KACE Systems Management Appliance 13.2 Common Documents

Organisationen hinzufügen oder bearbeiten

Sie können pro Appliance bis zu 50 Organisationen hinzufügen oder bearbeiten.

Wenn Sie Organisationen hinzufügen, müssen Sie diesen Organisationsrollen zuweisen. Sie können dazu die Standardrolle verwenden. Wenn Sie jedoch eine benutzerdefinierte Organisationsrolle verwenden möchten, sollten Sie diese Rolle noch vor der neuen Organisation hinzufügen. Siehe Organisationsrollen hinzufügen und bearbeiten.

Rufen Sie die Seite Organisationsdetail auf:

Melden Sie sich bei der Systemadministratorkonsole der Appliance an: http://appliance_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus.

Klicken Sie in der linken Navigationsleiste auf Organisationen und anschließend auf Organisationen.

Führen Sie eine der folgenden Aktionen aus, um die Seite Organisationsdetail anzuzeigen:

▪

Klicken Sie auf den Namen einer Organisation.

▪

Wählen Sie Aktion auswählen > Neu.

Wenn Sie eine Organisation hinzufügen, geben Sie folgende Informationen ein und klicken Sie auf Speichern.

Option

Beschreibung

Name

Geben Sie einen Namen für die Organisation ein. Sie können den Namen gegebenenfalls später ändern. Wenn die Option Schneller Wechsel aktiviert ist, wird dieser Name in der Dropdown-Liste oben rechts auf der Seite angezeigt. Siehe Schnellen Wechsel von Organisationen und verknüpften Appliance aktivieren.

Beschreibung

Eine Beschreibung der Organisation. Sie können die Beschreibung gegebenenfalls später ändern.

Rolle

Die Benutzerrolle, die Sie der Organisation zuweisen möchten. Sie können die Auswahl gegebenenfalls später ändern.

HINWEIS: Die Rolle erstellen Sie unter Organisationen > Rollen.

Client-Drop-Größe

Ein Dateigrößenfilter für den Client-Drop-Speicherort der Organisation.

Der Client-Drop-Speicherort ist ein Speicherbereich (Samba-Freigabe) für die Organisation auf der Appliance. Dieser Speicherbereich dient zum Hochladen großer Dateien, z. B. von Installationsprogrammen für Anwendungen und Appliance-Sicherungsdateien, auf die Appliance. Das Hochladen von Dateien auf den Client-Drop-Speicherort ist eine Alternative zum Hochladen von Dateien über die Administratorkonsole mit dem Standard-HTTP-Mechanismus, bei dem es bei großen Dateien zu Browser-Timeouts kommen kann.

Der Filter Client-Drop-Größe bestimmt, ob auf den Client-Drop-Speicherort der Organisation hochgeladene Dateien in der Liste Client-Drop-Datei hochladen und verknüpfen auf der Seite Softwaredetail angezeigt werden. Wenn der Filter „Client-Drop-Größe“ z. B. auf 1 GB eingestellt ist, werden in der Liste Client-Drop-Datei hochladen und verknüpfen Dateien angezeigt, die 1 GB oder größer sind. Dateien, die kleiner als 1 GB sind, werden in der Liste nicht angezeigt.

Anwendungsdateien werden vom Client-Drop-Speicherort der Organisation zu dem entsprechenden Bereich verschoben, wenn die Datei auf der Seite Softwaredetail ausgewählt und gespeichert wird.

Am Client-Drop-Speicherort abgelegte Appliance-Sicherungsdateien werden automatisch als Appliance-Sicherungsdateien erkannt und innerhalb von fünf Minuten auf der Seite Sicherungseinstellungen für die Auswahl verfügbar.

Wenn Sie mehrere Organisationen haben, verfügt jede Organisation über ihren eigenen Client-Drop-Speicherort und eine eigene Filtereinstellung „Client-Drop-Größe“. Siehe Dateien kopieren und auf dem Client-Drop-Speicherort der Appliance ablegen.

