Procedure consigliate per i nuovi partner di NinjaOne

Argomento

Questa guida fornisce suggerimenti e best practice che i nuovi partner possono utilizzare per iniziare a lavorare con NinjaOne.

Ambiente

NinjaOne

Descrizione

Questa guida vi aiuterà a iniziare più rapidamente e a massimizzare il valore di NinjaOne. Questo articolo si basa sulla guida NinjaOne Best Practice del nostro NinjaOne Resource Center. È possibile scaricare la guida alle migliori pratiche in formato PDF selezionando il link in fondo a questa pagina.

Selezionate un argomento per saperne di più.

• Raccomandazioni generali
• Suggerimenti sulla distribuzione
• Ereditarietà dei criteri
• Avvisi personalizzati
• Gestione delle patch e antivirus
• Privilegi amministrativi
• Denominazione del dispositivo
• Account utente
• Reporting
• Auto-aiuto
• Accessibilità
• Automazione

Raccomandazioni generali

Di seguito abbiamo elencato alcune raccomandazioni per iniziare. Come per ogni best practice o raccomandazione, i suggerimenti che abbiamo fornito potrebbero non adattarsi esattamente al vostro caso d'uso o alle vostre esigenze. Il vostro account manager potrà aiutarvi a capire come adattare questi suggerimenti alle vostre specifiche esigenze.

Ecco alcune raccomandazioni generali:

• Distribuisci NinjaOne internamente e usa la tua infrastruttura interna per i test.
• Sfrutta l'ereditarietà dei criteri per risparmiare tempo.
• Riduci al minimo le interferenze con gli avvisi personalizzati.
• Riduci al minimo le interruzioni dell'utente finale per la gestione delle patch e l'antivirus.
• Utilizzate le credenziali amministrative per ottimizzare i tassi di successo della distribuzione di patch e script.
• Sviluppare uno schema di denominazione dei dispositivi per facilitarne l'identificazione.
• Impostare le autorizzazioni degli utenti per garantire la sicurezza.
• Utilizza i report come strumento di comunicazione con i clienti.
• Fornisci agli utenti finali l'accesso a strumenti di assistenza automatica.
• Scarica l'app per dispositivi mobili di NinjaOne.
• Inizia gradualmente con l'automazione.

Suggerimenti sulla distribuzione

Distribuisci NinjaOne internamente e usa la tua infrastruttura interna per i test. Quando distribuisci uno script, una patch o un'automazione non testati sugli endpoint dei clienti, corri il rischio di farli arrabbiare (nella migliore delle ipotesi) o di perderli (nel peggiore dei casi), indipendentemente da quanto tu sia gentile con loro.

Le seguenti raccomandazioni per l'implementazione contribuiranno a evitare i problemi sopra descritti:

• Esplora la piattaforma, scopri preferenze organizzative e sviluppa le tue procedure consigliate.
• Provate nuove funzionalità per migliorare l'erogazione del servizio e testate nuove patch del sistema operativo senza impattare sulla produzione.
• Assicuratevi di avere in sede un mix di dispositivi per i test che rispecchi i sistemi dei vostri clienti. I kit di ferramenta standardizzati possono facilitare questa operazione.

Ereditarietà dei criteri

Come Managed Service Provider (MSP) o professionista IT, probabilmente offrite una serie di servizi standard. Probabilmente monitori molte delle stesse metriche di integrità e prestazioni tra i client per ogni tipo di dispositivo. Probabilmente distribuite gli stessi strumenti antivirus e di accesso remoto a tutti i vostri clienti.

Lo schema di ereditarietà dei criteri di NinjaOne ti consente di svolgere tutte le operazioni di configurazione dei criteri una sola volta per poi applicarle ai sottocriteri, facendoti risparmiare tempo e fatica.

Seguire le raccomandazioni riportate di seguito per utilizzare l'ereditarietà dei criteri e risparmiare tempo.

