Sujet
Ce guide fournit des conseils et des bonnes pratiques que les nouveaux partenaires peuvent mettre en œuvre lorsqu'ils commencent à utiliser NinjaOne.
Environnement
NinjaOne
Description
Ce guide vous aidera à démarrer plus rapidement et à tirer le meilleur parti de NinjaOne. Nous nous sommes appuyés sur le guide des bonnes pratiques NinjaOne disponible dans notre Centre de ressources NinjaOne.
Sélectionnez un sujet pour en savoir plus.
- Recommandations générales
- Recommandations de déploiement
- Héritage des politiques
- Alertes personnalisées
- Gestion des correctifs et antivirus
- Privilèges d'administration
- Dénomination des appareils
- Comptes utilisateurs
- Rapports
- Auto-assistance
- Accessibilité
- Automatisation
Recommandations générales
Nous avons répertorié ci-dessous quelques recommandations pour vous aider à démarrer. Comme pour toute bonne pratique ou recommandation, les suggestions que nous avons formulées ne correspondent peut-être pas exactement à votre cas d'utilisation ou à vos besoins. Votre chargé de compte peut vous aider à comprendre comment adapter ces suggestions à vos besoins spécifiques.
Voici quelques recommandations générales :
- Déployez NinjaOne en interne et utilisez votre infrastructure interne pour les tests.
- Tirez parti de l'héritage des politiques pour gagner du temps.
- Réduisez au minimum les alertes superflues grâce aux alertes personnalisées.
- Réduisez au minimum les perturbations pour les utilisateurs finaux liées à la gestion des correctifs et à l’antivirus.
- Utilisez des identifiants d'administrateur pour optimiser les taux de réussite du déploiement des correctifs et des scripts.
- Élaborez un schéma de nommage des appareils afin de faciliter leur identification.
- Configurez les autorisations des utilisateurs pour garantir la sécurité.
- Utilisez les rapports comme outil de communication avec les clients.
- Donnez aux utilisateurs finaux accès à des outils d'auto-assistance.
- Téléchargez l'application mobile NinjaOne.
- Commencez progressivement avec l'automatisation.
Recommandations de déploiement
Déployez NinjaOne en interne et utilisez votre infrastructure interne pour effectuer des tests. Même si vous entretenez d’excellentes relations avec vos clients, vous risquez de les mécontenter (au mieux) ou de les perdre (au pire) si vous déployez un script, un correctif ou une automatisation non testé(e) sur leurs terminaux.
Les recommandations de déploiement suivantes vous aideront à éviter les problèmes mentionnés ci-dessus :
- Explorez la plateforme, identifiez les préférences de votre organisation et élaborez vos propres bonnes pratiques.
- Testez les nouvelles fonctionnalités pour améliorer la prestation de services et testez les nouveaux correctifs du système d’exploitation sans impact sur la production.
- Assurez-vous de disposer sur site d’un éventail d’appareils de test reflétant les systèmes de vos clients.
Héritage des politiques
En tant que fournisseur de services gérés (MSP) ou professionnel de l’informatique, vous proposez probablement une gamme de services standard. Vous devez surveiller bon nombre des mêmes indicateurs de santé et de performances chez tous vos clients, pour chaque type d’appareil. Vous déployez sans doute même les mêmes outils antivirus et d’accès à distance chez tous vos clients.
Le système d’héritage des politiques de NinjaOne vous permet d’effectuer une seule fois le travail fastidieux de configuration des politiques, puis d’appliquer ces modifications aux sous-politiques, ce qui vous fait gagner du temps et vous épargne des efforts.
Suivez les recommandations ci-dessous pour utiliser l’héritage des politiques et gagner du temps.
- Créez une politique par défaut pour chaque rôle de périphérique (postes de travail ou serveurs Microsoft Windows, postes de travail Apple macOS) qui servira de modèle pour les futures politiques filles.
- Définissez des préférences par défaut sécurisées en matière de gestion des correctifs et d’antivirus que les politiques enfants pourront hériter.
