SYSTEMS MANAGEMENT. Guía para Partners y Administradores de red

Transcripción

1 SYSTEMS MANAGEMENT Guía para Partners y Administradores de red

2 Contenido 1. PRÓLOGO A quién está dirigida esta guía? Iconos. 2. INTRODUCCIÓN Características principales. Perfil de Usuario. Actores principales. 3. JERARQUÍA DE NIVELES PARA LA CONSOLA SYSTEMS MANAGEMENT DE ADMINISTRACIÓN Nivel Sistema. Nivel Perfil. Nivel Dispositivo. 4. ELEMENTOS BÁSICOS DE LA CONSOLA Menú general. Barra de Pestañas / Barra de Listados. Barra de Iconos / Barra de Acciones. Panel de grupos y filtros. Paneles de control. 5. DISPOSITIVOS Descarga del agente Systems Management en los dispositivos de la red del cliente. Instalación del Agente en plataformas Windows. Instalación del Agente Systems Management en plataformas Mac OSX y Linux FILTROS Y GRUPOS Qué son los grupos y filtros? Tipos de grupos y filtros. 7. CÓMO ORDENAR LOS DISPOSITIVOS ADMINISTRADOS DE FORMA EFICIENTE Enfoque general y estructura de ordenación de dispositivos LOS 8 PRIMEROS PASOS PARA COMENZAR A USAR SYSTEMS MANAGEMENT Creación y configuración del primer Perfil. Deploy del Agente Systems Management POLÍTICAS Que son las Poíticas?. Cómo defino una Política de sistema?. Cómo defino una Política de perfil?. Cómo defino una Política de dispositivo?. Tipos de Políticas. Cómo distribuyo una Política?. 10. MONITORING Qué es? Composición de un monitor. Creación manual de monitores. 11. DESARROLLO DE COMPONENTES Por qué desarrollar componentes? Qué requisitos son necesarios para el desarrollo de componentes? Arquitectura general de componentes en Systems Management. Creación de un componente de tipo monitor. Creación de un componente de tipo Script. 12. AUDITORIA DE ACTIVOS Auditoria de hardware. Auditoria de software. 13. DISTRIBUCIÓN E INSTALACIÓN CENTRALIZADA DE SOFTWARE Objetivo de la instalación centralizada de software. Requisitos para la Instalación centralizada de software TICKETING Qué es el sistema de ticketing? Descripción de un ticket. Creación de un ticket. Gestión de tickets. 15. PATCH MANAGEMENT Qué es Patch Management? Qué parches puedo distribuir / aplicar? Distribución e instalación de parches. Auditorías. 16. CUENTAS DE USUARIO Y ROLES Qué es una cuenta de usuario? Qué es un rol? Porque son necesarios los roles? El rol accountadmin GESTIÓN DE DISPOSITIVOS MÓVILES Qué plataformas se soportan? Integración de dispositivos móviles en Systems Management. Herramientas para la gestión remota de dispositivos móviles. 18. SEGURIDAD Y CONTROL DE ACCESO AL SERVICIO SYSTEMS MANAGEMENT Autenticación en dos fases. 19. APÉNDICE A Código fuente. 20. APÉNDICE B Plataformas soportadas.

3 1 Prólogo Esta guía contiene información básica y procedimientos de uso para obtener el máximo beneficio del producto Systems Management. A quién está dirigida ésta guía? Esta documentación está pensada para el personal técnico que ofrece servicios de soporte a usuarios sin conocimientos informáticos, y lo hace desde dos posibles entornos: Desde el departamento de IT de la empresa que desea profesionalizar el soporte técnico interno que ofrece al resto de la compañía. Desde el proveedor de servicios gestionados (MSP) que actualmente ofrece servicios de soporte técnico presencial o remoto, reactivo o proactivo, a sus cuentas de clientes. Iconos En esta guía aparecen los siguientes iconos: i Información adicional, como, por ejemplo, un método alternativo para realizar una determinada tarea. Sugerencias y recomendaciones.! Consejo importante de cara a un uso correcto de las opciones de Systems Management.

4 2 Introducción Systems Management es la solución de monitorización y administración remota de dispositivos basada en la nube para departamentos de IT que quieren ofrecer un servicio profesional y minimizar su impacto en las tareas del usuario. Incrementa la eficiencia a través de una gestión de dispositivos centralizada y sencilla, favoreciendo a su vez la automatización de tareas. De esta forma los costes generales invertidos en dar servicio a cada cliente se ven reducidos ya que Systems Management cuenta con: Curva de aprendizaje muy suave para los técnicos de soporte, que le permitirá ofrecer valor desde el primer momento. Herramienta accesible desde cualquier lugar y en cualquier momento, facilitando las guardias no presenciales del equipo técnico y evitando desplazamientos gracias al acceso y control remoto de dispositivos. Nula infraestructura adicional necesaria en las instalaciones del partner y en la cuenta del cliente gracias a su servicio alojado en la nube. Automatización de tareas desencadenadas de forma automática como respuesta a alertas programadas, que previenen fallos antes de que se produzcan. Systems Management es un producto que favorece la colaboración entre los técnicos encargados de ofrecer soporte, al tiempo que minimiza o evita completamente el tiempo dedicado a interactuar con el usuario para determinar las causas de los problemas.

