Guida rapida all’installazione di NinjaOne

Argomento

Questo articolo fornisce una guida passo-passo per la configurazione di NinjaOne. 

Ambiente

Piattaforma NinjaOne

Descrizione

Questa guida all'installazione è stata concepita per aiutare i nuovi utenti a configurare il proprio account NinjaOne e a distribuire gli agenti nel modo più efficiente possibile. La guida spiega come creare un modello di organizzazione, importare le organizzazioni, generare un programma di installazione dell'agente NinjaOne e distribuire l'agente agli endpoint. Offriamo diverse opzioni per la distribuzione di massa, tra cui:

• Utilizzo di una soluzione di gestione degli endpoint di terze parti.
• Distribuzione tramite PowerShell.
• Utilizzo di una soluzione MDM.
• Utilizzando la funzione di distribuzione Active Directory integrata di NinjaOne.
• Distribuzione tramite criteri di gruppo.
• Consentire agli utenti finali di installare l'agente tramite un link.

Indice

• Creare un modello di organizzazione
• Importa organizzazioni
• Abilitare la gestione degli installatori
• Ottenere i dettagli dell'installazione
• Installare l'agente NinjaOne
• Risorse aggiuntive:

Procedura

Creare un modello di organizzazione

In NinjaOne, le organizzazioni controllano funzionalità critiche quali:

• Quale soluzione di accesso remoto è presente su un endpoint.
• Come vengono mappati i criteri nei ruoli dei dispositivi.
• Come vengono aggiunti i dispositivi alla piattaforma.

Se si prevede di avere più organizzazioni nell'ambiente, la creazione della prima organizzazione come modello con le configurazioni corrette farà risparmiare tempo e consentirà di creare in massa altre organizzazioni tramite l'importazione.

1. Crea un'organizzazione Fare riferimento a Organizzazioni: Creazione e modifica di organizzazioni per istruzioni.
2. Configurare l'organizzazione. È possibile effettuare decine di scelte di configurazione quando si imposta un'organizzazione. Le configurazioni più importanti sono le seguenti:
   • Mappatura delle politiche: I criteri definiscono il modo in cui NinjaOne gestisce i dispositivi. Ogni dispositivo è gestito da un unico criterio. Le organizzazioni definiscono come ogni dispositivo, in base al suo ruolo, viene mappato a un criterio quando viene aggiunto a NinjaOne. La mappatura corretta dei criteri può far risparmiare molto tempo durante il processo di distribuzione.
     • Utilizzare i criteri predefiniti: Se non sono stati creati nuovi criteri, è possibile lasciare la mappatura dei criteri predefinita.

     • Politiche personalizzate: Se sono stati creati ruoli di dispositivo e criteri personalizzati, è necessario mappare ogni ruolo di dispositivo a un tipo di criterio. I ruoli di dispositivo personalizzati consentono di mappare ruoli personalizzati (come SQL Server, Exchange Server e C-Suite Laptop) a criteri personalizzati che forniscono istruzioni di gestione specifiche per tali ruoli. Fare riferimento a Piattaforma NinjaOne: Ruoli dei dispositivi per saperne di più.

       Assicurarsi di attivare i ruoli personalizzati nelle Impostazioni avanzate. Fare riferimento a NinjaOne Agent: Selezione del ruolo del dispositivo per ulteriori informazioni. L'opzione Ruolo personalizzato appare ogni volta che si genera un nuovo programma di installazione di NinjaOne.

   • Icona Systray L'icona SystemTray offre agli utenti finali la possibilità di interagire con il vostro team e con l'agente NinjaOne in modi predefiniti. Impostando la barra delle applicazioni una sola volta per tutte le organizzazioni, si risparmia molto tempo. Le raccomandazioni per la configurazione includono l'aggiunta di:

     • Il modulo di aiuto
     • Il numero di telefono dell'assistenza
     • Un'e-mail di contatto.

