KACE Systems Management Appliance 14.0 Common Documents - Administratorhandbuch

Registrieren des KACE Agent bei der Appliance

Registrieren des KACE Agent bei der Appliance

Die Appliance verwendet einen Registrierungsprozess, um den unbefugten Zugriff auf ihre Ressourcen zu verhindern. Nur authentifizierte KACE Agenten können eine erfolgreiche Verbindung herstellen.

Alle Agenten, die versuchen, eine Verbindung zur Appliance herzustellen, werden in eine Quarantäneliste gesetzt. Wenn ein Agent über ein gültiges Token verfügt, authentifiziert die Appliance den Agent und gewährt automatisch Zugriff auf die Appliance. Agenten, die kein Token haben, bleiben in Quarantäne, bis ein Systemadministrator ihre Verbindungsanforderung genehmigt.

Sie können Agent-Token erstellen und verwalten sowie Anforderungen von Agenten in Quarantäne verwalten, um eine Verbindung zur Appliance herzustellen.

Verwalten von KACE Agent-Token

Verwalten von KACE Agent-Token

KACE Agent-Token ermöglichen der Appliance die Authentifizierung und Registrierung von Agenten, sodass sie auf die Appliance-Ressourcen zugreifen können.

Jedes Token kann einem oder mehreren Agenten zugeordnet werden. Verwenden Sie die Seite Agent Token Detail (Details zu Agent-Token), um Agent-Token zu erstellen oder zu ändern. Auf dieser Seite werden auch alle Geräte identifiziert, die ein bestimmtes Token für die Verbindung mit der Appliance verwendet haben. Zudem können Sie die Agent-Installationsprogramme herunterladen, die das ausgewählte Token enthalten.

Alle Agenten, die über kein gültiges Token verfügen, müssen vom Appliance-Administrator genehmigt werden, damit eine erfolgreiche Verbindung hergestellt werden kann. Weitere Informationen hierzu finden Sie unter In Quarantäne befindliche KACE Agenten überprüfen.

TIP: Um Token zu löschen oder zu widerrufen, wählen Sie sie in der Liste aus, und verwenden Sie die entsprechenden Befehle aus dem Menü Aktion auswählen. Sie können diese Aktion auch auf der Seite Agent Token Detail (Details zum Agent-Token) ausführen.

Option	Beschreibung
Name	Der Name des Agent-Tokens. Wählen Sie einen Namen aus, den Sie leicht erkennen und einem bestimmten Agenten, einer Plattform oder einem bestimmten Zweck zuordnen können.
Gültig bis	Wenn dieses Token für eine begrenzte Zeit gültig sein soll, wählen Sie Enable Expiration (Ablauf aktivieren) aus, und geben Sie das Ablaufdatum und die Uhrzeit nach Bedarf an. Um das angegebene Datum und die angegebene Uhrzeit zu ändern, klicken Sie auf Löschen, und geben Sie das neue Ablaufdatum ein.
Organisation	Der Name der Organisation, die dieses Token verwendet. Sie können eine bestimmte Organisation oder alle Organisationen auswählen, indem Sie die Option All Orgs (Alle Organisationen) aktivieren.   NOTE: Dieses Feld wird nur angezeigt, wenn Sie die Systemverwaltungskonsole verwenden.

In Quarantäne befindliche KACE Agenten überprüfen

In Quarantäne befindliche KACE Agenten überprüfen

Die Appliance verfolgt alle Agenten, die eine Verbindung zur Appliance anfordern.

In der Standardansicht werden auf der Seite Quarantäne nur die Agenten angezeigt, die auf die Registrierung warten. Sie können damit die entsprechenden Agenten überprüfen und registrieren. Um bereits verbundene Agenten anzuzeigen, ändern Sie einfach den Listenfilter.

NOTE: Auf der Listenseite Quarantäne wird in der Spalte Zone jeder Agent als Intern oder Extern angezeigt. Wenn Sie Ihre Firewall so konfigurieren, dass Port 443 dem Port 52230 der Appliance extern zugeordnet wird, werden Agenten, die über die Firewall eine Verbindung zu Port 443 herstellen, auf dieser Seite als "Extern" angezeigt. Agenten, die sich direkt mit dem Port 443 der Appliance verbinden, werden als "Intern" angezeigt. Diese Funktion ist optional, Sie können sie jedoch verwenden, wenn die Appliance z. B. in einem Umkreisnetzwerk gehostet wird. Weitere Informationen finden Sie unter https://go.kace.com/to/k1000-external-agent-port.

Agenten, die ein gültiges Token enthalten, werden automatisch verbunden. Weitere Informationen zu diesen Token finden Sie unter Verwalten von KACE Agent-Token.

Melden Sie sich bei der Systemadministratorkonsole der Appliance an: https://appliance_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus. Wählen Sie anschließend Organisationen > Quarantäne.

Eine Quarantäneliste auf Systemebene enthält die Agenten, die allen von der Appliance verwalteten Organisationen zugeordnet sind.

Eine Quarantäneliste auf Organisationsebene enthält nur die Agenten, die der ausgewählten Organisation zugeordnet sind.

Provisionierung des KACE Agent

Provisionierung des KACE Agent

Bei der Agenten-Provisionierung wird der KACE Agent auf Geräten installiert, die Sie mithilfe des Agenten dem Appliance-Inventar hinzufügen möchten.

Informationen zum KACE Agent

Der KACE Agent ist eine Anwendung, die auf Geräten installiert werden kann, um Inventarberichte und andere Geräteverwaltungsfunktionen nutzen zu können.

Auf verwalteten Geräten installierte Agenten kommunizieren über das Agenten-Messaging-Protokoll mit der Appliance. Agenten führen geplante Aufgaben durch, beispielsweise das Erfassen von Inventarinformationen auf verwalteten Geräten und das Verteilen von Software an verwaltete Geräte. Die Kommunikation zwischen einem Agenten und der Appliance erfolgt über einen proprietären KACE Tunnel, der mithilfe des TLS 1.3-Protokolls verschlüsselt wird. Der Agent sendet und empfängt unverschlüsselte Daten über den TLS 1.3-verschlüsselten KACE Tunnel.

Die Verwaltung ohne Agent ist für Geräte verfügbar, auf denen die Agentensoftware nicht installiert werden kann (wie etwa Drucker oder Geräte mit nicht unterstütztem Betriebssystem). Siehe Verwenden der Verwaltung ohne Agent.

Nachverfolgen von Änderungen der Agenteneinstellungen

Wenn Verlaufsabonnements zur Aufbewahrung von Informationen konfiguriert wurden, können Sie Details zu den an Einstellungen, Assets und Objekten vorgenommenen Änderungen anzeigen.

Diese Informationen beinhalten auch das Datum der Änderung und den Benutzer, der diese vorgenommen hat. Dies kann bei der Fehlerbehebung nützlich sein. Siehe Informationen zu den Verlaufseinstellungen.

Provisionierungsmethoden für den KACE Agent

Sie können den KACE Agent auf unterschiedliche Weise auf den zu verwaltenden Geräten bereitstellen.

Bei Windows-Geräten empfiehlt sich die Verwendung des Tools für die Gruppenrichtlinienobjekt-Agenten-Provisionierung, da sich dadurch der Aufwand für die vorbereitende Konfiguration des Zielgeräts verringert. Das Tool benötigt eine Active Directory-Umgebung. Bei der integrierten Provisionierung müssen Sie die zu verwaltenden Geräte vor der Provisionierung clientseitig konfigurieren.