KACE Systems Management Appliance 14.0 Common Documents

Organisationsrollen duplizieren

Wenn Sie eine Organisationsrolle duplizieren, werden deren Eigenschaften in die neue Rolle kopiert. Wenn Sie Rollen erstellen möchten, die bereits bestehenden Rollen ähnlich sind, können Sie durch das Duplizieren von Rollen Zeit sparen.

Rufen Sie die Seite Detail zur Rolle der Organisation auf:

Melden Sie sich bei der Systemadministratorkonsole der Appliance an: http://appliance_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus.

Klicken Sie in der linken Navigationsleiste auf Organisationen und anschließend auf Rollen.

Klicken Sie auf den Namen einer Rolle.

Klicken Sie unten auf der Seite auf Duplizieren, um die Organisationsdetails zu duplizieren.

Die Seite wird aktualisiert.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Name	(Erforderlich) Geben Sie einen Namen für die Rolle ein.
Beschreibung	(Optional) Geben Sie eine Beschreibung für die Rolle ein.

So weisen Sie Berechtigungen in der Administratorkonsole zu:

◦

Klicken Sie im Abschnitt Berechtigungen für die Administratorkonsole auf einen Komponentennamen, um ihn zu erweitern, oder klicken Sie auf Alle erweitern, um alle Komponenten zu erweitern.

◦

Um allen Abschnitten dieselbe Zugriffsebene zuzuweisen, wählen Sie Alle schreiben, Alle lesen oder Alle ausblenden aus.

◦

Um verschiedenen Abschnitten unterschiedliche Zugriffsebenen zuzuweisen, wählen Sie die Option Benutzerdefiniert aus und wählen anschließend in der Dropdown-Liste neben dem jeweiligen Abschnittsnamen eine Zugriffsebene aus.

So weisen Sie Berechtigungen in der Benutzerkonsole zu:

◦

Klicken Sie im Abschnitt Berechtigungen für die Benutzerkonsole auf den Link Benutzerkonsole, um den Abschnitt "Berechtigungen" zu erweitern.

◦

Um allen Abschnitten der Benutzerkonsole dieselbe Zugriffsebene zuzuweisen, wählen Sie Alle schreiben, Alle lesen oder Alle ausblenden aus.

◦

Klicken Sie auf Speichern.

Rollen löschen

Mit Ausnahme der Standardrolle können Sie Organisationsrollen nach Bedarf löschen. Die Standardrolle und Rollen, die einer Organisation zugewiesen sind, können Sie jedoch nicht löschen.

Die folgenden Rollen können nicht gelöscht werden:

•

die Standardrolle

•

alle Rollen, die einer Organisation zugewiesen sind

•

alle Rollen mit einem verknüpften Label

Rufen Sie die Liste Rollen auf:

Melden Sie sich bei der Systemadministratorkonsole der Appliance an: http://appliance_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus.

Klicken Sie in der linken Navigationsleiste auf Organisationen und anschließend auf Rollen.

Aktivieren Sie das Kontrollkästchen neben mindestens einer Rolle.

Wählen Sie Aktion auswählen > Löschen und klicken Sie dann zum Bestätigen auf Ja.

Hinzufügen, Bearbeiten und Löschen von Organisationen

Organisationen hinzufügen oder bearbeiten

Zweifaktor-Authentifizierung für Organisationen konfigurieren

Organisationen löschen

Anpassen der für die Benutzerkonsole und Organisationsberichte verwendeten Logos

Sie können Organisationen nach Bedarf hinzufügen, bearbeiten oder löschen. Darüber hinaus können Sie die Standardorganisation umbenennen und ihre Einstellungen ändern.

Organisationen hinzufügen oder bearbeiten

Sie können pro Appliance bis zu 50 Organisationen hinzufügen oder bearbeiten.

Wenn Sie Organisationen hinzufügen, müssen Sie diesen Organisationsrollen zuweisen. Sie können dazu die Standardrolle verwenden. Wenn Sie jedoch eine benutzerdefinierte Organisationsrolle verwenden möchten, sollten Sie diese Rolle noch vor der neuen Organisation hinzufügen. Siehe Organisationsrollen hinzufügen und bearbeiten.

Rufen Sie die Seite Organisationsdetail auf:

Melden Sie sich bei der Systemadministratorkonsole der Appliance an: http://appliance_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus.

Klicken Sie in der linken Navigationsleiste auf Organisationen und anschließend auf Organisationen.

