Sie lesen nun einen unabh\u00e4ngigen Testbericht von NinjaOne, durchgef\u00fchrt vom IT-Administrator Magazin f\u00fcr die Ausgabe im Juli 2020.<\/p>\n
Ganz gleich ob Managed Service Provider oder eigene IT-Abteilung: Die IT-Mitarbeiter m\u00fcssen die Ger\u00e4te und das Netzwerk der jeweiligen Organisation gut im Griff behalten. Hier will dem Admin die Software NinjaOne unterst\u00fctzend zur Seite stehen. Sie nimmt f\u00fcr sich in Anspruch, die Verwaltung und das Management der Endpunkte besonders nutzerfreundlich und intuitiv zu l\u00f6sen. Tats\u00e4chlich l\u00e4sst das Produkt kaum W\u00fcnsche offen.<\/strong><\/p>\n In der an Abk\u00fcrzungen sicher nicht armen IT-Welt d\u00fcrfte RMM (Remote Monitoring Management)<\/a> vor allen Dingen in den Unternehmen gut bekannt sein, die sich als Managed Service Provider (MSP) um die IT-Belange anderer Firmen k\u00fcmmern. Bei einem RMM handelt es sich in der Regel um eine Softwareplattform, die MSP’s dabei helfen soll, die Endpunktger\u00e4te, Netzwerke und ganz allgemein Computer ihrer Kunden remote und proaktiv zu \u00fcberwachen und zu betreuen.<\/p>\n Das Unternehmen NinjaOne wurde 2013 im Silicon Valley gegr\u00fcndet, wo sich heute noch der Hauptsitz befindet. In Deutschland besitzt die Firma eine Niederlassung in Berlin. Wir bekamen vom Hersteller einen Testzugang<\/a>, der es uns erm\u00f6glichte, die Features und M\u00f6glichkeiten der Software zu betrachten. Wer mit NinjaOne starten will, braucht zun\u00e4chst nur einen Zugang zur SaaS-Plattform. Dieser setzt standardm\u00e4\u00dfig voraus, dass der Nutzer eine Zwei-Faktor-Authentifizierung, beispielsweise via SMS auf ein Smartphone, einrichtet. Das funktionierte sofort und ohne Probleme, nachdem wir auf der Webseite des Unternehmens ein eigenes Konto eingerichtet hatten.<\/p>\n Nach der Anmeldung findet der Nutzer im Browser ein \u00fcbersichtliches Dashboard. Was hier gleich zu Beginn ganz besonders gef\u00e4llt: Der Anwender bekommt zun\u00e4chst eine Seite mit ersten Schritten angezeigt, die ihn sehr einfach durch die Einrichtung der Software f\u00fchren. Wer sich bereits genug eingearbeitet hat, kann diese Seite sp\u00e4ter auf Wunsch ausblenden. Wir haben sie allerdings w\u00e4hrend der gesamten Testphase als sehr hilfreich empfunden. Zudem kann der Administrator jederzeit direkt ans der Oberfl\u00e4che heraus auf die Onlinedokumentation zugreifen, die zum Gro\u00dfteil in deutscher Sprache bereitsteht. Etwas unpraktisch fanden wir dabei, dass es nach jedem neuen Anmelden n\u00f6tig war, beim Zugriff auf die Dokumentation diese immer wieder h\u00e4ndisch auf die deutsche Sprache einstellen zu m\u00fcssen, wo sich doch die gesamte Oberfl\u00e4che bereits in Deutsch pr\u00e4sentierte. Das ist wohl darauf zur\u00fcckzuf\u00fchren, dass die Dokumentation auf einer „Dojo“ genannten Webseite zu finden ist. Diese stellt zwar auch deutschsprachige Beitr\u00e4ge bereit, doch gelang es uns nicht, unser Profil dort standardm\u00e4\u00dfig auf „Deutsch“ festzulegen.