Mejores prácticas de NinjaOne para nuevos socios

Tema

Esta guía ofrece consejos y prácticas recomendadas que los nuevos socios pueden utilizar al empezar a utilizar NinjaOne.

Entorno

NinjaOne

Descripción

Esta guía le ayudará a empezar más rápido y a maximizar el valor de NinjaOne. Hemos basado este artículo en la guía de mejores prácticas de NinjaOne de nuestro Centro de recursos de NinjaOne. Puede descargar la guía de mejores prácticas en formato PDF seleccionando el enlace que aparece al final de esta página.

Seleccione un tema para obtener más información.

• Recomendaciones generales
• Recomendaciones de implementación
• Heredar políticas
• Alertas personalizadas
• Gestión de parches y antivirus
• Privilegios administrativos
• Denominación de dispositivos
• Cuentas de usuario
• Informes
• Autoayuda
• Accesibilidad
• Automatización

Recomendaciones generales

A continuación, enumeramos algunas recomendaciones para empezar. Al igual que con cualquier práctica recomendada o recomendación, es posible que nuestras sugerencias no se ajusten exactamente a su caso de uso o necesidad. Su gestor de cuentas puede ayudarle a comprender cómo adaptar estas sugerencias a sus necesidades específicas.

A continuación, le ofrecemos algunas recomendaciones generales:

• Implemente NinjaOne internamente y utilice su infraestructura interna para realizar pruebas.
• Aproveche la herencia de políticas para ahorrar tiempo.
• Minimice el ruido con alertas personalizadas.
• Minimice las interrupciones para los usuarios finales en la gestión de parches y antivirus.
• Utilice credenciales administrativas para optimizar las tasas de éxito de la implementación de parches y scripts.
• Desarrolle un esquema de nomenclatura de dispositivos para facilitar su identificación.
• Configure los permisos de usuario para garantizar la seguridad.
• Utilice los informes como herramienta de comunicación con los clientes.
• Proporcione a los usuarios finales acceso a herramientas de autoayuda.
• Descargue la aplicación móvil de NinjaOne.
• Comience poco a poco con la automatización.

Recomendaciones de implementación

Implemente NinjaOne internamente y utilice su infraestructura interna para realizar pruebas. Por muy cordial que sea con sus clientes, corre el riesgo de enfadarlos (en el mejor de los casos) o de perderlos (en el peor) cuando implementa un script, un parche o una automatización sin probar en sus terminales.

Las siguientes recomendaciones de implementación le ayudarán a evitar los problemas mencionados anteriormente:

• Explore la plataforma, conozca las preferencias de su organización y desarrolle sus propias prácticas recomendadas.
• Pruebe nuevas funciones para mejorar la prestación de servicios y pruebe nuevos parches del sistema operativo sin afectar a la producción.
• Asegúrese de disponer de una combinación de dispositivos en las instalaciones para realizar pruebas que reflejen los sistemas de sus clientes. Los kits de hardware estandarizados pueden facilitar esta tarea.

Herencia de políticas

Como proveedor de servicios gestionados (MSP) o profesional de TI, es probable que ofrezca una gama de servicios estándar. Probablemente supervise muchas de las mismas métricas de estado y rendimiento en todos los clientes para cada tipo de dispositivo. Es posible que incluso implemente las mismas herramientas antivirus y de acceso remoto en todos sus clientes.

El esquema de herencia de políticas de NinjaOne le permite realizar todo el trabajo de configuración de políticas una sola vez y luego aplicar esos cambios a las subpolíticas, lo que le ahorra tiempo y esfuerzo.

Siga las recomendaciones que se indican a continuación para utilizar la herencia de políticas y ahorrar tiempo.