Fügen Sie die folgenden Informationen hinzu, bearbeiten Sie diese oder zeigen Sie sie an:

Option

Beschreibung

Name

Ändern die den Namen der Organisation nach Bedarf. Wenn die Option Schneller Wechsel aktiviert ist, wird dieser Name in der Dropdown-Liste oben rechts auf der Seite angezeigt. Siehe Schnellen Wechsel von Organisationen und verknüpften Appliance aktivieren.

Gebietsschema

Die für die Administratorkonsole und Benutzerkonsole der Organisation zu verwendende Sprache.

Name des virtuellen Hosts

Ein eindeutiger Domänenname für die Organisation. Wenn dieses Feld konfiguriert ist und Sie sich vom angegebenen Standort aus bei der Appliance anmelden, wählt die Appliance diese Organisation automatisch aus, und Sie müssen nur Ihre Benutzeranmeldeinformationen angeben. Wenn Sie die SAML-Anmeldung (Security Assertion Markup Language) verwenden, werden Sie vom konfigurierten virtuellen Hostnamen direkt beim Identitätsanbieter (Identity Provider, IdP) dieser Organisation angemeldet. Weitere Informationen zur SAML-Anmeldung finden Sie unter SAML für die einmalige Anmeldung konfigurieren.

Virtual Host IP (IP des virtuellen Hosts)

Eine eindeutige IP-Adresse für diese Organisation. Wenn dieses Feld konfiguriert ist und Sie sich vom angegebenen Standort aus bei der Appliance anmelden, wählt die Appliance diese Organisation automatisch aus, und Sie müssen nur Ihre Benutzeranmeldeinformationen angeben. Wenn Sie die SAML-Anmeldung verwenden, werden Sie von der konfigurierten IP-Adresse des virtuellen Hosts direkt beim IdP (beim Identitätsanbieter) der Organisation angemeldet. Weitere Informationen zur SAML-Anmeldung finden Sie unter SAML für die einmalige Anmeldung konfigurieren.

Beschreibung

Eine Beschreibung der Organisation. Sie können die Beschreibung gegebenenfalls später ändern.

Datenbankname

(Schreibgeschützt) Zeigt den Namen der Datenbank an, welche die Organisation verwendet.

Benutzer für Berichterstellung

(Schreibgeschützt) Der zur Erstellung von Berichten verwendete Benutzername. Der Benutzername für die Berichterstellung ermöglicht Zugriff auf die Datenbank (und damit weitere Berichterstellungstools), jedoch ohne Schreibzugriff für den Benutzer.

Kennwort für Berichterstellung

Das Benutzerkennwort für Berichte. Dieses Kennwort wird nur vom Berichterstellungssystem und MySQL verwendet.

Rolle

Die Benutzerrolle, die Sie der Organisation zuweisen möchten. Sie können die Auswahl gegebenenfalls später ändern.

HINWEIS: Die Rolle erstellen Sie unter Organisationen > Rollen.

Client-Drop-Größe

Ein Dateigrößenfilter für den Client-Drop-Speicherort der Organisation.

Anwendungsdateien werden vom Client-Drop-Speicherort der Organisation zu dem entsprechenden Bereich verschoben, wenn die Datei auf der Seite Softwaredetail ausgewählt und gespeichert wird.

Filter

Die Filter, die Sie verwenden möchten, um der Organisation neue Geräte zuzuweisen, wenn diese sich bei der Appliance anmelden Um mehrere Filter auszuwählen, verwenden Sie STRG+Klicken oder Befehlstaste+Klicken.

Geräte

(Schreibgeschützt) Zeigt die Zahl der einer Organisation zugewiesenen Geräte an.