<\/p>\n Bild 1: Seim ersten Anmelden an NinjaOne prasentiert das Dashboard ubersichtliche und Auf der linken Seite des Browserfensters findet der Administrator ein Menu mit allen Einstellungen und Untermen\u00fcs. Im Bereich Konfiguration kann er dann im Untermen\u00fc „Allgemein“ die Einstellung f\u00fcr die Zeitzone, den Namen der eigenen Organisation und die Settings f\u00fcr Benachrichtigungen festlegen, die er selbst erhalten m\u00f6chte. Bei diesen Einstellungen fanden wir eine kleine Kuriosit\u00e4t: Bei der Wahl der Zeitzone fehlt eine deutsche Stadt (normalerweise steht an dieser Stelle imrner Berlin). Das ist sicher kein Problem, befinden wir uns doch in der gleichen Zeitzone wie Br\u00fcssel oder Amsterdam – aber bei der L\u00e4nge der Liste der angebotenen Orte f\u00e4llt es dennoch auf. Wer danach mit dem Onboarding seiner Ger\u00e4te beginnen will, sollte zun\u00e4chst eine neue „Organisation“ erstellen. Damit sind hier die einzelnen Kunden gemeint, deren Ger\u00e4te und Netzwerke mithilfe von NinjaOne<\/a> betreut werden sollen. Standardm\u00e4\u00dfig findet der Nutzer in der Software zun\u00e4chst nur unter „Internal Infrastructure“ das eigene Netzwerk. Wer nicht als MSP t\u00e4tig ist, kann auf diese Weise Teile des eigenen Firmennetzwerkes organisieren.<\/p>\n Nach dem Wechsel zu „Organisation“ im Konfigurationsmen\u00fc kommt der Administrator mit einem Klick zu „Neue Organisation erstellen“ in einem weiteren Men\u00fc, in dem er diese Organisationseinheit anlegen kann. Wie in allen anderen Men\u00fcbereichen der Software kann er dazu aber auch das gro\u00dfe Pluszeichen in der rechten oberen Ecke des Browserfensters ausw\u00e4hlen. Daraufhin \u00f6ffnet sich der Organisationseditor, in dem der Nutzer dann neben der allgemeinen Beschreibung der Organisation unter anderem das Zeitfenster konfiguriert, in dem ihm Benachrichtigungen zu dieser Organisation geschickt werden. Hier kann er somit einen Abgleich mit den SLA-Vereinbarungen anstellen, die mit dem Kunden getroffen wurden.<\/p>\n Im Bereich „Sicherheit“ steht die Konfiguration der Genehmigungseinstellungen f\u00fcr Ger\u00e4te bereit: An dieser Stelle erlaubt der Administrator beispielsweise eine automatische Genehmigung f\u00fcr Ger\u00e4te in dieser Organisation, erstellt aber auch die generelle Verweigerung f\u00fcr neue Ger\u00e4te sowie eine grunds\u00e4tzlich manuelle Konfiguration. Diese Genehmigungen lassen sich zudem im Dashboard des jeweiligen Unternehmens \u00e4ndern. Weiterhin k\u00f6nnen die IT-Mitarbeiter in diesem Editor unter anderem festlegen, welche Standard-Anmeldeinformationen Verwendung finden und welche Richtlinien in der Organisation f\u00fcr welche Ger\u00e4te zum Einsatz kommen sollen.<\/p>\n Ebenfalls im Konfigurationsmen\u00fc finden sich die Richtlinien. Eine solche Richtlinie besteht Iaut Anbieter aus einer Reihe von Bedingungen, Aktionen und verschiedenen Einstellungen wie Windows- und Software-Patchmanagement<\/a>, Remotezugriff und Virenschutz, die gemeinsam auf eine Gruppe von Ger\u00e4ten anwendbar sind, die Mitglieder dieser Richtlinie sind. Der Nutzer bekommt mit der Bereitstellung der Software bereits eine Liste von sogenannten Standardrichtlinien mitgeliefert. Sie bieten Standardeinstellungen zur \u00dcberwachung der Ger\u00e4te. Grunds\u00e4tzlich unterscheidet die Software dabei Richtlinien f\u00fcr die Agenten, f\u00fcr die virtualisierten Systeme (Stand July 2020 ausschlie\u00dfich f\u00fcr VMware) und f\u00fcr NMS-Richtlinien (Network Management System) f\u00fcr Netzwerkger\u00e4te.