• Cree una política predeterminada para cada función de dispositivo (estaciones de trabajo o servidores Microsoft Windows, estaciones de trabajo Apple macOS) que sirva de plantilla para futuras políticas secundarias.
• Establezca preferencias seguras predeterminadas de gestión de parches y antivirus para que las políticas secundarias las hereden.
• Configure todos los monitores de condiciones, las correcciones automáticas y los scripts programados en la política principal, pero habilite solo aquellos que desee ejecutar de forma predeterminada.
• Cada vez que incorpore un nuevo cliente, utilice una política secundaria para el nuevo cliente a fin de realizar cambios granulares para las nuevas organizaciones, al tiempo que hereda la mayoría de sus personalizaciones directamente de la política principal.

Alertas personalizadas

El infrarregistro y el sobrerregistro de su sistema de supervisión y gestión remota (RMM) pueden ser igualmente perjudiciales, pero a veces recibimos quejas sobre el exceso de notificaciones. Hemos hecho que nuestras alertas sean completamente flexibles para garantizar que reciba todas las notificaciones que necesita y ninguna que no necesite.

Siga estas recomendaciones para minimizar el ruido con alertas personalizadas.

• Cree un esquema de gravedad predeterminado para las alertas.
• Minimice el número de alertas que recibe cada usuario.
  • Establezca horarios de notificación a nivel organizativo, de modo que NinjaOne solo las envíe durante el horario laboral.
  • Configure los permisos de los usuarios para que cada uno reciba notificaciones solo en las cuentas que le hayan sido asignadas.
  • Establezca horarios de usuario para que solo reciban alertas mientras están trabajando.
  • Configure los ajustes de notificación de los usuarios para que solo acepten notificaciones de mayor prioridad.
• Desactive las notificaciones para todos los usuarios, excepto para un correo electrónico de servicio central, y confíe en las notificaciones de la plataforma.

Gestión de parches y antivirus

Puede minimizar las interrupciones de los usuarios finales para la gestión de parches y el antivirus siguiendo estas recomendaciones:

• Ejecute las instalaciones de parches y los análisis antivirus fuera del horario laboral.
  • Configure los terminales para que nunca entren en modo de suspensión.
  • Configure los tiempos de análisis y despliegue fuera del horario laboral durante la semana o durante los fines de semana.
• Si no es posible aplicar los parches fuera del horario laboral, colabore con sus socios para minimizar las interrupciones.
  • Identifique los momentos en los que los dispositivos estarán conectados y la instalación causará menos interrupciones.
  • Determine si las notificaciones de reinicio serán útiles o disruptivas.
  • Utilice la automatización para reiniciar los dispositivos cuando estén conectados fuera del horario laboral.
• Cree un grupo de pruebas de parches sólido utilizando su infraestructura interna.
  • Asegúrese de que su grupo de pruebas de parches refleje razonablemente la distribución de los sistemas operativos y los perfiles de hardware de su base de clientes.
  • Asegúrese de tener copias de las aplicaciones críticas para el negocio que utilizan sus clientes en su grupo de pruebas.
  • Implemente los parches en su grupo de prueba y valide su impacto en los dispositivos, las configuraciones del sistema operativo y las aplicaciones de línea de negocio antes de implementarlos en los clientes.
• Alternativamente, retrase los parches no críticos durante un tiempo adecuado para garantizar la estabilidad antes de implementarlos en los clientes.

Privilegios administrativos

Algunas de las funciones más importantes que realizan nuestros socios, como la aplicación de parches y la implementación de software, funcionan mejor cuando se ejecutan con privilegios administrativos. Compartir esas credenciales con todos sus técnicos es una mala idea.

El intercambio de credenciales de NinjaOne le ayuda a mantener la seguridad de los terminales al permitir el almacenamiento y el uso de credenciales privilegiadas para tareas críticas sin compartir esas credenciales con los usuarios.

Utilice estos consejos sobre credenciales administrativas para maximizar las tasas de éxito de los parches y los scripts.

