Guide des meilleures pratiques NinjaOne pour nos nouveaux partenaires

Contenu

Ce guide fournit des conseils et des bonnes pratiques que les nouveaux partenaires peuvent utiliser lorsqu'ils commencent à travailler avec NinjaOne.

Environnement

NinjaOne

Description

Ce guide vous aidera à démarrer plus rapidement et à maximiser la valeur de NinjaOne. Cet article est basé sur le guide des meilleures pratiques NinjaOne de notre centre de ressources NinjaOne. Vous pouvez télécharger le guide des bonnes pratiques au format PDF en sélectionnant le lien au bas de cette page.

Sélectionnez un sujet pour en savoir plus.

• Recommandations générales
• Recommandations de déploiement
• Stratégies héritées
• Alertes personnalisées
• Gestion des correctifs et antivirus
• Privilèges administratifs
• Désignation des appareils
• Comptes utilisateur
• Rapports
• Aide à l'autonomie
• Accessibilité
• Automatisation

Recommandations générales

Vous trouverez ci-dessous quelques recommandations pour commencer. Comme pour toute meilleure pratique ou recommandation, les suggestions que nous avons faites peuvent ne pas correspondre exactement à votre cas d'utilisation ou à vos besoins. Votre gestionnaire de compte peut vous aider à comprendre comment adapter ces suggestions à vos besoins spécifiques.

Voici quelques recommandations générales :

• Déployez NinjaOne en interne et utilisez votre infrastructure interne pour le tester.
• Utilisez les anciennes règles pour économiser du temps.
• Réduisez le bruit en personnalisant les alertes.
• Minimisez les interruptions pour les utilisateurs finaux lors de la gestion des correctifs et des antiviraux.
• Utiliser les identifiants administratifs pour optimiser les taux de réussite du déploiement des correctifs et des scripts.
• Élaborer un système de dénomination des appareils pour faciliter leur identification.
• Définir des autorisations pour les utilisateurs afin de garantir la sécurité.
• Utilisez les rapports comme outils de communication avec les clients.
• Donnez à vos utilisateurs finaux accès à des outils d’auto-assistance.
• Téléchargez l’appli mobile NinjaOne.
• Démarrer l’automatisation en douceur.

Recommandations de déploiement

Déployez NinjaOne en interne et utilisez votre infrastructure interne pour le tester. Quelles que soient les relations que vous entretenez avec vos clients, vous prenez le risque de les froisser (au mieux) ou de les perdre (au pire) lorsque vous déployez un script, un correctif ou un système d’automatisation sur leurs terminaux, sans les avoir essayés.

Les recommandations suivantes en matière de déploiement permettront d'éviter les problèmes susmentionnés :

• Explorez la plateforme, découvrez vos préférences d’organisation et développez vos propres meilleures pratiques.
• Essayez de nouvelles fonctionnalités pour améliorer la prestation de services et testez les nouveaux correctifs du système d'exploitation sans affecter la production.
• Veillez à disposer dans vos locaux d'un ensemble d'appareils pour les tests qui reflètent les systèmes de vos clients. Des kits de quincaillerie standardisés peuvent faciliter cette opération.

Stratégies héritées

En tant que fournisseur de services gérés (MSP) ou professionnel de l'informatique, vous proposez probablement une gamme de services standard. Vous surveillez probablement les mêmes indices de santé et de performance pour plusieurs clients pour chaque type d’appareil. Il est même probable que vous déployiez les mêmes antivirus et outils d'accès à distance pour tous vos clients.

Le plan d’utilisation des anciennes règles de NinjaOne vous permet de réaliser le lourd travail de paramétrage des règles une seule fois puis d’appliquer tous ces changements aux sous-règles, ce qui vous fait économiser du temps et des efforts.

Suivez les recommandations ci-dessous pour utiliser l'héritage de politiques et gagner du temps.