Legen Sie die folgenden Einstellungen fest:

HINWEIS: Um die Auslastung der Appliance zu reduzieren, sollten Sie die Anzahl der Agenten-Verbindungen auf 500 pro Stunde begrenzen. Die Anzahl der Verbindungen, die neben den Inventarisierungs-, Skripterstellungs- und Erfassungsintervallen angezeigt wird, gilt nur für die aktuelle Organisation. Wenn die Organisationskomponente in Ihrer Appliance aktiviert ist, sollte die Gesamtzahl der Agenten-Verbindungen für alle Organisationen maximal 500 pro Stunde betragen.

Option	Empfohlene Einstellung	Anmerkungen
Agentenprotokollierung	Aktiviert	Gibt an, ob die Appliance Skriptergebnisse speichert, die von Agenten auf verwalteten Geräten übermittelt wurden. Agenten-Protokolle können in der Datenbank bis zu 1GB Speicherplatz benötigen. Wenn Speicherplatz keine Rolle spielt, aktivieren Sie die Agentenprotokollierung, um alle Protokollinformationen für vom Agenten verwaltete Geräte zu speichern. Diese Protokolle können bei der Fehlerbehebung nützlich sein. Um Speicherplatz zu sparen und eine schnellere Kommunikation mit dem Agenten zu ermöglichen, deaktivieren Sie die Agentenprotokollierung.
Agent Debug Trace	Aktiviert	Wenn ausgewählt, ermöglicht Ihnen diese Option, den Debug-Verlauf des Agenten aufzuzeichnen. Anhand dieser Informationen können Administratoren die Leistung des Agenten überwachen und häufige Probleme diagnostizieren.
Agenten-Inventar	12 Stunden	Die Häufigkeit, mit der Agenten auf verwalteten Geräten das Inventar melden. Diese Informationen werden im Abschnitt Inventar angezeigt.
Inventar ohne Agent	1 Tag	Die Häufigkeit, mit Geräte ohne Agent Inventar melden. Diese Informationen werden im Abschnitt Inventar angezeigt.
Kataloginventarisierung	24 Stunden	Die Häufigkeit, mit der verwaltete Geräte der Seite Softwarekatalog das Inventar melden sollen.
Erfassung der Nutzung	4 Stunden	Die Häufigkeit, mit der verwaltete Geräte der Appliance Erfassungsinformationen melden sollen. Damit dies möglich ist, muss die Erfassung auf Geräten und in Anwendungen aktiviert sein.
Skriptaktualisierung	4 Stunden	Die Häufigkeit, mit der Agenten auf den verwalteten Geräten aktualisierte Skriptkopien anfordern sollen, die auf verwalteten Geräten verfügbar sind. Dieses Intervall hat keine Auswirkungen darauf, wie häufig ein Skript ausgeführt wird.
Maximale Download-Geschwindigkeit	Nach Bedarf	Die maximale Download-Geschwindigkeit, nach Bedarf. Wählen Sie aus den verfügbaren Optionen.
Prozess-Zeitüberschreitung	1 Stunde	Die maximale Dauer, während der der Agent-Prozess vor dem Beenden ausgeführt wird. Weitere Details finden Sie unter https://support.quest.com/kb/177093/how-to-allow-more-time-for-a-kace-script-to-run-before-it-times-out-.
Warten auf Startaufgaben deaktivieren	Deaktiviert	Ist diese Option ausgewählt, wird der Agent bei der Ausführung von Startaufgaben gestoppt.
Warten auf Anmeldeaufgaben deaktivieren	Deaktiviert	Ist diese Option ausgewählt, wird der Agent bei der Ausführung von Anmeldeaufgaben gestoppt.

Geben Sie im Abschnitt Agent Status Icon Settings (Einstellungen des Agentenstatussymbols) folgende Einstellungen an:

Option

Empfohlene Einstellung

Anmerkungen

Agentenstatus-Symbol für Gerät

Aktiviert

Wenn ausgewählt, ermöglicht Ihnen diese Option, den Agentenstatus für verwaltete Geräte anzuzeigen.