5 Características Característica A continuación se indican las características más importantes del producto: Característica Descripción Comunicación segura Todas las comunicaciones entre los Agentes y el Servidor Systems Management están cifradas (SSL). Solución basada íntegramente en la Nube Gestión mediante agente para dispositivos compatibles Gestión sin agente Detección automática de dispositivos Auditorías programadas y extraordinarias Gestión de licencias de software Alertas y monitorización Creación de scripts y tareas rápidas No precisa infraestructura adicional en el cliente o en el MSP / departamento de IT. Permite gestionar todos los dispositivos en cualquier momento y desde cualquier lugar. Agente extremadamente ligero para dispositivos compatibles con Windows, Linux, Mac OSX, Android e ios. Gestión con ayuda del protocolo SNMP de aquellos dispositivos donde no sea posible la instalación del Agente Systems Management, tales como impresoras, routers, switches, scanners, centralitas etc El Agente Systems Management instalado en un solo dispositivo puede detectar otros dispositivos conectados a la misma red e iniciar su instalación automática. Permite llevar a cabo un seguimiento de todos los cambios realizados en el dispositivo (hardware, software y sistema). Permite realizar un seguimiento de todo el software instalado. Control del uso de CPU, memoria y disco, servicios y servidores Exchange, gráficos de rendimiento, alertas en panel, etc., y todo en tiempo real. Permite crear scripts o descargar scripts pre configurados de la ComStore en línea y lanzarlos de forma programada o como respuesta automática a una alerta. Todo ello con un solo clic. Control de acceso al servicio Informes Entorno colaborativo Registro de actividad ComStore Gestión de dispositivos móviles (MDM) Máxima seguridad en el acceso a la Consola Systems Management para el administrador del servicio mediante Autenticación en dos fases y otros recursos que limitan el acceso de los dispositivos al Servidor Systems Management Permite enviar por correo Informes programados o extraordinarios. Facilita información sobre las tareas realizadas y quién las realiza, además de datos sobre el uso de los recursos realizado por los usuarios. Dispone de un sistema de Tickets que permite gestionar la asignación, el estado y la documentación de las incidencias. Facilita la creación de históricos de intervención con Device Notes y mejora la comunicación en vivo con el usuario mediante el servicio de Mensajería IM. Almacenamiento de toda la actividad de los administradores en la Consola Systems Management Complementa y amplía las capacidades de la plataforma, al permitir la selección y descarga de los componentes necesarios en cada momento. Compatible con ios y Android, permite monitorizar y gestionar móviles y tablets, establecer configuraciones y políticas de uso, geolocalizar los dispositivos y evitar la pérdida de datos en caso de robo o sustracción del terminal. Gestión de parches Automatización del despliegue de actualizaciones y parches para el software instalado. Despliegue de software Despliegue del software y las actualizaciones de forma centralizada. Políticas Posibilitan establecer un conjunto de configuraciones comunes para gestionar el entorno de IT de forma ágil. Acceso remoto Gestor de tareas, transferencia de archivos, editor de registros, símbolo del sistema, visualizador del registro de eventos, etc. Todas estas herramientas integradas permiten reparar varios dispositivos sin que el proceso impacte en la labor de los usuarios. Control remoto Acceso compartido al escritorio del usuario o control total. Compatible con cortafuegos y NAT.

