Chat now with support
Chat with Support

KACE Systems Management Appliance 7.1 - Administratorhandbuch

Informationen zur KACE Appliance für Systemverwaltung (K1000) Erste Schritte
Konfigurieren der Appliance
Anforderungen und Spezifikationen Einschalten der Appliance und Anmelden bei der Administratorkonsole Zugriff auf die Befehlszeilenkonsole Verfolgen von Konfigurationsänderungen Konfigurieren der allgemeinen Einstellungen auf System- und Verwaltungsebene Konfigurieren der Datum- und Uhrzeiteinstellungen der Appliance Überprüfen von Port-Einstellungen, NTP-Dienst und Website-Zugriff Konfigurieren von Netzwerk- und Sicherheitseinstellungen Konfigurieren der Agenten-Einstellungen Konfigurieren der Einstellungen für Sitzungs-Timeout und automatische Aktualisierung Konfigurieren der Gebietsschema-Einstellungen Konfigurieren der Datenfreigabeeinstellungen Informationen zu den DIACAP-Compliance-Anforderungen Konfigurieren des Mobilgerätezugriffs Schnellen Wechsel von Organisationen und verknüpften Appliance aktivieren Verknüpfen von Quest KACE Appliances Konfigurieren der Verlaufseinstellungen
Einrichten und Verwenden von Labels für die Verwaltung von Elementgruppen Konfigurieren von Benutzerkonten, LDAP-Authentifizierung und SSO
Informationen zu Benutzerkonten und Benutzerauthentifizierung Informationen zu Gebietsschema-Einstellungen Verwalten von Benutzerkonten auf Systemebene Verwalten von Organisationsbenutzerkonten Anzeigen oder Bearbeiten von Benutzerprofilen Verwenden eines LDAP-Servers zur Benutzerauthentifizierung Importieren von Benutzern aus einem LDAP-Server Informationen zur einmaligen Anmeldung (SSO) Aktivieren und Deaktivieren der einmaligen Anmeldung Verwenden von Active Directory für die einmalige Anmeldung Verwenden von Quest Identitätsbroker für die einmalige Anmeldung
Verwenden von Replikationsfreigaben Verwalten von Anmeldeinformationen Konfigurieren von Assets
Informationen zur Komponente Asset Management Informationen zum Verwalten von Assets Hinzufügen und Anpassen von Asset-Typen und Verwalten von Asset-Informationen Verwalten von Software-Assets Verwalten physischer und logischer Assets Verwalten und Verwenden von manuellen Asset-Informationen Verwalten von Standorten
Einrichten der Lizenz-Compliance Verwalten der Lizenz-Compliance Einrichten des Service Desks Erstellen und Verwalten von Organisationen Importieren und Exportieren von Appliance-Ressourcen
Verwalten des Inventars
Verwenden der Geräteerkennung Verwalten von Geräteinventar
Informationen zur Geräteverwaltung Funktionen, die für jede einzelne Geräteverwaltungsmethode zur Verfügung stehen Informationen zu Inventarinformationen Erfassen von Änderungen an Inventareinstellungen Verwalten von Inventarinformationen Suchen und Verwalten von Geräten Provisionierung des K1000 Agenten Manuelle Bereitstellung des K1000 Agenten Verwenden der Verwaltung ohne Agent Manuelles Hinzufügen von Geräten in der Administratorkonsole oder mithilfe der API Erzwingen von Inventaraktualisierungen Verwalten ausstehender Geräte Abrufen von Informationen zum Service von Dell
Verwalten von Anwendungen auf der Seite "Software" Verwalten des Softwarekataloginventars
Informationen zum Softwarekatalog Anzeigen von Informationen im Softwarekatalog Hinzufügen von Anwendungen zum Softwarekatalog Verwalten von Lizenz-Assets für Anwendungen im Softwarekatalog Verwenden der Erfassung der Softwarenutzung Verwenden der Anwendungssteuerung Softwarekatalog aktualisieren oder neu installieren
Verwalten des Prozess-, Startprogramm- und Dienstinventars Erstellen benutzerdefinierter Inventarregeln
Bereitstellen von Paketen auf verwalteten Geräten
Verteilen von Software und Verwenden von Wake on LAN Senden von Warnungen an verwaltete Geräte Ausführen von Skripten auf verwalteten Geräten
Informationen zu Skripten Änderungsnachverfolgung für Skripteinstellungen Informationen zu Standardskripten Hinzufügen und Bearbeiten von Skripten Verwenden der Befehle "Ausführen" und "Jetzt ausführen" Informationen zu den Konfigurationsrichtlinienvorlagen Verwenden der Windows Konfigurationsrichtlinien Verwenden der Mac OS X Konfigurationsrichtlinien Richtlinien und Skripte bearbeiten Die Skriptprotokolle durchsuchen Exportieren von Skripten
Verwalten von Mac Profilen
Patchen von Geräten und Aufrechterhalten der Sicherheit
Informationen zur Patch-Verwaltung Abonnieren und Herunterladen von Patches Erstellen und Verwalten von Patch-Zeitplänen Verwalten des Patch-Inventars Verwalten von Dell Geräten und Aktualisierungen Aufrechterhalten der Geräte- und Appliance-Sicherheit
Testen der Gerätesicherheit Aufrechterhalten der Appliance-Sicherheit
Verwenden von Berichten und Zeitplanung für Benachrichtigungen Überwachen von Servern
Erste Schritte bei der Serverüberwachung Verwenden von Überwachungsprofilen Verwalten der Geräteüberwachung Arbeiten mit Warnungen
Verwenden des Service Desks
Konfigurieren des Service Desks
Systemanforderungen Informationen zum Service Desk Überblick über Setup-Aufgaben Konfigurieren der Service Desk-Geschäftszeiten und -Feiertage Konfigurieren von Service Level-Vereinbarungen Konigurieren von Service Desk-Ticketwarteschlangen Konfigurieren der Ticketeinstellungen Anpassen der Startseite der Benutzerkonsole Verwenden der Zufriedenheitsumfrage Aktivieren oder Deaktivieren der Sicherheitsfunktionen für Service Desk-Anhänge
Verwalten von Service Desk-Tickets, -Prozessen und -Berichten
Übersicht über den Lebenszyklus von Service Desk-Tickets Erstellen von Tickets über die Administratorkonsole und Benutzerkonsole Erstellen und Verwalten von Tickets per E-Mail Anzeigen von Tickets und Verwalten von Kommentaren, Arbeit und Anhängen Verwenden des Prozesses zur Eskalation von Tickets Verwenden von Service Desk-Prozessen Verwenden von Ticketregeln Ausführen von Service Desk-Berichten Archivieren, Wiederherstellen und Löschen von Tickets Verwalten der Ticketlöschung
Verwalten von Warteschlangen für Service-Desk-Tickets Informationen zu Benutzerdownloads und Knowledge Base-Artikeln Anpassen von Einstellungen für Service-Desk-Tickets Konfigurieren von SMTP-E-Mail-Servern
Wartung und Fehlerbehebung
Warten der Appliance Fehlerbehebung in der K1000
Anhang Glossar Über uns Rechtliche Hinweise