Agent auf Gerät im Snooze-Modus

Aktiviert

Wenn diese Option ausgewählt ist, können Sie die Aktivität des Agenten auf verwalteten Geräten über die Taskleiste (Windows) oder die Menüleiste (Mac OS) vorübergehend aussetzen.

HINWEIS: Einige kritische Hintergrundaufgaben können weiterhin ausgeführt werden, einschließlich Inventarisierung, Replikationsaufgaben und dringende Warnungen.

Max. Snooze-Anzahl für Agent (pro Tag)

1 Snooze

Gibt an, wie oft Sie die Snooze-Funktion für den Agenten auf verwalteten Geräten pro Tag verwenden können.

Agent Status Icon Shortcuts (Verknüpfungen für das Agentenstatussymbol)

Nach Bedarf

Verwenden Sie diesen Abschnitt, um Links im Menü "KACE Agent" auf von Agenten verwalteten Geräten anzuzeigen. Sie können bis zu zehn Links angeben. Standard-URI-Links (Uniform Resource Identifier) werden unterstützt, wie z. B. https-, ssh- und ftp-URLs. So fügen Sie einen Link hinzu:

Klicken Sie auf

Geben Sie in die Spalte Anzeigename den Text ein, der im Menü angezeigt werden soll. Zum Beispiel My FTP link (Mein FTP-Link).

Geben Sie in die Spalte "URL" die vollständig qualifizierte URL-Adresse ein. Zum Beispiel https://www.quest.com/. Die URL unterstützt die folgenden Ersetzungsvariablen:

◦

◦

◦

◦

◦

◦

◦

◦

◦

◦

$(KACE_AGENT_VERSION)

Vollständige Informationen zu diesen und anderen Ersetzungsvariablen finden Sie unter Token-Ersetzungsvariablen.

Mithilfe der Spaltenüberschriften können Sie die Liste sortieren. Im Menü "KACE Agent" werden die Links in der Reihenfolge angezeigt, in der sie auf dieser Seite aufgeführt sind.

HINWEIS: Alle Änderungen, die Sie in diesem Abschnitt vornehmen, werden erst wirksam, nachdem der KACE Agent auf dem verwalteten Gerät erneut eine Verbindung zur Appliance herstellt, entweder durch einen Neustart jedes einzelnen Agenten oder der Appliance.

Geben Sie im Abschnitt Benachrichtigen die Mitteilung für die Agenten-Kommunikation ein:

Option	Empfohlene Einstellung	Anmerkungen
Meldung auf der Begrüßungsseite des Agenten	Standardtext: KACE Systemverwaltungs-Appliance überprüft die Aktualisierungen für die Konfigurations- und Verwaltungssoftware auf Ihrem PC. Bitte warten...	Die Meldung, die Benutzern angezeigt wird, wenn Agenten Aufgaben ausführen, z.B. die Ausführung von Skripten auf ihren Geräten.
Agenten-Splash-Bitmap	Nach Bedarf	Der Pfad zu einer vorhandenen .bmp-Datei, die Sie als Splash-Logo verwenden möchten.
Start-Splash deaktivieren	Deaktiviert	Ist diese Option ausgewählt, wird der Agent bei der Anzeige des Start-Splash-Logos gestoppt.
Anmelde-Splash deaktivieren	Deaktiviert	Ist diese Option ausgewählt, wird der Agent bei der Anzeige des Anmelde-Splash-Logos gestoppt.

Legen Sie im Abschnitt Einstellungen für die Verarbeitung ohne Agent die Kommunikationseinstellungen für Geräte ohne Agent fest:

Option	Beschreibung
SSH-Timeout	Die Zeit in Sekunden, nach der eine Verbindung geschlossen wird, wenn keine Aktivität stattfindet.
SNMP-Timeout	Die Zeit in Sekunden, nach der eine Verbindung geschlossen wird, wenn keine Aktivität stattfindet.
Wiederholungsversuche	Die Anzahl der Verbindungsversuche.
WinRM-Timeout	Die Zeit in Sekunden, nach der eine Verbindung geschlossen wird, wenn keine Aktivität stattfindet.
VMware-Timeout	Die Zeitspanne in Sekunden, die auf eine Verbindung zum VMware vSphere API Service gewartet wird, der auf einem VMware-Host ausgeführt wird.