     Per personalizzare il Systray, andare in Amministrazione → Generale → Branding e fare clic sulla scheda Systray. Qui è possibile creare icone personalizzate per le organizzazioni che soddisfano questo requisito.

   • Approvazioni dei dispositivi Questa impostazione di sicurezza definisce se un dispositivo appena inserito può essere utilizzato:

     • Va direttamente nella dashboard di NinjaOne (automatico)
     • Necessita dell'approvazione di un amministratore (manuale)
     • È rifiutato per impostazione predefinita.

     Durante l'onboarding iniziale, si consiglia di impostare l'approvazione del dispositivo come automatica per evitare di duplicare il lavoro.

   • Accesso remoto Se l'abbonamento include l'accesso remoto, attivare la soluzione di accesso remoto scelta durante la configurazione del modello di organizzazione. Le configurazioni chiave da considerare includono la soluzione di accesso remoto, la conferma dell'utente finale e i ruoli dei dispositivi. 

Importa organizzazioni

Se si prevede di avere una sola organizzazione nella propria istanza di NinjaOne, si può saltare questo passaggio. Questa fase consente di importare le organizzazioni tramite CSV, in modo che ogni organizzazione sia configurata come l'organizzazione modello creata in precedenza. Questo può farvi risparmiare molto tempo.

Abilitare la gestione dell'installatore

Per poter gestire gli installatori dalla Device Dashboard, è necessario abilitare la funzione in Impostazioni. 

1. In NinjaOne, fare clic su Amministrazione nella barra di navigazione sinistra, quindi su Generale e selezionare Impostazioni dal menu a discesa. Scorrere fino alla scheda Agent Installer e fare clic su Modifica. 

2. Nella finestra di dialogo Impostazioni installatore agente, attivare Gestione installatore. Se si sta installando l'agente su più macchine, attivare anche la Creazione automatica di token. Questo creerà automaticamente un token di installazione per ogni macchina. Al termine, fare clic su Aggiorna. 

Per istruzioni sull'importazione di un'organizzazione, consultare Organizzazioni: Creazione e modifica di organizzazioni.

Ottenere i dettagli dell'installazione

Nella NinjaOne Dashboard, fare clic sulla scheda Dispositivi e selezionare Installatori di agenti dal menu a discesa.

2. Nell'elenco Installatori, individuare il programma di installazione dell'agente che si desidera utilizzare e fare clic su un punto qualsiasi della sua riga. 

3. Si apre la finestra Dettagli installatore . Qui si trovano l'URL dell'installatore e il comando di installazione, completo di token di autenticazione per questo installatore. È possibile utilizzare il comando stesso per installare un agente su qualsiasi dispositivo, ma il token sarà specifico del dispositivo. L'URL/URI varia in base alla regione dell'organizzazione. 
   
   Il comando di installazione sarà strutturato in modo diverso a seconda del sistema operativo del dispositivo. Si vedano gli esempi seguenti.

Esempi di comandi del programma di installazione per sistema operativo

Windows:

  Invoke-WebRequest -Uri "https://app.ninjarmm.com/ws/api/v2/generic-installer/NinjaOneAgent-x86.msi"  -OutFile ".NinjaOneAgent-x86.msi" msiexec.exe -i NinjaOneAgent-x86.msi TOKENID="the token value"

MacOS (PKG):

curl https://app.ninjarmm.com/ws/api/v2/generic-installer/NinjaOneAgent.pkg -L --output NinjaOneAgent.pkgsudo echo ""the token value""  /tmp/.~; sudo installer -pkg NinjaOneAgent.pkg -target /

Linux (Debian):

curl https://app.ninjarmm.com/ws/api/v2/generic-installer/NinjaOneAgent-x86_64.deb -L --output NinjaOneAgent-x86_64.debsudo TOKENID="the token value" dpkg -i NinjaOneAgent-x86_64.deb

Il token viene inserito nella colonna Token dell'elenco Installatori e contiene l'approvazione del sistema per l'accesso dell'installatore alle risorse NinjaOne.

