Guide de déploiement rapide de NinjaOne

Contenu

Cet article fournit une description étape par étape de l'installation de NinjaOne. 

Environnement

Plateforme NinjaOne

Description

Ce guide de déploiement est conçu pour aider les nouveaux utilisateurs à configurer leur compte NinjaOne et à déployer des agents aussi efficacement que possible. Le guide décrit la création d'un modèle d'organisation, l'importation d'organisations, la génération d'un programme d'installation de l'agent NinjaOne et le déploiement de l'agent sur les points d'extrémité. Nous proposons plusieurs options pour le déploiement de masse, notamment

• Utilisation d'une solution tierce de gestion des points finaux.
• Déploiement via PowerShell.
• Utilisation d'une solution MDM.
• Utilisation de la fonction de déploiement Active Directory intégrée à NinjaOne.
• Déploiement via la stratégie de groupe.
• Permettre aux utilisateurs finaux d'installer l'agent via un lien.

Indexer

• Créer un modèle d'organisation
• Importer des organisations
• Activer la gestion des installateurs
• Obtenir les détails de l'installation
• Installer l'agent NinjaOne
• Ressources supplémentaires

Procédure

Créer un modèle d'organisation

Dans NinjaOne, les organisations contrôlent des fonctionnalités essentielles telles que

• Quelle solution d'accès à distance se trouve sur un point d'extrémité.
• La façon dont les politiques sont mises en correspondance avec les rôles des appareils.
• Comment les appareils sont ajoutés à la plateforme.

Si vous prévoyez d'avoir plusieurs organisations dans votre environnement, la création de la première organisation en tant que modèle avec les configurations correctes vous fera gagner du temps et vous permettra de créer en masse des organisations supplémentaires par le biais de l'importation.

1. Créer une organisation Voir Organisations : Création et modification d'organisations pour obtenir des instructions.
2. Configurez votre organisation. Vous pouvez faire des dizaines de choix de configuration lors de la mise en place d'une organisation. Les configurations les plus importantes sont les suivantes :
   • Cartographie des politiques : Les politiques définissent la manière dont NinjaOne gère les périphériques. Chaque appareil est géré par une politique unique. Les organisations définissent comment chaque appareil, en fonction de son rôle, est associé à une politique lorsqu'il est ajouté à NinjaOne. Le fait de disposer d'un mappage correct des politiques peut faire gagner beaucoup de temps au cours du processus de déploiement.
     • Utiliser les politiques par défaut : Si vous n'avez pas créé de nouvelles politiques, vous pouvez laisser le mappage de politiques par défaut.

     • Politiques personnalisées : Si vous avez créé des rôles et des stratégies personnalisés, vous devez associer chaque rôle à un type de stratégie. Les rôles de périphériques personnalisés vous permettent d'associer des rôles personnalisés (tels que SQL Server, Exchange Server et C-Suite Laptop) à des stratégies personnalisées qui fournissent des instructions de gestion spécifiques pour ces rôles. Voir Plate-forme NinjaOne : Rôles des appareils pour en savoir plus.

       Veillez à activer les rôles personnalisés dans les paramètres avancés. Voir NinjaOne Agent : Sélection du rôle de l'appareil pour plus d'informations. L'option Rôle personnalisé apparaît chaque fois que vous générez un nouveau programme d'installation NinjaOne.

   • Icône de la barre d'état système (Systray) L'icône SystemTray permet aux utilisateurs finaux d'interagir avec votre équipe et l'agent NinjaOne selon des modalités prédéfinies. La configuration de la barre d'état système une seule fois pour toutes vos organisations vous permettra de gagner beaucoup de temps. Les recommandations de configuration comprennent l'ajout :

     • Le formulaire d'aide
     • Votre numéro de téléphone d'assistance
     • Un courriel de contact.

     Pour personnaliser le Systray, naviguez vers Administration → Général → Image de marque et cliquez sur l'onglet Systray. Ici, vous pouvez créer des icônes personnalisées pour les organisations qui répondent à cette exigence.

   • Approbation de l’appareil Ce paramètre de sécurité définit si un appareil nouvellement embarqué :

     • S'insère directement dans le tableau de bord NinjaOne (automatique)
     • Nécessite l'approbation d'un administrateur (manuel)
     • Est rejeté par défaut.

     Lors de l'intégration initiale, il est recommandé de régler l'approbation des appareils sur automatique afin d'éviter la duplication du travail.

   • Accès à distance Si votre abonnement inclut l'accès à distance, activez la solution d'accès à distance de votre choix lors de la configuration de votre modèle d'organisation. Les configurations clés à prendre en compte comprennent la solution d'accès à distance, la confirmation de l'utilisateur final et les rôles des appareils. 

Importer des organisations

Si vous ne prévoyez d'avoir qu'une seule organisation dans votre instance NinjaOne, vous pouvez sauter cette étape. Cette étape vous permet d'importer des organisations via CSV afin que chaque organisation soit configurée de la même manière que l'organisation modèle que vous avez créée ci-dessus. Cela peut vous faire gagner beaucoup de temps.

Activer la gestion de l'installateur

Avant de pouvoir gérer les installateurs à partir du tableau de bord des appareils, vous devez activer la fonction dans les paramètres. 

1. Dans NinjaOne, cliquez sur Administration dans la barre de navigation de gauche, puis sur Général et sélectionnez Paramètres dans le menu déroulant. Descendez jusqu'à la carte Installateur d'agent et cliquez sur Modifier. 

2. Dans la fenêtre modale Paramètres de l'installateur d'agents, activez Gestion de l'installateur. Si vous installez l'agent en masse sur plusieurs machines, activez également la création automatique de jetons. Cela créera automatiquement un jeton d'installation pour chaque machine. Lorsque vous avez terminé, cliquez sur Mettre à jour. 