Führen Sie eine der folgenden Aktionen aus, um die Seite Organisationsdetail anzuzeigen:

▪

Klicken Sie auf den Namen einer Organisation.

▪

Wählen Sie Aktion auswählen > Neu.

Wenn Sie eine Organisation hinzufügen, geben Sie folgende Informationen ein und klicken Sie auf Speichern.

Option

Beschreibung

Name

Geben Sie einen Namen für die Organisation ein. Sie können den Namen gegebenenfalls später ändern. Wenn die Option Schneller Wechsel aktiviert ist, wird dieser Name in der Dropdown-Liste oben rechts auf der Seite angezeigt. Siehe Schnellen Wechsel von Organisationen und verknüpften Appliance aktivieren.

Beschreibung

Eine Beschreibung der Organisation. Sie können die Beschreibung gegebenenfalls später ändern.

Rolle

Die Benutzerrolle, die Sie der Organisation zuweisen möchten. Sie können die Auswahl gegebenenfalls später ändern.

NOTE: Die Rolle erstellen Sie unter Organisationen > Rollen.

Client-Drop-Größe

Ein Dateigrößenfilter für den Client-Drop-Speicherort der Organisation.

Der Client-Drop-Speicherort ist ein Speicherbereich (Samba-Freigabe) für die Organisation auf der Appliance. Dieser Speicherbereich dient zum Hochladen großer Dateien, z. B. von Installationsprogrammen für Anwendungen und Appliance-Sicherungsdateien, auf die Appliance. Das Hochladen von Dateien auf den Client-Drop-Speicherort ist eine Alternative zum Hochladen von Dateien über die Administratorkonsole mit dem Standard-HTTP-Mechanismus, bei dem es bei großen Dateien zu Browser-Timeouts kommen kann

Der Filter Client-Drop-Größe bestimmt, ob auf den Client-Drop-Speicherort der Organisation hochgeladene Dateien in der Liste Client-Drop-Datei hochladen und verknüpfen auf der Seite Softwaredetail angezeigt werden. Wenn der Filter „Client-Drop-Größe“ z. B. auf 1 GB eingestellt ist, werden in der Liste Client-Drop-Datei hochladen und verknüpfen Dateien angezeigt, die 1 GB oder größer sind. Dateien, die kleiner als 1 GB sind, werden in der Liste nicht angezeigt.

Anwendungsdateien werden vom Client-Drop-Speicherort der Organisation zu dem entsprechenden Bereich verschoben, wenn die Datei auf der Seite Softwaredetail ausgewählt und gespeichert wird.

Am Client-Drop-Speicherort abgelegte Appliance-Sicherungsdateien werden automatisch als Appliance-Sicherungsdateien erkannt und innerhalb von fünf Minuten auf der Seite Sicherungseinstellungen für die Auswahl verfügbar.

Wenn Sie mehrere Organisationen haben, verfügt jede Organisation über ihren eigenen Client-Drop-Speicherort und eine eigene Filtereinstellung „Client-Drop-Größe“. Siehe Dateien kopieren und auf dem Client-Drop-Speicherort der Appliance ablegen.

Fügen Sie die folgenden Informationen hinzu, bearbeiten Sie diese oder zeigen Sie sie an:

Option

Beschreibung

Name

Ändern die den Namen der Organisation nach Bedarf. Wenn die Option Schneller Wechsel aktiviert ist, wird dieser Name in der Dropdown-Liste oben rechts auf der Seite angezeigt. Siehe Schnellen Wechsel von Organisationen und verknüpften Appliance aktivieren.

Gebietsschema

Die für die Administratorkonsole und Benutzerkonsole der Organisation zu verwendende Sprache.

Name des virtuellen Hosts

Ein eindeutiger Domänenname für die Organisation. Wenn dieses Feld konfiguriert ist und Sie sich vom angegebenen Standort aus bei der Appliance anmelden, wählt die Appliance diese Organisation automatisch aus, und Sie müssen nur Ihre Benutzeranmeldeinformationen angeben. Wenn Sie die SAML-Anmeldung (Security Assertion Markup Language) verwenden, werden Sie vom konfigurierten virtuellen Hostnamen direkt beim Identitätsanbieter (Identity Provider, IdP) dieser Organisation angemeldet. Weitere Informationen zur SAML-Anmeldung finden Sie unter SAML für die einmalige Anmeldung konfigurieren.