6 Perfil de usuario Componentes principales Los usuarios de Systems Management van a compartir un perfil técnico medio-alto, ya que se trata de una herramienta orientada al mantenimiento diario de dispositivos informáticos sometidos a un régimen constante de uso y cambio. Sin embargo se distinguen dos grandes Grupos de usuarios de Systems Management: Técnicos pertenecientes al departamento de IT de la empresa Son técnicos subcontratados o pertenecientes a la plantilla de la empresa que ofrecen un servicio de soporte a los dispositivos y usuarios de la propia empresa. Este escenario contempla la existencia de oficinas distribuidas (remotas) a los cuales los técnicos deberán acceder con herramientas de monitorización y acceso y control remoto, así como usuarios en itinerancia o que desarrollan su labor fuera de la oficina y son susceptibles de sufrir problemas en sus dispositivos. Técnicos pertenecientes a un proveedor de servicios gestionados (MSP) Se trata de personal técnico que pertenece a una empresa dedicada a ofrecer servicio técnico profesional a aquellas cuentas de cliente que hayan decidido externalizar o subcontratar el departamento de IT para el mantenimiento de sus dispositivos. CONSOLA SYSTEMS MANAGEMENT Se trata de un portal web accesible a través de un navegador compatible, desde cualquier lugar y en cualquier momento, con una simple conexión a Internet. La mayor parte de las actividades diarias de seguimiento y monitorización se realizarán desde este portal web y a través del navegador. Es un recurso accesible únicamente a los técnicos encargados de ofrecer soporte. AGENTE SYSTEMS MANAGEMENT Es un pequeño programa de 3 megabytes de tamaño que se instala en cada uno de los dispositivos compatibles que serán administrados. Una vez instalado el Agente Systems Management en el dispositivo éste se volverá directamente accesible por el técnico de soporte a través de la Consola Systems Management. Para dispositivos donde no se posible la instalación de un Agente Systems Management, como pueden ser impresoras o switches, Systems Management permite recoger información de su estado y mostrarlo en la Consola Systems Management con la ayuda del protocolo SNMP. Vea el Capítulo 5: Dispositivos para más información, sección Administración de dispositivos no compatibles con el Agente Systems Management. El Agente Systems Management admite dos modos de ejecución: Modo Administrador: El Agente Systems Management puede ser utilizado por el administrador de la red para acceder a dispositivos remotos previa introducción de unas credenciales válidas. Modo Usuario o Modo Monitor: Es el modo en que se ejecuta normalmente, pensado para pasar inadvertido al usuario del dispositivo la mayor parte del tiempo y, solo puntualmente y si el administrador lo permite, podrá tener cierto acceso a algunas configuraciones particulares. Instale el Agente Systems Management en todos los dispositivos del cliente que desea administrar y también en aquéllos que utilizarán los técnicos para la administración remota. SERVIDOR SYSTEMS MANAGEMENT La Consola Systems Management, los procesos necesarios para recoger, sincronizar y redirigir los mensajes, eventos y flujos de información generados por los Agentes Systems Management y la base de datos que los sustenta quedan recogidos en un Servidor Systems Management alojado en la nube, online las 24 horas del día. La información de estado que fluye desde cada uno de los dispositivos hacia el Servidor Systems Management está muy optimizada, de forma que el impacto en la red del cliente es inapreciable. En el Servidor Systems Management esta información se ordena y consolida para ser mostrada como un flujo de eventos que permitirá diagnosticar e incluso anticipar de forma eficiente los problemas de los dispositivos administrados.

7 Actores principales ADMINISTRADOR DE IT / ADMINISTRADOR / PROVEEDOR DE SERVICIOS GESTIONADOS / MSP / DEPARTAMENTO DE IT /TÉCNICO DE SOPORTE / EQUIPO TÉCNICO Bajo esta denominación se engloban todas aquellas personas que tengan acceso a la Consola Systems Management, independientemente del nivel de privilegios asociado a las credenciales suministradas. Se trata de personal técnico perteneciente al departamento de IT de la empresa que adopta Systems Management para administrar sus propios equipos, o personal del MSP que accede a los dispositivos de clientes para su administración y monitorización. CUENTA DE ADMINISTRACIÓN SYSTEMS MANAGEMENT / CUENTA DE ADMINISTRACIÓN PRINCIPAL A cada empresa que adquiera el producto Systems Management se le hará entrega de una Cuenta de administración principal. Es una Cuenta con los máximos privilegios capaz de gestionar todos los recursos del producto. En el Capítulo 16: Cuentas de usuario y roles se contempla la creación de nuevos Usuarios y Roles en el sistema para delimitar el acceso de los técnicos de sistemas a recursos clave de Systems Management. CUENTA DE CLIENTE / CLIENTE Una cuenta de cliente es un contrato firmado entre el proveedor de servicios gestionados y una empresa que acude a él con la intención de externalizar los servicios informáticos que requiera en el día a día. Excepto en el Capítulo 16: Cuentas de usuario y roles en este manual una cuenta tiene un significado organizativo: para el MSP equivale a un conjunto de dispositivos relacionados entre sí por pertenecer a una misma red del cliente, y que requerirán de un mantenimiento. USUARIO El usuario es la persona que utiliza uno o más dispositivos y que requiere soporte técnico directo del MSP o departamento de IT. DISPOSITIVO Un dispositivo es un equipo informático con rol de cliente o servidor, que lleva instalado un Agente Systems Management o es gestionado de forma indirecta con ayuda del protocolo SNMP. En el Capítulo 18: Seguridad y control de acceso al servicio Systems Management se muestra como configurar la Autenticación de dos fases para acceder a la Consola Systems Management. Cada Cuenta de administración principal pertenece a una instancia del producto estanca e independiente. De esta forma todas las configuraciones de un cliente de Systems Management y todos los dispositivos administrados por éste no serán accesibles ni visibles por otras Cuentas de administración.