• Configure privilegios administrativos comunes en todos los dispositivos para cada cliente.
• Puede crear y configurar scripts de PowerShell programados para crear cuentas administrativas locales en cada dispositivo para un cliente determinado.
  • Sugerencia: utilice «Ejecutar una vez, inmediatamente» para crear esta cuenta cada vez que añada un nuevo dispositivo a una política de «
    ».
• Almacene las credenciales en el intercambio de credenciales.
• Configure los valores predeterminados de la organización con las credenciales almacenadas correctas.

Denominación de dispositivos

Disponer de una forma estándar y sistemática de nombrar los dispositivos en NinjaOne puede tener un impacto positivo en la organización y la eficiencia, e incluso abrir nuevas posibilidades.

La forma de nombrar los dispositivos dependerá en gran medida de cómo gestione sus clientes.

Eche un vistazo a estas tres sugerencias de convenciones de nomenclatura:

• Denominación del sistema: en este método, se deja el nombre del dispositivo tal y como lo ha nombrado el usuario.
  • Este método requiere menos trabajo inicial, ya que NinjaOne asigna automáticamente el nombre del ordenador como nombre del dispositivo cuando se instala el agente.
  • Los nombres predeterminados de los ordenadores no suelen tener un formato fácilmente legible para los humanos.
• Denominación funcional: en este método, se nombran los dispositivos según la función que realizan.
  • Ejemplo: un servidor de correo electrónico en San Francisco podría llamarse «Servidor de correo electrónico de San Francisco». Este método de nomenclatura es beneficioso porque es fácilmente legible para los humanos, lo que puede ser especialmente útil en las comunicaciones con los clientes.
• Denominación basada en el inventario: esta convención de denominación está muy estructurada y utiliza múltiples datos, como el nombre del cliente, la función del dispositivo, el grupo funcional, el usuario, el fabricante, el sistema operativo o el nombre del ordenador.
  • Ejemplo (cliente-usuario): Ninja (Sal Sferlazza)
  • Ejemplo (cliente-grupo funcional-serie): Ninja- Product-0001
  • Ejemplo (cliente-ubicación-función del dispositivo-usuario):
    Ninja-SF-Workstation-SSferlazza
    • Las versiones abreviadas de este formato ayudan a mantener los nombres cortos y conservan la funcionalidad.
    • Este tipo de convención de nomenclatura hace que los grupos dinámicos de NinjaOne sean aún más potentes, lo que le permite aprovechar los nombres de los dispositivos para la gestión del inventario y la automatización entre organizaciones.

Cuentas de usuario

Como hemos visto en los últimos años, los RMM pueden ser vectores de actividades maliciosas. Los antiguos empleados y los empleados o clientes sin la formación adecuada (en un entorno cogestionado) pueden suponer un riesgo que podría causar estragos en un sistema. En NinjaOne nos tomamos muy en serio la seguridad, por lo que hemos diseñado nuestra solución para minimizar las vulnerabilidades. También proporcionamos a nuestros socios una serie de herramientas para ayudarles a proteger su entorno. 

Siga estas recomendaciones para mejorar la seguridad de NinjaOne:

• Si asigna técnicos a cuentas específicas, restrinja su acceso a NinjaOne solo a esas cuentas.
• Restrinja el acceso de sus técnicos únicamente a las funciones para las que han recibido formación.
  • Por ejemplo, los técnicos junior sin experiencia en scripting no deberían tener acceso para escribir scripts. O bien, puede restringir los cambios de política a los técnicos senior.
• Habilite las notificaciones de actividad de la plataforma para mantenerse informado sobre los cambios significativos en el entorno.
  • Como mínimo, configure notificaciones para la eliminación de dispositivos, organizaciones, políticas y usuarios.
  • Establezca permisos de usuario estrictos para limitar el acceso a los cambios de la plataforma. También le recomendamos que habilite las notificaciones para editar o crear organizaciones y políticas.

Informes

Los resultados rápidos y una comunicación sólida son fundamentales para mantener satisfechos a los clientes. Los informes pueden ayudarle en ambos aspectos.

Siga estas sugerencias para utilizar los informes decomo herramienta de comunicación con los clientes.