Virtual Host IP (IP des virtuellen Hosts)

Eine eindeutige IP-Adresse für diese Organisation. Wenn dieses Feld konfiguriert ist und Sie sich vom angegebenen Standort aus bei der Appliance anmelden, wählt die Appliance diese Organisation automatisch aus, und Sie müssen nur Ihre Benutzeranmeldeinformationen angeben. Wenn Sie die SAML-Anmeldung verwenden, werden Sie von der konfigurierten IP-Adresse des virtuellen Hosts direkt beim IdP (beim Identitätsanbieter) der Organisation angemeldet. Weitere Informationen zur SAML-Anmeldung finden Sie unter SAML für die einmalige Anmeldung konfigurieren.

Beschreibung

Eine Beschreibung der Organisation. Sie können die Beschreibung gegebenenfalls später ändern.

Datenbankname

(Schreibgeschützt) Zeigt den Namen der Datenbank an, welche die Organisation verwendet.

Benutzer für Berichterstellung

(Schreibgeschützt) Der zur Erstellung von Berichten verwendete Benutzername. Der Benutzername für die Berichterstellung ermöglicht Zugriff auf die Datenbank (und damit weitere Berichterstellungstools), jedoch ohne Schreibzugriff für den Benutzer.

Kennwort für Berichterstellung

Das Benutzerkennwort für Berichte. Dieses Kennwort wird nur vom Berichterstellungssystem und MySQL verwendet.

Rolle

Die Benutzerrolle, die Sie der Organisation zuweisen möchten. Sie können die Auswahl gegebenenfalls später ändern.

NOTE: Die Rolle erstellen Sie unter Organisationen > Rollen.

Client-Drop-Größe

Ein Dateigrößenfilter für den Client-Drop-Speicherort der Organisation.

Anwendungsdateien werden vom Client-Drop-Speicherort der Organisation zu dem entsprechenden Bereich verschoben, wenn die Datei auf der Seite Softwaredetail ausgewählt und gespeichert wird.

Filter

Die Filter, die Sie verwenden möchten, um der Organisation neue Geräte zuzuweisen, wenn diese sich bei der Appliance anmelden Um mehrere Filter auszuwählen, verwenden Sie STRG+Klicken oder Befehlstaste+Klicken.

Geräte

(Schreibgeschützt) Zeigt die Zahl der einer Organisation zugewiesenen Geräte an.

Geben Sie die folgenden Einstellungen auf der Registerkarte "Agent" an:

NOTE: Um die Auslastung der Appliance zu reduzieren, sollten Sie die Anzahl der Agenten-Verbindungen auf 500 pro Stunde begrenzen. Die Anzahl der Verbindungen, die neben den Inventarisierungs-, Skripterstellungs- und Erfassungsintervallen angezeigt wird, gilt nur für die aktuelle Organisation. Wenn die Organisationskomponente in Ihrer Appliance aktiviert ist, sollte die Gesamtzahl der Agenten-Verbindungen für alle Organisationen maximal 500 pro Stunde betragen.

Option	Empfohlene Einstellung	Anmerkungen
Agentenprotokollierung aktivieren	Aktiviert	Gibt an, ob die Appliance Skriptergebnisse speichert, die von Agenten auf verwalteten Geräten übermittelt wurden. Agenten-Protokolle können in der Datenbank bis zu 1GB Speicherplatz benötigen. Wenn Speicherplatz keine Rolle spielt, aktivieren Sie die Agentenprotokollierung, um alle Protokollinformationen für vom Agenten verwaltete Geräte zu speichern. Diese Protokolle können bei der Fehlerbehebung nützlich sein. Um Speicherplatz zu sparen und eine schnellere Kommunikation mit dem Agenten zu ermöglichen, deaktivieren Sie die Agentenprotokollierung.
Agent Debug Trace	Aktiviert	Wenn ausgewählt, ermöglicht Ihnen diese Option, den Debug-Verlauf des Agenten aufzuzeichnen. Anhand dieser Informationen können Administratoren die Leistung des Agenten überwachen und häufige Probleme diagnostizieren.
Agenten-Inventar	12 Stunden	Die Häufigkeit, mit der Agenten auf verwalteten Geräten das Inventar melden. Diese Informationen werden im Abschnitt Inventar angezeigt.
Inventar ohne Agent	1 Tag	Die Häufigkeit, mit Geräte ohne Agent Inventar melden. Diese Informationen werden im Abschnitt Inventar angezeigt.
Kataloginventarisierung	24 Stunden	Die Häufigkeit, mit der verwaltete Geräte der Seite Softwarekatalog das Inventar melden sollen.
Erfassung der Nutzung	4 Stunden	Die Häufigkeit, mit der verwaltete Geräte der Appliance Erfassungsinformationen melden sollen. Damit dies möglich ist, muss die Erfassung auf Geräten und in Anwendungen aktiviert sein.
Skriptaktualisierung	4 Stunden	Die Häufigkeit, mit der Agenten auf den verwalteten Geräten aktualisierte Skriptkopien anfordern sollen, die auf verwalteten Geräten verfügbar sind. Dieses Intervall hat keine Auswirkungen darauf, wie häufig ein Skript ausgeführt wird.
Maximale Download-Geschwindigkeit	Nach Bedarf	Die maximale Download-Geschwindigkeit, nach Bedarf. Wählen Sie aus den verfügbaren Optionen.
Timeout bei Konea-Verbindung	80 Sekunden	Konfigurierbare Timeout-Prüfung des Konea-Tunnels für Start-MI.
Warten auf Startaufgaben aktivieren	Deaktiviert	Ist diese Option ausgewählt, wird der Agent bei der Ausführung von Startaufgaben gestoppt.
Warten auf Anmeldeaufgaben aktivieren	Deaktiviert	Ist diese Option ausgewählt, wird der Agent bei der Ausführung von Anmeldeaufgaben gestoppt.