8 3 Jerarquía de niveles para la consola Systems Management de administración Con el objetivo de separar la administración de los dispositivos de distintas cuentas de cliente y de poder reutilizar y limitar procedimientos establecidos por el personal técnico en la Consola Systems Management y así agilizar y afinar su administración. Systems Management establece tres entidades / niveles de agrupación / operación posibles. De la más general a la más particular son las siguientes: Nivel Sistema Nivel Perfil Nivel Dispositivo Nivel Sistema Nivel Dispositivo

9 Nivel Sistema Qué es? El Nivel Sistema es la entidad de agrupación más general y de mayor nivel posible, siendo además única por cada MSP / departamento de IT. Agrupa automáticamente todos los dispositivos administrados por el MSP / departamento de IT pertenecientes a sus clientes y usuarios, y que tengan un Agente Systems Management ya instalado. Ámbito Las acciones realizadas en este nivel podrán afectar a todos los dispositivos dados de alta en el sistema si bien podrán ser limitadas a un subconjunto de dispositivos mediante Filtros y Grupos descritos en el Capítulo 6: Filtros y Grupos. Acceso El acceso a los recursos de la entidad Sistema se realizan desde el Menú General, Sistema. Funcionalidad El Nivel Sistema tiene la capacidad de realizar acciones de forma global. Así, es posible obtener listados con el estado de todos los dispositivos administrados, Informes consolidados relativos al sistema y acciones sobre todos o parte de los dispositivos registrados. Configuración La configuración del Nivel Sistema aglutina una serie de parámetros muy heterogéneos que se tratan en varios capítulos a lo largo de esta guía. A continuación se incluye una lista completa de todas las opciones incluidas en el Menú General, Cuenta, Configuración y una breve reseña de cada una. Parámetro Política de contraseñas Control de acceso Potencia nominal Agent Deployment Credentials Usuario asignado de ticket de usuario final Variables Etiquetas personalizadas Configuración de agente personalizada Configuración de actualización de agentes Configuración de correo Mail Recipients Actualizar variables de perfil Certificado push de Apple Restablecer presentación columnas Descripción Permite establecer políticas de contraseñas. Consulte el Capítulo 18: Seguridad y control de acceso al servicio Systems Management para más información Establece controles de acceso avanzados a la Consola Systems Management y al servicio. Consulte el Capítulo 18: Seguridad y control de acceso al servicio Systems Management para más información Permite establecer el consumo en vatios de cada tipo de dispositivo para poder calcular su consumo mensual. Consulte el Capítulo 5: Dispositivos para más información Establece las credenciales para la instalación remota del Agente Systems Management. Consulte el Capítulo 5: Dispositivos para más información Indica la cuenta a la que los usuarios envían los tickets que se abren directamente desde el Agente Systems Management. Consulte el Capítulo 14: Ticketing para más información Variables que se pasan a los scripts ejecutados en los dispositivos. Consulte el Capítulo 11: Desarrollo de componentes para más información Permite redefinir el nombre de las etiquetas utilizadas para mostrar el resultado de los scripts ejecutados en los dispositivos. Consulte el Capítulo 11: Desarrollo de componentes para más información Permite definir el comportamiento de los Agentes Systems Management instalados en lo relativo al rol de Broker de conexiones. Consulte el Capítulo 5: Dispositivos para más información Impide o permite la actualización automática de los Agentes Systems Management ya instalados. Configuración de la cuenta de origen y de la respuesta para los mails enviados por el Servidor Systems Management a los administradores del servicio. Configuración de las cuentas de correo que recibirán Alertas, Informes y avisos de nuevos dispositivos administrados por Systems Management. Variables que se pasan a los scripts ejecutados en los dispositivos Configuración del certificado necesario para administrar dispositivos móviles Apple. Consulte el Capítulo 17: Gestión de dispositivos móviles para más información Restaurar la configuración inicial para mostrar información básica de los dispositivos administrados. Consulte el Capítulo 5: Dispositivos para más información