<\/p>\n Nat\u00fcrlich lassen sich im Konfigurationsmen\u00fc auch neue NinjaOne-Nutzer f\u00fcr den Zugriff anlegen. Dabei k\u00f6nnen Administratoren beispielsweise entscheiden, ob neue Nutzer standardm\u00e4\u00dfig eine Multifaktor-Authentifizierung (MFA) bei der Anmeldung nutzen m\u00fcssen. Das funktionierte bei unserer Testinstallation problemlos und der neue Nutzer wurde aus dem System heraus mittels E-Mail dar\u00fcber informiert, dass er nun auf das System zugreifen konnte. Dabei gilt es zu beachten, dass ein solcher Nutzer zun\u00e4chst konfiguriert und gespeichert sein muss, bevor sich die MFA erstmalig aktivieren l\u00e4sst. Beim Anlegen eines neuen Nutzers (oder sp\u00e4ter via „Bearbeiten“) w\u00e4hlen Systemverwalter zwischen drei MFA-Methoden: Neben der Verifizierung mittels SMS kann wahlweise auch eine sogenannte Authenticator-App wie beispielsweise Google Authenticator oder ein U2F-USB-Schl\u00fcssel (Universal Second Factor) zum Einsatz kommen. Bei den Berechtigungen f\u00fcr den Nutzer ist die Auswahl zwischen den Rechten als Systemadministrator oder „Benutzerdefiniert“ m\u00f6glich. W\u00e4hlt der Administrator „Benutzerdefiniert“, stehen ihm sehr fein granulierte Einstellungen f\u00fcr die Berechtigungen zur Verf\u00fcgung. Auf diese Weise kann er dann zum Beispiel Nutzer konfigurieren, die als Systembetreuer f\u00fcr Teilbereiche t\u00e4tig sind.<\/p>\n Ist eine Organisation eingerichtet und befinden sich Richtlinien im System, kommt der Administrator \u00fcber einen Klick auf das Plus-Symbol in der Weboberfl\u00e4che zum Eintrag „Ger\u00e4t hinzuf\u00fcgen“. Hier hat er die Wahl zwischen Windows, macOS und NMS (Netzwerkgerate). Nach der Auswahl von Windows oder macOS muss er dann noch die Organisation und den Das Generieren dauert einen kleinen Augenblick und danach l\u00e4sst sich das Installer-Paket herunterladen. Die MSI-Datei ist dabei mit 28 MByte relativ klein. Im Dateinamen finden sich sowohl der Name der Organisation als auch der des Standortes des jeweiligen Ger\u00e4ts wieder. Nat\u00fcrlich kann das MSI-Programm auch mittels der \u00fcblichen Verteilmechanismen auf die Endger\u00e4te gelangen. Der Hersteller beschreibt in der Dokumentation diesen Weg mithilfe der Software PDQ Deploy oder mittels des Sysinternal-Tools PsExec.<\/p>\n Wir haben in unserem Testnetz sowohl auf verschiedenen physisch vorhandenen Windows-10-Systemen als auch auf einem unter VMware-Workstation virtualisierten Windows-2012-Server und unter Parallels virtualisierten Apple-Systemen (macOS 10.13 und macOS 10.12) installiert Die Installation verlief bei allen Systemen einfach und schnell und in den Standardeinstellungen „verschwindet“ der Agent vollst\u00e4ndig von der Oberf\u00e4che des Systems, ist also nur noch als Prozess zu finden. Administratoren k\u00f6nnen die Agenten aber auch so konfigurieren, dass sie, wie bei vielen derartigen L\u00f6sungen \u00fcblich, auf dem Windows-System im Systray erscheinen. Das Erscheinungsbild dieses Icons k\u00f6nnen die Systemverwalter dabei weitgehend der eigenen Firma anpassen und den Nutzern auf diese Weise zum Beispiel eine „Ein-Klick“-Kontaktadresse zur Verf\u00fcgung stellen.