Tema
Este artículo describe el concepto de implementación en anillo en NinjaOne y cómo utilizarlo para aplicar parches de forma escalonada en su entorno.
Entorno
Parcheo de NinjaOne
Descripción
La implementación en anillos es una estrategia de actualización de software en la que los nuevos parches se lanzan primero a un pequeño grupo de dispositivos para realizar pruebas piloto. Tras superar una evaluación inicial, el alcance del lanzamiento se amplía a grupos más grandes. El término «implementación en anillos» ganó popularidad con el programa Windows 10 Insider (Preview) de Microsoft. Este enfoque lanza las nuevas actualizaciones de Microsoft Windows por fases, conocidas como «anillos». Antes, muchos se referían a ellas como implementaciones por etapas, por fases, por oleadas o progresivas.
Los desarrolladores utilizan este método para probar los cambios con un pequeño grupo de usuarios antes de ampliar gradualmente el lanzamiento a un público más amplio. Los administradores de parches adoptan cada vez más los despliegues en anillos para minimizar los riesgos derivados de actualizaciones con errores, problemas de compatibilidad y otros problemas inesperados.
NinjaOne implementa las implementaciones por anillos combinando roles de dispositivo (asignando diferentes roles para cada oleada de lanzamientos de parches) con políticas heredadas. Seleccione un tema para continuar.
- Crear roles de dispositivo para anillos
- Configurar políticas de gestión de parches
- Supervisar la implementación de parches
- Ajustar la implementación en función de los resultados
- Prácticas recomendadas
- Recursos adicionales
Crear roles de dispositivos para anillos
Recomendamos crear roles de dispositivos específicos para simplificar el proceso de asignación de nuevos puntos finales a un «anillo» predefinido. NinjaOne puede gestionar dinámicamente los anillos a medida que se asignan dispositivos al rol de cada anillo respectivo.
- En NinjaOne, vaya a Administración → Dispositivos → Roles.
- Cree roles independientes para cada anillo (como Anillo 1, Anillo 2 y Anillo 3). Consulte NinjaOne Endpoint Management: Roles de dispositivos para obtener más información sobre cómo crear y asignar roles.
- Asigne dispositivos a estas funciones según su estrategia de implementación. Por ejemplo, los dispositivos de prueba podrían colocarse en el Anillo 1, mientras que otros dispositivos más críticos podrían ubicarse en anillos posteriores.
Crear y configurar políticas de gestión de parches
A continuación, debe crear las políticas de gestión que correspondan a cada anillo siguiendo estos pasos:
- Vaya a Administración → Políticas → Políticas de agente y, a continuación, haga clic en Crear nueva política.
- Cree una política principal para contener las políticas de los anillos.
- Cree políticas de gestión de parches para cada anillo.
- En la pantalla de configuración de cada política de anillo, haz clic en Parches de software, asegúrate de que la pestaña Configuración esté seleccionada y configura los siguientes ajustes:
- Programación de análisis: Establezca una hora específica para los análisis de parches.
- Programación de actualizaciones: Establezca una hora específica para la aplicación de parches, dejando tiempo suficiente entre los análisis y las actualizaciones para garantizar un rendimiento óptimo. Recomendamos intervalos de al menos una hora.
- Configuración de reinicio: Configure el comportamiento de reinicio del terminal según las necesidades de su organización.
- Configuración de aprobación: utilice Automático, Manual o Rechazar para las aprobaciones de parches. Para la implementación por anillos, puede aprobar manualmente los parches para el primer anillo y supervisar los resultados antes de que comiencen las implementaciones programadas para los anillos posteriores.
- Después de configurar las políticas, asígnelas a cada rol (anillo) respectivo. Verifique que cada anillo tenga su propia política para permitir una implementación escalonada.
Supervisar la implementación de parches
Utilice el panel de control de gestión de parches para supervisar el estado de los análisis y las implementaciones de parches. Compruebe los parches pendientes, aprobados, rechazados, instalados y fallidos. Revise el estado del dispositivo para asegurarse de que los dispositivos están en línea y envían informes correctamente. Extraiga los registros de los dispositivos afectados para investigar cualquier parche fallido.
Ajustar la implementación en función de los resultados
Después de implementar los parches en el Anillo 1, supervise si hay algún problema o fallo. Si no detecta ningún problema, puede permitir que las implementaciones programadas continúen para los anillos siguientes. Si detecta problemas, puede desactivar la programación de aplicación de parches para las políticas restantes.
Prácticas recomendadas
Tenga en cuenta las siguientes prácticas recomendadas al trabajar con implementaciones por anillos:
- Antes de implementar actualizaciones críticas a gran escala, pruébalas en un pequeño subconjunto de dispositivos del Anillo 1.
- Asegúrese de que los horarios de reinicio coincidan con el horario laboral para minimizar las interrupciones.
- Utilice la función de informes para generar resúmenes del progreso y los resultados de la implementación de parches para cada anillo.
Recursos adicionales
Los siguientes artículos adicionales le ayudarán a sacar el máximo partido a las funciones de gestión de parches: