KACE Systems Management Appliance 13.2 Common Documents

Geräte aus dem Inventar löschen

Nicht verwendete oder veraltete Geräte können manuell aus dem Inventar gelöscht werden. Dadurch verhindern Sie, dass die Geräte auf die Anzahl der Geräte angerechnet werden, die Sie gemäß Ihrer Quest KACE Lizenz verwalten dürfen.

Rufen Sie die Liste Geräte auf:

Melden Sie sich bei der Administratorkonsole der Appliance an: https://appliance_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.

Klicken Sie in der linken Navigationsleiste auf Inventar und anschließend auf Geräte.

Aktivieren Sie das Kontrollkästchen neben einem oder mehreren Geräten.

Wählen Sie Aktion auswählen > Löschen und klicken Sie dann zum Bestätigen auf Ja.

Registrieren des KACE Agent bei der Appliance

Verwalten von KACE Agent-Token

In Quarantäne befindliche KACE Agenten überprüfen

Die Appliance verwendet einen Registrierungsprozess, um den unbefugten Zugriff auf ihre Ressourcen zu verhindern. Nur authentifizierte KACE Agenten können eine erfolgreiche Verbindung herstellen.

Alle Agenten, die versuchen, eine Verbindung zur Appliance herzustellen, werden in eine Quarantäneliste gesetzt. Wenn ein Agent über ein gültiges Token verfügt, authentifiziert die Appliance den Agent und gewährt automatisch Zugriff auf die Appliance. Agenten, die kein Token haben, bleiben in Quarantäne, bis ein Systemadministrator ihre Verbindungsanforderung genehmigt.

Sie können Agent-Token erstellen und verwalten sowie Anforderungen von Agenten in Quarantäne verwalten, um eine Verbindung zur Appliance herzustellen.

Verwalten von KACE Agent-Token

KACE Agent-Token ermöglichen der Appliance die Authentifizierung und Registrierung von Agenten, sodass sie auf die Appliance-Ressourcen zugreifen können.

Jedes Token kann einem oder mehreren Agenten zugeordnet werden. Verwenden Sie die Seite Agent Token Detail (Details zu Agent-Token), um Agent-Token zu erstellen oder zu ändern. Auf dieser Seite werden auch alle Geräte identifiziert, die ein bestimmtes Token für die Verbindung mit der Appliance verwendet haben. Zudem können Sie die Agent-Installationsprogramme herunterladen, die das ausgewählte Token enthalten.

Alle Agenten, die über kein gültiges Token verfügen, müssen vom Appliance-Administrator genehmigt werden, damit eine erfolgreiche Verbindung hergestellt werden kann. Weitere Informationen hierzu finden Sie unter In Quarantäne befindliche KACE Agenten überprüfen.

Führen Sie einen der folgenden Schritte aus:

◦

Melden Sie sich bei der Systemadministratorkonsole der Appliance an: https://appliance_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus.

Die Seite Dashboard oder System-Dashboard wird angezeigt.

Rufen Sie die Seite Agent Token Detail (Details zum Agent-Token) auf:

Klicken Sie in der linken Navigationsleiste auf Einstellungen und anschließend auf Agent-Token.

Die Seite Agent Tokens (Agent-Token) wird angezeigt und enthält eine Liste aller Agent-Token. Für jedes Token werden ein Token-Status, der Name des Benutzers, der es erstellt hat, das Ablaufdatum (falls zutreffend), wie oft das Token zum Registrieren eines Agent-Geräts bei der Appliance verwendet wird, und das Nutzungslimit (falls zutreffend) angezeigt.

Führen Sie auf der Seite mit den Agent-Token einen der folgenden Schritte aus:

◦

Klicken Sie zum Erstellen eines neuen Agent-Tokens auf Aktion auswählen > Neu.

TIPP: Um Token zu löschen oder zu widerrufen, wählen Sie sie in der Liste aus, und verwenden Sie die entsprechenden Befehle aus dem Menü Aktion auswählen. Sie können diese Aktion auch auf der Seite Agent Token Detail (Details zum Agent-Token) ausführen.

◦

Um ein vorhandenes Agent-Token zu bearbeiten, klicken Sie in der Liste auf den Token-Namen.

Geben Sie auf der Seite Agent Token Detail (Details zum Agent-Token), die unter Konfigurieren angezeigt wird, die folgenden Informationen ein:

Option

Beschreibung

Name

Der Name des Agent-Tokens. Wählen Sie einen Namen aus, den Sie leicht erkennen und einem bestimmten Agenten, einer Plattform oder einem bestimmten Zweck zuordnen können.

Gültig bis

Wenn dieses Token für eine begrenzte Zeit gültig sein soll, wählen Sie Enable Expiration (Ablauf aktivieren) aus, und geben Sie das Ablaufdatum und die Uhrzeit nach Bedarf an.

Um das angegebene Datum und die angegebene Uhrzeit zu ändern, klicken Sie auf Löschen, und geben Sie das neue Ablaufdatum ein.

Organisation

Der Name der Organisation, die dieses Token verwendet. Sie können eine bestimmte Organisation oder alle Organisationen auswählen, indem Sie die Option All Orgs (Alle Organisationen) aktivieren.

HINWEIS: Dieses Feld wird nur angezeigt, wenn Sie die Systemverwaltungskonsole verwenden.

Wenn Sie angeben möchten, wie oft das Token verwendet werden kann, um einen oder mehrere Agenten bei der Appliance zu registrieren, wählen Sie unter Use Limit (Verwendungslimit) die Option Enable Use Limit (Verwendungslimit aktivieren) aus, und geben Sie im angezeigten Feld die maximale Verwendungsanzahl an.

Sofern die Historie eines Agenten nicht aus der Appliance gelöscht wird, registriert sich der Agent nur einmal bei der Appliance, sodass diese Zahl die Gesamtzahl der Anmeldungen eines oder mehrerer Agenten bei der Appliance darstellt.

Klicken Sie auf Speichern.

Wenn Sie ein neues Agent-Token erstellt haben, werden auf der Seite zusätzliche Abschnitte angezeigt: Informationen, Agent Token Bundle Installers (Installationsprogramme für Agent-Token), Token Usage by Machines (Token-Nutzung nach Maschinen) und Token Usage by Provisioning Schedules (Token-Nutzung nach Provisionierungszeitplänen).

Optional. Schauen Sie sich den Inhalt der folgenden Abschnitte an:

Abschnitt	Beschreibung
Information	Allgemeine Informationen zum Agent-Token, z. B. zum Zeitpunkt der Erstellung, zur letzten Änderung, zum Namen des Benutzers, der es erstellt hat, zum Status und zur Token-Zeichenfolge. Um die Token-Zeichenfolge in die Zwischenablage zu kopieren, klicken Sie im Feld Token auf das Symbol. Sie können die Token-Zeichenfolge angeben, während Sie den KACE Agent auf einem Zielgerät installieren. Weitere Informationen zur Agenten-Installation finden Sie unter Manuelle Bereitstellung des KACE Agent.
Agent Token Bundle Installers (Installationsprogramme für Agent-Token)	Links zu Installationsprogrammen des KACE Agent für jedes unterstützte Betriebssystem. Jedes Installationspaket enthält dieses Agent-Token.
Token Usage by Machines (Token-Nutzung nach Maschinen)	Eine Liste der Geräte im Appliance-Inventar, die dieses Agent-Token verwenden, und das Datum und die Uhrzeit, zu der der Geräteadministrator den Zugriff für jedes Gerät genehmigt hat.
Token Usage by Provisioning Schedules (Token-Nutzung nach Provisionierungszeitplänen)	Eine Liste von Provisionierungszeitplänen für dieses Agent-Token. Für jeden Eintrag in der Liste wird der IP-Adressbereich aufgeführt und angegeben, ob der Zeitplan aktiviert ist.

In Quarantäne befindliche KACE Agenten überprüfen

Die Appliance verfolgt alle Agenten, die eine Verbindung zur Appliance anfordern.

In der Standardansicht werden auf der Seite Quarantäne nur die Agenten angezeigt, die auf die Registrierung warten. Sie können damit die entsprechenden Agenten überprüfen und registrieren. Um bereits verbundene Agenten anzuzeigen, ändern Sie einfach den Listenfilter.

HINWEIS: Auf der Listenseite Quarantäne wird in der Spalte Zone jeder Agent als Intern oder Extern angezeigt. Wenn Sie Ihre Firewall so konfigurieren, dass Port 443 dem Port 52230 der Appliance extern zugeordnet wird, werden Agenten, die über die Firewall eine Verbindung zu Port 443 herstellen, auf dieser Seite als "Extern" angezeigt. Agenten, die sich direkt mit dem Port 443 der Appliance verbinden, werden als "Intern" angezeigt. Diese Funktion ist optional, Sie können sie jedoch verwenden, wenn die Appliance z. B. in einem Umkreisnetzwerk gehostet wird. Weitere Informationen finden Sie unter https://go.kace.com/to/k1000-external-agent-port.

Agenten, die ein gültiges Token enthalten, werden automatisch verbunden. Weitere Informationen zu diesen Token finden Sie unter Verwalten von KACE Agent-Token.