<\/p>\n Die wichtigen Systemdaten der einzelnen Systeme haben die Agenten zuverl\u00e4ssig an den NinjaOne-Server \u00fcbermittelt. Sie lie\u00dfen sich dann im Dashboard direkt unter „Details“ auslesen. Hier findet ein Systembetreuer bei Windows-Systemen dann unter anderem die Infos zu den Datentr\u00e4gern, zum Speicher sowie zu auf dem System offenen Ports und kann auch Ereignis- und Nutzerprotokolle einsehen. Ein Zugriff auf die mitgelieferte Skript-Bibliothek ist ebenfalls direkt m\u00f6glich: Der Administrator kann dann die vorhandenen Skripte direkt auf dem System ablaufen lassen.<\/p>\n Auch w\u00e4hrend des Onboardings lassen sich den Systemen Skripte mitgeben. Wir haben das bei den Apple-Systemen nur den vom Hersteller mitgelieferten Skripten f\u00fcr „Neustart“und „Updates ausschalten“ durchgespielt, was einwandfrei funktionierte. Die Systemverwalter k\u00f6nnen zudem direkt: in der Ninja-Oberfl\u00e4che eigene Skripte beispielsweise mittels PowerShell einpflegen und nutzen. Uns hat dabei besonders gut gefallen, dass ein Administrator direkt aus der GUI via Terminal oder der PowerShell unter Windows auf das System zugreifen kann, wenn er die richtigen Berechtigungen besitzt.<\/p>\n Eine Software-lnventurliste liefert die L\u00f6sung ebenfalls. W\u00e4hrend der gesamten Testphase wurden auch noch so kleinen \u00c4nderungen, wie etwa ein Update des Firefox-Browsers auf einer Arbeitsstation, protokolliert und gemeldet. Auch ein gr\u00f6\u00dferer Eingriff wie die nachtr\u00e4gliche \u00c4nderung der RAM-Gr\u00f6\u00dfe eines unserer Apple-Systeme wurde bemerkt und protokolliert. Bei der Auflistung der installierten Software w\u00fcrden wir uns nur noch eine zus\u00e4tzliche Filterm\u00f6glichkeit w\u00fcnschen, die es erlaubt, eine Suche in der Form „alle Software, die nicht von Apple oder Microsoft ist“ zu starten.<\/p>\n Die dritte Option bei der Installation von Agenten betrifft die \u00dcberwachung von Netzwerkger\u00e4ten. Mit diesem Agenten k\u00f6nnen die Systembetreuer dann beispielsweise Router, Drucker und Switches \u00fcberwachen. W\u00e4hlen Sie diese Option aus, bekommen Sie eine ausf\u00fchrbare Windows-Datei in der Gr\u00f6\u00dfe von etwa 200 MByte bereitgestellt. Dieser Agent ist von der Installation eines Windows-Agenten getrennt,l\u00e4sst sich aber problemlos auf einem Windows-Server installieren, auf dem bereits ein Windows-Agent l\u00e4uft. Das hat in unserer Testumgebung auf einem Windows-2012-R2-System problemlos funktioniert.