• Creare un criterio predefinito per ogni ruolo di dispositivo (workstation o server Microsoft Windows, workstation Apple macOS) che funga da modello per i futuri criteri figlio.
• Imposta il patch management sicuro predefinito e le preferenze antivirus per i criteri figlio da ereditare.
• Impostate tutti i monitoraggi delle condizioni, le correzioni automatiche e gli script pianificati nel criterio padre, ma attivate solo quelli che volete siano eseguiti per impostazione predefinita.
• Ogni volta che si inserisce un nuovo cliente, è possibile utilizzare un criterio figlio per il nuovo cliente per apportare modifiche granulari alle nuove organizzazioni, ereditando la maggior parte delle personalizzazioni direttamente dal criterio padre.

Avvisi personalizzati

Le segnalazioni insufficienti o eccessive da parte del sistema di monitoraggio e gestione remota (RMM) possono essere ugualmente dannose, ma a volte sentiamo lamentele per le notifiche eccessive. Abbiamo reso i nostri avvisi completamente flessibili per garantire che riceviate tutte le notifiche di cui avete bisogno e nessuna che non vi serve.

Seguite queste raccomandazioni per ridurre al minimo il rumore con gli avvisi personalizzati.

• Crea uno schema di gravità predefinito per gli avvisi.
• Riduci al minimo il numero di avvisi ricevuti da ogni utente.
  • Impostate le pianificazioni delle notifiche a livello organizzativo, in modo che NinjaOne le invii solo durante l'orario di lavoro.
  • Impostate le autorizzazioni degli utenti in modo che ciascuno riceva le notifiche solo per gli account assegnati.
  • Imposta le pianificazioni degli utenti in modo che ricevano avvisi solo mentre sono al lavoro.
  • Impostare le impostazioni di notifica dell'utente solo per accettare le notifiche a priorità più alta.
• Disattiva le notifiche per tutti gli utenti ad eccezione delle e-mail del servizio centrale e affidati alle notifiche nella piattaforma.

Gestione delle patch e antivirus

È possibile ridurre al minimo le interruzioni degli utenti finali per la gestione delle patch e dell'antivirus seguendo le seguenti raccomandazioni:

• Esegui installazioni di patch e scansioni antivirus al di fuori dell'orario di lavoro.
  • Impostare gli endpoint per non dormire mai.
  • Imposta i tempi di scansione e distribuzione al di fuori dell'orario di lavoro durante la settimana oppure nei fine settimana.
• Se non è possibile eseguire la patch al di fuori dell'orario di lavoro, collaborate con i partner per ridurre al minimo le interruzioni.
  • Individua i momenti in cui i dispositivi saranno online per far sì che l'installazione sia meno intrusiva.
  • Stabilisci l'utilità delle notifiche riguardanti l'avvio.
  • Utilizzate l'automazione per riavviare i dispositivi quando sono online al di fuori dell'orario di lavoro.
• Crea un efficace gruppo di test delle patch utilizzando la tua infrastruttura interna.
  • Assicuratevi che il vostro gruppo di patch testing rifletta ragionevolmente la distribuzione dei sistemi operativi e dei profili hardware della vostra base di clienti.
  • Assicuratevi di avere copie delle applicazioni business-critical utilizzate dai vostri clienti nel vostro gruppo di test.
  • Distribuite le patch al vostro gruppo di test e convalidate il loro impatto sui dispositivi, sulle configurazioni del sistema operativo e sulle applicazioni line-of-business prima di distribuirle ai clienti.
• In alternativa, ritarda le patch non critiche per un periodo di tempo appropriato in modo da garantirne la stabilità prima di distribuirle ai clienti.

Privilegi amministrativi

Alcune delle funzioni più importanti svolte dai nostri partner, come il patching e la distribuzione del software, funzionano meglio se eseguite con privilegi amministrativi. Condividere queste credenziali con tutti i tuoi tecnici è una cattiva idea.

La funzione Credential Exchange di NinjaOne ti aiuta a proteggere gli endpoint abilitando l'archiviazione e l'uso di credenziali privilegiate per attività critiche senza condividerle con gli utenti.

Utilizzate questi suggerimenti sulle credenziali amministrative per massimizzare le percentuali di successo di patch e script.

