
annullare un
carattere speciale
e creare un
backreference.
.*\.txt$
File di destinazione
File corrispondenti
abcFile.xls
abcFile.xls
Example.jpg
Myabc.txt
File.doc
MyFile.abc
Myabc.txt
MyFile.abc
abcFile.xls
abcFile.xls
Example.jpg
Example.jpg
File.doc
File.doc
Myabc.txt
Myabc.txt
MyFile.abc
MyFile.abc
abcFile.xls
Myabc.txt
Example.jpg
File.doc
Myabc.txt
MyFile.abc
Per ulteriori
informazioni,
376
Carattere
Descrizione
Espressione di
esempio
File corrispondenti
visitare il sito Web
http://www.rexegg.com/regexcapture.html.
^
|
$
?
*
L'accento
circonflesso
corrisponde ai
caratteri specificati
all'inizio del nome
del file.
^k
La barra verticale
separa un elenco di
opzioni da
confrontare.
run|install
Il dollaro
corrisponde ai
caratteri specificati
alla fine del nome
del file.
bat$
Il punto
interrogativo rende
facoltativo il
carattere
precedente nelle
corrispondenze.
\.log10?$
L'asterisco
confronta il
carattere
precedente zero o
più volte.
\.log1*$
install.exe
kinstaller.exe
kinstaller.exe
runkbot.bat
install.exe
install.exe
kinstaller.exe
kinstaller.exe
runkbot.bat
runkbot.bat
install.exe
runkbot.bat
kinstaller.exe
runkbot.bat
a.log1
a.log1
afile.txt3
mylog.log10
app.log
appconf.log11
mylog.log10
a.log1
a.log1
afile.txt3
app.log
app.log
appconf.log11
appconf.log11
mylog.log10
+
Il segno più
confronta il
carattere
precedente una o
più volte.
ap+.*\.log
a.log1
app.log
afile.txt3
appconf.log11
app.log
appconf.log11
mylog.log10
[]
Le parentesi quadre
racchiudono una
[123]
a.log1
a.log1
377
Carattere
Descrizione
Espressione di
esempio
classe di carattere
e confrontano
qualsiasi carattere
al loro interno.
Le parentesi che
racchiudono dei
caratteri creano un
riferimento inverso
e confrontano i
caratteri
precedenti e/o i
caratteri al loro
interno.
File corrispondenti
afile.txt3
afile.txt3
app.log
appconf.log11
appconf.log11
mylog.log10
mylog.log10
Le regole delle
classi di carattere
speciali sono
diverse dalle
normali espressioni
regolari.
()
(p)\1
a.log1
app.log
afile.txt3
appconf.log11
app.log
appconf.log11
mylog.log10
Per ulteriori
informazioni,
visitare il sito Web
http://www.rexegg.com/regexcapture.html.
{n}
Le parentesi graffe
ripetono il
carattere
precedente per il
numero di volte
specificato, dove n
è maggiore o
uguale a 1.
{p}\.log$
a.log1
app.log
afile.txt3
app.log
appconf.log11
mylog.log10
Tabella di riferimento delle regole delle espressioni regolari
La sintassi delle regole delle espressioni regolari varia leggermente rispetto alle altre regole di file. L'argomento
fullpath è una stringa che fa coincidere il percorso assoluto con la posizione del file, ma non include il nome
del file stesso. Quest'ultimo viene infatti specificato come argomento distinto utilizzando un'espressione regolare.
La tabella seguente fornisce un elenco di regole che consentono di utilizzare le espressioni regolari.
378
Sintassi
Win
RHEL
OS X Descrizione
FilenamesMatchingRegexExist
(fullpath,regex)
X
X
X
Restituisce Vero se uno dei file nella
directory specificata corrisponde al
nome di file immesso utilizzando
un'espressione regolare.
FilenamesMatchingRegexGreaterThan
(fullpath,regex,value)
X
X
X
Restituisce Vero se il numero di file
corrispondenti è maggiore del valore.
FilenamesMatchingRegexLessThan
X
X
X
corrispondenti è minore del valore.
FilenamesMatchingRegexEqual
X
X
X
corrispondenti è uguale al valore.
FilenamesMatchingRegexReturn
(fullpath,regex,type)
X
X
X
Imposta il campo dell'inventario
personalizzato secondo i nomi di file
corrispondenti (include il percorso).
Definizione degli argomenti delle regole
È possibile definire gli argomenti nelle regole di inventario personalizzato per cercare percorsi, file, chiavi e voci
del registro, informazioni di versione, variabili di ambiente e altri attributi.
Per informazioni sulla sintassi e sull'uso delle regole, vedere le tabelle in Controllo delle condizioni (regole
condizionali) a pagina 366, Recupero di valori da un dispositivo (campo dell'inventario personalizzato) a pagina
373 e Corrispondenza tra nomi di file ed espressioni regolari a pagina 376.
Ricerca di un percorso o di un file
path e fullpath sono stringhe che specificano il percorso assoluto di una directory o di un file nel dispositivo.
Ad esempio:
C:\Programmi\Mozilla Firefox\firefox.exe
L'agente K1000 individua la directory o il file ed esegue il test specifico.
Ricerca di una chiave e di una voce del registro
registryPath è una stringa che specifica il percorso assoluto di una chiave del registro all'interno dello stesso.
Ad esempio:
HKEY_LOCAL_MACHINE/SOFTWARE/kace
Specifica di una versione
version è un numero intero (il tipo è TEXT) che l'agente K1000 confronta con la versione dell'elemento di cui è
in corso il test nel dispositivo.
Ad esempio, il test FileVersionGreaterThan restituisce Vero se il valore specificato è maggiore del numero
di versione del file o della cartella; in caso contrario, restituisce Falso.
379
Per effettuare il test su un intervallo, unire una regola Less Than e Greater Than nel modo seguente:
FileVersionGreaterThan(C:\Programmi\Adobe\Acrobat\7.0\Acrobat\Acrobat.exe, 6.99) AND
FileVersionLessThan(C:\Programmi\Adobe\Acrobat\7.0\Acrobat\Acrobat.exe, 8.00)
Specifica di variabili di ambiente o utente
var è una stringa che confronta il nome effettivo della variabile di ambiente nel dispositivo.
Ad esempio, per verificare che la variabile della directory Programmi sia impostata correttamente:
EnvironmentVariableEquals(ProgramFiles, TEXT,
C:\Programmi)
Specifica di un attributo di file
attribute è una proprietà del sistema, di un file o di una cartella oppure una proprietà assegnata dall'agente
K1000 nel dispositivo. L'appliance fornisce tipi di argomenti basati sul sistema operativo.
Utilizzo degli attributi di file di Windows
È possibile utilizzare le funzioni FileInfoGreaterThan, FileInfoLessThan e FileInfoEquals per effettuare
il test su una proprietà di file su Windows con la sintassi seguente:
NomeFunzione (fullpath, attribute, type, value)
Nella tabella seguente vengono riportati gli attributi supportati da Windows:
Attributo
Tipo
Descrizione
AccessedDate
DATE
Data e ora dell'ultimo accesso al file.
Commenti
TEXT
Informazioni aggiuntive fornite a scopi diagnostici.
CompanyName
TEXT
Nome dell'azienda che ha prodotto il file.
CreatedDate
DATE
Data di creazione del file.
FileBuildPart
NUMBER
Terza cifra della versione del file. Ad esempio: nella versione 1.2.3,
3=build.
FileDescription
TEXT
Descrizione del file della pagina Dettagli delle proprietà dei file di
Windows.
FileMajorPart
NUMBER
Prima cifra della versione del file. Ad esempio: nella versione 1.2.3,
1=major.
FileMinorPart
NUMBER
Seconda cifra della versione del file. Ad esempio: nella versione
1.2.3, 2=minor.
FileName
TEXT
Nome corrente del file. Vedere anche FileExists.
FilePrivatePart
NUMBER
Quarta cifra della versione del file. Ad esempio: nella versione
1.2.3.4, 4=privato.
380
Attributo
FileVersion
Tipo
TEXT
Descrizione
Versione completa del file mostrata nella pagina Dettagli delle
proprietà del file.