<\/p>\n F\u00fcr jede Organisation beziehungsweise im Falle eines MSPs f\u00fcr jeden Kunden, bei dem SNMP-Gerate \u00fcberwacht werden sollen, ist ein solcher Agent zu installieren. Zu Testzwecken kann das zwar auf einem Windows-7 \/8\/10-System erfolgen, der Hersteller r\u00e4t aus Performancegr\u00fcnden aber davon ab. Als ideale Plattform schl\u00e4gt NinjaOne einen Windows-Server ab der Version 2008 vor, wobei die Software sowohl die 32- als auch die 64-Bit-Version des Server-Betriebssystems unterst\u00fctzt. W\u00e4hrend die anderen Agenten keine weiteren Softwarevoraussetzungen erwarten, muss f\u00fcr diesen NMS-Agenten das .NET-Framework ab der Version 4.7 installiert sein.<\/p>\n Nach der lnstallation und einem Neustart des Servers meldet sich der Administrator dort mit seinen NinjaOne Zugangsdaten an. Dann w\u00e4hlt er die Organisation aus, der er die SNMP-Ger\u00e4te zuweisen m\u00f6chte. Mittels der dann folgenden manuellen Netzwerkerkennung im Programm kann der Admin daran anschlie\u00dfend das Netzwerk scannen. Die Software \u00fcberpr\u00fcft alle Ger\u00e4te im angegebenen IP-Subnetz oder der IP-Gruppe. Sie unterst\u00fctzt SNMP v1, v2c und v3. NinjaOne weist den gefundenen Ger\u00e4ten dabei automatisch die richtigen Rollen zu, wenn sich der Ger\u00e4tetyp ermitteln lie\u00df. Der NMS-Agent sendet SNMP-Traps an die entsprechenden Ger\u00e4te und kann SNMP-Antworten und Traps sowie Syslog- und Netflow-Informationen von den Ger\u00e4ten sammeln und diese dann an den Ninja-Server weiterreichen, sodass der IT-Verantwortliche sie in seinem Dashboard findet.<\/p>\n Nicht unerw\u00e4hnt darf die sehr gute Unterst\u00fctzung f\u00fcr Berichte bleiben – ein Bereich, der ganz besonders im Umfeld der MSPs von hoher Bedeutung ist. Im Men\u00fc „Konfiguration“ findet der Nutzer den entsprechenden Punkt. Hier kann er dann einen neuen Report ansto\u00dfen oder auf bereits vorhandene Berichte zugreifen. Wer einen neuen erstellen will, hat die Auswahl zwischen vordefinierten Berichten mit den Bezeichnungen „Regular“, „Executive Summary“, „Anlagenbericht“, „Patch-Compliance“ und „Benutzerdefiniert“. Auch hier war als Standardeinstellung leider immer wieder „English (en-us)“ f\u00fcr die Spracheinstellung vorgew\u00e4hlt. Das ist zwar eine Kleinigkeit, aber wenn schon die gesamte Oberfl\u00e4che auf eine bestimmte Sprache eingestellt ist, dann sollte sich das auch hier widerspiegeln.<\/p>\n Nach der Auswahl der Organisation, \u00fcber die es einen Bericht zu erstellen gilt, kann der Administrator dann noch die E-Mail-Adresse der Adressaten und den zeitlichen Umfang des Reports w\u00e4hlen. Er bestimmt die Frequenz und die Uhrzeit des Versands. W\u00e4hlt der Nutzer zum Beispiel die Berichtsform „Regular“, findet er bei den Inhalten unter der \u00dcberschrift „Abschnitte“ eine gro\u00dfe Anzahl von Daten, die in seinem Bericht Erw\u00e4hnung finden. Diese kann er aber auch einzeln abw\u00e4hlen. Die meisten M\u00f6glichkeiten bietet dabei der Bericht mit dem Label “Benutzerdefiniert“. Hier kann der Administrator aus einer sehr gro\u00dfen Anzahl von Abschnitten ausw\u00e4hlen, die Teil seines Berichts werden sollen. Das geht hin bis zur Auflistung der Produktschl\u00fcssel der Windows-Systeme.