• Configura privilegi amministrativi comuni tra i dispositivi per ogni cliente.
• È possibile creare e impostare script PowerShell programmati per creare account amministrativi locali su ogni dispositivo per un determinato client.
  • Suggerimento: utilizzare "Esegui una volta, immediatamente" per creare questo account ogni volta che si aggiunge un nuovo dispositivo a un criterio.
• Memorizza le credenziali in Credential Exchange.
• Configura le impostazioni predefinite dell'organizzazione sulle credenziali archiviate corrette.

Denominazione del dispositivo

Un modo standard e sistematico di nominare i dispositivi in NinjaOne può avere un impatto positivo sull'organizzazione, sull'efficienza e persino aprire nuove funzionalità.

Il modo in cui assegni i nomi ai tuoi dispositivi dipenderà in gran parte da come gestisci i tuoi clienti.

Date un'occhiata a questi tre suggerimenti sulle convenzioni di denominazione:

• Denominazione del sistema: in questo metodo, si lascia il nome del dispositivo impostato in base al nome che l'utente ha dato al proprio dispositivo.
  • Questo metodo è quello che richiede meno lavoro iniziale, poiché NinjaOne assegna automaticamente il nome del computer come nome del dispositivo quando si installa l'agente.
  • I nomi dei computer predefiniti spesso non sono in un formato facilmente leggibile.
• Denominazione funzionale: in questo metodo, i dispositivi vengono denominati in base alla funzione che svolgono.
  • Esempio: un server e-mail di San Francisco potrebbe chiamarsi "San Francisco Email Server" Questo metodo di denominazione è vantaggioso perché è facilmente leggibile dall'uomo, il che può essere particolarmente utile nelle comunicazioni con i clienti.
• Denominazione basata sull'inventario: questa convenzione di denominazione è altamente strutturata e utilizza diverse informazioni, come il nome del client, la funzione del dispositivo, il gruppo funzionale, l'utente, il produttore, il sistema operativo o il nome del computer.
  • Esempio (client-user): Ninja (Sal Sferlazza)
  • Esempio (client-functional group-serial): Ninja- Product-0001
  • Esempio (client-location-device function-user):
    Ninja-SF-Workstation-SSferlazza
    • Le versioni abbreviate di questo formato consentono di mantenere nomi brevi preservando la funzionalità.
    • Questo tipo di convenzione di denominazione rende i gruppi dinamici di NinjaOne ancora più potenti, consentendo di sfruttare i nomi dei dispositivi per la gestione dell'inventario e l'automazione tra organizzazioni.

Account utente

Come abbiamo visto negli ultimi anni, gli RMM possono essere vettori di attività dannose. Gli ex dipendenti e i dipendenti o i clienti non adeguatamente formati (in un ambiente cogestito) possono rappresentare dei rischi che potrebbero compromettere il sistema. Noi di NinjaOne prendiamo sul serio la sicurezza, quindi abbiamo progettato la nostra soluzione per ridurre al minimo le vulnerabilità. Forniamo inoltre ai nostri partner una serie di strumenti che aiutano a proteggere il loro ambiente. 

Seguite queste raccomandazioni per migliorare la sicurezza di NinjaOne:

• Se si assegnano tecnici ad account specifici, limitare l'accesso a NinjaOne solo a tali account.
• Limitate l'accesso dei vostri tecnici alle sole funzionalità per le quali sono stati addestrati.
  • Ad esempio, i tecnici junior che non hanno esperienza di scripting non dovrebbero avere accesso alla scrittura di script, oppure si potrebbe limitare la modifica dei criteri ai tecnici senior.
• Attivate le notifiche di attività della piattaforma per essere informati sui cambiamenti ambientali significativi.
  • Configura almeno le notifiche per l'eliminazione di dispositivi, organizzazioni, criteri e utenti.
  • Applicare autorizzazioni rigorose per gli utenti per limitare l'accesso alle modifiche della piattaforma. Si consiglia inoltre di attivare le notifiche per la modifica o la creazione di organizzazioni e criteri.

Reporting

Risultati rapidi e comunicazioni efficienti sono fondamentali per mantenere alto il livello di soddisfazione dei clienti. Il reporting può essere utile per entrambi questi aspetti.