Vedere anche FileVersionEquals, FileVersionGreaterThan e
FileVersionLessThan.
InternalName
TEXT
Nome interno del file, se esistente, ad esempio il nome del
componente.
Se il file non dispone di un nome interno, allora corrisponde al nome
di file originale, senza estensione.
Lingua
TEXT
Codice lingua, visualizza il nome corrispondente nella pagina Dettagli
delle proprietà del file.
LegalCopyright
TEXT
Gli avvisi di copyright che si applicano al file.
LegalTrademarks
TEXT
I marchi e i marchi registrati che si applicano al file.
ModifiedDate
DATE
Data e ora dell'ultima modifica al file.
OriginalFilename
TEXT
Fornisce il nome completo del file quando è stato inserito o
installato nel dispositivo.
PrivateBuild
TEXT
Informazioni sulla versione del file.
ProductBuildPart
NUMBER
Terza cifra della versione del prodotto. Ad esempio: nella versione
1.2.3, 3=build.
ProductMajorPart
NUMBER
Prima cifra della versione del prodotto. Ad esempio: nella versione
1.2.3, 1=major.
ProductMinorPart
NUMBER
Seconda cifra della versione del prodotto. Ad esempio: nella versione
1.2.3, 2=minor.
ProductName
TEXT
Stringa che corrisponde al nome del prodotto di proprietà di
Windows.
ProductPrivatePart
NUMBER
Quarta cifra della versione del prodotto. Ad esempio: nella versione
1.2.3.4, 4=privato.
ProductVersion
TEXT
La versione di produzione completa.
Vedere anche ProductVersionEquals, ProductVersionGreaterThan e
ProductVersionLessThan.
SpecialBuild
TEXT
Informazioni aggiuntive sulla build.
Verifica degli attributi di file Linux e Mac
Nei dispositivi Linux e Mac è possibile utilizzare gli argomenti seguenti per effettuare il test sugli attributi di file:
Attributo
ora_accesso
Tipo
DATE
Descrizione
Ora dell'ultimo accesso dell'utente o del sistema al file
381
Attributo
Tipo
Descrizione
dimensione_blocco
NUMBER
Dimensione in blocchi del file
blocchi
NUMBER
Numero di blocchi utilizzati dal file
ora_creazione
DATE
Ora di creazione del file
numero_dispositivo
NUMBER
Numero di identificazione del dispositivo (disco) contenente il file
gruppo
TEXT
Nome del gruppo del proprietario del file
nodoI
NUMBER
Numero inode del file
ora_modifica
DATE
Ora dell'ultima modifica apportata e salvata
collegamenti_numeri
NUMBER
Numero di collegamenti reali al file
proprietario
TEXT
Nome utente del proprietario del file
dimensione
NUMBER
Dimensioni del file
Specifica del tipo di dati
type identifica il tipo di dati su cui effettuare il test o da restituire.
L'agente K1000 supporta le seguenti tipologie:
•
TEXT è una stringa. Questo tipo è valido solo per le corrispondenze esatte nelle regole condizionali, ad esempio
Equals. Nelle regole ValueReturn, imposta il tipo del campo dell'inventario personalizzato su una stringa e
quindi limita i criteri e i filtri di ricerca agli operatori corrispondenti.
•
NUMBER è un numero intero. Questo tipo è valido in tutte le regole condizionali e consente di specificare un
numero intero per il confronto.
•
DATE deve essere in formato gg/mm/aaaa hh:mm:ss. Ad esempio: 28/09/2006 05:03:51. L'ora è
obbligatoria. Ad esempio, in un confronto di tipo "maggiore di" è necessario specificare almeno l'ora come
00:00:00.
Specifica dei valori di cui effettuare il test
value segue generalmente type, tranne in una regola in cui il tipo di dati è noto, come una regola di versione.
Il valore specificato deve corrispondere al tipo. Vedere Specifica del tipo di dati a pagina 382.
Specifica del nome di una voce del registro (solo Windows)
valueName è una stringa che corrisponde al nome della voce del registro di cui si desidera effettuare il test.
Utilizzata solo nei test del registro per i dispositivi Windows.
Specifica di una chiave PLIST (solo Mac)
entry può assumere valori di tipo NUMBER, TEXT o DATE e corrisponde a una chiave in un file PLIST in un dispositivo
Mac OS X. Se la chiave desiderata è contenuta in un array/dizionario interno al file PLIST, è possibile creare un
riferimento alla chiave specificando il nome/valore intero dell'array/dizionario, aggiungendo il carattere dei due
punti e specificando il nome/valore intero della chiave (dizionario:chiave) nell'argomento della voce.
Esempi di argomento:
382
•
Viene fatto riferimento alla chiave Item 0 interna all'array PackageGroups utilizzando come argomento
PackageGroups:0
•
Viene fatto riferimento alla chiave contentType interna al dizionario Item 102 utilizzando come argomento
102:contentType
Utilizzo di un'espressione regolare
regex è un'espressione regolare che corrisponde a un nome di file in una regola condizionale o di restituzione
valore. Per ulteriori dettagli, vedere Corrispondenza tra nomi di file ed espressioni regolari a pagina 376.
Definizione dei comandi
Le funzioni di comando della shell consentono di specificare il comando (command) che si desidera eseguire nel
dispositivo. Le linee guida relative alla scrittura di argomenti delle regole non si applicano ai comandi. Tuttavia,
gli spazi vuoti successivi alla parentesi di apertura e immediatamente precedenti alla parentesi di chiusura vengono
rimossi dal comando.
Test delle regole di inventario personalizzato
Per testare le regole di inventario personalizzato, è possibile eseguire un comando di inventario personalizzato in
un dispositivo gestito tramite l'agente K1000. In questo modo è possibile eseguire il debug delle regole di inventario
personalizzato senza dover eseguire l'intero processo di inventario.
Procedura
1
Aprire un prompt dei comandi in un dispositivo in cui è installato l'agente K1000.
2
Immettere il seguente comando: kdeploy -custominventory
L'agente contatta l'appliance K1000 ed esegue l'inventario personalizzato. Vengono visualizzate le query e i
valori restituiti.
383
4
Distribuzione di pacchetti nei
dispositivi gestiti
È possibile distribuire pacchetti nei dispositivi gestiti per installare software in remoto mediante l'appliance K1000.
•
Distribuzione di software e utilizzo di Wake-on-LAN a pagina 384
•
Avvisi broadcast per dispositivi gestiti a pagina 411
•
Esecuzione di script nei dispositivi gestiti a pagina 414
Distribuzione di software e utilizzo di Wake-on-LAN
È possibile distribuire applicazioni, aggiornamenti e file dall'appliance di gestione K1000 in dispositivi gestiti. È
inoltre possibile utilizzare Wake-on-LAN per accendere dispositivi in remoto.
Informazioni sulla distribuzione di software
È possibile distribuire software dall'appliance K1000 in dispositivi Windows, Mac e Linux gestiti tramite agente.
Suggerimento: La distribuzione software è disponibile solo per gli elementi nella pagina Software e per i
dispositivi gestiti tramite agente. Non è disponibile per gli elementi nella pagina Catalogo software o per i
dispositivi senza agente.
384
Nella figura è illustrato un esempio di alto livello di un processo di distribuzione di software. È possibile modificare
questo processo in base alle esigenze.
Figura 8. Procedura di distribuzione software
Informazioni sui test della distribuzione di software
Prima di distribuire software in un gran numero di dispositivi gestiti, testare la distribuzione in un gruppo ristretto
ma rappresentativo di dispositivi per verificare che il pacchetto sia compatibile con i sistemi operativi di destinazione
e con altre applicazioni.
Quando distribuisce software in dispositivi gestiti, l'appliance verifica che un pacchetto sia designato per un
particolare dispositivo o sistema operativo, ma non può valutare la compatibilità del software con altri software
presenti nel dispositivo. È quindi opportuno sviluppare un processo per testare tutte le distribuzioni.