<\/p>\n Erst mit der aktuellen Version 4.5 der Software, die wir uns angeschaut haben, ist noch der Abschnitt „Antivirenbericht“ hinzugekommen. Dieser sammelt aber im Moment nur die Daten aus dem Microsoft Security Center, wenn dieses in den Systemen auch aktiviert ist – was gerade auf den Windows-Servern nicht immer der Fall ist. Ninja bietet dort allerdings zudem einen integrierten AV-Schutz<\/a> an (Webroot oder Bitdefender), dessen Daten auch dann gemeldet werden, wenn er auf einem Windows-Server ohne aktiviertes Security Center zum Einsatz kommt.<\/p>\n Die Software von NinjaOne konnte im Testeinsatz<\/a> \u00fcberzeugen. Dabei hat uns besonders gut gefallen, wie das RMM-Werkzeug neue Nutzer an Einsatz und Betrieb heranf\u00fchrt. lnsgesamt sind Nutzerfahrung und Oberfl\u00e4che sehr gut strukturiert, sodass es einem erfahrenen Administrator kaum Probleme bereiten d\u00fcrfte, die Software f\u00fcr seine Kunden beziehungsweise Mitarbeiter in der Firma einzusetzen.<\/p>\n Auch wenn die Hauptzielgruppe des Anbieters nach wie vor bei den MSPs zu finden sein d\u00fcrfte, denken wir, dass ebenso Administratoren in mittelgro\u00dfen und gro\u00dfen Firmennetzwerken diese Art des Remote-Managements gut einsetzen k\u00f6nnen. Gerade in der aktuellen Situation, in der die Mitarbeiter immer h\u00e4ufiger aus entfernten Standorten und Home Offices auf das Firmennetzwerk und die Daten darin zugreifen m\u00fcssen, kann eine solche Software die Arbeit der IT-Mannschaft deutlich erleichtern<\/a>.<\/p>\n In diesem Zusarnmenhang m\u00f6chten wir noch einmal die Agentensoftware loben: Wir haben schon diverse Produkte getestet, die ihre Agenten auf die Endpunkte verteilten. Dabei war aber bis jetzt keine, deren Software auf den Windows- und macOS-Systemen so klein ist und unauff\u00e4llig wie zuverl\u00e4ssig gearbeitet hat. Wer auf sehr strenge Sicherheitsvorschriften f\u00fcr seine IT und deren Daten R\u00fccksicht nehmen muss, sollte beachten, dass die Firma ihre Server auf AWS hostet.<\/p>\n Wir m\u00f6chten uns f\u00fcr den objektiven und unabh\u00e4ngigen Testbericht zu unserer Remote Monitoring und Management Software bedanken. Allen Lesern, welche sich f\u00fcr die volle Ausgabe des IT-Administrator Magazin interessieren, empfehlen wir sich HIER<\/a> zu informieren.<\/p>\nZugang nur mit Zwei-Faktor-Authentifizierung<\/h3>\n
Hilfreiche Onlinedokumentation<\/h3>\n
\ngut strukturierte Hilfen in geordneter Reihenfolge.<\/p>\n\u00dcbersichtliches Dashboard<\/h3>\n
N\u00fctzliche Richtlinien und Ger\u00e4tegruppen<\/h3>\n
Granulierbare Berechtigungen<\/h3>\n
Agenten fur Windows, macOS und Netzwerk<\/h3>\n
\nStandort (hier ist „Main Office“ standardm\u00e4\u00dfig vorgew\u00e4hlt) bestimmen und kann anschlie\u00dfend das Feld „Installer generieren“ ausl\u00f6sen. W\u00e4hrend bei Windows automatisch eine MSI-Datei erstellt wird, hat der Nutzer bei einem Apple-System die Wahl zwischen einem Installer im PGK- und einem im DMG-Format.<\/p>\nSkript\u00fcbermittlung gut gel\u00f6st<\/h3>\n
Eigener Server f\u00fcrs SNMP-Monitoring<\/h3>\n
Umfangreiches Berichtswesen<\/h3>\n
Fazit<\/h3>\n
Erg\u00e4nzung von NinjaOne: Ein Dankesch\u00f6n an IT-Administrator<\/a><\/h3>\n