• Créez une stratégie par défaut pour chaque rôle de périphérique (postes de travail ou serveurs Microsoft Windows, postes de travail Apple macOS) qui servira de modèle pour les futures stratégies enfant.
• Définissez des préférences par défaut sécurisées pour les antivirus et la gestion des correctifs dont les stratégie enfant hériteront.
• Configurez tous vos moniteurs de conditions, remédiations automatisées et scripts programmés dans la stratégie mère, mais n'activez que ceux que vous souhaitez exécuter par défaut.
• Lorsque vous intégrez un nouveau client, utilisez une politique enfant pour le nouveau client afin d'effectuer des changements granulaires pour les nouvelles organisations tout en héritant de la plupart de vos personnalisations directement à partir de la politique parent.

Alertes personnalisées

Les rapports insuffisants ou excessifs de votre système de surveillance et de gestion à distance (RMM) peuvent être tout aussi préjudiciables, mais nous entendons parfois des plaintes concernant des notifications excessives. Nous avons rendu nos alertes totalement flexibles afin de garantir que vous receviez toutes les notifications dont vous avez besoin, et aucune qui ne vous soit utile.

Suivez ces recommandations pour minimiser le bruit des alertes personnalisées.

• Créez un plan de gravité par défaut pour les alertes.
• Minimisez le nombre d’alertes que chaque utilisateur reçoit.
  • Définissez des horaires de notification au niveau de l'organisation, de sorte que NinjaOne ne les envoie que pendant les heures de bureau.
  • Définissez les autorisations des utilisateurs de manière à ce que chaque utilisateur ne reçoive des notifications que pour les comptes qui lui sont attribués.
  • Fixez un calendrier utilisateur pour que chacun reçoive des alertes uniquement lorsqu’il travaille.
  • Définir les paramètres de notification de l'utilisateur uniquement pour accepter les notifications de priorité supérieure.
• Désactivez les notifications pour tous les utilisateurs à l’exception des e-mails émanant des services centraux et des notifications incluses dans la plateforme.

Gestion des correctifs et antivirus

Vous pouvez minimiser les interruptions de l'utilisateur final pour la gestion des correctifs et de l'antivirus en suivant les recommandations suivantes :

• Lancez les installations de correctifs et les scans des antiviraux en dehors des heures de travail.
  • Les points de terminaison ne sont jamais mis en veille.
  • Fixez les horaires des scans et des déploiements soit pendant le week-end, soit pendant la semaine en dehors des heures de travail.
• S'il n'est pas possible d'apporter des correctifs en dehors des heures de travail, collaborez avec des partenaires pour minimiser les perturbations.
  • Identifiez les moments où les appareils seront connectés, cela entraînera moins de perturbations pendant l’installation.
  • Déterminez si les notifications de redémarrage seront utiles ou gênantes.
  • Utilisez l'automatisation pour redémarrer les appareils lorsqu'ils sont en ligne en dehors des heures de travail.
• Créez un groupe pour tester les correctifs en utilisant votre infrastructure interne.
  • Veillez à ce que votre groupe de test des correctifs reflète raisonnablement la répartition des systèmes d'exploitation et des profils matériels de votre clientèle.
  • Assurez-vous d'avoir des copies des applications critiques que vos clients utilisent dans votre groupe de test.
  • Déployez les correctifs dans votre groupe de test et validez leur impact sur les appareils, les systèmes d'exploitation et les applications métier avant de les déployer chez les clients.
• Vous pouvez aussi retarder les correctifs non essentiels pendant une durée appropriée pour garantir une certaine stabilité avant de les déployer auprès de vos clients.

Privilèges administratifs

Certaines des fonctions les plus importantes exécutées par nos partenaires - comme les correctifs et le déploiement de logiciels - fonctionnent mieux lorsqu'elles sont exécutées avec des privilèges administratifs. Partager ces identifiants avec tous vos techniciens est une mauvaise idée.

L’échange d’identifiants de NinjaOne vous aide à sécuriser les terminaux en permettant le stockage et l’utilisation des identifiants privilégiés, cela permet de réaliser les tâches essentielles sans partager ces identifiants avec les utilisateurs.

Utilisez ces conseils sur les références administratives pour maximiser les taux de réussite des correctifs et des scripts.