È ad esempio possibile creare un gruppo di test applicando un'etichetta ai dispositivi utilizzati a tale scopo, quindi
distribuire l'applicazione richiesta nel gruppo di test mediante l'etichetta prima della distribuzione nel gruppo di
dispositivi più numeroso. Questa procedura consente di verificare la compatibilità dell'applicazione con il sistema
operativo e con le altre applicazioni del gruppo di test. Per ulteriori informazioni sull'etichettatura di dispositivi,
vedere Aggiunta o modifica di etichette manuali a pagina 96.
Questa sezione è dedicata soprattutto alle fasi di test, destinazione e distribuzione del processo. Per ulteriori
informazioni sulla gestione dell'inventario, vedere Gestione di applicazioni nella pagina Software a pagina 309.
385
Monitoraggio delle modifiche alle impostazioni di distribuzione
Tra queste informazioni figurano data e autore, utili in fase di risoluzione dei problemi. Vedere Informazioni sulle
impostazioni di cronologia a pagina 87.
Tipi di pacchetti di distribuzione
I pacchetti possono essere distribuiti nei dispositivi gestiti sotto forma di installazioni gestite, sincronizzazioni file,
pacchetti della console utente e programmi di installazione MSI.
•
Installazioni gestite: pacchetti di installazione configurati per un'esecuzione invisibile all'utente o con
l'interazione dell'utente. Le installazioni gestite includono parametri di installazione, disinstallazione e della
riga di comando. Vedere Utilizzo delle installazioni gestite a pagina 388.
•
Sincronizzazioni file: metodo di distribuzione dei file nei dispositivi gestiti. A differenza delle installazioni
gestite, tuttavia, le sincronizzazioni file non consentono l'installazione di file, ma solo la distribuzione. Vedere
Creazione e utilizzo di sincronizzazioni file a pagina 406.
•
Pacchetti della console utente: pacchetti di installazione che contengono i driver delle stampanti e altre
applicazioni distribuite mediante la console utente. Vedere Informazioni sul service desk a pagina 578.
•
MSI Installer template (Modello del programma di installazione MSI): utility per la creazione di criteri e
l'impostazione di argomenti di base della riga di comando per eseguire programmi di installazione Windows
basati su MSI. Vedere Aggiunta di script del programma di installazione MSI a pagina 437.
Associazione di asset digitali ad applicazioni
Non è possibile creare pacchetti di distribuzione (sia che si tratti di pacchetti di installazioni gestite, di
sincronizzazioni file o della Console utente) finché un file digitale non viene associato a un'applicazione visualizzata
nella pagina Software.
Tale regola si applica anche se:
•
Si desidera inviare un comando, anziché un file di installazione o digitale, ai dispositivi.
•
Si reindirizzano gli agenti K1000 installati nei dispositivi gestiti per il recupero dell'asset digitale, ad esempio
file EXE o MSI, da una posizione di download alternativa.
Vedere Associazione di asset digitali alle applicazioni a pagina 313.
Distribuzione di pacchetti dall'appliance
I pacchetti distribuiti dall'appliance vengono implementati nei dispositivi gestiti solo se l'elemento dell'inventario
è designato per l'esecuzione nel sistema operativo del dispositivo.
Ad esempio, se l'elemento dell'inventario è designato solo per Windows 7, non viene distribuito nei dispositivi con
sistema operativo Windows 8.
Inoltre, i pacchetti vengono distribuiti solo nei dispositivi che soddisfano i requisiti di etichetta. Ad esempio, se il
pacchetto è impostato per essere distribuito in un'etichetta denominata Ufficio A, non viene distribuito nei dispositivi
sprovvisti di tale etichetta. Quando l'appliance crea un elemento dell'inventario delle applicazioni, registra solo i
sistemi operativi in cui è stato installato l'elemento nel record del dettaglio dell'inventario.
Per distribuire installazioni gestite, è necessario selezionare un'opzione di esecuzione e un periodo di distribuzione.
Vedere Utilizzo delle installazioni gestite a pagina 388.
386
Distribuzione di pacchetti da posizioni di download alternative e
condivisioni di replica
È possibile distribuire pacchetti da posizioni di download alternative e condivisioni di replica.
Questa distribuzione è utile quando:
•
Vi sono siti remoti con larghezza di banda limitata che potrebbero avere difficoltà ad accedere all'appliance.
•
Si desidera evitare la memorizzazione di pacchetti di distribuzione di grandi dimensioni sull'appliance.
Informazioni sulle posizioni di download alternative
Le posizioni di download alternative sono dispositivi gestiti che possono ospitare i file necessari per distribuire
software dall'appliance in altri dispositivi gestiti.
Una posizione di download alternativa è qualsiasi posizione di rete contenente tutti i file necessari per installare
un'applicazione particolare. È possibile distribuire pacchetti da posizioni di download alternative, inclusi un indirizzo
UNC o un'origine DFS. I protocolli CIFS e SMB, i server Samba e le appliance del file server sono supportati. La
posizione viene specificata durante la creazione di un'installazione gestita.
Vedere Associazione di asset digitali alle applicazioni a pagina 313.
Informazioni sulle condivisioni di replica
Le condivisioni di replica sono dispositivi in cui vengono conservate copie di file in vista della loro distribuzione.
Sono particolarmente utili se i dispositivi gestiti sono distribuiti in modo eterogeneo dal punto di vista geografico.
Ad esempio, utilizzando una condivisione di replica, un dispositivo a New York potrebbe scaricare file da un altro
nella stessa sede, anziché da un'appliance K1000 situata a Los Angeles. Una condivisione di replica è una replica
completa di tutti gli asset digitali e viene gestita automaticamente dall'appliance. Ogni volta che per un'etichetta
viene specificata una condivisione di replica, i dispositivi con tale etichetta accedono alla condivisione di replica
per ottenere i file.
L'agente K1000 utilizza sempre l'appliance per la distribuzione dei file se:
•
Non è specificata alcuna condivisione di replica per alcuna etichetta applicata a un dispositivo.
•
Viene identificata più di una condivisione di replica.
Vedere Utilizzo delle condivisioni di replica a pagina 141.
Distribuzione di applicazioni nei dispositivi Mac OS X
L'appliance mette a disposizione vari metodi per distribuire applicazioni, aggiornamenti e file nei dispositivi Mac
OS X.
Informazioni su programmi di installazione e pacchetti semplici
In Mac OS X è presente un programma di installazione universale con la consueta estensione di file PKG. Non è
possibile caricare direttamente un file PKG , poiché questi file sono composti da directory di basso livello e i
browser Web non possono gestire il caricamento di intere directory.
I pacchetti normali (APP), che è possibile installare mediante trascinamento nella cartella Applicazioni del Mac,
non richiedono programmi di installazione. Tuttavia, tali pacchetti devono essere archiviati, poiché sono composti
da directory di basso livello, come i pacchetti dei programmi di installazione.
387
I programmi di installazione possono essere archiviati con applicazioni semplici. L'appliance esegue prima i programmi
di installazione e quindi copia le applicazioni nella cartella Applicazioni.
Distribuzioni di pacchetti supportate in Mac OS X
Le distribuzioni di pacchetti supportate sono quelle in formato PKG, APP, DMG, ZIP, TGZ e TAR.GZ.
Se si inserisce il file nel pacchetto come immagine del disco, l'appliance lo monta e lo smonta automaticamente.
Questa sezione contiene esempi di ogni tipo di distribuzione. Per ogni esempio è necessario avere già caricato il
file sull'appliance prima di creare il pacchetto di installazione gestita. È consigliabile installare le applicazioni in
un dispositivo per test. Quando l'agente K1000 si collega all'appliance, quest'ultima crea un elemento di inventario
e un pacchetto di installazione gestita per le applicazioni.
Utilizzo delle installazioni gestite
Le installazioni gestite rappresentano il meccanismo principale per distribuire applicazioni nei dispositivi gestiti o
rimuoverle da essi. Ogni installazione gestita descrive uno specifico titolo e una specifica versione di applicazione
da installare o rimuovere, compresi comandi e file di installazione e dispositivi di destinazione (identificati
dall'etichetta).