10 Nivel Perfil Qué es? El Nivel Perfil es la entidad de agrupación inmediatamente inferior a Sistema. Es una agrupación lógica que contiene los dispositivos que pertenecen a una misma cuenta de cliente o delegación. La lista de Perfiles es accesible desde el Menú General, Perfiles. Cada Perfil lleva asociado una serie de configuraciones accesibles desde la Barra de Pestañas, Configuración en la Consola Systems Management, que a su vez son empaquetadas con el Agente Systems Management. Funcionalidad El Nivel Perfil tiene la capacidad de realizar acciones sobre todos los dispositivos que lo forman. De esta forma es posible obtener listados con el estado de dispositivos, Informes consolidados y acciones sobre todos o sobre parte de los dispositivos que forman el Perfil. Configuración La configuración del Nivel Perfil también aglutina una serie de parámetros muy heterogéneos que se tratan en varios capítulos a lo largo de esta guía, algunos de ellos coinciden con otros definidos en el Nivel Sistema, tomando prioridad estos últimos. A continuación se incluye una lista completa con todas las opciones y una reseña si son tratados en capítulos posteriores Ámbito Los procedimientos desencadenados en el Nivel Perfil podrán afectar a todos los dispositivos que pertenecen a ese Perfil, si bien algunas acciones podrán ser limitadas a un subconjunto de dispositivos mediante Filtros y Grupos, descritos en el Capítulo 6: Filtros y Grupos. A diferencia del Nivel Sistema que es único, el administrador podrá crear tantas agrupaciones Perfil como considere oportuno. Pertenencia La pertenencia de un dispositivo administrado a un Perfil u otro queda determinada por la instalación del Agente Systems Management. i Descargue el Agente Systems Management desde la página del Perfil elegido de forma que al instalarse en el dispositivo del usuario éste se agregará de forma automática al Perfil en cuestión en la Consola Systems Management. Para más información vea el Capítulo 5: Dispositivos. Parámetro General Potencia nominal Proxy Agent Deployment Credentials Connection Broker Cachés locales Usuario asignado de ticket de usuario final Variables Descripción Información general del Perfil: Nombre, identificador interno, descripción y tipo de dispositivos albergados Permite establecer el consumo en vatios de cada tipo de dispositivo para poder calcular el consumo mensual. Consulte el Capítulo 5: Dispositivos para más información Establece la información de proxy para las redes de usuarios que no tengan conexión directa con Internet. Consulte el Capítulo 5: Dispositivos para más información Establece las credenciales para la instalación remota del Agente Systems Management. Consulte el Capítulo 5: Dispositivos para más información Permite definir el comportamiento de los Agentes Systems Management instalados en lo relativo al rol de Broker de conexiones. Consulte el Capítulo 5: Dispositivos para más información Permite asignar el rol de cache a uno de los dispositivos de la red. De esta forma se ahorrará ancho de banda en los despliegues de software. Consulte el Capítulo 13: Distribución e instalación centralizada de software para más información Indica la cuenta a la que los usuarios envían los tickets que se abren directamente desde el Agente Systems Management. Consulte el Capítulo 14: Ticketing para más información Variables que se pasan a los scripts ejecutados en los dispositivos. Consulte el Capítulo 11: Desarrollo de componentes para más información! Es posible mover dispositivos de un Perfil a otro desde la Consola Systems Management una vez instalado el Agente Systems Management en el dispositivo del usuario. Credenciales Establece las credenciales para ejecutar el despliegue de software. Consulte el Capítulo 13: Distribución e instalación centralizada de software para más información Para minimizar las tareas en la fase de distribución se recomienda primero crear el Perfil y después descargar desde éste el Agente Systems Management, de forma que la pertenencia de los dispositivos administrados al Perfil creado sea automática. Etiquetas personalizadas Permite redefinir el nombre de las etiquetas utilizadas para mostrar el resultado de los scripts ejecutados en los dispositivos. Consulte el Capítulo 11: Desarrollo de componentes para más información.

11 Nivel Dispositivo Qué es? Es la representación lógica en la Consola Systems Management de un único dispositivo con un Agente Systems Management ya instalado y reportando información al Servidor Systems Management. La creación de Niveles Dispositivo en la Consola Systems Management es automática ya que se añade uno por cada dispositivo del cliente administrado o gestionado de forma indirecta con ayuda del protocolo SNMP. Ámbito Todas las acciones realizadas en este nivel afectan únicamente al dispositivo seleccionado. Funcionalidad El Nivel Dispositivo tiene la capacidad de realizar acciones sobre un dispositivo particular. De esta forma es posible obtener listados lo más detallados posibles del dispositivo e Informes y acciones

12 4 Elementos básicos de la consola Systems Management La Consola Systems Management queda estructurada de una forma intuitiva y visual, de forma que la mayor parte de los recursos de administración queden a un clic de distancia, evitando así el exceso de checkboxs y configuraciones innecesarias. El objetivo es una Consola Systems Management lo más limpia posible, rápida de utilizar y cómoda, que evite en lo posible las recargas de página completas y que ofrezca una curva de aprendizaje muy poco pronunciada y corta para el departamento de IT; de esta manera se podrá entregar valor al cliente desde el primer momento. Los elementos básicos de la Consola Systems Management a los que se hace referencia a lo largo de esta guía son: Menú general Barra de pestañas Barra de iconos Panel de grupos y filtros Panel de control Panel de control del sistema Resumer (dispositivo) Resumen (perfil)