• Déterminez des privilèges administratifs sur les divers appareils pour chaque client.
• Vous pouvez créer et configurer des scripts PowerShell planifiés pour créer des comptes administratifs locaux sur chaque appareil pour un client donné.
  • Conseil : utilisez l'option "Exécuter une fois, immédiatement" pour créer ce compte chaque fois que vous ajoutez un nouvel appareil à une police.
• Stockez les identifiants dans l’échange d’informations d’identification.
• Définissez des valeurs par défaut pour l’organisation des identifiants corrects stockés.

Désignation des appareils

Le fait d'avoir une façon standard et systématique de nommer les appareils dans NinjaOne peut avoir un impact positif sur l'organisation, l'efficacité et même ouvrir de nouvelles possibilités.

Votre manière de nommer vos appareils dépendra beaucoup de la manière dont vous gérez vos clients.

Consultez ces trois suggestions de conventions de dénomination :

• Nom du système: dans cette méthode, vous laissez le nom de l'appareil fixé à celui que l'utilisateur a donné à son appareil.
  • Cette méthode nécessite le moins de travail initial, car NinjaOne attribue automatiquement le nom de l'ordinateur comme nom de périphérique lors de l'installation de l'agent.
  • Les noms d’ordinateurs par défaut ont un format qui, en général, est difficile à lire.
• Dénomination fonctionnelle: cette méthode consiste à nommer les appareils en fonction de la fonction qu'ils remplissent.
  • Exemple: un serveur de courrier électronique situé à San Francisco peut être appelé "San Francisco Email Server" Cette méthode de dénomination est avantageuse car elle est facilement lisible par les humains, ce qui peut être particulièrement utile dans les communications avec les clients.
• Nommage basé sur l'inventaire: cette convention de nommage est très structurée et utilise plusieurs éléments d'information, tels que le nom du client, la fonction de l'appareil, le groupe fonctionnel, l'utilisateur, le fabricant, le système d'exploitation ou le nom de l'ordinateur.
  • Exemple (client-utilisateur) : Ninja (Sal Sferlazza)
  • Exemple (client-groupe fonctionnel-numéro de série) : Ninja- Product-0001
  • Exemple (client-localisation-fonction de l’appareil-utilisateur) :
    Station de travail SF Ninja-SSferlazza
    • Les versions abrégées de ce format permettent de réduire la longueur des noms tout en conservant leur fonctionnalité.
    • Ce type de convention d'appellation rend les groupes dynamiques de NinjaOne encore plus puissants, vous permettant d'exploiter les noms des appareils pour la gestion des stocks et l'automatisation de l'ensemble de l'organisation.

Comptes utilisateur

Comme nous l'avons vu ces dernières années, les RMM peuvent être des vecteurs d'activités malveillantes. Les anciens employés et les employés ou clients insuffisamment formés (dans un environnement de cogestion) peuvent présenter des risques susceptibles de faire des ravages dans un système. Chez NinjaOne, nous prenons la sécurité au sérieux, c'est pourquoi nous avons conçu notre solution pour minimiser les vulnérabilités. Nous fournissons également à nos partenaires une série d'outils pour les aider à sécuriser leur environnement. 

Suivez ces recommandations pour améliorer la sécurité de NinjaOne :

• Si vous affectez des techniciens à des comptes spécifiques, limitez leur accès à NinjaOne à ces seuls comptes.
• Limitez l'accès de vos techniciens aux seules fonctionnalités pour lesquelles ils ont été formés.
  • Par exemple, les techniciens débutants qui n'ont pas d'expérience dans l'écriture de scripts ne doivent pas avoir accès à l'écriture de scripts. ou vous pouvez limiter les changements de politique aux techniciens confirmés.
• Activer les notifications d'activité de la plateforme pour rester informé des changements environnementaux significatifs.
  • Au minimum, réglez les notifications pour effacer des appareils, des organisations, des règles, et des utilisateurs.
  • Mettre en place des autorisations strictes pour les utilisateurs afin de limiter l'accès aux modifications de la plate-forme. Nous vous recommandons également d'activer les notifications pour la modification ou la création d'organisations et de politiques.

Reporting

Des gains rapides et une communication solide sont fondamentaux pour maintenir la satisfaction de vos clients. L’émission de rapports peut vous aider dans les deux cas.

Suivez ces suggestions pour utiliser les rapports comme outil de communication avec les clients.