Pour savoir comment importer une organisation, reportez-vous à : Création et modification d'organisations.

Obtenir les détails de l'installation

Dans le tableau de bord NinjaOne, cliquez sur l'onglet Dispositifs et sélectionnez Installateurs d'agents dans le menu déroulant.

2. Dans la liste des installateurs, recherchez l'installateur d'agents que vous souhaitez utiliser et cliquez n'importe où dans sa ligne. 

3. La fenêtre Détails de l'installateur s'ouvre. Vous y trouverez l'URL de l'installateur et la commande d'installation, ainsi que le jeton d'authentification pour cet installateur. Vous pouvez utiliser la commande elle-même pour installer un agent sur n'importe quel appareil, mais le jeton sera spécifique à l'appareil. L'URL/URI varie en fonction de la région de l'organisation. 
   
   La commande d'installation est structurée différemment selon le système d'exploitation de l'appareil. Voir les exemples ci-dessous.

Exemples de commandes d'installation par système d'exploitation

Windows :

  Invoke-WebRequest -Uri "https://app.ninjarmm.com/ws/api/v2/generic-installer/NinjaOneAgent-x86.msi"  -OutFile ".NinjaOneAgent-x86.msi" msiexec.exe -i NinjaOneAgent-x86.msi TOKENID="the token value"

MacOS (PKG) :

curl https://app.ninjarmm.com/ws/api/v2/generic-installer/NinjaOneAgent.pkg -L --output NinjaOneAgent.pkgsudo echo ""the token value""  /tmp/.~; sudo installer -pkg NinjaOneAgent.pkg -target /

Linux (Debian) :

curl https://app.ninjarmm.com/ws/api/v2/generic-installer/NinjaOneAgent-x86_64.deb -L --output NinjaOneAgent-x86_64.debsudo TOKENID="the token value" dpkg -i NinjaOneAgent-x86_64.deb

Le jeton apparaît dans la colonne Jeton de la liste des installateurs et contient l'autorisation du système pour qu'un installateur puisse accéder aux ressources de NinjaOne.

Installer l'agent NinjaOne

Maintenant que vous avez configuré toutes vos organisations et créé tous vos installateurs, vous pouvez déployer l'agent NinjaOne sur vos points d'extrémité. Il existe plusieurs méthodes de déploiement :

• Installer manuellement l'agent sur une machine : Pour un petit nombre d'appareils, vous pouvez soit vous rendre physiquement sur la machine avec une clé USB contenant lesagents NinjaOne, soit utiliser un outil d'accès à distance existant pour installer manuellement l'agent sur les terminaux, un par un. Nous ne recommandons cette méthode que pour les petites organisations ou dans les cas où aucune autre option n'est possible.
• Envoyer les liens MSI aux utilisateurs finaux : Si les utilisateurs finaux sont autorisés à installer des applications sur leurs terminaux, vous pouvez leur envoyer le lien direct vers le fichier d'installation. Ce lien se trouve sous Télécharger le programme d'installation dans la fenêtre Détails du programme d'installation, illustrée dans la figure 5 ci-dessus. Nous ne recommandons cette méthode que pour les petites organisations ou dans les cas où aucune autre option n'est possible.
• Tirer parti de la stratégie de groupe pour les appareils Windows : Si vous utilisez Active Directory (AD), vous pouvez déployer l'agent NinjaOne à l'échelle via la stratégie de groupe. Pour plus d'informations, consultez les instructions de Microsoft concernant le déploiement de masse basé sur les GPO(lien externe).
• Déploiement via Azure / Intune : Si vous utilisez Intune, vous pouvez ajouter NinjaOne à Intune et affecter l'application aux appareils des utilisateurs finaux. Reportez-vous aux instructions de Microsoft(lien externe) pour plus d'informations.
• Utilisez la fonction native de découverte et de déploiement d'Active Directory de NinjaOne : NinjaOne comprend une fonction native de découverte et de déploiement de l'Active Directory, qui vous permet de voir tous vos OU de l'Active Directory et de déployer l'agent NinjaOne de manière ponctuelle ou programmée. Vous devrez d'abord installer l'agent sur votre serveur Active Directory, puis suivre les instructions de notre article Active Directory-Based Discovery and Deployment Dojo.
• Déploiement via votre solution RMM ou Endpoint Management existante :
  • Tirez parti de la fonction de déploiement d'applications natives de votre outil : La plupart des outils de gestion des points d'accès disposent d'une fonction de déploiement de logiciels qui vous permet d'installer une application de manière silencieuse via MSI ou EXE. Téléchargez l'installateur NinjaOne dans votre outil existant et déployez l'application en utilisant cette fonctionnalité pour un déploiement plus rapide.
  • Déployer NinjaOne par le biais d'un script PowerShell : La plupart des outils de gestion des points d'accès peuvent déployer un script PowerShell à distance. Utilisez le déploiement de l'agent Ninja via d'autres scripts RMM ou les outils appropriés de notre NinjaOne Installer : Déploiement massif article pour déployer l'agent NinjaOne via PowerShell avec votre outil existant.

Ressources supplémentaires :

• Organisations : Création et modification d'organisations.
• Agent NinjaOne : Sélection du rôle d'appareil.
• Configuration du jeton OAuth
• Scripts partagés par la communauté NinjaOne
• Déploiement en masse basé sur les GPO (lien externe)
• Site de Microsoft Ignite : Ajouter et déployer des applications sur des appareils(lien externe)
• Découverte et déploiement d’Active Directory
• Déploiement de l'agent Ninja à travers un autre RMM(NinjaOne Community script)
• NinjaOne Installer : Déploiement en masse
• Déploiement massif d'agents Mac, script généré par la communauté et hébergé sur Pastebin(lien externe)