Le installazioni gestite vengono eseguite contemporaneamente all'upload dei dati di inventario in K1000 da parte
dei dispositivi gestiti. In questo modo K1000 conferma l'effettiva esigenza dell'installazione prima che venga
eseguita. I pacchetti di installazione possono essere configurati per un'esecuzione invisibile all'utente o con
l'interazione di quest'ultimo. Le installazioni gestite possono includere parametri di installazione, disinstallazione
e della riga di comando.
In Windows le distribuzioni di pacchetti di installazioni gestite più comuni sono file MSI, EXE e ZIP.
Tra le distribuzioni di pacchetti supportate per dispositivi Linux figurano file RPM, ZIP, BIN, TGZ e TAR.GZ.
Aggiunta di applicazioni all'inventario
Per poter creare un'installazione gestita, i file che si desidera distribuire devono essere associati a un'applicazione
elencata nella pagina Software. Se l'applicazione non è ancora presente nella pagina, è possibile aggiungerla in
base alle esigenze.
Per aggiungere un'applicazione non presente nella pagina Software è possibile:
•
Installare l'applicazione in un dispositivo gestito, quindi richiedere un aggiornamento dell'inventario dal
dispositivo. Vedere Aggiornamenti forzati dell'inventario a pagina 302.
•
Aggiungere manualmente l'applicazione all'inventario. Vedere Aggiunta manuale di applicazioni all'inventario
della pagina Software a pagina 310.
ATTENZIONE: Se il nome visualizzato dell'elemento dell'inventario delle applicazioni non corrisponde
esattamente al nome registrato dall'applicazione in Installazione applicazioni, l'appliance potrebbe
tentare di distribuire ripetutamente un pacchetto anche se è già presente. Per risolvere il problema,
aggiungere l'applicazione all'elenco di inventario Software, quindi utilizzare il nome dell'applicazione
registrata nell'installazione gestita.
Informazioni sulla creazione di installazioni gestite
È possibile creare installazioni gestite per elementi visualizzati nella pagina Software.
Vedere:
•
Creazione di installazioni gestite per dispositivi Windows a pagina 389
388
•
Creazione di installazioni gestite per dispositivi Mac OS X a pagina 402
•
Creazione di installazioni gestite per file RPM a pagina 396
•
Creazione di installazioni gestite per file TAR.GZ a pagina 401
•
Creazione di installazioni gestite per file ZIP a pagina 395
Per creare pacchetti con impostazioni speciali (ad esempio parametri, etichette o definizioni di distribuzione) è
possibile creare più pacchetti di distribuzione per un unico elemento dell'inventario. Tuttavia, l'installazione gestita
non è in grado di verificare l'esistenza di più di un elemento dell'inventario.
Per ogni esempio è necessario avere già caricato il file sull'appliance prima di creare il pacchetto di installazione
gestita. Dell KACE consiglia di installare l'applicazione in una macchina per test, attendere che l'agente K1000 si
colleghi all'appliance e crei un elemento dell'inventario per l'applicazione e quindi creare il pacchetto di installazione
gestita a partire dall'applicazione.
Nota: La distribuzione degli agenti è trattata in Provisioning dell'agente K1000 a pagina 247. Per informazioni
sull'aggiornamento di una versione esistente dell'agente, vedere Aggiornamento manuale dell'agente K1000 a
pagina 266.
Informazioni sui parametri di installazione
È possibile aggiungere parametri di installazione alle definizioni del pacchetto utilizzate per distribuire e installare
applicazioni nei dispositivi gestiti.
Le definizioni dei pacchetti possono contenere file MSI, EXE, ZIP e di altro tipo per la distribuzione di applicazioni.
Se un amministratore installa il file in un dispositivo locale, eseguendo un unico file, un file BAT o VBScript, il
pacchetto può essere installato in remoto dall'appliance.
Per semplificare il processo di distribuzione e installazione, la definizione del pacchetto può anche contenere
parametri che vengono passati al programma di installazione al momento dell'esecuzione nel dispositivo locale.
Ad esempio, è possibile utilizzare i parametri come impostazioni di installazione personalizzate per aggirare il
riavvio automatico.
Identificazione dei parametri supportati dai file dei programmi di installazione
È possibile visualizzare i parametri supportati dai file di programmi di installazione nella riga di comando Windows.
Procedura
1
Aprire un prompt dei comandi.
2
Accedere alla directory contenente il programma di installazione di destinazione.
Ad esempio: c:\...\adobe.exe
3
Digitare nomefile /?
Ad esempio: adobe.exe /?
Se il pacchetto supporta i parametri, questi vengono visualizzati. Ad esempio: /quiet, /norestart.
4
Utilizzare le definizioni dei parametri identificate per aggiornare la definizione del pacchetto.
Per ulteriori informazioni, consultare la documentazione del produttore dell'applicazione.
Creazione di installazioni gestite per dispositivi Windows
È possibile creare installazioni gestite per distribuire software in dispositivi Windows gestiti tramite agente.
389
Durante la creazione di installazioni gestite per la piattaforma Windows, è possibile specificare se si desidera
visualizzare messaggi per gli utenti prima e dopo l'installazione. È anche possibile indicare se distribuire il pacchetto
quando l'utente è collegato o meno e limitare la distribuzione a un'etichetta specifica.
Per i dettagli specifici sulla creazione di un'installazione gestita per un file MSI, EXE o ZIP, vedere Esempi di
distribuzioni comuni in Windows a pagina 394.
Procedura
1
2
Accedere alla pagina Dettaglio di installazione gestita:
a
b
Sulla barra di navigazione sinistra fare clic su Distribuzione.
c
Nella sezione Configurazione fornire le seguenti informazioni:
Opzione
Descrizione
Nome
Un nome che identifica l'installazione gestita. Questo viene visualizzato nella pagina
Installazioni gestite.
Esecuzione
L'impostazione della distribuzione dei pacchetti. Tra le opzioni disponibili:
•
•
•
Disattivato: il pacchetto non viene distribuito.
Sempre: il pacchetto viene distribuito alla prima occasione, ad esempio alla
successiva trasmissione di informazioni di inventario all'appliance da parte
dell'agente K1000.
All'avvio: il pacchetto viene distribuito al successivo avvio del dispositivo.
Nota: se in un dispositivo è configurata un'impostazione Active Directory o Group
Policy Object per la visualizzazione di un messaggio che l'utente deve confermare
prima di effettuare l'accesso, i pacchetti non verranno distribuiti e gli script
verranno eseguiti solo dopo tale conferma.
•
•
•
Dopo l'accesso: il pacchetto verrà distribuito dopo che l'utente avrà eseguito
l'accesso, ma prima del caricamento del desktop.
Con l'utente connesso: il pacchetto viene distribuito mentre l'utente è connesso.
Con l'utente disconnesso: il pacchetto viene distribuito solo quando il dispositivo
è in esecuzione e l'utente è disconnesso.
Software
Selezionare il titolo di software da distribuire. Per cercare un titolo, iniziare a digitare
alcuni caratteri nel campo Software.
Carica e associa
nuovo file
Fare clic su Sfoglia o su Scegli file, quindi selezionare il percorso del file eseguibile
che si desidera associare all'applicazione.
390
Opzione
Descrizione
Visualizza solo i
record con un file
associato
Mostra le applicazioni associate a un file eseguibile. Quando si seleziona questa opzione,
l'elenco a discesa Software verrà aggiornato con il numero corretto di applicazioni.
Posizione
alternativa
Indicare una posizione da cui sia possibile scaricare i file per una specifica installazione
gestita.
Percorso: immettere il percorso in cui l'agente K1000 può recuperare file di
installazione digitali.
Checksum: immettere un checksum alternativo (MD5) in linea con il checksum MD5
nella condivisione file remota. Se non viene immesso alcun checksum, l'asset digitale
nella condivisione file deve corrispondere a quello associato al pacchetto di
distribuzione nell'appliance. Inoltre il percorso di destinazione deve includere il nome
completo del file (ad esempio, \\fileserver_one\software\adobe.exe).
Il checksum può essere creato con qualsiasi strumento, compreso KDeploy.exe,
installato con l'agente K1000.