Legen Sie im Abschnitt Einstellungen für die Verarbeitung ohne Agent die Kommunikationseinstellungen für Geräte ohne Agent fest:

Option	Beschreibung
SSH-Timeout	Die Zeit in Sekunden, nach der eine Verbindung geschlossen wird, wenn keine Aktivität stattfindet.
SNMP-Timeout	Die Zeit in Sekunden, nach der eine Verbindung geschlossen wird, wenn keine Aktivität stattfindet.
Wiederholungsversuche	Die Anzahl der Verbindungsversuche.
WinRM-Timeout	Die Zeit in Sekunden, nach der eine Verbindung geschlossen wird, wenn keine Aktivität stattfindet.
VMware-Timeout	Die Zeitspanne in Sekunden, die auf eine Verbindung zum VMware vSphere API Service gewartet wird, der auf einem VMware-Host ausgeführt wird.

Klicken Sie auf Speichern.

Die Organisation wird hinzugefügt. Wenn der schnelle Wechsel aktiviert ist und das Kennwort für das Standard-Administratorkonto für das System und die Organisationen übereinstimmen, können Sie mithilfe der Dropdown-Liste oben rechts auf der Seite zwischen Organisationen und dem System wechseln. Damit neue Organisationen in der Liste angezeigt werden, müssen Sie sich von der Administratorkonsole abmelden und dann erneut anmelden. Wenn die Option "Organisationsauswahl bei Anmeldung erforderlich" auf Systemebene aktiviert ist, ist die Organisation in der Dropdown-Liste auf der Administratoranmeldeseite unter http://appliance_hostname/admin verfügbar, wobei appliance_hostname für den Hostnamen Ihrer Appliance steht.

HINWEIS: Für neue Organisationen ist das Kennwort für das Standard-Administratorkonto das Gleiche wie das Kennwort des Standard-Administratorkontos auf Systemebene. Dieses wird automatisch zugewiesen. Zum Ändern des Kennworts des Administratorkontos müssen Sie das Administratorbenutzerkonto bearbeiten.

HINWEIS: Beachten Sie jedoch, dass Organisationen mit unterschiedlichen Kennwörtern für das Administratorkonto nicht für den schnellen Wechsel über die Dropdown-Liste in der oberen rechten Ecke der Seite verfügbar sind.

Weitere Informationen zu den Einstellungen auf Systemebene finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren.

Zweifaktor-Authentifizierung für Organisationen konfigurieren

Die Zwei-Faktor-Authentifizierung (2FA) bietet mehr Sicherheit für Benutzer, die sich im Gerät anmelden, indem sie einen zusätzlichen Schritt für den Anmeldevorgang hinzufügt. Sie vertraut auf die Google Authenticator-App, um Verifizierungscodes zu generieren. Die App generiert in regelmäßigen Abständen einen neuen sechsstelligen Code. Wenn diese Option aktiviert ist, werden die Endbenutzer bei jeder Anmeldung aufgefordert, den aktuellen Verifizierungscode einzugeben.

Um die Google Authenticator-App herunterzuladen, besuchen Sie eine der folgenden Websites:

•

Android-Geräte: https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2

•

iOS-Geräte: https://itunes.apple.com/ca/app/google-authenticator/id388497605?mt=8

Sie können 2FA-Zugriff auf die Administratorkonsole und Benutzerkonsole für eine oder mehrere Organisationen mit der Systemverwaltungskonsole aktivieren oder deaktivieren, wie unten beschrieben. Alternativ können Sie 2FA-Zugriff auf die Administratorkonsole und Benutzerkonsole für alle Benutzer in einer Organisation über die Seite Zweifaktor-Authentifizierung in der Administratorkonsole aktivieren. Weitere Informationen hierzu finden Sie unter Zweifaktor-Authentifizierung für alle Benutzer aktivieren.

