Argomento
Questa guida fornisce una procedura dettagliata per automatizzare la configurazione di nuovi dispositivi con NinjaOne.
Ambiente
NinjaOne Endpoint Management
Descrizione
Per molte organizzazioni, la configurazione di nuovi dispositivi è un'attività altamente standardizzata (o standardizzabile) che si presta all'automazione.
Indice
- Introduzione
- Per automatizzare la configurazione di un nuovo dispositivo:
- Documentare il processo di configurazione degli endpoint
- Scrivere gli script
- Test e implementazione
Introduzione
La configurazione di un nuovo laptop o workstation per un utente finale può richiedere all'IT da trenta minuti a tre ore. Da un lato, il team IT deve aggiungere il dispositivo al dominio, installare l'antivirus e consegnarlo all'utente finale; dall'altro, potrebbero essere necessarie modifiche alla configurazione relative alla sicurezza, distribuzioni di più applicazioni e personalizzazione del desktop prima di consegnare il dispositivo.
Indipendentemente dal numero e dalla complessità dei passaggi necessari prima che un nuovo dispositivo sia pronto all'uso, questo processo rappresenta la prima interazione che il reparto IT avrà con un nuovo dipendente. Per questo motivo, è fondamentale per il rapporto continuativo tra il reparto IT e l'organizzazione in generale che l'utente finale viva un'esperienza di onboarding positiva.
Fortunatamente, per molte organizzazioni, la configurazione di un nuovo dispositivo è un'attività altamente standardizzata (o standardizzabile) che si presta all'automazione. Anche se è necessaria una certa personalizzazione, l'automazione del processo di onboarding dei nuovi dispositivi può offrire ai team IT un notevole risparmio di tempo. NinjaOne ha recentemente condotto un sondaggio tra i propri clienti che ha dimostrato che i nostri partner risparmiano 1,2 ore per endpoint sulle attività di onboarding quando automatizzano con NinjaOne.
Sia che si tratti di una distribuzione da un'immagine golden o da un'installazione pulita di Windows, NinjaOne può aiutare ad automatizzare le configurazioni personalizzate di Windows su larga scala.
Questa guida illustra alcune delle attività più comuni che potresti dover svolgere durante l'onboarding di un dispositivo per un nuovo dipendente e ti mostra come automatizzare tale processo con NinjaRMM.
Per automatizzare la configurazione di un nuovo dispositivo
Documenta il processo di configurazione degli endpoint
Prima di iniziare a configurare le politiche in NinjaOne, devi innanzitutto identificare quali attività standard, distribuzioni di applicazioni e modifiche di configurazione desideri applicare.
Ad esempio, potresti voler:
- Entrare a far parte di un dominio Active Directory (o distribuire un prodotto IAM SaaS)
- Configurare utenti locali o account amministrativi locali
- Disinstallare applicazioni indesiderate
- Installare applicazioni di produttività, sicurezza, gestione o specifiche per il settore
- Modificare le configurazioni del dispositivo, come la gestione dell'alimentazione
- Personalizza l'ambiente utente
Se il processo di configurazione del nuovo dispositivo è già documentato, sei a posto. In caso contrario, dovrai identificare tutte le modifiche richieste sugli endpoint a livello globale e in base al cliente o al ruolo e documentare tali passaggi. L'utilizzo della scheda Attività, dell'inventario software e dell'archivio script in NinjaOne può aiutarti a identificare molte attività che possono essere standardizzate e implementate durante l'onboarding.
Ogni passaggio deve quindi essere identificato come globale o specifico per un ruolo. Le attività globali possono includere l'installazione di Office 365 o l'adesione al dominio. Le attività basate sui ruoli possono includere l'installazione di applicazioni specifiche per reparto o la mappatura di unità di rete specifiche.
Otterrai un maggiore risparmio di tempo e avrai un impatto maggiore sulla soddisfazione degli utenti definendo con precisione le fasi di onboarding che riguardano ogni nuovo dipendente, in modo che il tempo dedicato alle attività globali sia ben speso.
L'automazione funzionale o basata sui ruoli può avere un impatto incredibile, ma è secondaria rispetto a una solida automazione globale dell'onboarding.
Scrivi i tuoi script
Sebbene NinjaOne fornisca alcuni script di installazione del software e di configurazione dei dispositivi già pronti, sarà necessario scrivere (o prendere in prestito) script personalizzati per completare la maggior parte delle fasi del processo di onboarding dei dispositivi. La libreria di script condivisi di NinjaOne offre molti ottimi script che è possibile utilizzare.
Nota importante: gli script presenti nella libreria condivisa di NinjaOne non sono supportati né approvati da NinjaOne. Si prega di prestare attenzione nell'utilizzare script di autori sconosciuti e di testarli accuratamente prima di utilizzarli in ambienti di produzione.
Per ogni fase dell'onboarding di un nuovo dispositivo, abbiamo selezionato diversi script dalla nostra libreria condivisa per aiutarti a iniziare:
Adesione a un dominio Active Directory
- Iscrizione al dominio Active Directory di Gabor Virag
- Aggiunta in blocco di PC al dominio e aggiunta all'unità organizzativa (OU) di Mason Schmitt
Configurazione di nuovi utenti
- Creazione di un account amministratore locale di Kelvin Tegelaar
- Creazione di un utente locale di Luc Blais
Disinstallazione di applicazioni
- Disinstallazione di un'applicazione (Windows) di Pedro Becker
- Disinstallazione di un'applicazione (Windows) di Leonard Wolf
- Disinstallare un'applicazione (Mac) di Justin Kikani
Installare applicazioni
NinjaOne fornisce uno script integrato per la distribuzione del software per applicazioni MSI ed EXE.
La nostra raccolta di script include decine di script di installazione software personalizzati.
Gestire le configurazioni dei dispositivi
- Modifica delle chiavi di registro di Caleb Orviz
- Crittografia delle unità di Kelvin Tegelaar
- Modifica delle impostazioni di gestione dell'alimentazione di Clint Thomson
- Distribuzione del profilo Wi-Fi di Kelvin Tegelaar
- Rinominare il dispositivo di Antonio Loffi-Lara
- Abilitare Wake-on-Lan di Kelvin Tegelaar
- Disattivazione dell'avvio rapido di Michael Muratovic
Personalizzazione dell'ambiente utente
- Creazione di collegamenti sul desktop di Kelvin Tegelaar
- Disattivazione o rimozione di Cortana di Frank Marinex
- Impostazione di un browser predefinito di Kelvin Tegelaar
- Impostazione delle informazioni di supporto personalizzate in Windows di Dallas Wilm
Creare una politica
Dal punto di vista della facilità di gestione, consigliamo di separare i criteri di configurazione dei nuovi dispositivi dai criteri di gestione quotidiana.
Per ulteriori informazioni, consultare Gestione dei criteri: Catalogo delle risorse.
Test e distribuzione
Ora che i criteri sono stati creati, è il momento di testare il criterio di configurazione automatizzata e di distribuirlo.
È consigliabile testare il criterio e verificare manualmente che tutte le attività siano state eseguite, le applicazioni distribuite e le configurazioni modificate con i risultati previsti prima di procedere alla distribuzione in produzione.
Per automatizzare la distribuzione di questi criteri, è possibile creare una nuova organizzazione e assegnare i criteri in base al ruolo. Una volta verificato che l'automazione funzioni sull'immagine di riferimento o sui dispositivi dell'organizzazione, è possibile procedere alla distribuzione in produzione.