Contenu
Cet article décrit le concept de déploiement en anneau dans NinjaOne et comment l'utiliser pour échelonner les correctifs dans votre environnement.
Environnement
NinjaOne Patching
Description
Le déploiement en anneau est une stratégie de mise à jour logicielle dans laquelle les nouveaux correctifs sont d'abord diffusés sur un petit groupe d'appareils à des fins de test pilote. Après une première évaluation réussie, le champ d'application de la version s'étend à des groupes plus importants. Le terme "ring deployment" a gagné en popularité avec le programme Windows 10 Insider (Preview) de Microsoft. Cette approche consiste à publier les nouvelles mises à jour de Microsoft Windows par phases, appelées "anneaux" Auparavant, beaucoup parlaient de déploiements par étapes, par phases, par vagues ou progressifs.
Les développeurs utilisent cette méthode pour tester les changements auprès d'un petit groupe d'utilisateurs avant d'étendre progressivement la diffusion à un public plus large. Les administrateurs de correctifs adoptent de plus en plus souvent des déploiements en anneau pour minimiser les risques liés aux mises à jour boguées, aux problèmes de compatibilité et à d'autres problèmes inattendus.
NinjaOne met en œuvre des déploiements en anneau en combinant les rôles des appareils (en attribuant des rôles différents pour chaque vague de versions de correctifs) avec des politiques héritées. Sélectionnez un sujet pour continuer.
- Créer des rôles de dispositif pour les anneaux
- Configurer les politiques de gestion des correctifs
- Surveiller le déploiement des correctifs
- Ajuster le déploiement en fonction des résultats
- Meilleures pratiques
- Ressources supplémentaires
Créer des rôles de dispositif pour les anneaux
Nous recommandons de créer des rôles spécifiques pour les appareils afin de simplifier le processus d'affectation de nouveaux points d'extrémité à un "anneau" prédéfini NinjaOne peut gérer dynamiquement les anneaux au fur et à mesure que les appareils sont affectés au rôle de chaque anneau respectif.
- Dans NinjaOne, naviguez vers Administration → Appareils → Rôles.
- Créez des rôles distincts pour chaque anneau (par exemple, anneau 1, anneau 2 et anneau 3). Reportez-vous à NinjaOne Endpoint Management : Device Roles pour plus d'informations sur la création et l'attribution de rôles.
- Attribuez des appareils à ces rôles en fonction de votre stratégie de déploiement. Par exemple, les appareils de test peuvent être placés dans l'anneau 1, tandis que d'autres appareils plus critiques peuvent être placés dans les anneaux suivants.
Créer et configurer des politiques de gestion des correctifs
Ensuite, vous devez créer les politiques de gestion correspondant à chaque anneau en procédant comme suit :
- Naviguez vers Administration → Politiques → Politiques des agents, puis cliquez sur Créer une nouvelle politique.
- Créez une politique mère pour contenir vos politiques en anneau.
- Créer des politiques de gestion des correctifs pour chaque anneau.
- Dans l'écran de configuration de chaque stratégie d'anneau, cliquez sur Software patching, assurez-vous que l'onglet Paramètres est sélectionné et configurez les paramètres suivants :
- Programmation des analyses : Définir une heure spécifique pour les analyses de correctifs.
- Programmation des mises à jour : Fixez une heure précise pour l'application des correctifs, en prévoyant un délai suffisant entre les analyses et les mises à jour pour garantir des performances optimales. Nous recommandons des intervalles d'au moins une heure.
- Paramètres de redémarrage: Configurez le comportement de redémarrage du terminal en fonction de vos besoins organisationnels.
- Paramètres d'approbation : Utilisez les options Auto, Manuel ou Rejeter pour les approbations de patchs. Pour le déploiement en anneau, vous pouvez approuver manuellement les correctifs pour le premier anneau et surveiller les résultats avant le début des déploiements planifiés pour les anneaux suivants.
Consultez le site NinjaOne Patching : Windows Third-Party Software Patch Management pour plus d'informations sur la configuration de la politique.
- Après avoir configuré les politiques, affectez-les à chaque rôle respectif (anneau). Vérifiez que chaque anneau dispose de sa propre politique pour permettre un déploiement échelonné.
Surveiller le déploiement des correctifs
Utilisez le tableau de bord de gestion des corre ctifs pour surveiller l'état des analyses et des déploiements de correctifs. Vérifier les correctifs en attente, approuvés, rejetés, installés et échoués. Examinez l' état des appareils pour vous assurer qu'ils sont en ligne et qu'ils produisent des rapports corrects. Tirer les journaux des appareils concernés afin d'enquêter sur les correctifs qui n'ont pas fonctionné.
Ajuster le déploiement en fonction des résultats
Après avoir déployé les correctifs sur l'anneau 1, surveillez l'apparition de problèmes ou de défaillances. Si vous ne détectez aucun problème, vous pouvez autoriser les déploiements programmés pour les anneaux suivants. Si vous détectez des problèmes, vous pouvez désactiver le calendrier d'application des correctifs pour les politiques restantes.
Meilleures pratiques
Gardez à l'esprit les bonnes pratiques suivantes lorsque vous travaillez avec des déploiements en anneau :
- Avant de déployer des mises à jour critiques à grande échelle, testez-les sur un petit sous-ensemble d'appareils de l'anneau 1.
- Veillez à ce que les horaires de redémarrage correspondent aux heures d'ouverture de l'entreprise afin de minimiser les perturbations.
- Utilisez la fonction de rapport pour générer des résumés de la progression du déploiement des correctifs et des résultats pour chaque anneau.
Ressources supplémentaires
Les articles complémentaires suivants vous aideront à tirer le meilleur parti de vos fonctions de gestion des correctifs :