13 4. Elementos básicos de la consola Systems Management MENÚ GENERAL Es el menú accesible desde cualquier punto de la Consola Systems Management. Consta de ocho entradas: Menú Sistema Perfiles Componentes ComStore Trabajos programados Informes programados Centro de ayuda Cuenta Descripción Acceso al Nivel Sistema. Acceso al Nivel Perfil. Acceso a los componentes descargados y accesibles por el administrador. Repositorio de componentes creados por Panda Security que extienden la funcionalidad de Systems Management. Listado de Trabajos activos y terminados. Listado de Informes configurados y ya generados. Centro de ayuda con links a recursos de Panda Security Acceso a los datos de la Cuenta de administración principal así como a los recursos para crear nuevos roles y usuarios. Para más información ver el Capítulo 16: Cuentas de usuario y roles. BARRA DE PESTAÑAS / BARRA DE LISTADOS La Barra de Pestañas o también Barra de Listados permite el acceso a las herramientas de la Consola Systems Management orientadas fundamentalmente a la generación y presentación de listados consolidados en pantalla, con información de estado de los dispositivos que pertenecen al nivel accedido, aunque también permite la creación y visualización de configuraciones. Esta barra varía ligeramente si es accedida desde el Nivel Perfil, Nivel Sistema o Nivel Dispositivo para un dispositivo concreto, ya que el ámbito de administración es diferente. Elementos: Pestaña Accesible desde Descripción Resumen Perfil, Dispositivo Información de estado. Panel de control Sistema Panel de control general. Dispositivos Auditoría Administrar Supervisar Soporte Informe Políticas Perfil Sistema, Perfil, Dispositivo Sistema, Perfil, Dispositivo Sistema, Perfil, Dispositivo Sistema, Perfil, Dispositivo Sistema, Perfil, Dispositivo Sistema, Perfil, Dispositivo Listado de dispositivos accesibles con información asociada. Listado del inventariado del hardware, software y licencias. Listado de parches aplicados y pendientes de aplicar. Listado de alertas generadas por monitores o Trabajos terminados. Listado de tickets generados Listado y generación bajo demanda de Informes. Listado y generación de Políticas, explicadas en el Capítulo 8: Políticas más adelante. Configuración Perfil Configuración asociada al Perfil. Dispositivos eliminados Sistema Listado de Dispositivos desinstalados. El ámbito de la Barra de Pestañas se refiere al nivel actual. De este modo, si accedemos a la Barra de Pestañas en el Nivel Sistema nos mostrará la información consolidada de todos los Dispositivos, si accedemos en el Nivel Perfil mostrará información consolidada de los Dispositivos que participan del Perfil. Si accedemos en el Nivel Dispositivo, solo se mostrará información de ese Dispositivo en particular.

14 4. Elementos básicos de la consola Systems Management BARRA DE ICONOS / BARRA DE ACCIONES La Barra de Iconos o Barra de Acciones permite el acceso a las acciones orientadas a modificar el estado de los dispositivos. Esta barra no existe en el Menú General, Sistema de forma directa y varía ligeramente si es accedida desde el Menú General, Perfil o desde un Dispositivo particular ya que el ámbito de administración es diferente. El ámbito de acción de la Barra de Iconos será el formado por la selección manual de Dispositivos que hayamos marcado dentro de un Perfil. Elementos: Icono Mover dispositivo(s) a un perfil diferente Añadir dispositivo(s) a un grupo Editar descripción de dispositivos seleccionados Activar dispositivo(s) como favoritos Accesible desde Perfil, Dispositivo Perfil, Dispositivo Perfil Perfil Descripción Mueve los Dispositivos seleccionados a otro Perfil. Añade el o los Dispositivos seleccionados a un Grupo. Añade notas y campos personalizados a los Dispositivos seleccionados que podrán ser utilizados por los Filtros. Marca como Favorito Dispositivos para su acceso rápido desde Resumen / Dashboard. Solicitar auditoria de dispositivo(s) Programar un trabajo Ejecutar un trabajo rápido Perfil, Dispositivo Perfil, Dispositivo Perfil, Dispositivo Fuerza el lanzamiento de una Auditoria. Para más información consulte el Capítulo 12: Auditoria de Activos Crea un Trabajo programado para una fecha posterior. Para más información consulte el Capítulo 11: Desarrollo de componentes Ejecuta en el momento un Trabajo ya creado. Para más información consulte el Capítulo 11: Desarrollo de componentes Descargar CSV Perfil Descarga del listado de dispositivos del Perfil. Añadir/eliminar como caché local Activar privacidad Enviar un mensaje a los dispositivos seleccionados Programar informes seleccionados Mostrar dispositivo(s) en el mapa de Google Código QR Actualizar la vista actual! Perfil, Dispositivo Perfil, Dispositivo Perfil, Dispositivo Perfil Dispositivo Dispositivo Perfil, Dispositivo Marca al Dispositivo como Cache de la red. Impide el acceso remoto por parte del administrador a los dispositivos si no es con la aprobación manual del usuario Envía un mensaje a los dispositivos seleccionados. Programa un Informe para una fecha posterior. Geo localiza los Dispositivos en el mapa. Código QR asociado al dispositivo para su inventariado en papel. Vuelve a cargar el listado de dispositivos mostrad o el dispositivo particular Si quiere realizar acciones en el Nivel Sistema tendrá que crear un Filtro o Grupo ya que el Nivel Sistema no muestra la Barra de Iconos por defecto. Eliminar dispositivo(s) Perfil, Dispositivo Borra un Dispositivo de un Perfil. El Dispositivo dejará de ser administrado, el Agente Systems Management se desinstalará y el dispositivo se añadirá a la Pestaña Suspended Dispositivos del Menú General, Sistema.