Geben Sie auf der Registerkarte "Agenten-Einstellungen" im Abschnitt Agent Status Icon Settings (Einstellungen des Agentenstatussymbols) folgende Einstellungen an:

Option

Empfohlene Einstellung

Anmerkungen

Agentenstatus-Symbol für Gerät

Aktiviert

Wenn ausgewählt, ermöglicht Ihnen diese Option, den Agentenstatus für verwaltete Geräte anzuzeigen.

Agent auf Gerät im Snooze-Modus aktivieren

Aktiviert

Wenn diese Option ausgewählt ist, können Sie die Aktivität des Agenten auf verwalteten Geräten über die Taskleiste (Windows) oder die Menüleiste (Mac OS) vorübergehend aussetzen.

NOTE: Einige kritische Hintergrundaufgaben können weiterhin ausgeführt werden, einschließlich Inventarisierung, Replikationsaufgaben und dringende Warnungen.

Max. Snooze-Anzahl für Agent (pro Tag)

1 Snooze

Gibt an, wie oft Sie die Snooze-Funktion für den Agenten auf verwalteten Geräten pro Tag verwenden können.

Agent Status Icon Shortcuts (Verknüpfungen für das Agentenstatussymbol)

Nach Bedarf

Verwenden Sie diesen Abschnitt, um Links im Menü "KACE Agent" auf von Agenten verwalteten Geräten anzuzeigen. Sie können bis zu zehn Links angeben. Standard-URI-Links (Uniform Resource Identifier) werden unterstützt, wie z. B. https-, ssh- und ftp-URLs. So fügen Sie einen Link hinzu:

Klicken Sie auf

Geben Sie in die Spalte Anzeigename den Text ein, der im Menü angezeigt werden soll. Zum Beispiel My FTP link (Mein FTP-Link).

Geben Sie in die Spalte "URL" die vollständig qualifizierte URL-Adresse ein. Zum Beispiel https://www.quest.com/. Die URL unterstützt die folgenden Ersetzungsvariablen:

◦

◦

◦

◦

◦

◦

◦

◦

◦

◦

$(KACE_AGENT_VERSION)

Vollständige Informationen zu diesen und anderen Ersetzungsvariablen finden Sie unter Token-Ersetzungsvariablen.

Mithilfe der Spaltenüberschriften können Sie die Liste sortieren. Im Menü "KACE Agent" werden die Links in der Reihenfolge angezeigt, in der sie auf dieser Seite aufgeführt sind.

NOTE: Alle Änderungen, die Sie in diesem Abschnitt vornehmen, werden erst wirksam, nachdem der KACE Agent auf dem verwalteten Gerät erneut eine Verbindung zur Appliance herstellt, entweder durch einen Neustart jedes einzelnen Agenten oder der Appliance.