Verfolgen von Änderungen in der Verwaltung der Anmeldeinformationen

Verfolgen von Änderungen in der Verwaltung der Anmeldeinformationen

Wenn Verlaufsabonnements zur Aufbewahrung von Informationen konfiguriert wurden, können Sie Details zu den an Einstellungen, Assets und Objekten vorgenommenen Änderungen anzeigen. Diese Informationen beinhalten auch das Datum der Erstellung, Änderung oder Löschung sowie den Benutzer, der die Aktion durchgeführt hat. Dies kann beim Beheben von Störungen nützlich sein.

Siehe Informationen zu den Verlaufseinstellungen.

Hinzufügen und Bearbeiten von Benutzer-/Kennwort-Anmeldeinformationen

Hinzufügen und Bearbeiten von Benutzer-/Kennwort-Anmeldeinformationen

Fügen Sie die folgenden Anmeldeinformationen zur Seite Verwaltung der Anmeldeinformationen hinzu, um die Verwaltung der für das Inventar, die Verteilung und die Skripterstellung verwendeten Benutzer- und Kennwort-Anmeldeinformationen zu vereinfachen. Benutzer-/Kennwort-Anmeldeinformationen können für Mac, Windows und Linux Betriebssysteme sowie für mit Dell Mobility Management (DMM) verwaltete Geräte erstellt werden.

•
Sie verfügen über die Benutzernamen und Kennwörter der Anmeldeinformationen, die Sie verwalten möchten.
•
Sie verfügen über Administratorrechte in der Administratorkonsole.

Nach dem Hinzufügen von Anmeldeinformationen können Sie diese auf Konfigurationsseiten auswählen, statt sie jedes Mal manuell einzugeben. Außerdem können Sie von allen Konfigurationsseiten, auf denen sie verwendet werden, Anmeldeinformationen hinzufügen. Auf Konfigurationsseiten hinzugefügte Anmeldeinformationen werden automatisch zur Seite Verwaltung der Anmeldeinformationen hinzugefügt.