Rufen Sie die Listenseite Organisationen auf:

Melden Sie sich bei der Systemadministratorkonsole der Appliance an: http://appliance_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus.

Klicken Sie in der linken Navigationsleiste auf Organisationen und anschließend auf Organisationen.

Wählen Sie auf der Listenseite Organisation eine oder mehrere Organisationen aus, für die Sie 2FA konfigurieren möchten.

Um 2FA für alle Benutzer in den ausgewählten Organisationen in der Administratorkonsole zu aktivieren, klicken Sie auf Aktion auswählen > Zweifaktor-Authentifizierung > Verwaltungsportal > Für alle Benutzer erforderlich.

Um 2FA für alle Benutzer in den ausgewählten Organisationen in der Administratorkonsole zu deaktivieren, klicken Sie auf Aktion auswählen > Zweifaktor-Authentifizierung > Verwaltungsportal > Nicht erforderlich.

Um 2FA für alle Benutzer in den ausgewählten Organisationen in der Benutzerkonsole zu aktivieren, klicken Sie auf Aktion auswählen > Zweifaktor-Authentifizierung > Benutzerportal > Für alle Benutzer erforderlich.

Um 2FA für alle Benutzer in den ausgewählten Organisationen in der Benutzerkonsole zu deaktivieren, klicken Sie auf Aktion auswählen > Zweifaktor-Authentifizierung > Benutzerportal > Nicht erforderlich.

Organisationen löschen

Sie können Organisationen nach Bedarf löschen. Wenn auf Ihrer Appliance jedoch nur eine Organisation vorhanden ist, können Sie diese erst löschen, nachdem Sie eine weitere hinzugefügt haben. Auf der Appliance muss immer mindestens eine Organisation verfügbar sein.

Rufen Sie die Seite Organisationsdetail auf:

Melden Sie sich bei der Systemadministratorkonsole der Appliance an: http://appliance_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus.

Klicken Sie in der linken Navigationsleiste auf Organisationen und anschließend auf Organisationen.

Klicken Sie auf den Namen einer Organisation.

Wählen Sie Aktion auswählen > Löschen und klicken Sie dann zum Bestätigen auf Ja.

Die Organisation wird zusammen mit den Informationen in der Organisationsdatenbank von der Appliance entfernt.

Für die Benutzerkonsole und Organisationsberichte verwendete Logos anpassen

Sie können das Logo ändern, das in der Benutzerkonsole und in Organisationsberichten angezeigt wird, damit es mit dem Branding Ihres Unternehmens übereinstimmt.

Die Benutzerkonsole und die Berichte, die Sie ausführen, wenn Sie über die Administratorkonsole bei einer Organisation angemeldet sind, verwenden standardmäßig das Quest Logo. Informationen zum Hochladen Ihres eigenen Logos finden Sie im Abschnitt Logo-Überschreibungen unter Allgemeine Appliance-Einstellungen ohne aktivierte Organisationskomponente konfigurieren.

製品を選択してください:

サービス向上のために、「Purpose of your Chat（チャットの目的）」を記入してください。

お客様の不具合に推奨されるソリューション

KACE Systems Management Appliance 13.2 Common Documents - Administratorhandbuch (13.0)

Organisationen hinzufügen oder bearbeiten

Organisationen hinzufügen oder bearbeiten

Zweifaktor-Authentifizierung für Organisationen konfigurieren

Zweifaktor-Authentifizierung für Organisationen konfigurieren

Organisationen löschen

Organisationen löschen

Für die Benutzerkonsole und Organisationsberichte verwendete Logos anpassen

Für die Benutzerkonsole und Organisationsberichte verwendete Logos anpassen