15 4. Elementos básicos de la consola Systems Management PANEL DE GRUPOS Y FILTROS En la parte izquierda de la Consola Systems Management se encuentran tres paneles con grupos de diversos tipos: PANEL DE CONTROL DEL SISTEMA Accesible desde el Menú General, Sistema haciendo clic en Sistema Dashboard. Filtros por defecto: Filtros generados por el sistema automáticamente. Filtros de Perfil / Filtros de Sistema: Filtros de dispositivos creados por el administrador en el Nivel Perfil o Nivel Sistema respectivamente. Grupos de perfiles del sistema: disponibles únicamente en el Nivel Sistema, son agrupaciones de varios Perfiles. Grupos de Dispositivos de Perfil / Grupos de Dispositivos de Sistema: Grupos de dispositivos creados por el administrador en el Nivel Perfil o Nivel Sistema respectivamente. Reúne información general del estado del parque de dispositivos: Notificaciones, Trabajos, Alertas, etc. PANELES DE CONTROL Los Paneles de control (Dashboards) reflejan el estado de un conjunto de dispositivos. Existen cuatro tipos de Paneles de control. Estado de la seguridad Accesible desde el Menú General, Sistema, refleja el estado de la seguridad de todos los dispositivos gestionados.

16 4. Elementos básicos de la consola Systems Management RESUMEN (PERFIL) Accesible desde el Menú General, Perfil y seleccionado un Perfil concreto. Refleja el estado de todos los dispositivos que pertenecen al Perfil seleccionado. Habrá un Panel de control Resumen por cada Perfil creado. RESUMEN (DISPOSITIVO) Accesible desde un Dispositivo. Refleja el estado del dispositivo concreto. Habrá tantos como dispositivos administrados.

17 i Consulte el Apéndice B para determinar las plataformas compatibles con la instalación del Agente Systems Management. En un entorno administrado por Systems Management un dispositivo es un equipo informático accesible desde la Consola Systems Management para su gestión y mantenimiento remotos. 5 Dispositivos Todos los dispositivos gestionados por Systems Management son emisores y receptores de información que el Servidor Systems Management recoge, cataloga y muestra en tiempo real y de forma ordenada en la Consola Systems Management. La comunicación entre el Servidor Systems Management y un dispositivo determinado se realiza de tres maneras posibles: De forma directa instalando el Agente Systems Management en plataformas compatibles. En este escenario los Agentes Systems Management tiene salida directa a Internet y se comunican con el Servidor Systems Management sin intermediarios. Indirectamente a través de un proxy para aquellos dispositivos que no tengan acceso a Internet de forma directa. Vea más adelante en este capítulo como configurar un proxy. De forma indirecta a través del protocolo SNMP. Para dispositivos en los que no sea posible la instalación del Agente Systems Management, otro dispositivo situado en la misma subred con el Agente Systems Management instalado puede hacer de relay o pasarela y comunicarse con el dispositivo mediante el protocolo SNMP. De esta forma el dispositivo que hace de pasarela recibe los comandos del Servidor Systems Management convirtiéndolos al protocolo SNMP y enviándolos al dispositivo sin agente instalado. En la respuesta del dispositivo, el mismo Agente Systems Management deshace los cambios para hacer llegar la información del dispositivo no compatible al Servidor Systems Management. i El descubrimiento de dispositivos gestionables con ayuda del protocolo SNMP es una tarea automática. Vea el apartado Administración de dispositivos no compatibles (impresoras) más adelante en este mismo capítulo. Vea el Capítulo 12: Auditoria de activos para obtener información relacionada con el proceso de descubrimiento de dispositivos.