- Configurez tous vos moniteurs de conditions, vos corrections automatisées et vos scripts planifiés dans la politique parente, mais n’activez que ceux que vous souhaitez exécuter par défaut.
- Chaque fois que vous intégrez un nouveau client, utilisez une politique enfant pour apporter des modifications granulaires aux nouvelles organisations tout en héritant directement de la plupart de vos personnalisations de la politique parente.
Alertes personnalisées
Une sous-déclaration ou une sur-déclaration de la part de votre système de surveillance et de gestion à distance (RMM) peut être tout aussi préjudiciable, mais nous recevons parfois des plaintes concernant un nombre excessif de notifications. Nous avons rendu nos alertes entièrement flexibles afin de vous garantir de recevoir toutes les notifications dont vous avez besoin, et aucune de celles dont vous n’avez pas besoin.
Suivez ces recommandations pour réduire au minimum le bruit lié aux alertes personnalisées :
- Créez un système de niveaux de gravité par défaut pour les alertes.
- Réduisez au minimum le nombre d’alertes reçues par chaque utilisateur.
- Définissez des plannings de notification au niveau de l'organisation afin que NinjaOne ne les envoie que pendant les heures de bureau.
- Configurez les autorisations des utilisateurs de manière à ce que chacun ne reçoive des notifications que pour les comptes qui lui sont attribués.
- Configurez les horaires des utilisateurs de manière à ce qu’ils ne reçoivent des alertes que lorsqu’ils sont au travail.
- Configurer les paramètres de notification des utilisateurs de manière à n'accepter que les notifications de priorité élevée.
- Désactivez les notifications pour tous les utilisateurs, à l’exception d’une adresse e-mail de service centrale, et privilégiez les notifications intégrées à la plateforme.
Pour en savoir plus, consultez la page NinjaOne Endpoint Management : Canaux de notification et alertes.
Gestion des correctifs et antivirus
Vous pouvez minimiser les interruptions pour les utilisateurs finaux liées aux tâches de gestion des correctifs et d’antivirus en suivant ces recommandations :
- Effectuez les installations de correctifs et les analyses antivirus en dehors des heures de travail.
- Configurez les terminaux pour qu’ils restent en ligne.
- Définissez les horaires d'analyse et de déploiement en dehors des heures de travail.
- Si l'application des correctifs en dehors des heures de travail n'est pas possible, collaborez avec vos partenaires pour réduire au minimum les perturbations.
- Identifiez les moments où les appareils seront en ligne et où l'installation sera la moins perturbante possible.
- Déterminez si les notifications de redémarrage seront utiles ou gênantes.
- Utilisez l’automatisation pour redémarrer les appareils lorsqu’ils sont en ligne en dehors des heures de travail.
- Créez un groupe de test de correctifs robuste en utilisant votre infrastructure interne.
- Assurez-vous que votre groupe de test des correctifs reflète de manière raisonnable la répartition des systèmes d’exploitation et des profils matériels au sein de votre clientèle.
- Assurez-vous de disposer, au sein de votre groupe de test, de copies des applications critiques pour l’activité utilisées par vos clients.
- Déployez les correctifs sur votre groupe de test et validez leur impact sur les appareils, les configurations des systèmes d’exploitation et les applications métier avant de les déployer chez les clients.
- Vous pouvez également retarder les correctifs non critiques pendant une période appropriée afin de garantir leur stabilité avant de les déployer chez vos clients.
Privilèges d’administration
Certaines des fonctions les plus importantes exécutées par nos partenaires, telles que l’application de correctifs et le déploiement de logiciels, fonctionnent mieux lorsqu’elles sont exécutées avec des privilèges d’administration. Partager ces identifiants avec tous vos techniciens est une mauvaise idée.
La fonctionnalité d’échange d’identifiants de NinjaOne vous aide à sécuriser vos terminaux en permettant le stockage et l’utilisation d’identifiants privilégiés pour les tâches critiques sans les partager avec les utilisateurs.