• Marquez vos rapports pour qu'ils soient prêts à l'emploi.
• Créez et planifiez des rapports de synthèse pour tous vos clients.
• Envoyez-vous ces résumés et utilisez-les comme éléments centraux de vos rencontres mensuelles avec vos clients.
• En vous envoyant le rapport, vous pouvez l'examiner, résoudre les problèmes éventuels et incorporer votre analyse d'expert dans les résultats avant que votre client ne le voie.
• Si vous avez mis en place des correctifs, les rapports sur la conformité des correctifs sont également d'excellents rapports pour les clients.

Aide à l'autonomie

Donnez à vos utilisateurs finaux accès à des outils d’auto-assistance.

Toute demande d'aide que vous pouvez éviter en permettant aux utilisateurs finaux de s'aider eux-mêmes est une victoire pour votre équipe. NinjaOne vous permet de déployer une icône systray personnalisée que vous pouvez transformer en boîte à outils pour l'auto-assistance de l'utilisateur final.

Voici quelques suggestions pour améliorer les capacités d'auto-assistance :

• Marquez votre icône de la barre d'état système avec un logo à fort contraste, afin qu'elle soit facilement visible dans la barre d'état système.
• Ajoutez une info-bulle pour que les utilisateurs finaux sachent à quoi sert cette icône. Essayez quelque chose comme "IT self-service" ou "IT help request".

• Au minimum, incluez un formulaire de demande d'aide lié à une adresse électronique de service ou à votre système de billetterie.

  Vous pourrez aussi envisager d’ajouter :

  • Un lancement en un clic de scripts que les utilisateurs finaux peuvent exécuter.
  • L’installation de logiciels en libre service.
  • Des URL vers des outils utiles.

Accessibilité

Télécharger l’appli mobile NinjaOne.

Que vous soyez au bureau, à la maison, chez un client ou en déplacement, il est essentiel de pouvoir identifier et trier rapidement les problèmes des clients. La possibilité de se connecter à NinjaOne sur votre téléphone, d'accéder à distance à un serveur ou à un appareil et de résoudre un problème sans avoir besoin d'un ordinateur portable peut vous aider à fournir une assistance plus rapide.

Les conseils suivants peuvent améliorer vos capacités de soutien :

• Faites télécharger l’appli NinjaOne à tous vos techniciens.
• Elle possède des préférences d’avis distinctes. Au minimum, demandez aux techniciens d'activer les notifications lorsqu'ils sont de garde. Les techniciens peuvent recevoir des notifications :
  • Uniquement lorsqu’ils sont de garde.
  • Pendant les heures de bureau.
  • À tout moment.

Automatisation

Les automatismes de base tels que la gestion des correctifs et le déploiement d'antivirus sont des outils essentiels pour tout professionnel de l'informatique. Pour se lancer avec l’automatisation, observez les tendances sur les tickets d’assistance pour identifier les problèmes les plus courants et ceux qu’il est facile de résoudre avec l’automatisation. C’est là que vous devez commencer. Commencez lentement avec l'automatisation et suivez ces recommandations :

• Testez de nouveaux scripts et de nouvelles automatisations dans votre infrastructure interne avant de les installer chez vos clients.
• Utilisez un code d’échec standard dans tous les scripts et employez un moniteur de sortie de scripts qui vous informera en cas d’échec de script.
• Créez des groupes dynamiques à l'aide de la fonction de recherche et de regroupement de NinjaOne pour créer des groupes de périphériques inter-organisations et inter-politiques à partir desquels vous pouvez exécuter des scripts.
• Corrigez automatiquement les erreurs simples et récurrentes en surveillant les codes d’erreur et en déclenchant des scripts lorsque ces codes sont déclenchés.

Exemples d’automatisations

• Détecter les applications de ligne de métier qui sont en panne et les redémarrer.
• Maintenance de base – nettoyage de l’espace disque.
• Vérification et redémarrage des outils de RMM.
• Recherche et exécution des redémarrages.
• Installation des applications utilitaires.
• Modification des profils de pouvoir.
• Ajout automatique des profils administrateurs aux nouveaux appareils.