1.
Rufen Sie die Seite Verwaltung der Anmeldeinformationen auf:
a.
Melden Sie sich bei der Administratorkonsole der K1000 an: http://K1000_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.
b.
Klicken Sie auf der linken Navigationsleiste auf Einstellungen und anschließend auf Anmeldeinformationen.
2.
Wählen Sie Aktion auswählen > Neu.
3.
Geben Sie in dem Formular Anmeldeinformationen hinzufügen die Eigenschaften der Anmeldeinformationen an:
* 
HINWEIS: Auf dieses Formular können Sie auch von Seiten zugreifen, auf denen Anmeldeinformationen verwendet werden, z. B. von der Seite Detail zum Erkennungszeitplan. Auf diesen Seiten hinzugefügte Anmeldeinformationen werden automatisch zur Liste Verwaltung der Anmeldeinformationen hinzugefügt.

Option

Beschreibung

Name

Ein eindeutiger Name für die Anmeldeinformationen. Dieser Name wird in der Liste Verwaltung der Anmeldeinformationen und in den Dropdown-Listen für die Auswahl der Anmeldeinformationen in den Komponentenabschnitten angezeigt, z. B. bei der Skripterstellung. Dieser Name dient zur Identifikation in der Administratorkonsole und gehört nicht zu den eigentlichen Anmeldeinformationen auf dem Zielgerät.

Typ

Die Klassifizierung der Anmeldeinformationen. Wählen Sie Benutzer/Kennwort aus, um Anmeldeinformationen mit Benutzernamen und Kennwörtern anzugeben.

Benutzer oder Domain\Benutzer

Der für die Anmeldeinformationen erforderliche Benutzername.

* 
TIPP: Für einige Windows Konfigurationen kann das Format Domain\Benutzer erforderlich sein.

Kennwort

Das für die Anmeldeinformationen erforderliche Kennwort.

Zeichen anzeigen

Anzeigen der Zeichen im Feld Kennwort in dem Formular Anmeldeinformationen hinzufügen. Diese Option ist nur verfügbar, wenn Sie Anmeldeinformationen hinzufügen. Wenn Sie vorhandene Anmeldeinformationen bearbeiten, können die Kennwortzeichen nicht angezeigt werden.

Ziele

Die Gerätetypen, bei denen die Anmeldeinformationen verwendet werden können.

* 
TIPP: Sie können mehrere Gerätetypen oder Betriebssysteme auswählen. Letzteres ist der Fall, wenn die angegebenen Anmeldeinformationen für die Authentifizierung auf mehreren Betriebssystemen verwendet werden können.

Anmerkungen

Weitere Informationen, die Sie zu den Anmeldeinformationen angeben möchten.

4.
Klicken Sie auf Speichern.
Die Anmeldeinformationen werden in der Liste Verwaltung der Anmeldeinformationen angezeigt und stehen für die Auswahl in Komponenten zur Verfügung, in denen Anmeldeinformationen verwendet werden.

Hinzufügen und Bearbeiten von Google OAuth-Anmeldeinformationen

Hinzufügen und Bearbeiten von Google OAuth-Anmeldeinformationen

Fügen Sie die folgenden Anmeldeinformationen zur Seite Verwaltung der Anmeldeinformationen hinzu, um die Verwaltung der für das Inventar, die Verteilung und die Skripterstellung verwendeten Google OAuth-Anmeldeinformationen zu vereinfachen.

•
Sie verfügen über eine Domain vom Typ "Google Apps for Business" oder "Google Apps for Education" mit Unterstützung der Chrome-Geräteverwaltung.
•
Sie verfügen über ein Google-Administratorkonto, das der Geschäfts- oder Bildungsdomain angehört. Dem Konto muss die Superuser-Rolle zugewiesen sein.
•
Sie verfügen über ein als Entwicklerkonto verwendetes Google-Konto und haben ein Projekt mit einer Client-ID und einem geheimen Client-Schlüssel erstellt. Siehe Client-ID und geheimen Client-Schlüssel für die Erkennung von Chrome-Geräten abrufen.
•
Sie verfügen über Administratorrechte in der Administratorkonsole.

Nach dem Hinzufügen von Anmeldeinformationen können Sie diese auf Konfigurationsseiten auswählen, statt sie jedes Mal manuell einzugeben. Außerdem können Sie von allen Konfigurationsseiten, auf denen sie verwendet werden, Anmeldeinformationen hinzufügen. Auf Konfigurationsseiten hinzugefügte Anmeldeinformationen werden automatisch zur Seite Verwaltung der Anmeldeinformationen hinzugefügt.