18 5. Dispositivos DESCARGA DEL AGENTE SYSTEMS MANAGEMENT EN LOS DISPOSITIVOS DE LA RED DEL CLIENTE El procedimiento de descarga varía ligeramente dependiendo de la plataforma elegida, si bien en todos los casos el Agente Systems Management que enviaremos a los dispositivos del usuario requerirá de cierta información básica para poder funcionar una vez instalado: Para esquemas de red que involucren la existencia de un Proxy para el acceso a Internet el Agente Systems Management requerirá de esta información, que debería de ser introducida manualmente o de forma global, configurándola en el Perfil. Para ello desde el Menú General, Perfiles eligiendo el Perfil al que pertenecerá el dispositivo recién instalado seleccionamos la Barra de Pestañas, Configuración e introducimos los datos necesarios en la sección Proxy El Perfil al que va a pertenecer. Información indispensable para conectar con el Servidor Systems Management. PERFIL DE PERTENENCIA DEL AGENTE SYSTEMS MANAGEMENT Con el objeto de mantener ordenados todos los dispositivos administrados éstos deben ser trasladados al Perfil adecuado dentro de la Consola Systems Management. Para las plataformas de escritorio (Windows, Linux y Mac OSX) el Perfil al que pertenecerá el dispositivo se establece de forma automática al instalar el Agente Systems Management generado desde el Perfil. De esta forma se evita la configuración manual del Agente Systems Management en cada uno de los dispositivos del usuario. Para plataformas móviles (tablets y teléfonos móviles) el Perfil al que pertenece el Agente Systems Management se debe de introducir de forma manual a través de un fichero de configuración suministrado por el Servidor Systems Management. Vea el apartado Instalación del agente Systems Management en plataformas Android e ios más adelante en este mismo capítulo. INFORMACIÓN INDISPENSABLE PARA CONECTAR CON EL SERVIDOR SYSTEMS MANAGEMENT Además de la pertenencia al Perfil designado por el administrador, el Agente Systems Management recién instalado en el dispositivo de usuario requiere información de salida a Internet para comunicarse con el Servidor Systems Management. En una gran parte de las infraestructuras de TI el acceso a Internet solo requiere de una configuración básica TCP/IP marcada por el propio sistema operativo instalado en el dispositivo del usuario, que el Agente Systems Management utilizará de forma normal en sus comunicaciones. Una vez suministrada esta información todos los Agentes Systems Management que se instalen desde este Perfil llevarán la información de proxy ya introducida.

19 5. Dispositivos ENVÍO DEL AGENTE SYSTEMS MANAGEMENT POR Para iniciar el envío del Agente Systems Management por a cualquiera de los dispositivos soportados desde el Menu General, Perfiles eligiendo el Perfil donde residen los dispositivos a gestionar, en la Barra de Pestañas, Dispositivos hacemos clic en Añadir un dispositivo. Se mostrarán en un diálogo todas las plataformas compatibles con el Agente Systems Management: Windows, Mac OS X, Linux, ios y Android. ENVÍO POR DE LA URL DE DESCARGA El mismo procedimiento se puede realizar para enviar un con la URL de descarga para plataformas Windows, Mac OSX y Linux: En este caso el usuario recibirá una URL desde donde podrá iniciar la descarga del Agente Systems Management. Una vez elegida la plataforma se nos pedirá las direcciones de correo de los usuarios que manejan los dispositivos a administrar, separadas por el carácter ;. DESCARGA DIRECTA El administrador puede descargar el Agente Systems Management desde la misma Consola Systems Management para luego distribuirlo de forma manual o con recursos de instalación centralizada, como puede ser Active Directory. Para ello se sigue el mismo procedimiento pero haciendo clic en el icono de la plataforma. Dependiendo de la plataforma el usuario recibirá un con el Agente Systems Management en un adjunto (Windows, Mac OSX y Linux) o con un link para su descarga desde la tienda de aplicaciones Google Play o Apple Store.! Las plataformas móviles sin modificar solo permiten la descarga de aplicaciones desde la tienda de aplicaciones asociada. Por esta razón la única forma certificada disponible para el envío del Agente Systems Management en tablets y smartphones es mediante el envío por mail de la URL de la aplicación publicada en la tienda de aplicaciones asociada al terminal.

20 5. Dispositivos INSTALACIÓN DEL AGENTE SYSTEMS MANAGEMENT EN PLATAFORMAS WINDOWS La descarga del Agente Systems Management se puede realizar de las tres maneras descritas Envío del Agente Systems Management por Envío por de la URL de descarga Descarga directa Una vez recibido, la instalación del Agente Systems Management únicamente requiere un doble clic en el paquete descargado, sin necesidad de confirmaciones, completamente silent. El Agente Systems Management ya instalado se conectará al Sevidor Systems Management de forma automática y aparecerá en el listado de dispositivos administrados en el Perfil seleccionado de la Consola Systems Management. Dado que la instalación del Agente Systems Management en redes con muchos dispositivos puede ser un proceso largo y tedioso si tenemos que realizarlo por cada uno de los dispositivos de forma independiente, se puede agilizar este proceso con la funcionalidad de Instalación remota, siguiendo los pasos indicados a continuación: Puesto que la instalación remota de un Agente Systems Management es un proceso que crea servicios en el dispositivo y necesita configurarse para ser lanzado en cada inicio del sistema operativo es necesario realizar la Instalación remota con credenciales de administrador o equivalentes. La configuración de la cuenta del dominio que se utilizará para realizar la instalación se indica en la pestaña Configuración del Perfil al que pertenecen los dispositivos a instalar. En el apartado Agent Deployment Credentials se indicarán el nombre de usuario y la contraseña de administrador del dominio Envío del Agente Systems Management al primer dispositivo Windows de la red mediante cualquiera de los métodos descritos. Una vez instalado efectuar una Instalación remota al resto de dispositivos Windows de la red desde la Consola Systems Management. Dentro del Menu de pestañas, Auditoría seleccionamos los equipos descubiertos dentro del segmento de red por el Agente Systems Management ya instalado y hacemos click en el icono Deploy Agents.