Installazione agente NinjaOne: Guida rapida all'implementazione

Argomento

Questo articolo fornisce una guida dettagliata alla configurazione di NinjaOne.

Ambiente

Piattaforma NinjaOne

Descrizione

Questa guida all'implementazione è pensata per aiutare i nuovi utenti a configurare il proprio account NinjaOne e a distribuire gli agenti nel modo più efficiente possibile. La guida illustra come creare un'organizzazione modello, importare organizzazioni, generare un programma di installazione dell'agente NinjaOne e distribuire l'agente agli endpoint. Forniamo diverse opzioni per la distribuzione di massa, tra cui:

Utilizzo di una soluzione di gestione degli endpoint di terze parti.
Distribuzione tramite PowerShell.
Utilizzo di una soluzione MDM.
Utilizzo della funzionalità di distribuzione Active Directory integrata in NinjaOne.
Distribuzione tramite criteri di gruppo.
Consentire agli utenti finali di installare l'agente tramite un link.

Indice

Seleziona una categoria per saperne di più:

Crea un modello di organizzazione
Importare organizzazioni
Abilitare la gestione dell'installatore
Ottenere i dettagli di installazione
Installare l'agente NinjaOne
Risorse aggiuntive

Procedura

Creare un modello di organizzazione

In NinjaOne, le organizzazioni controllano funzionalità critiche quali:

Quale soluzione di accesso remoto è presente su un endpoint
Come le politiche vengono mappate ai ruoli dei dispositivi
Come i dispositivi vengono aggiunti alla piattaforma

Se prevedi di avere più organizzazioni nel tuo ambiente, creare la prima organizzazione come modello con le configurazioni corrette ti farà risparmiare tempo e ti consentirà di creare in massa ulteriori organizzazioni tramite importazione.

Crea un'organizzazione. Per le istruzioni, consulta Organizzazioni: creazione e modifica delle organizzazioni.
Configura la tua organizzazione. È possibile effettuare decine di scelte di configurazione durante l'impostazione di un'organizzazione. Di seguito sono riportate le configurazioni più importanti:
- Mappatura delle politiche: le politiche definiscono il modo in cui NinjaOne gestisce i dispositivi. Ogni dispositivo è gestito da una singola politica. Le organizzazioni definiscono come ogni dispositivo, in base al proprio ruolo, viene mappato a una politica quando viene aggiunto a NinjaOne. Disporre della mappatura corretta delle politiche può far risparmiare molto tempo durante il processo di implementazione.
  - Utilizza le politiche predefinite: se non hai creato nuove politiche, puoi lasciare la mappatura delle politiche predefinita.
  - Policy personalizzate: se sono stati creati ruoli dispositivo personalizzati e policy personalizzate, è necessario mappare ogni ruolo dispositivo a un tipo di policy. I ruoli dispositivo personalizzati consentono di mappare ruoli personalizzati (come SQL Server, Exchange Server e C-Suite Laptop) a policy personalizzate che forniscono istruzioni di gestione specifiche per tali ruoli. Fare riferimento a Piattaforma NinjaOne: Ruoli dispositivo per ulteriori informazioni.
    Assicurati di attivare i ruoli personalizzati in Impostazioni avanzate. Per ulteriori informazioni, consulta NinjaOne Agent: Selezione del ruolo del dispositivo. L'opzione Ruolo personalizzato apparirà ogni volta che generi un nuovo programma di installazione NinjaOne.
- Icona nella barra delle applicazioni: l'icona nella barra delle applicazioni offre agli utenti finali la possibilità di interagire con il proprio team e con l'agente NinjaOne in modi predefiniti. Configurare la barra delle applicazioni una volta sola per tutte le organizzazioni consentirà di risparmiare molto tempo. I consigli di configurazione includono l'aggiunta di:
  - Il modulo di assistenza
  - Il tuo numero di telefono dell'assistenza
  - Un indirizzo e-mail di contatto.
  Per personalizzare la barra delle applicazioni, vai su Amministrazione → Generale → Branding e fai clic sulla scheda Barra delle applicazioni. Qui puoi creare icone personalizzate per le organizzazioni che soddisfano questo requisito.
- Approvazione del dispositivo: questa impostazione di sicurezza definisce se un dispositivo appena integrato:
  - Venga inserito direttamente nella dashboard di NinjaOne (automatico)
  - Necessiti dell'approvazione di un amministratore (manuale)
  - Venga rifiutato per impostazione predefinita.
  Durante l'integrazione iniziale, si consiglia di impostare l'approvazione del dispositivo su automatica per evitare duplicazioni di lavoro.
- Accesso remoto: se il tuo abbonamento include l'accesso remoto, attiva la soluzione di accesso remoto che preferisci durante la configurazione del modello della tua organizzazione. Le configurazioni chiave da considerare includono la soluzione di accesso remoto, la conferma dell'utente finale e i ruoli dei dispositivi.