Seguite questi suggerimenti per utilizzare i report di come strumento di comunicazione con i clienti.

• Marchiate i vostri report in modo che siano pronti per i clienti.
• Impostate e programmate rapporti di sintesi per tutti i vostri clienti.
• Inviati il riepilogo esecutivo e usalo come elemento centrale nelle riunioni mensili con i clienti.
• L'invio del rapporto a voi stessi vi permette di rivederlo, di risolvere eventuali problemi e di incorporare la vostra analisi di esperti nei risultati prima che il cliente lo veda.
• Se avete impostato il patching, i rapporti sulla conformità delle patch sono anche ottimi rapporti per i clienti.

Auto-aiuto

Fornisci agli utenti finali l'accesso a strumenti di assistenza automatica.

Ogni richiesta di aiuto che potete evitare permettendo agli utenti finali di aiutarsi da soli è una vittoria per il vostro team. NinjaOne consente di distribuire un'icona personalizzata della systray che può essere trasformata in una cassetta degli attrezzi per l'auto-aiuto dell'utente finale.

Ecco alcuni suggerimenti per migliorare le capacità di auto-aiuto:

• Marchiate la vostra icona systray con un logo ad alto contrasto, in modo che sia facilmente visibile nella systray.
• Aggiungi una descrizione comando in modo che gli utenti finali sappiano a cosa serve l'icona. Provate qualcosa come "IT self-service" o "IT help request".

• Come minimo, includete un modulo di richiesta di assistenza collegato a un indirizzo e-mail di assistenza o al vostro sistema di ticketing.

  Puoi anche prendere in considerazione l'aggiunta dei seguenti elementi:

  • Avvio di script con un clic che gli utenti finali possono eseguire.
  • Installazione di software self-service.
  • URL a strumenti utili.

Accessibilità

Scarica l'app per dispositivi mobili di NinjaOne.

Che siate in ufficio, a casa, con un cliente o in viaggio, è fondamentale essere in grado di identificare e risolvere rapidamente i problemi dei clienti. La possibilità di accedere a NinjaOne dal proprio telefono, di accedere da remoto a un server o a un dispositivo e di risolvere un problema senza bisogno di un computer portatile può aiutare a fornire un'assistenza più rapida.

I seguenti suggerimenti possono migliorare le vostre capacità di assistenza:

• Fai in modo che tutti i tuoi tecnici scarichino l'app NinjaOne.
• L'app NinjaOne ha preferenze di notifica separate. Come minimo, fate in modo che i tecnici attivino le notifiche quando sono di turno. I tecnici possono ricevere notifiche:
  • Solo quando sono di turno.
  • Durante le ore lavorative.
  • Sempre.

Automazione

Le automazioni di base, come la gestione delle patch e la distribuzione dell'antivirus, sono strumenti essenziali per qualsiasi professionista IT. Per iniziare con l'automazione, osserva le tendenze dei ticket per individuare i problemi più comuni e identificare quelli che possono essere facilmente risolti tramite l'automazione: inizia da qui. Iniziate lentamente con l'automazione e seguite queste raccomandazioni:

• Testa nuovi script e automazioni sulla tua infrastruttura interna prima di distribuirli ai clienti.
• Utilizza un codice di errore standard tra gli script e utilizza un monitoraggio dell'output di script che avvisi quando gli script non funzionano.
• Creare gruppi dinamici utilizzando la funzione di ricerca e raggruppamento di NinjaOne per creare gruppi di dispositivi trasversali all'organizzazione e alle politiche che possono essere utilizzati per l'esecuzione di script.
• Risolvi automaticamente errori semplici e ripetitivi monitorando i codici evento e attivando script quando tali codici vengono attivati.

Esempi di automazioni

• Rilevare le applicazioni line-of-business inattive e riavviarle.
• Manutenzione di base: pulizia dello spazio su disco.
• Controllo e riavvio degli strumenti RMM.
• Controllo ed esecuzione dei riavvii.
• Installazione di applicazioni di utilità.
• Modifica dei profili di alimentazione.
• Aggiunta automatica di profili amministratore ai nuovi dispositivi.