Führen Sie eine der folgenden Aktionen aus, um die Liste Quarantäne aufzurufen:

◦

Wenn für Ihre Appliance die Organisationskomponente aktiviert ist, können Sie folgendermaßen auf eine Quarantäneliste auf Systemebene zugreifen:

Melden Sie sich bei der Systemadministratorkonsole der Appliance an: https://appliance_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus. Wählen Sie anschließend Organisationen > Quarantäne.

Eine Quarantäneliste auf Systemebene enthält die Agenten, die allen von der Appliance verwalteten Organisationen zugeordnet sind.

◦

Wenn die Organisationskomponente nicht für die Appliance aktiviert ist oder Sie auf eine Quarantäneliste auf Organisationsebene zugreifen möchten, melden Sie sich bei der Administratorkonsole der Appliance an: https://appliance_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus. Wählen Sie anschließend Inventar > Quarantäne.

Eine Quarantäneliste auf Organisationsebene enthält nur die Agenten, die der ausgewählten Organisation zugeordnet sind.

Die Seite mit der Quarantäneliste wird angezeigt. Standardmäßig verwendet die Liste den Filter Aktion ausstehend, der nur die Agenten anzeigt, die genehmigt werden müssen. Sie können verschiedene Filter anwenden, um Alle Elemente und Genehmigte oder Gesperrte Agenten anzuzeigen. Wenn Sie die Spalte Genehmigungsstatus anzeigen, können Sie sehen, welche Agenten den Status Genehmigt, Blockiert und Awaiting Action (Aktion ausstehend) aufweisen.

Überprüfen Sie die Elemente in der Liste, und genehmigen Sie alle Agenten wie erforderlich.

Um einen oder mehrere Agenten zu genehmigen, wählen Sie sie in der Liste aus, und klicken Sie auf Aktion wählen > Genehmigen. Sie können Agenten nach Bedarf auch sperren oder löschen. Durch das Sperren eines Agenten in Quarantäne wird dieser nur aus der Ansicht Awaiting Action (Aktion ausstehend) auf der Seite Quarantäne entfernt. Sie können einen Agenten, den Sie nicht zulassen möchten, generell sperren. Wenn Sie einen gesperrten Agenten aus allen Ansichten entfernen möchten, können Sie ihn löschen. Ein gesperrter Agent wird erneut in der Ansicht Awaiting Action (Aktion ausstehend) angezeigt, wenn er den Verbindungsversuch wiederholt. Wenn Sie zum Beispiel einen verdächtigen Hostnamen von einem externen Agenten sehen, können Sie diesen Agenten entweder sperren oder löschen. Der Status "Gesperrt" ist als permanente Liste blockierter Geräte gedacht, die aus der Ansicht "Awaiting Action" (Aktion ausstehend) ausgeblendet bleiben und die zu keinem Zeitpunkt genehmigt werden sollen.

Um mehr über einen unter Quarantäne stehenden Agenten zu erfahren:

Klicken Sie in der Liste auf den Namen des Agenten.

Prüfen Sie auf der Seite Quarantine Detail (Quarantänedetails) die Agenten-Details:

Auf dieser Seite werden die Details zum ausgewählten KACE Agent angezeigt, z. B. der Name des Geräts, auf dem der Agent installiert ist, die MAC-Adresse des Geräts usw. Wenn der Agent ein Token verwendet hat, um eine Verbindung mit der Appliance herzustellen, wird der Token-Name auf der Seite angezeigt. Auf dieser Seite können Sie auch Agenten genehmigen, blockieren oder löschen.

Klicken Sie abschließend auf Abbrechen.

System-level Agents only (Nur Agenten auf Systemebene). Wenn Sie einen Agenten auf Systemebene mit einer bestimmten Organisation verknüpfen möchten, wählen Sie ihn in der Liste aus, und klicken Sie auf Aktion auswählen > Assign to Organization (Organisation zuweisen) > <Organisationsname>

Der ausgewählte Agent-Datensatz wird jetzt auf der Quarantäneliste der Organisation angezeigt, sodass der Administrator des Unternehmens diesen Agent ggf. überprüfen und registrieren kann. Wenn ein Agent genehmigt wird, ohne einer Organisation zugewiesen zu werden, kann der Agent nach der ersten Inventarisierung einer Organisation mithilfe von Organisationsfiltern zugewiesen werden.

Seleziona il prodotto:

Per una maggiore efficacia, compilare l'Obiettivo della chat:

Soluzioni consigliate per il problema

KACE Systems Management Appliance 13.2 Common Documents - Administratorhandbuch (13.0)

Geräte aus dem Inventar löschen

Geräte aus dem Inventar löschen

Registrieren des KACE Agent bei der Appliance

Registrieren des KACE Agent bei der Appliance

Verwalten von KACE Agent-Token

Verwalten von KACE Agent-Token

In Quarantäne befindliche KACE Agenten überprüfen

In Quarantäne befindliche KACE Agenten überprüfen