Installare l'agente NinjaOne

Dopo aver configurato tutte le organizzazioni e creato tutti i programmi di installazione, è possibile distribuire l'agente NinjaOne agli endpoint. Esistono diversi metodi di distribuzione:

• Installare manualmente l'agente su un computer: Per un numero ridotto di dispositivi, è possibile visitare fisicamente il computer con una USB contenente gliagenti NinjaOne oppure utilizzare uno strumento di accesso remoto esistente per installare manualmente l'agente sugli endpoint, uno per uno. Raccomandiamo questo metodo solo per le organizzazioni di piccole dimensioni o nei casi in cui non sia possibile scegliere altre opzioni.
• Inviare i link MSI agli utenti finali: Se gli utenti finali hanno le autorizzazioni per installare le applicazioni sui loro endpoint, è possibile inviare loro il link diretto al file di installazione. Questo link si trova sotto Download Installer nella finestra Dettagli installatore, mostrata nella Figura 5 qui sopra. Raccomandiamo questo metodo solo per le organizzazioni di piccole dimensioni o nei casi in cui non sia possibile scegliere altre opzioni.
• Sfruttare i Criteri di gruppo per i dispositivi Windows: Se si utilizza Active Directory (AD), è possibile distribuire l'agente NinjaOne su scala tramite Criteri di gruppo. Per ulteriori informazioni, consultare le istruzioni di Microsoft per la distribuzione di massa basata su GPO(link esterno ).
• Distribuzione tramite Azure/Intune: Se si utilizza Intune, è possibile aggiungere NinjaOne a Intune e assegnare l'applicazione ai dispositivi degli utenti finali. Per ulteriori informazioni, consultare le istruzioni di Microsoft(link esterno ).
• Utilizzate le funzioni native di rilevamento e distribuzione di Active Directory di NinjaOne: NinjaOne include una funzione nativa di rilevamento e distribuzione di Active Directory, che consente di visualizzare tutte le OU di Active Directory e di distribuire l'agente NinjaOne ad hoc o in base a una pianificazione. Per prima cosa è necessario installare l'agente sul server Active Directory, quindi seguire le istruzioni riportate nell'articolo di Active Directory-Based Discovery and Deployment Dojo.
• Distribuzione tramite la soluzione RMM o Endpoint Management esistente:
  • Sfruttate la funzione di distribuzione nativa delle applicazioni del vostro strumento: La maggior parte degli strumenti di gestione degli endpoint dispone di una funzione di distribuzione del software che consente di installare silenziosamente un'applicazione tramite MSI o EXE. Caricate il programma di installazione di NinjaOne nello strumento esistente e distribuite l'applicazione utilizzando questa funzionalità per una distribuzione più rapida.
  • Distribuire NinjaOne tramite uno script PowerShell: La maggior parte degli strumenti di gestione degli endpoint può distribuire uno script PowerShell in remoto. Utilizzate la distribuzione dell'Agente Ninja tramite altri script RMM o gli strumenti appropriati del nostro Installatore NinjaOne : Articolo di Mass Deployment per distribuire l'agente NinjaOne tramite PowerShell con lo strumento esistente.

Risorse aggiuntive:

• Organizzazioni: Creazione e modifica di organizzazioni
• Agente NinjaOne: Selezione del ruolo del dispositivo
• Configurazione del token OAuth
• Script condivisi dalla comunità NinjaOne
• Distribuzione di massa basata su GPO (link esterno)
• Sito Microsoft Ignite: Aggiungere e distribuire le applicazioni ai dispositivi(link esterno)
• Individuazione e distribuzione Active Directory
• Distribuzione dell'agente Ninja attraverso un altro RMM(script NinjaOne Community)
• Installatore NinjaOne: Distribuzione di massa
• Distribuzione di massa di agenti Mac, script generato dalla comunità ospitato su Pastebin(link esterno)