1.
Rufen Sie die Seite Verwaltung der Anmeldeinformationen auf:
a.
Melden Sie sich bei der Administratorkonsole der K1000 an: http://K1000_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.
b.
Klicken Sie auf der linken Navigationsleiste auf Einstellungen und anschließend auf Anmeldeinformationen.
2.
Wählen Sie Aktion auswählen > Neu.
3.
Geben Sie in dem Formular Anmeldeinformationen hinzufügen die Eigenschaften der Anmeldeinformationen an:

Option

Beschreibung

Name

Ein eindeutiger Name für die Anmeldeinformationen. Dieser Name wird in der Liste Verwaltung der Anmeldeinformationen und in den Dropdown-Listen für die Auswahl der Anmeldeinformationen in den Komponentenabschnitten angezeigt, z. B. bei der Skripterstellung. Dieser Name dient zur Identifikation in derAdministratorkonsole und gehört nicht zu den eigentlichen Anmeldeinformationen.

Typ

Die Klassifizierung der Anmeldeinformationen. Wählen Sie Google OAuth aus, um die Anmeldeinformationen für Chrome-Geräte anzugeben.

Client-ID

Ihre Google Developer API-Client-ID.

Geheimer Client-Schlüssel

Ihr geheimer Google Developer API-Clientschlüssel.

Zeichen anzeigen

Anzeigen der Zeichen im Feld Geheimer Client-Schlüssel in dem Formular Anmeldeinformationen hinzufügen. Diese Option ist nur verfügbar, wenn Sie Anmeldeinformationen hinzufügen. Wenn Sie vorhandene Anmeldeinformationen bearbeiten, können die Zeichen im Feld Geheimer Client-Schlüssel nicht angezeigt werden.

Genehmigungscode

Der Genehmigungscode für den Zugriff. Um diesen Code abzurufen, geben Sie Ihre Client-ID und Ihren geheimen Client-Schlüssel an und klicken dann auf Neuen Code erstellen.

Neuen Code erstellen

Ein Link zum Codegenerator. So erstellen Sie einen neuen Code:

a.
Klicken Sie auf Neuen Code erstellen.
b.
Melden Sie sich auf der Google-Anmeldeseite mit den Anmeldeinformationen Ihres Google-Administratorkontos an.

Wenn die Google-Anmeldeseite nicht erscheint, sind die Anmeldeinformationen für Ihr Google-Konto bereits gespeichert. Handelt es sich bei dem gespeicherten Konto nicht um das bevorzugte Administratorkonto, melden Sie sich ab und mit dem bevorzugten Administratorkonto wieder an.

c.
Klicken Sie auf Akzeptieren, um einen Code zu generieren, mit dem die K1000 Zugriff erhält und Benutzer sowie Geräte mit Chrome-Betriebssystem in der Google-Domain anzeigen kann.
d.
Kopieren Sie den generierten Code und schließen Sie das Google-Fenster.
e.
Fügen Sie den Code in das Feld Genehmigungscode ein.

Anmerkungen

Weitere Informationen, die Sie zu den Anmeldeinformationen angeben möchten.

4.
Klicken Sie auf Speichern.
Die Anmeldeinformationen stehen für die Auswahl in Komponenten zur Verfügung, in denen Anmeldeinformationen verwendet werden.

Hinzufügen und Bearbeiten von SNMP-Anmeldeinformationen

Hinzufügen und Bearbeiten von SNMP-Anmeldeinformationen

Fügen Sie die folgenden Anmeldeinformationen zur Seite Verwaltung der Anmeldeinformationen hinzu, um die Verwaltung der für das Inventar, die Verteilung und die Skripterstellung verwendeten SNMP-Anmeldeinformationen zu vereinfachen.

•
Sie verfügen über die für die SNMP-Authentifizierung erforderlichen Informationen.
•
Sie verfügen über Administratorrechte in der Administratorkonsole.

Nach dem Hinzufügen von Anmeldeinformationen können Sie diese auf Konfigurationsseiten auswählen, statt sie jedes Mal manuell einzugeben. Außerdem können Sie von allen Konfigurationsseiten, auf denen sie verwendet werden, Anmeldeinformationen hinzufügen. Auf Konfigurationsseiten hinzugefügte Anmeldeinformationen werden automatisch zur Seite Verwaltung der Anmeldeinformationen hinzugefügt.