Per creare il checksum utilizzando KDeploy.exe:
1
2
In un dispositivo in cui è installato l'agente K1000 aprire un prompt dei comandi o
una finestra del terminale.
Accedere alla directory di installazione Dell KACE. Ad esempio:
Dispositivi Windows a 32 bit: C:\Programmi\Dell\KACE
Dispositivi Windows a 64 bit: C:\Programmi (x86)\Dell\KACE
Dispositivi Mac OS X: /Library/Application Support/Dell/KACE/bin
3
Immettere il seguente comando: KDeploy -hash=nomefile
Dove nomefile è il percorso UNC del file. Se il percorso contiene spazi, racchiuderlo
4
Premere CTRL+C o Comando+C per copiare il checksum MD5. È quindi possibile
incollarlo in altri file, ad esempio Blocco note.
Utente e Password: consentono di immettere il nome e la password di un account
utente con accesso a una posizione di download alternativa.
Nota: se il dispositivo di destinazione fa parte di un'etichetta di replica, le
applicazioni non vengono recuperate dalla posizione di download alternativa. È
possibile modificare un'etichetta esistente o crearne una nuova per specificare
la posizione alternativa a livello globale. Poiché tale etichetta non può essere
specifica di un'installazione gestita, non è possibile indicare un checksum
alternativo in linea con quello nella condivisione file remota.
Vedere Distribuzione di pacchetti da posizioni di download alternative e condivisioni
di replica a pagina 387 e Aggiunta o modifica di etichette manuali a pagina 96.
Installazione
predefinita
Utilizzare i comandi predefiniti durante l'installazione.
Parametri aggiuntivi: specificare il comportamento dell'installazione come indicato
di seguito:
391
Opzione
Descrizione
•
•
Sovrascrivi
installazione
predefinita
•
•
•
Sovrascrivi
installazione
predefinita
Disinstallazione: consente di disinstallare l'applicazione dalla riga di comando.
Esegui solo comando (non scaricare il file): consente di eseguire solo la riga di
comando.
Non anteporre msiexec.exe: impedisce all'appliance di aggiungere msiexec.exe
all'inizio del file.
Consente di specificare i parametri della riga di comando completa. Per conoscere le
opzioni di runtime disponibili, consultare la documentazione sulla riga di comando
MSI.
•
•
•
3
La lunghezza massima del campo è di 256 caratteri. Se un percorso supera tale
limite, utilizzare la riga di comando per puntare a un file BAT contenente il percorso
e il comando.
Se il percorso di un file contiene spazi, racchiuderlo tutto tra virgolette doppie.
Ad esempio: "\\kace_share\demo files\share these
files\setup.bat"
comando.
Elimina i file
scaricati
Consente di eliminare i file al termine della distribuzione.
ITNinja
Suggerimenti di distribuzione di ITNinja. Questi suggerimenti sono disponibili solo se
si condividono dati di utilizzo. Vedere Configurazione delle preferenze di condivisione
di dati a pagina 77.
Specificare le impostazioni della distribuzione:
Opzione
Descrizione
Tutti i dispositivi
Consente la distribuzione in tutti i dispositivi. Deselezionare la casella di controllo per
limitare la distribuzione a specifici dispositivi o etichette.
Etichette
Consente di limitare la distribuzione ai dispositivi appartenenti a specifiche etichette.
Per selezionare etichette fare clic su Modifica, trascinare le etichette nella finestra
Limita distribuzione a, quindi fare clic su Salva.
Se si seleziona un'etichetta che dispone di una condivisione di replica o di una posizione
di download alternativa, gli asset digitali vengono copiati da tale condivisione di replica
o posizione di download alternativa anziché essere scaricati direttamente dall'appliance.
Nota: nell'appliance una condivisione di replica ha sempre priorità rispetto
all'ubicazione alt KACE.
392
Opzione
Dispositivi
4
Descrizione
Consente di limitare la distribuzione a specifici dispositivi. Nell'elenco a discesa
selezionare i dispositivi in cui si desidera distribuire l'applicazione. Per filtrare l'elenco,
digitare alcuni caratteri nel campo Dispositivi. Il numero accanto al campo indica il
numero di dispositivi disponibili.
Specificare le impostazioni di notifica dell'utente:
Opzione
Avvisa utente
prima
dell'esecuzione
Descrizione
Consente di visualizzare un messaggio nei dispositivi gestiti prima dell'installazione.
Quando si seleziona questa opzione, vengono visualizzati i seguenti campi:
•
•
•
Messaggio iniziale
•
•
•
Messaggio di
completamento
Messaggio: messaggio visualizzato nei dispositivi gestiti prima dell'avvio
dell'installazione.
Timeout: periodo di tempo, in minuti, di visualizzazione del messaggio.
Azione: l'azione eseguita al termine del periodo di Timeout messaggio iniziale.
Le opzioni includono Installa in seguito o Installa ora. Selezionare Installa ora per
installare immediatamente l'applicazione oppure Installa in seguito per posporre
l'installazione finché un utente non risponderà. Quest'ultima opzione è utile quando
si desidera avvisare gli utenti di un'installazione o di un riavvio prima che tale
operazione venga eseguita.
Consente di visualizzare un messaggio nei dispositivi gestiti al termine dell'installazione.
•
•
5
dell'installazione.
Messaggio: il messaggio visualizzato nei dispositivi gestiti al termine
dell'installazione.
Selezionare le opzioni di pianificazione:
Opzione
Periodo di
distribuzione
Descrizione
L'orario (in formato a 24 ore) di inizio e fine della distribuzione dei pacchetti. L'ora
del Periodo di distribuzione influisce su tutte le opzioni di Azione. Inoltre, gli intervalli
393
Opzione
Descrizione
Inizio
Fine
6
di esecuzione definiti nelle Impostazioni dell'appliance interagiscono o sovrascrivono
con i valori del periodo di distribuzione dei pacchetti specifici.
Ordine
L'ordine di installazione o disinstallazione delle applicazioni. Il valore più basso è il
primo a essere distribuito. Se un'azione di installazione e un'azione di disinstallazione
hanno entrambe lo stesso valore dell'ordine, l'azione di disinstallazione viene eseguita
prima.
Numero massimo
tentativi
Il numero massimo di tentativi (compreso tra 0 e 99) di installazione del pacchetto da
parte dell'appliance. Se si specifica un valore pari a 0, l'appliance continua a tentare
di installare il pacchetto.
Fare clic su Salva.
Esempi di distribuzioni comuni in Windows
Le distribuzioni di pacchetti di installazioni gestite più comuni sono file MSI, EXE e ZIP.
Esempio MSI standard
L'utilizzo dei file MSI è un modo semplice e autonomo per distribuire software in dispositivi Windows. Se il file MSI
non necessita di modifiche o personalizzazioni speciali, la distribuzione è semplice.
I file MSI necessitano di un'opzione /i quando si utilizzano altre opzioni per un'installazione.
La riga dei parametri dell'appliance non necessita del nome del file o della sintassi msiexec. L'unico input richiesto
è /*:
/qn /I (corretto)
msiexec /I /qn (errato)
Nota: Per utilizzare i parametri con i file MSI, tutti i dispositivi di destinazione devono avere la stessa versione
di Windows Installer (disponibile da Microsoft). Alcune opzioni potrebbero non essere attive sulle versioni
precedenti. La versione più aggiornata di Windows Installer può essere distribuita nei dispositivi con l'appliance.
Suggerimento: se si utilizza Windows Installer 3.0 o versioni successive, è possibile identificare i parametri
supportati selezionando il programma Esegui disponibile nel menu Start. Immettere msiexec nella finestra
popup. Viene visualizzata una finestra che contiene l'elenco dei parametri supportati.
Esempio EXE standard
I file EXE sono simili agli MSI, con una differenza.
Di seguito viene indicato ciò che distingue i file EXE dagli MSI: quando si utilizza un file EXE, /I non è richiesto
nella riga Parametri di esecuzione.
Quando si utilizza un file eseguibile, è spesso utile identificare i parametri delle opzioni per un'installazione in
modalità non interattiva o invisibile all'utente. Per cambiare parametri, specificare /? nel campo Parametri di
esecuzione.