Geben Sie auf der Registerkarte Benachrichtigen die Mitteilung für die Agenten-Kommunikation ein:

Option	Empfohlene Einstellung	Anmerkungen
Meldung auf der Begrüßungsseite des Agenten	Standardtext: KACE Systemverwaltungs-Appliance überprüft die Aktualisierungen für die Konfigurations- und Verwaltungssoftware auf Ihrem PC. Bitte warten...	Die Meldung, die Benutzern angezeigt wird, wenn Agenten Aufgaben ausführen, z.B. die Ausführung von Skripten auf ihren Geräten.
Agenten-Splash-Bitmap	Nach Bedarf	Der Pfad zu einer vorhandenen .bmp-Datei, die Sie als Splash-Logo verwenden möchten.
Start-Splash deaktivieren	Deaktiviert	Ist diese Option ausgewählt, wird der Agent bei der Anzeige des Start-Splash-Logos gestoppt.
Anmelde-Splash deaktivieren	Deaktiviert	Ist diese Option ausgewählt, wird der Agent bei der Anzeige des Anmelde-Splash-Logos gestoppt.

Legen Sie auf der Registerkarte Einstellungen für die Verarbeitung ohne Agent die Kommunikationseinstellungen für Geräte ohne Agent fest:

Option	Beschreibung
SSH-Timeout	Die Zeit in Sekunden, nach der eine Verbindung geschlossen wird, wenn keine Aktivität stattfindet.
SNMP-Timeout	Die Zeit in Sekunden, nach der eine Verbindung geschlossen wird, wenn keine Aktivität stattfindet.
Wiederholungsversuche	Die Anzahl der Verbindungsversuche.
WinRM-Timeout	Die Zeit in Sekunden, nach der eine Verbindung geschlossen wird, wenn keine Aktivität stattfindet.
VMware-Timeout	Die Zeitspanne in Sekunden, die auf eine Verbindung zum VMware vSphere API Service gewartet wird, der auf einem VMware-Host ausgeführt wird.

Legen Sie auf der Registerkarte Einstellungen für die Verarbeitung ohne Agent die Kommunikationseinstellungen für Geräte ohne Agent fest:

Option	Beschreibung
SSH-Timeout	Die Zeit in Sekunden, nach der eine Verbindung geschlossen wird, wenn keine Aktivität stattfindet.
SNMP-Timeout	Die Zeit in Sekunden, nach der eine Verbindung geschlossen wird, wenn keine Aktivität stattfindet.
Wiederholungsversuche	Die Anzahl der Verbindungsversuche.
WinRM-Timeout	Die Zeit in Sekunden, nach der eine Verbindung geschlossen wird, wenn keine Aktivität stattfindet.
VMware-Timeout	Die Zeitspanne in Sekunden, die auf eine Verbindung zum VMware vSphere API Service gewartet wird, der auf einem VMware-Host ausgeführt wird.

Klicken Sie auf Speichern.

Die Organisation wird hinzugefügt. Wenn der schnelle Wechsel aktiviert ist und das Kennwort für das Standard-Administratorkonto für das System und die Organisationen übereinstimmen, können Sie mithilfe der Dropdown-Liste oben rechts auf der Seite zwischen Organisationen und dem System wechseln. Damit neue Organisationen in der Liste angezeigt werden, müssen Sie sich von der Administratorkonsole abmelden und dann erneut anmelden. Wenn die Option "Organisationsauswahl bei Anmeldung erforderlich" auf Systemebene aktiviert ist, ist die Organisation in der Dropdown-Liste auf der Administratoranmeldeseite unter http://appliance_hostname/admin verfügbar, wobei appliance_hostname für den Hostnamen Ihrer Appliance steht.

NOTE: Für neue Organisationen ist das Kennwort für das Standard-Administratorkonto das Gleiche wie das Kennwort des Standard-Administratorkontos auf Systemebene. Dieses wird automatisch zugewiesen. Zum Ändern des Kennworts des Administratorkontos müssen Sie das Administratorbenutzerkonto bearbeiten.

NOTE: Beachten Sie jedoch, dass Organisationen mit unterschiedlichen Kennwörtern für das Administratorkonto nicht für den schnellen Wechsel über die Dropdown-Liste in der oberen rechten Ecke der Seite verfügbar sind.

Weitere Informationen zu den Einstellungen auf Systemebene finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren.

Seleziona il prodotto:

Per una maggiore efficacia, compilare l'Obiettivo della chat:

Soluzioni consigliate per il problema

KACE Systems Management Appliance 14.0 Common Documents - Administratorhandbuch

Organisationsrollen duplizieren

Organisationsrollen duplizieren

Rollen löschen

Rollen löschen

Hinzufügen, Bearbeiten und Löschen von Organisationen

Hinzufügen, Bearbeiten und Löschen von Organisationen

Organisationen hinzufügen oder bearbeiten

Organisationen hinzufügen oder bearbeiten