Importazione delle organizzazioni

Se si prevede di avere una sola organizzazione nell'istanza NinjaOne, è possibile saltare questo passaggio. Questo passaggio consente di importare le organizzazioni tramite CSV in modo che ciascuna organizzazione sia configurata come il modello di organizzazione creato in precedenza. Ciò consente di risparmiare molto tempo. Per le istruzioni su come importare un'organizzazione, fare riferimento a Organizzazioni: Creazione e modifica delle organizzazioni.

Abilitare la gestione degli installer

Prima di poter gestire gli installer dalla dashboard del dispositivo, è necessario abilitare la funzione in Impostazioni.

In NinjaOne, fare clic su Amministrazione, quindi su Generale e selezionare Impostazioni dal menu a discesa. Scorrere verso il basso fino alla scheda Programma di installazione agente e fare clic su Modifica.

**Figura 1:** Impostazioni di amministrazione (clicca per ingrandire)

Nella finestra modale Impostazioni programma di installazione agente, attiva Gestione programma di installazione. Se stai installando l'agente in blocco su più macchine, attiva anche Creazione automatica token. In questo modo verrà creato automaticamente un token di installazione per ogni macchina. Al termine, clicca su Aggiorna.

**Figura 2:** Impostazioni di Agent Installer (clicca per ingrandire)

Ottenere i dettagli di installazione

Dalla dashboard del sistema NinjaOne, clicca sulla scheda Dispositivi e seleziona Programmi di installazione dell'agente dal menu a tendina.

**Figura 3:** La scheda Dispositivi (clicca per ingrandire)

Nell'elenco Installatori, individuare l'installatore dell'agente che si desidera utilizzare e fare clic in un punto qualsiasi della riga corrispondente.

**Figura 4:** L'elenco degli installer (clicca per ingrandire)

Si aprirà la finestra Dettagli programma di installazione . Qui troverai l'URL del programma di installazione e il comando di installazione, completi del token di autenticazione per questo programma di installazione. Puoi utilizzare il comando stesso per installare un agente su qualsiasi dispositivo, ma il token sarà specifico per quel dispositivo. L'URL/URI varierà in base alla regione dell'organizzazione.

Il comando di installazione avrà una struttura diversa a seconda del sistema operativo del dispositivo. Vedi gli esempi qui sotto.

Esempi di comandi di installazione per sistema operativo

Windows:

  Invoke-WebRequest -Uri "https://app.ninjarmm.com/ws/api/v2/generic-installer/NinjaOneAgent-x86.msi"
  -OutFile ".NinjaOneAgent-x86.msi" msiexec.exe -i NinjaOneAgent-x86.msi TOKENID="il valore del token"

MacOS (PKG):

curl https://app.ninjarmm.com/ws/api/v2/generic-installer/NinjaOneAgent.pkg -L --output NinjaOneAgent.pkg
sudo echo ""il valore del token""  /tmp/.~; sudo installer -pkg NinjaOneAgent.pkg -target /

Linux (Debian):

curl https://app.ninjarmm.com/ws/api/v2/generic-installer/NinjaOneAgent-x86_64.deb -L --output NinjaOneAgent-x86_64.deb
sudo TOKENID="il valore del token" dpkg -i NinjaOneAgent-x86_64.deb

Il token viene inserito nella colonna Token dell'elenco dei programmi di installazione e contiene l'approvazione del sistema affinché un programma di installazione possa accedere alle risorse di NinjaOne.