394
Creazione di installazioni gestite per file ZIP
Distribuire software mediante un file ZIP è un metodo pratico per comprimerlo qualora siano necessari più file per
distribuire un titolo.
Un titolo software potrebbe ad esempio richiedere un file setup.exe, file di configurazione e file di dati. Se si
dispone di un CD-ROM contenente un gruppo di file necessari per installare una particolare applicazione, è possibile
inserirli in un file ZIP e caricarli nell'appliance per la distribuzione.
Nota: L'agente K1000 esegue automaticamente i pacchetti di distribuzione con le estensioni MSI e EXE.
È inoltre possibile creare un archivio ZIP contenente più file e fare in modo che l'appliance lo decomprima ed
esegua un file specifico. Inserire il nome del file che si desidera eseguire nel campo di comando (eseguibile)
all'interno del pacchetto di distribuzione (ad esempio, runthis.exe).
Procedura
1
Individuare il percorso dei file di installazione necessari, selezionarli tutti e creare un file ZIP mediante un'utility
come WinZIP®.
2
Accedere alla Console amministratore dell'appliance.
3
4
Creare un elemento dell'inventario per la distribuzione di destinazione.
La procedura può essere eseguita manualmente nella pagina Inventario > Software oppure installando il
pacchetto in un dispositivo che si collega regolarmente all'appliance. Vedere Informazioni sulla pagina Software
a pagina 309.
5
6
Associare il file ZIP all'elemento dell'inventario e caricarlo sull'appliance.
a
b
c
Selezionare il titolo di applicazione a cui è associato il file ZIP dall'elenco a discesa Software. Per visualizzare
tutti i titoli di applicazioni, deselezionare la casella di controllo Visualizza solo i record con un file
associato.
Nel campo Parametri di esecuzione, specificare il comando completo con gli argomenti.
Ad esempio: setup.exe /qn
7
Specificare ulteriori impostazioni in base alle esigenze.
Vedere Creazione di installazioni gestite per dispositivi Windows a pagina 389.
8
Fare clic su Salva.
Informazioni sugli errori di compressione di WinZip
Quando si cerca di distribuire un file ZIP creato con la funzione di massima compressione di WinZip, è possibile
che nel visualizzatore eventi dell'applicazione o nel file kbxlog.txt venga visualizzato un messaggio di errore
di compressione.
395
Il messaggio riportato di seguito indica un errore di compressione di WinZip:
Unsupported compression mode 9
La modalità di compressione 9 è Deflate64, che in WinZip viene chiamata compressione massima.
L'agente K1000 utilizza una libreria chiamata SharpZipLib per decomprimere i file ZIP. Questa libreria supporta i
file ZIP utilizzando entrambi i metodi di compressione Stored e Deflate e supporta anche la vecchia crittografia di
stile (PKZIP 2.0), TAR con estensioni GNU lunghe dei nomi dei file, GZIP, ZLIB e Raw Deflate, oltre a BZIP2. Tuttavia,
ZIP64 e Deflate64 non sono supportati.
Per risolvere il problema, ricreare il file zip utilizzando la compressione normale di WinZip.
Creazione di installazioni gestite per file RPM
È possibile creare installazioni gestite per distribuire software in dispositivi basati su Linux mediante file RPM.
Procedura
1
2
a
b
c
Nell'elenco a discesa Software selezionare un titolo software. Per cercare un titolo, iniziare a digitare alcuni
caratteri nel campo Software.
Per impostazione predefinita, l'agente K1000 tenta di installare il file RPM utilizzando il comando seguente. In
generale questo comando è sufficiente per installare un nuovo pacchetto o aggiornarne uno esistente a una
nuova versione:
rpm -U packagename.rpm
Se si seleziona un file ZIP, TGZ o TAR.GZ, i contenuti vengono estratti dal pacchetto e il sistema cerca la
directory radice di tutti i file RPM. Il comando di installazione viene eseguito su ciascun file. L'appliance trova
automaticamente tutti i file RPM al livello superiore di un archivio, quindi è possibile installare più pacchetti
contemporaneamente. È inoltre possibile creare un archivio contenente uno script SHELL e quindi specificare
il nome di tale script come comando completo. Se trova il comando, l'appliance lo esegue. Diversamente,
registra un errore.
Vengono utilizzati i parametri predefiniti, a meno che siano stati specificati parametri diversi nel campo
Parametri di esecuzione.
È possibile specificare caratteri jolly nei nomi di file utilizzati. Se il nome del file contiene degli spazi,
racchiuderlo tra virgolette doppie o singole. I file vengono estratti in una directory all'interno di /tmp, che
diventa la directory di lavoro corrente del comando.
Nota: Su Red Hat Linux, se si desidera solo eseguire lo script, non è necessario includere gli altri file
dell'archivio.
Se la variabile di ambiente PATH dell'account root non include la directory di lavoro corrente e si desidera
eseguire uno script SHELL o un altro eseguibile incluso in un archivio, specificare il percorso relativo all'eseguibile
396
nel campo Riga di comando completa. Il comando viene eseguito all'interno di una directory insieme ai file
estratti.
Ad esempio, per eseguire uno script SHELL chiamato installThis.sh, inserirlo in un pacchetto insieme a
un file RPM, quindi immettere il comando: ./installThis.sh nel campo Comando di installazione. Se è
stato archiviato in un'altra directory, il campo Comando di installazione è:
./dir/filename.sh
Entrambi questi esempi, oltre ad altre funzioni dell'appliance K1000, presumono che sh si trovi nel percorso
della directory radice. Se si utilizza un altro linguaggio di scripting, potrebbe essere necessario specificare il
percorso completo del processore dei comandi che si desidera eseguire nel comando di installazione, ad esempio:
/bin/sh ./nome file.sh
Includere gli argomenti corretti per uno script batch invisibile all'utente.
Se si seleziona la casella di controllo di disinstallazione nei dettagli dell'installazione gestita, l'agente K1000
esegue il comando seguente sul file RPM autonomo o su ogni file RPM che trova nell'archivio, eliminando
automaticamente i pacchetti:
//usr/sbin/rpm -e nome pacchetto.rpm
Il pacchetto viene rimosso solo se l'archivio o il pacchetto è stato scaricato nel dispositivo. Se si seleziona la
casella di controllo Disinstalla tramite riga di comando completa, specificare una riga di comando completa
nel campo Comando di installazione per assicurarsi che venga eseguito il giusto comando di eliminazione sul
pacchetto corretto. Poiché in questo caso non viene scaricato alcun pacchetto, specificare il percorso nel
database di installazione in cui viene memorizzata la ricevuta del pacchetto.
3
Se il pacchetto necessita di altre opzioni, fornire le seguenti informazioni:
Opzione
Descrizione
Nome
Esecuzione
Selezionare l'orario più opportuno per la distribuzione di questo pacchetto. Per la
piattaforma Linux, le opzioni sono Esegui sempre (succ. disponibile) e Disattivato.
Software
Carica e associa
nuovo file
Fare clic su Sfoglia o Scegli file, quindi selezionare la posizione del file eseguibile che
si desidera associare all'applicazione.
Visualizza solo i
record con un file
associato
Posizione
alternativa
gestita.
397
Opzione
Descrizione
completo del file (ad esempio, \\fileserver_uno\software\adobe.exe).
1
2
3
4
Comando di
installazione
Opzioni del comando di installazione.
Installazione
predefinita
Selezionare questa opzione se si dispone di un file RPM e si desidera fare eseguire
all'appliance il comando di installazione predefinito. I dispositivi Linux utilizzano: rpm
[-U | Run Parameters] "nome pacchetto.tgz".
Parametri di esecuzione: se si seleziona Usa predefinito, specificare i parametri da
utilizzare (facoltativo). I parametri di esecuzione non sono richiesti se si dispone di
un file RPM.
Immettere un valore da sovrascrivere (valore predefinito -U).