• Personalice sus informes para que estén listos para los clientes.
• Configure y programe informes resumidos para todos sus clientes.
• Envíese el resumen ejecutivo a sí mismo y utilícelo como pieza central en sus reuniones mensuales con los clientes.
• Enviarse el informe a sí mismo le permite revisarlo, abordar cualquier problema e incorporar su análisis experto en los resultados antes de que su cliente lo vea.
• Si ha configurado los parches, los informes de cumplimiento de parches también son excelentes informes para los clientes.

Autoayuda

Proporcione a los usuarios finales acceso a herramientas de autoayuda.

Cualquier solicitud de ayuda que pueda evitar permitiendo que los usuarios finales se ayuden a sí mismos es una victoria para su equipo. NinjaOne le permite implementar un icono personalizado en la bandeja del sistema que puede convertir en una caja de herramientas para la autoayuda de los usuarios finales.

Aquí tiene algunas sugerencias para mejorar las capacidades de autoayuda:

• Personalice el icono de la bandeja del sistema con un logotipo de alto contraste, para que sea fácilmente visible en la bandeja del sistema.
• Añada una descripción emergente para que los usuarios finales sepan para qué sirve el icono. Pruebe con algo como «Autoservicio de TI» o «Solicitud de ayuda de TI».

• Como mínimo, incluya un formulario de solicitud de ayuda vinculado a una dirección de correo electrónico de servicio o a su sistema de tickets.

  También puede considerar añadir:

  • Ejecución con un solo clic de scripts que los usuarios finales pueden ejecutar.
  • Autoservicio de instalación de software.
  • URL a herramientas útiles.

Accesibilidad

Descargue la aplicación móvil de NinjaOne.

Ya sea que se encuentre en su oficina, en su casa, con un cliente o de viaje, es fundamental poder identificar y clasificar rápidamente los problemas de los clientes. La posibilidad de iniciar sesión en NinjaOne desde su teléfono, acceder de forma remota a un servidor o dispositivo y resolver un problema sin necesidad de un ordenador portátil puede ayudarle a proporcionar un soporte más rápido.

Los siguientes consejos pueden mejorar sus capacidades de asistencia:

• Haga que todos sus técnicos descarguen la aplicación NinjaOne.
• La aplicación NinjaOne tiene preferencias de notificación independientes. Como mínimo, haga que los técnicos activen las notificaciones cuando estén de guardia. Los técnicos pueden recibir notificaciones:
  • Solo cuando estén de guardia.
  • Durante el horario laboral.
  • En todo momento.

Automatización

Las automatizaciones básicas, como la gestión de parches y la implementación de antivirus, son herramientas esenciales para cualquier profesional de TI. Para empezar con la automatización, observe las tendencias de los tickets para identificar los problemas más comunes y determinar cuáles se pueden resolver fácilmente mediante la automatización; comience por ahí. Empiece poco a poco con la automatización y siga estas recomendaciones:

• Pruebe los nuevos scripts y automatizaciones en su infraestructura interna antes de implementarlos en los clientes.
• Utilice un código de error estándar en todos los scripts y utilice un monitor de salida de scripts para alertar cuando los scripts fallen.
• Cree grupos dinámicos utilizando la función de búsqueda y agrupación de NinjaOne para crear grupos de dispositivos entre organizaciones y políticas con los que pueda ejecutar scripts.
• Corrija automáticamente los errores simples y repetitivos supervisando los códigos de eventos y activando scripts cuando se activen esos códigos.

Ejemplos de automatizaciones

• Detectar aplicaciones de línea de negocio que están inactivas y reiniciarlas.
• Mantenimiento básico: limpieza del espacio en disco.
• Comprobar y reiniciar las herramientas RMM.
• Comprobar y ejecutar reinicios.
• Instalar aplicaciones de utilidad.
• Cambiar perfiles de energía.
• Añadir automáticamente perfiles de administrador a los nuevos dispositivos.