Sei già un cliente NinjaOne? Effettua il login per visualizzare le altre guide e gli ultimi aggiornamenti.

Installazione dell’agente NinjaOne: Tokenizzazione dell’agente

Argomento

Questo articolo descrive come assegnare automaticamente le informazioni critiche relative agli endpoint di destinazione all'agente NinjaOne durante la distribuzione.

Ambiente

NinjaOne Endpoint Management

Descrizione

È possibile utilizzare token alfanumerici con un programma di installazione dell'agente "generico" specializzato durante la distribuzione dell'agente NinjaOne su endpoint Windows, Linux e macOS. I token rappresentano il server, l'organizzazione, la posizione e il ruolo di ciascun agente.

Come distribuire l'agente NinjaOne (NinjaOne, Inc., 07:10:00)

Capitoli del video

  • 0:00 Generazione del programma di installazione dedicato
  • 2:30 Programma di installazione con token (migrazioni di massa)
  • 4:16 Revoca dei token
  • 5:08 Utilizzo dei token in uno script
  • 6:32 Distribuzione in AD e Intune

Indice

Come funziona la tokenizzazione automatica

La tokenizzazione automatica genera automaticamente un token per ogni combinazione di posizione e organizzazione. Questo processo continuerà man mano che si aggiungono nuove organizzazioni e posizioni. Questo approccio semplifica le installazioni basate su script, accelera le distribuzioni di massa e offre molteplici vantaggi rispetto ai flussi di lavoro tradizionali. Ad esempio:

  • Il programma di installazione generico supporta la distribuzione tramite script accettando un token (ad esempio, tramite un parametro della riga di comando) per assegnare il server di destinazione, l'organizzazione, la sede e il ruolo. Si integra facilmente con gli script di distribuzione esistenti.
  • A differenza dei programmi di installazione specifici per sistema operativo che utilizzano directory statiche, il programma di installazione compatibile con i token supporta percorsi di installazione dinamici basati sull'organizzazione.
  • Il programma di installazione è ospitato su un URL permanente che fornisce sempre l'ultima versione dell'agente, eliminando la necessità di aggiornare gli script quando vengono rilasciate nuove versioni.

Se la tokenizzazione automatica è disattivata, NinjaOne non creerà più automaticamente token per nuove sedi e organizzazioni, ma genererà comunque token quando viene aggiunto un nuovo dispositivo, in base alle selezioni effettuate durante il processo di aggiunta del dispositivo. Sebbene la generazione sia ancora "automatica", l'utente deve aggiungere un dispositivo per creare il token.

Questa differenza è fondamentale. Con la tokenizzazione automatica attiva, i token vengono creati in modo proattivo per tutte le combinazioni potenziali senza ulteriori azioni da parte dell'utente. Con la tokenizzazione automatica disattivata, NinjaOne crea i token solo quando necessario durante l'aggiunta del dispositivo.

Gestione del programma di installazione in NinjaOne

Il programma di installazione generico include opzioni per la prevenzione della disinstallazione, la deduplicazione e la creazione automatica di token. È possibile gestire queste funzionalità dall'interno di NinjaOne navigando su Amministrazione → Generale → Impostazioni → Programma di installazione dell'agente.

Non rinominare il programma di installazione né montare più volumi DMG (file disco) con il programma di installazione. Ciò cancellerebbe il token o causerebbe il recupero di un token errato da parte dell'agente. 
Figura 1: Amministrazione → Generale → Impostazioni → Programma di installazione dell'agente (clicca per ingrandire)

Il pannello di controllo del programma di installazione dell'agenteconsente di configurare le seguenti impostazioni:

  • Prevenzione della disinstallazione: quando è attiva, gli utenti finali non possono disinstallare l'agente NinjaOne dagli endpoint in cui è presente.
  • Deduplicazione dell'agente: abilita la deduplicazione per rilevare e unire automaticamente le voci duplicate dei dispositivi trovate in NinjaOne durante la distribuzione.
  • Creazione automatica dei token: per creare automaticamente token generici dell'agente per tutte le organizzazioni e le sedi NinjaOne, assicurarsi che questa opzione non sia disattivata.
  • Gestione programma di installazione: attivare questa impostazione per visualizzare la funzioneProgrammi di installazione dell'agente nelle pagine della dashboard.

Revoca dei token

È possibile revocare i token da un singolo dispositivo o da più dispositivi contemporaneamente.

Se si revoca un token mentre la creazione automatica dei token è attivata, NinjaOne genererà nuovi token per ciascuno di essi.

Revoca di un singolo token

Per revocare un singolo token:

  1. In NinjaOne, accedere alla dashboard dell'organizzazione o del sistema selezionato.
  2. Aprire la scheda Dispositivi e selezionare Programmi di installazione degli agenti.
Figura 2: Gestione degli installatori di agenti dalla dashboard del sistema (clicca per ingrandire)
  1. Nella tabella Programmi di installazione degli agenti , posizionare il cursore sulla voce relativa al dispositivo che si desidera revocare, quindi fare clic sull'icona a forma di ingranaggio e selezionare Revoca dal menu a discesa.
È necessario disporre di autorizzazioni sufficienti in NinjaOne per aggiornare l'organizzazione, altrimenti il pulsante Revoca non verrà visualizzato. Per ulteriori informazioni sulle autorizzazioni, consultare
Figura 3: Flusso di lavoro di revoca del token (clicca per ingrandire)

Una volta revocato l'accesso per uno o più dispositivi:

  • Le voci della tabella "Agent Installer " relative ai dispositivi revocati verranno disattivate.
    • La colonna Stato dell'installer lo segnalerà come Inattivo.
    • Le colonne Data di revoca e Revocato da verranno compilate con la data in cui è avvenuta la revoca e l'ID dell'utente che ha eseguito l'azione
  • Il registro delle attività di NinjaOne registrerà una voce contenente "Attività: Organizzazione aggiornata → Installatore dell'agente revocato."

Revoca di più token

Per revocare più token:

  1. In NinjaOne, accedere alla dashboard dell'organizzazione o del sistema selezionato.
  2. Aprire la scheda Dispositivi e selezionare Installatori di agenti.
  3. Nella tabella Programmi di installazione degli agenti , selezionare le caselle di controllo relative a ciascun dispositivo che si desidera revocare.
  4. Fare clic su Revoca.
Figura 4: Revoca di più dispositivi (clicca per ingrandire)

Visualizzazione dei dettagli dell'installatore e ottenimento del comando di installazione

Per visualizzare i dettagli degli installer assegnati a una particolare organizzazione o sistema, procedi come segue:

  1. In NinjaOne, accedere alla dashboard dell'organizzazione o del sistema selezionato.
  2. Aprire la scheda Dispositivi e selezionare Installatori agenti.
  3. Fare clic sul valore visualizzato nella colonna Token per l'installatore che si desidera esaminare.
Figura 5: Visualizzazione dei dettagli dell'installatore del token (fare clic per ingrandire)

Si aprirà la finestra Dettagli installatore, che mostra informazioni simili all'esempio riportato nella figura seguente.

Con la finestra dei dettagli del programma di installazione del token aperta, è possibile selezionare un nuovo sistema operativo o un nuovo tipo di distribuzione, il che genererà un URL, un comando e un file di download che è possibile utilizzare per installare il token. 

Figura 6: Modifica del tipo di distribuzione del programma di installazione del token (fare clic per ingrandire)

Risorse aggiuntive

Per informazioni su come distribuire l'agente NinjaOne sugli endpoint supportati, consultare i seguenti articoli:

Domande frequenti

Passi successivi