Ad esempio, se si impostano i Parametri di esecuzione su: -ivh --replacepkgs,
il comando eseguito nel dispositivo è:
rpm -ivh –replacepkgs package.rpm
398
Opzione
4
Descrizione
Sovrascrivi
installazione
predefinita
Selezionare questa opzione per specificare qui la riga di comando completa. Se si sta
utilizzando un file di archivio, questo comando viene eseguito su tutti i file RPM trovati.
Disinstallazione
Consente di rimuovere il pacchetto dal dispositivo utilizzando la riga di comando. Se
nel campo Riga di comando completa è specificato un comando, viene eseguito. In
caso contrario, l'agente K1000 tenta di eseguire il comando, il che generalmente
rimuove il pacchetto.
Esegui solo
comando (non
scaricare il file)
Eseguire solo il comando. Questa azione non scarica l'asset digitale effettivo.
Elimina i file
scaricati
ITNinja
Opzione
Descrizione
Tutti i dispositivi
Etichette
Dispositivi
5
Specificare le impostazioni di notifica dell'utente:
399
Opzione
Avvisa utente
prima
dell'esecuzione
Descrizione
•
•
•
Messaggio iniziale
•
•
•
Messaggio di
completamento
dell'installazione.
Consente di visualizzare un messaggio nei dispositivi gestiti al termine dell'installazione.
•
•
6
dell'installazione.
Messaggio: il messaggio visualizzato nei dispositivi gestiti al termine
dell'installazione.
Opzione
Periodo di
distribuzione
Inizio
Fine
Ordine
Descrizione
prima.
400
Opzione
Numero massimo
tentativi
7
Descrizione
Fare clic su Salva.
Creazione di installazioni gestite per file TAR.GZ
Distribuire software mediante un file TAR.GZ è un metodo pratico per comprimerlo qualora sia necessario più di
un file per distribuire un determinato titolo software.
Ad esempio, per la distribuzione alcune applicazioni richiedono svariati file, tra cui file RPM, di configurazione e
dati. È possibile comprimerli in un file TAR.GZ, caricarli nell'appliance e creare installazioni gestite che utilizzino
i file TAR.GZ.
Procedura
1
Utilizzare i due comandi seguenti per creare il file TAR.GZ:
a
tar –cvf nomefile.tar nomepacchetto.rpm
b
gzip nome file.tar
Questa operazione dà vita al file nomefile.tar.gz
2
Accedere alla Console amministratore dell'appliance.
3
4
Creare un elemento dell'inventario per la distribuzione di destinazione.
La procedura può essere eseguita manualmente nella pagina Inventario > Software oppure installando il
pacchetto in un dispositivo gestito che si collega regolarmente all'appliance. Vedere Informazioni sulla pagina
Software a pagina 309.
5
Associare il file TAR.GZ all'elemento dell'inventario e caricarlo sull'appliance.
a
b
c
Selezionare il titolo di applicazione a cui è associato il file TAR.GZ dall'elenco a discesa Software.
Durante l'installazione, il file viene decompresso e il comando di installazione viene eseguito su ciascun
pacchetto RPM.
Se non sono stati forniti i Parametri di esecuzione, viene utilizzato -U.
Non è necessario specificare una riga di comando completa. L'appliance esegue autonomamente il comando
di installazione. Il dispositivo Linux tenta di procedere all'installazione utilizzando:
rpm [-U | Run Parameters] "nome pacchetto.tgz".
d
Facoltativo: in presenza di più file, creare un archivio ZIP che li contenga e fare in modo che l'appliance
lo decomprima ed esegua un file specifico.
401
A tale scopo, inserire il nome del file che si desidera eseguire nel campo di comando (eseguibile) all'interno
del pacchetto di distribuzione (ad esempio, runthis.exe). Fornire ulteriori dettagli sul pacchetto.
Vedere Utilizzo delle installazioni gestite a pagina 388.
e
Fare clic su Salva.
L'agente K1000 esegue automaticamente i pacchetti di distribuzione con estensioni RPM.
Creazione di installazioni gestite per dispositivi Mac OS X
È possibile creare installazioni gestite per dispositivi Mac OS X in base alle esigenze.
Procedura
1
2
a
b
c
Selezionare l'applicazione nell'elenco a discesa Software.
Per impostazione predefinita, l'agente K1000 tenta di installare il file PKG utilizzando il comando seguente:
installer -pkg packagename.pkg -target / [Run Parameters]
Se è stato selezionato un file ZIP, TGZ o TAR.GZ, i contenuti vengono estratti dal pacchetto e il sistema cerca
la directory radice di tutti i file PKG. Il comando di installazione viene eseguito per ciascuno dei file PKG, che
verranno elaborati in ordine alfabetico.
In seguito l'appliance cerca tutte le applicazioni semplici (APP) sul livello superiore dell'archivio e le copia nella
cartella Applicazioni utilizzando il comando seguente:
ditto -rscs Application.app /Applications/Application.app
Per eseguire uno script o cambiare una di queste righe di comando, è possibile specificare la chiamata appropriata
allo script come riga di comando completa. È possibile specificare caratteri jolly nei nomi di file utilizzati. Se
il nome del file contiene degli spazi, racchiuderlo tra virgolette doppie o singole. I file vengono estratti in una
directory all'interno di /tmp, che diventa la directory di lavoro corrente del comando.
Suggerimento: Se si desidera solo eseguire lo script su Mac OS X, non è necessario includere gli altri file
dell'archivio.
3
Se il pacchetto necessita di altre opzioni, fornire le seguenti informazioni:
Opzione
Nome
Descrizione
402
Opzione
Esecuzione
Descrizione
L'impostazione della distribuzione dei pacchetti. Tra le opzioni disponibili:
•
•
•
Disattivato: il pacchetto non viene distribuito.
Sempre: il pacchetto viene distribuito alla prima occasione, ad esempio alla
successiva trasmissione di informazioni di inventario all'appliance da parte
dell'agente K1000.
All'avvio: il pacchetto viene distribuito al successivo avvio del dispositivo.
Nota: se in un dispositivo è configurata un'impostazione Active Directory o Group
Policy Object per la visualizzazione di un messaggio che l'utente deve confermare
prima di effettuare l'accesso, i pacchetti non verranno distribuiti e gli script
verranno eseguiti solo dopo tale conferma.
•
•
•
Dopo l'accesso: il pacchetto verrà distribuito dopo che l'utente avrà eseguito
l'accesso, ma prima del caricamento del desktop.
Con l'utente connesso: il pacchetto viene distribuito mentre l'utente è connesso.
Con l'utente disconnesso: il pacchetto viene distribuito solo quando il dispositivo
è in esecuzione e l'utente è disconnesso.
Software
Carica e associa
nuovo file
Fare clic su Sfoglia o Scegli file, quindi selezionare la posizione del file eseguibile che
si desidera associare all'applicazione.
Visualizza solo i
record con un file
associato
Posizione
alternativa
gestita.
1
2
403
Opzione
Descrizione
3
4
Installazione
predefinita
Non è necessario specificare un comando di installazione. Il server esegue
autonomamente il comando di installazione. Il dispositivo Mac OS X tenta di installare
il pacchetto utilizzando questo comando:
installer -pkg packagename.pkg -target / [Run Parameters]
o
ditto -rsrc packagename.app /Applications/theapp
Se è stato specificato un file di archivio, questo comando viene eseguito su tutti i file
PKG o .APP che riesce a trovare.
Sovrascrivi
installazione
predefinita
Consente di specificare i parametri della riga di comando completa per le opzioni di
distribuzione:
•
•
•
Sovrascrivi
installazione
predefinita
comando senza scaricare l'asset digitale.
Consente di specificare i parametri della riga di comando completa. Per conoscere le
opzioni di runtime disponibili, consultare la documentazione sulla riga di comando
MSI.
•
•
comando.
404
Opzione
Descrizione
•
Elimina i file
scaricati
ITNinja
Nota: I messaggi di notifica dell'utente non sono disponibili nei dispositivi Mac OS X.
4
Opzione
Descrizione
Tutti i dispositivi
Etichette
Dispositivi
5
Opzione
Periodo di
distribuzione
Inizio
Fine
Ordine
Descrizione
405
Opzione
Descrizione
prima.
