Vous êtes déjà client NinjaOne ? Connectez-vous pour consulter d'autres guides et les dernières nouvelles.

Gestion des correctifs Windows : Déploiement en anneau dans NinjaOne

Sujet

Cet article décrit le concept de déploiement en anneau dans NinjaOne et explique comment l'utiliser pour effectuer des mises à jour échelonnées dans votre environnement.

Environnement

Patchs NinjaOne

Description

Le déploiement en anneau est une stratégie de mise à jour logicielle dans laquelle les nouveaux correctifs sont d'abord déployés sur un petit groupe d'appareils à des fins de test pilote. Une fois l'évaluation initiale réussie, la portée du déploiement s'étend à des groupes plus importants. Le terme « déploiement en anneau » a gagné en popularité avec le programme Windows 10 Insider (Preview) de Microsoft. Cette approche consiste à déployer les nouvelles mises à jour de Microsoft Windows par phases, appelées « anneaux ». Auparavant, beaucoup parlaient de déploiements par étapes, par phases, par vagues ou progressifs.

Les développeurs utilisent cette méthode pour tester les modifications auprès d'un petit groupe d'utilisateurs avant d'étendre progressivement la mise à disposition à un public plus large. Les administrateurs de correctifs adoptent de plus en plus les déploiements par anneaux afin de minimiser les risques liés aux mises à jour boguées, aux problèmes de compatibilité et à d'autres problèmes inattendus.

NinjaOne met en œuvre les déploiements par anneaux en combinant les rôles des appareils (en attribuant des rôles différents à chaque vague de publication de correctifs) avec des politiques héritées. Sélectionnez un sujet pour continuer.

Créer des rôles de périphériques pour les anneaux

Nous vous recommandons de créer des rôles de périphériques spécifiques afin de simplifier le processus d'affectation de nouveaux terminaux à un « anneau » prédéfini. NinjaOne peut gérer dynamiquement les anneaux à mesure que les périphériques sont affectés au rôle de chaque anneau respectif.

  1. Dans NinjaOne, accédez à Administration → Appareils → Rôles.
  2. Créez des rôles distincts pour chaque anneau (par exemple, Anneau 1, Anneau 2 et Anneau 3). Reportez-vous à la section Gestion des terminaux NinjaOne : Rôles des appareils pour plus d'informations sur la création et l'attribution des rôles. 
  3. Attribuez des appareils à ces rôles en fonction de votre stratégie de déploiement. Par exemple, les appareils de test peuvent être placés dans l'anneau 1, tandis que d'autres appareils plus critiques peuvent être placés dans des anneaux ultérieurs.
Figure 1: Ajouter un ordinateur (cliquez pour agrandir)

Créer et configurer des politiques de gestion des correctifs

Ensuite, vous devez créer les politiques de gestion correspondant à chaque anneau en procédant comme suit :

  1. Accédez à AdministrationPolitiquesPolitiques d'agent, puis cliquez sur Créer une nouvelle politique.
  2. Créez une politique parente pour regrouper vos politiques de cercle.
  3. Créez des politiques de gestion des correctifs pour chaque anneau.
Figure 2: Politique parent et politiques de ring (cliquez pour agrandir)
  1. Sur l'écran de configuration de chaque stratégie de niveau, cliquez sur Correctifs logiciels, assurez-vous que l'onglet Paramètres est sélectionné, puis configurez les paramètres suivants :
    • Calendrier d'analyse: définissez une heure spécifique pour les analyses de correctifs.
    • Calendrier de mise à jour: définissez une heure spécifique pour l'application des correctifs, en prévoyant un délai suffisant entre les analyses et les mises à jour afin de garantir des performances optimales. Nous recommandons des intervalles d'au moins une heure.
    • Paramètres de redémarrage: configurez le comportement de redémarrage du terminal en fonction des besoins de votre organisation.
    • Paramètres d'approbation: utilisez Auto, Manuel ou Rejeter pour les approbations de correctifs. Pour le déploiement par anneau, vous pouvez approuver manuellement les correctifs pour le premier anneau et surveiller les résultats avant que les déploiements planifiés ne commencent pour les anneaux suivants.

Reportez-vous à

Figure 3: Correctifs logiciels → Paramètres (cliquez pour agrandir)
  1. Après avoir configuré les politiques, attribuez-les à chaque rôle (anneau) correspondant. Vérifiez que chaque anneau dispose de sa propre politique afin de permettre un déploiement échelonné.

Surveiller le déploiement des correctifs

Utilisez le tableau de bord de gestion des correctifs pour surveiller l'état des analyses et des déploiements de correctifs. Vérifiez les correctifs en attente, approuvés, rejetés, installés et ayant échoué. Vérifiez l'état des appareils pour vous assurer qu'ils sont en ligne et communiquent correctement. Récupérez les journaux des appareils concernés pour analyser les correctifs ayant échoué.

Figure 4:Tableau de bord de gestion des correctifs et filtre d'état des appareils (cliquez pour agrandir)

Ajustez le déploiement en fonction des résultats

Après avoir déployé les correctifs sur l'anneau 1, surveillez l'apparition de problèmes ou d'échecs. Si vous ne détectez aucun problème, vous pouvez autoriser la poursuite des déploiements planifiés pour les anneaux suivants. Si vous détectez des problèmes, vous pouvez désactiver le calendrier d'application des correctifs pour les politiques restantes.

Meilleures pratiques

Gardez à l'esprit les meilleures pratiques suivantes lorsque vous travaillez avec des déploiements par anneaux :

  • Avant de déployer à grande échelle des mises à jour critiques, testez-les sur un petit sous-ensemble d'appareils du Ring 1.
  • Assurez-vous que les calendriers de redémarrage coïncident avec les heures de travail afin de minimiser les perturbations.
  • Utilisez la fonctionnalité de rapports pour générer des résumés de la progression et des résultats du déploiement des correctifs pour chaque anneau.

Ressources supplémentaires

Les articles supplémentaires suivants vous aideront à tirer le meilleur parti de vos fonctionnalités de gestion des correctifs :

FAQ

Pour aller plus loin