Suivez ces conseils relatifs aux identifiants administratifs pour optimiser les taux de réussite des correctifs et des scripts.
- Configurez des privilèges d’administration communs sur tous les appareils pour chaque client.
- Vous pouvez créer et configurer des scripts PowerShell planifiés afin de créer des comptes administratifs locaux sur chaque appareil pour un client donné.
- Recommandation : utilisez l’option « Exécuter une fois, immédiatement » pour créer ce compte chaque fois que vous ajoutez un nouvel appareil à une politique.
- Stockez les identifiants dans l’échange d’identifiants.
- Définissez les valeurs par défaut de l’organisation en fonction des identifiants corrects stockés.
Nommage des appareils
Disposer d’une méthode standardisée et systématique pour nommer les appareils dans NinjaOne peut avoir un impact positif sur l’organisation et l’efficacité, et même ouvrir de nouvelles possibilités.
La manière dont vous nommez vos appareils dépendra en grande partie de la façon dont vous gérez vos clients.
Découvrez ces trois suggestions de conventions de nommage :
- Dénomination du système: avec cette méthode, vous conservez le nom que l'utilisateur a donné à son appareil.
- Cette méthode nécessite le moins de travail en amont, car NinjaOne attribue automatiquement le nom de l'ordinateur comme nom de l'appareil lors de l'installation de l'agent.
- Les noms d'ordinateur par défaut ne sont souvent pas dans un format facilement lisible par l'utilisateur.
- Nommage fonctionnel: avec cette méthode, vous nommez les appareils en fonction de la fonction qu’ils remplissent.
- Exemple: un serveur de messagerie à San Francisco pourrait s’appeler « Serveur de messagerie de San Francisco ». Cette méthode de nommage est avantageuse car elle est facilement lisible par les humains, ce qui peut s’avérer particulièrement utile dans les communications avec les clients.
- Dénomination basée sur l’inventaire: cette convention de dénomination est très structurée et utilise plusieurs éléments d’information, tels que le nom du client, la fonction de l’appareil, le groupe fonctionnel, l’utilisateur, le fabricant, le système d’exploitation ou le nom de l’ordinateur.
- Exemple (client-utilisateur): Ninja (Jane Doe)
- Exemple (client-groupe fonctionnel-numéro de série): Ninja-Produit-0001
- Exemple (client-emplacement-fonction de l’appareil-utilisateur): Ninja-SF-Workstation-JDoe
- Les versions abrégées de ce format permettent de conserver des noms courts tout en préservant la fonctionnalité.
- Cette convention de nommage rend les groupes dynamiques de NinjaOne encore plus puissants, vous permettant de tirer parti des noms de périphériques pour la gestion de l’inventaire et l’automatisation inter-organisations.
Comptes utilisateurs
Chez NinjaOne, nous prenons la sécurité très au sérieux ; c’est pourquoi nous avons conçu notre solution pour minimiser les vulnérabilités. Nous fournissons également à nos partenaires une gamme d’outils pour les aider à sécuriser leur environnement.
Suivez ces recommandations pour renforcer la sécurité de NinjaOne :
- Si vous affectez des techniciens à des comptes spécifiques, limitez leur accès à NinjaOne à ces seuls comptes.
- Limitez l'accès de vos techniciens aux seules fonctionnalités pour lesquelles ils ont été formés.
- Activez les notifications d’activité de la plateforme pour rester informé des changements importants dans l’environnement.
- Configurez au minimum des notifications pour la suppression d'appareils, d'organisations, de politiques et d'utilisateurs.
- Mettez en place des autorisations utilisateur strictes pour limiter l’accès aux modifications de la plateforme. Nous vous recommandons également d’activer les notifications relatives à la modification ou à la création d’organisations et de politiques.
Rapports
Une résolution rapide et une communication efficace sont essentielles pour satisfaire vos clients. L’outil de rapports NinjaOne peut vous aider à atteindre ces deux objectifs. Découvrez comment utiliser cet outil dans la section « Rapports : catalogue de ressources ».