Numero massimo
tentativi
6
Fare clic su Salva.
Per ulteriori informazioni, vedere:
•
Distribuzione di software e utilizzo di Wake-on-LAN a pagina 384
•
Utilizzo delle installazioni gestite a pagina 388
Creazione e utilizzo di sincronizzazioni file
Grazie alle sincronizzazioni file è possibile inviare qualsiasi tipo di file ai dispositivi gestiti tramite agente.
Le sincronizzazioni file consentono di distribuire file nei dispositivi gestiti. A differenza delle installazioni gestite,
tuttavia, le sincronizzazioni file non consentono l'installazione di file, ma solo la distribuzione. Utilizzare le
sincronizzazioni file per copiare file di qualsiasi tipo nei dispositivi gestiti.
La stringa KACE_ALT_Location nel campo Posizione alternativa viene sostituita dal valore assegnato dall'etichetta
corrispondente. Non è possibile assegnare più di un'etichetta a un dispositivo quando è specificata una posizione
alternativa.
Procedura
1
Accedere all'elenco Sincronizzazioni file:
a
b
Sulla barra di navigazione sinistra fare clic su Distribuzione, quindi su Sincronizzazioni file.
c
Se questa opzione non è disponibile, non sono presenti applicazioni con i file associati in inventario. Vedere
Associazione di asset digitali alle applicazioni a pagina 313.
2
Nella sezione Configurazione fornire le seguenti informazioni:
Opzione
Descrizione
Attivato/a
Consente di attivare la sincronizzazione file. Quando gli agenti K1000 nei dispositivi
selezionati accedono all'appliance, il file viene distribuito.
Nome
Nome che identifica la sincronizzazione file. Questo viene visualizzato nella pagina
Sincronizzazioni file.
406
Opzione
3
Descrizione
Percorso
La posizione della directory nei dispositivi di destinazione in cui si desidera salvare il
file.
Crea percorso
Consente di creare la posizione specificata nel campo Percorso, se non è già disponibile.
Utente
Se la posizione specificata nel campo Percorso è condivisa, immettere il nome di
accesso dell'utente.
Password
Se la posizione specificata nel campo Percorso è condivisa, immettere la password di
accesso.
File
Il file da distribuire nei dispositivi di destinazione. Per poter essere visualizzate
nell'elenco, le applicazioni devono avere file associati nell'inventario. Vedere Associazione di asset digitali alle applicazioni a pagina 313.
Non decomprimere
la distribuzione
Impedisce all'appliance di decomprimere i file.
Mantieni
Conferma che il file non sia già presente nei dispositivi di destinazione prima di tentarne
la distribuzione.
Crea collegamento
Consente di creare un collegamento del desktop alla posizione del file nel dispositivo.
Nome
Il nome visualizzato per il collegamento del desktop.
Elimina file
temporanei
ITNinja
Opzione
Descrizione
Tutti i dispositivi
Etichette
407
Opzione
Descrizione
Dispositivi
Messaggio iniziale
Consente di visualizzare un messaggio nei dispositivi prima dell'installazione.
Messaggio di
completamento
Consente di visualizzare un messaggio nei dispositivi successivamente all'installazione.
Intervallo di
blackout
Intervallo di tempo durante il quale gli agenti nei dispositivi gestiti non possono eseguire
sincronizzazioni file.
Posizione
alternativa
gestita.
1
2
3
4
408
Opzione
Descrizione
4
Fare clic su Salva.
Suggerimento: Per distribuire i file precedentemente implementati dopo il periodo di distribuzione, accedere
alla pagina Dettaglio sincronizzazione file per la sincronizzazione file specifica, quindi fare clic su Salva e
reinvia i file nella parte inferiore della pagina.
Utilizzo di Wake-on-LAN
Wake-on-LAN consente di accendere in remoto i dispositivi dall'appliance K1000 indipendentemente dal fatto che
al loro interno sia installato o meno l'agente K1000.
Nota: Per utilizzare Wake-on-LAN, i dispositivi devono essere dotati di schede NIC (Network Interface Card)
e BIOS compatibili con Wake-on-LAN.
Per Wake-on-LAN, l'appliance K1000 trasmette il traffico UDP sulla rete alla porta 7. L'appliance K1000 invia 16
pacchetti per ogni richiesta Wake-on-LAN, poiché deve indovinare l'indirizzo di trasmissione necessario per inviare
il "Magic Packet" al dispositivo di destinazione. Questo traffico viene ignorato dai dispositivi non accesi in remoto
e non dovrebbe avere effetti rilevanti sulla rete.
Emissione di richieste Wake-on-LAN
Per attivare più dispositivi contemporaneamente, è possibile specificare un'etichetta di appartenenza per i dispositivi
oppure attivarli individualmente.
Se l'appliance non ha eseguito l'inventario del dispositivo che si desidera attivare, ma si conoscono comunque
l'indirizzo MAC (hardware) e l'ultimo indirizzo IP noto del dispositivo, è possibile immettere manualmente tali
informazioni per attivare il dispositivo.
Procedura
1
Accedere all'elenco Pianificazioni Wake-on-LAN.
a
b
Sulla barra di navigazione sinistra fare clic su Distribuzione, quindi su Wake-on-LAN.
2
Selezionare Scegli azione > Nuovo > Semplice.
3
Selezionare il tipo di dispositivo da utilizzare:
409
4
5
•
Per attivare dispositivi che appartengono alle etichette, selezionare le etichette nell'elenco a discesa
Etichette
•
Per attivare singoli dispositivi, selezionarli nel campo Dispositivi gestiti. Per effettuare ricerche all'interno
dell'elenco, iniziare a digitare alcuni caratteri nel campo.
•
Per attivare i dispositivi rilevati tramite scansione di rete, selezionarli nel campo Dispositivi rilevati. Per
effettuare ricerche all'interno dell'elenco, iniziare a digitare alcuni caratteri nel campo.
Per immettere manualmente le informazioni sul dispositivo, effettuare una delle seguenti operazioni:
•
Nel campo Indirizzo IP specificare l'indirizzo IP di un dispositivo.
•
Nella sezione Inserimento manuale specificare l'indirizzo MAC di un dispositivo.
Fare clic su Esegui ora.
I risultati nella parte superiore della pagina indicano quanti dispositivi hanno ricevuto la richiesta e, se presenti,
le etichette a cui appartengono tali dispositivi.
Pianificazione di richieste Wake-on-LAN
Pianificare una richiesta Wake-on-LAN è utile quando si desidera attivare dispositivi regolarmente. Si tratta di
un'opzione comoda per le attività ricorrenti, ad esempio la manutenzione mensile.
Procedura
1
Accedere all'elenco Pianificazioni Wake-on-LAN.
a
b
Sulla barra di navigazione sinistra fare clic su Distribuzione, quindi su Wake-on-LAN.
2
Selezionare Scegli azione > Nuovo > Avanzato/a.
3
Selezionare il tipo di dispositivo da utilizzare:
4
•
Per attivare dispositivi che appartengono alle etichette, selezionare le etichette nell'elenco a discesa
Etichette
•
Per attivare dispositivi in base al sistema operativo, selezionare i sistemi dei dispositivi desiderati nel campo
Sistemi operativi. In caso contrario, lasciare vuoto il campo Sistemi operativi per attivare i dispositivi in
qualsiasi sistema.
Nella sezione Pianifica specificare le impostazioni della pianificazione:
Opzione
Descrizione
Nessuno/a
un'ora specifica.
Esegui ogni giorno
alle ore (HH:MM)
De

Dell KACE™ K1000 Appliance di gestione dei sistemi 6.3 Guida dell

Transcript

Documenti analoghi

Configurazione IMAP di una [email protected]

Knowledge Base

Knowledge Base

impostazioni browser

PDF (Adobe Acrobat)

Ripetitore MANUALE WI-FI OMEGA ΩMEGA O25W

Master carta intestata SOGES S.p.A.

WebBlocker - Kinetic Solutions

120 SPACECAM

Brochure - Elitech