**Figura 5:** Dettagli del programma di installazione (clicca per ingrandire)

Installare l'agente NinjaOne

Ora che hai configurato tutte le tue organizzazioni e creato tutti i tuoi installer, puoi distribuire l'agente NinjaOne sui tuoi endpoint. Esistono diversi metodi di distribuzione:

Installare manualmente l'agente su un computer: per un numero limitato di dispositivi, è possibile recarsi fisicamente sul posto con una chiavetta USB contenente l'agente NinjaOne oppure utilizzare uno strumento di accesso remoto esistente per installare manualmente l'agente sugli endpoint, uno per uno. Consigliamo questo metodo solo per le organizzazioni di piccole dimensioni o nei casi in cui non sia praticabile nessun'altra opzione.
Inviare i link MSI agli utenti finali: se gli utenti finali dispongono delle autorizzazioni per installare applicazioni sui propri endpoint, è possibile inviare loro il link diretto al file di installazione. Questo link si trova in Scarica programma di installazione nella finestra Dettagli programma di installazione, mostrata nella Figura 5 sopra. Consigliamo questo metodo solo per le piccole organizzazioni o nei casi in cui non sia praticabile nessun'altra opzione.
Sfruttare i Criteri di gruppo per i dispositivi Windows: se si utilizza Active Directory (AD), è possibile distribuire l'agente NinjaOne su larga scala tramite i Criteri di gruppo. Per ulteriori informazioni, consultare le istruzioni di Microsoft per la distribuzione di massa basata su GPO (link esterno) o il nostro articolo Script personalizzato: Distribuzione dell'agente NinjaOne tramite GPO con attività pianificata immediata.
Distribuzione tramite Intune: se si utilizza Microsoft Intune, è possibile aggiungere NinjaOne a Intune e assegnare l'applicazione ai dispositivi degli utenti finali. Fare riferimento a Installazione dell'agente NinjaOne: distribuzione tramite Microsoft Intune. Se si utilizza un endpoint Windows, fare riferimento a Integrazioni NinjaOne: Introduzione all'integrazione con Microsoft Intune.
Utilizza la funzione nativa di individuazione e distribuzione di Active Directory di NinjaOne: NinjaOne include una funzione nativa di individuazione e distribuzione di Active Directory, che ti consente di visualizzare tutte le tue unità organizzative (OU) di Active Directory e distribuire l'agente NinjaOne in modo ad hoc o secondo una pianificazione. Dovrai prima installare l'agente sul tuo server Active Directory, quindi seguire le istruzioni contenute nel nostro articolo "Individuazione e distribuzione basate su Active Directory Dojo".
Distribuisci tramite la tua soluzione RMM o di gestione degli endpoint esistente:
- Sfrutta la funzionalità di distribuzione delle applicazioni nativa del tuo strumento: la maggior parte degli strumenti di gestione degli endpoint dispone di una funzionalità di distribuzione del software che ti consente di installare un'applicazione in modo silenzioso tramite MSI o EXE. Carica il programma di installazione di NinjaOne sul tuo strumento esistente e distribuisci l'applicazione utilizzando questa funzionalità per una distribuzione più rapida.
- Distribuisci NinjaOne tramite uno script PowerShell: la maggior parte degli strumenti di gestione degli endpoint può distribuire uno script PowerShell in remoto. Utilizza la distribuzione di Ninja Agent tramite altri script RMM o gli strumenti appropriati dal nostro articolo NinjaOne Installer: Mass Deployment per distribuire l'agente NinjaOne tramite PowerShell con il tuo strumento esistente.

Il nostro programma di installazione MSI è silenzioso per impostazione predefinita, quindi non sono necessari parametri della riga di comando per distribuirlo in modo silenzioso.

Risorse aggiuntive

Le seguenti risorse vi aiuteranno a ottenere il massimo da NinjaOne:

Installazione agente NinjaOne: Guida rapida all’implementazione