1.
Rufen Sie die Seite Verwaltung der Anmeldeinformationen auf:
a.
Melden Sie sich bei der Administratorkonsole der K1000 an: http://K1000_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.
b.
Klicken Sie auf der linken Navigationsleiste auf Einstellungen und anschließend auf Anmeldeinformationen.
2.
Wählen Sie Aktion auswählen > Neu.
3.
Geben Sie in dem Formular Anmeldeinformationen hinzufügen die folgenden Informationen ein:

Option

Beschreibung

Name

Ein eindeutiger Name für die Anmeldeinformationen. Dieser Name wird in der Liste Verwaltung der Anmeldeinformationen und in den Dropdown-Listen für die Auswahl der Anmeldeinformationen in den Komponentenabschnitten angezeigt, z. B. bei der Skripterstellung. Dieser Name dient zur Identifikation in derAdministratorkonsole und gehört nicht zu den eigentlichen Anmeldeinformationen.

Typ

Die Klassifizierung der Anmeldeinformationen. Wählen Sie SNMP aus, um die SNMP-Anmeldeinformationen anzugeben.

4.
Geben Sie für SNMP v1 oder v2c die folgenden Informationen an:

Option

Beschreibung

SNMP v1 oder v2c

Für die SNMP-Anmeldeinformationen wird weder eine Authentifizierung noch eine Verschlüsselung verwendet.

Communityzeichenfolge

Für SNMP v1 oder v2c, die abzufragende Communityzeichenfolge. Der Standardwert ist Öffentlich. SNMP v1 bzw. v2c erfordern die öffentliche Zeichenfolge.

Anmerkungen

Weitere Informationen, die Sie zu den Anmeldeinformationen angeben möchten.

5.
Geben Sie für SNMP v3 die folgenden Informationen an:

Option

Beschreibung

SNMP v3

SNMP-Anmeldeinformationen, die Authentifizierungs- und Verschlüsselungsalgorithmen zur Erhöhung der Sicherheit erfordern.

Sicherheitsname

Der Name des USM-Benutzerkontos (benutzerbasiertes Sicherheitsmodell) für SNMP v3. Dieses Konto und alle für die Authentifizierung und Verschlüsselung erforderlichen Kennwörter müssen auf den Zielgeräten eingerichtet werden.

Sicherheitsstufe

Die Sicherheitsstufe für SNMP v3. Mögliche Sicherheitsstufen:

•
authPriv: Die höchste SNMP v3-Sicherheitsstufe, die sowohl Authentifizierung als auch Verschlüsselung verwendet. Um diese Sicherheitsstufe zu verwenden, müssen Sie sämtliche SNMP v3-Authentifizierungs- und Datenschutzeinstellungen festlegen.
•
authNoPriv: Die mittlere SNMP v3-Sicherheitsstufe, die nur Authentifizierung verwendet. Datenübertragungen werden nicht verschlüsselt. Um diese Sicherheitsstufe zu verwenden, müssen Sie die Authentifizierungseinstellungen festlegen.
•
noAuthNoPriv: Die niedrigste SNMP v3-Sicherheitsstufe. Datenübertragungen werden nicht verschlüsselt.

Authentifizierungskennwort

Das Kennwort zum Authentifizieren von Datenübertragungen bei Auswahl der Sicherheitsstufen authPriv oder authNoPriv für SNMP v3. Dieses Kennwort ist mit dem USM-Benutzer verknüpft und muss auf den Zielgeräten eingerichtet werden.

Protokoll

Das für Datenübertragungen verwendete Protokoll für SNMP v3. Die Protokolle beinhalten:

•
SHA: Sicherer Hash-Algorithmus, SHA-1
•
MD5: Message Digest 5. Schneller als SHA, gilt aber als nicht so sicher.

Datenschutzkennwort

Das Kennwort zum Authentifizieren von Datenübertragungen mit der Sicherheitsstufe authPriv für SNMP v3. Dieses Kennwort ist mit dem USM-Benutzer verknüpft und muss auf den Zielgeräten eingerichtet werden.

Protokoll

Das für das Datenschutzkennwort verwendete Protokoll für SNMP v3. Die Protokolle beinhalten:

•
DES: Data Encryption Standard (Datenverschlüsselungsstandard). Dieser Algorithmus verwendet eine Schlüssellänge von 56 Bit und gilt als nicht so sicher wie AES.
•
AES: Advanced Encryption Standard (Erweiterter Verschlüsselungsstandard). Die Appliance unterstützt eine Schlüssellänge von 128 Bit.

Anmerkungen

Weitere Informationen, die Sie zu den Anmeldeinformationen angeben möchten.

6.
Klicken Sie auf Speichern.
Die Anmeldeinformationen stehen für die Auswahl in Komponenten zur Verfügung, in denen Anmeldeinformationen verwendet werden.
Related Documents