Suivez ces conseils pour utiliser les rapports d’s comme outil de communication avec vos clients :
- Personnalisez vos rapports en fonction de chaque client.
- Configurez et planifiez des rapports de synthèse pour tous vos clients.
- Envoyez-vous ce résumé à vous-même et utilisez-le comme élément central de vos réunions mensuelles avec vos clients. En vous envoyant le rapport, vous pouvez le relire, traiter les éventuels problèmes et intégrer votre analyse d’expert aux résultats avant que votre client ne le consulte.
Auto-assistance
Donnez aux utilisateurs finaux accès à des outils d’auto-assistance.
Toute demande d’assistance que vous pouvez éviter en permettant aux utilisateurs finaux de se débrouiller seuls constitue un avantage pour votre équipe. NinjaOne vous aide à déployer un menu personnalisé dans la barre d’état système que vous pouvez utiliser comme boîte à outils pour l’auto-assistance des utilisateurs finaux.
Voici quelques suggestions pour améliorer les capacités d’auto-assistance :
- Personnalisez votre icône de la barre d’état système avec un logo à fort contraste, afin qu’elle soit facilement visible dans le menu de la barre d’état système.
- Ajoutez une info-bulle expliquant à quoi sert l'icône. Optez par exemple pour « Libre-service informatique » ou « Demande d'aide informatique ».
- Prévoyez au minimum un formulaire de demande d’assistance relié soit à une adresse e-mail dédiée au service, soit à votre système de tickets.
Vous pouvez également envisager d’ajouter :
- Le lancement en un clic de scripts que les utilisateurs finaux peuvent exécuter
- L'installation en libre-service de logiciels
- Des liens vers des outils utiles
Accessibilité
Téléchargez l’application mobile NinjaOne.
Que vous soyez au bureau, chez vous, chez un client ou en déplacement, il est essentiel d'identifier et de classer rapidement les problèmes des clients. La possibilité de vous connecter à NinjaOne depuis votre téléphone, d'accéder à distance à un serveur ou à un appareil et de résoudre un problème sans ordinateur portable peut vous aider à fournir une assistance plus rapide.
Les conseils suivants peuvent améliorer vos capacités d’assistance :
- Demandez à tous vos techniciens de télécharger l'application NinjaOne. Pour en savoir plus, consultez les pages « Plateforme NinjaOne : l'application mobile » et « Application mobile NinjaOne Assist ».
- Activez les notifications :
- Uniquement lorsque vous êtes de garde
- Pendant les heures d’ouverture
- À tout moment
Automatisation
Les automatisations de base, telles que la gestion des correctifs et le déploiement d’antivirus, constituent des outils indispensables. Pour vous lancer dans l’automatisation, analysez les tendances des tickets afin d’identifier les problèmes les plus courants et ceux que vous pouvez facilement automatiser. Commencez progressivement et suivez ces recommandations :
- Testez les nouveaux scripts et automatisations sur votre infrastructure interne avant de les déployer chez vos clients.
- Utilisez un code d’erreur standard pour tous les scripts et mettez en place un système de surveillance des résultats des scripts afin d’être alerté en cas d’échec.
- Créez des groupes dynamiques à l’aide de la fonctionnalité de recherche et de regroupement de NinjaOne afin de constituer des groupes d’appareils couvrant plusieurs organisations et politiques, sur lesquels vous pourrez exécuter des scripts.
- Corrigez automatiquement les erreurs simples et répétitives en surveillant les codes d’événement et en déclenchant des scripts lorsque ces codes sont activés.
Exemples d’automatisations
- Détectez les applications métier qui ne fonctionnent pas et redémarrez-les.
- Effectuez des tâches de maintenance de base, telles que le nettoyage de l'espace disque.
- Vérifier et redémarrer les outils RMM.
- Vérifier si un redémarrage est nécessaire et l'exécuter.
- Installer des utilitaires.
- Modifier les profils d’alimentation.
- Ajouter automatiquement des profils d'administrateur aux nouveaux appareils.