Indice:
- Introduzione
- Per automatizzare la configurazione di un nuovo dispositivo:
Per molte organizzazioni, la configurazione di nuovi dispositivi è un'attività altamente standardizzata (o standardizzabile) che si presta all'automazione. Questa guida fornisce un approccio dettagliato all'automazione della configurazione di nuovi dispositivi con NinjaRMM.
Introdu
La configurazione di un nuovo laptop o workstation per un utente finale può richiedere all'IT da trenta minuti a tre ore. Da un lato, il team IT deve aggiungere il dispositivo al dominio, installare l'antivirus e consegnarlo all'utente finale; dall'altro, potrebbero essere necessarie modifiche alla configurazione relative alla sicurezza, la distribuzione di più applicazioni e la personalizzazione del desktop prima di consegnare il dispositivo.
Indipendentemente dal numero e dalla complessità dei passaggi necessari prima che un nuovo dispositivo sia pronto, questo processo rappresenta la prima interazione che il reparto IT avrà con un nuovo dipendente. Per questo motivo, è fondamentale per il rapporto continuativo tra il reparto IT e l'organizzazione in generale che l'utente finale abbia un'esperienza di onboarding positiva.
Fortunatamente, per molte organizzazioni, la configurazione dei nuovi dispositivi è un'attività altamente standardizzata (o standardizzabile) che si presta all'automazione. Anche se è necessaria una certa personalizzazione, l'automazione del processo di onboarding dei nuovi dispositivi può offrire ai team IT un notevole risparmio di tempo. NinjaOne ha recentemente condotto un sondaggio tra i propri clienti che ha dimostrato che i nostri partner risparmiano 1,2 ore per endpoint nelle attività di onboarding quando automatizzano con NinjaOne.
Che si tratti di una distribuzione da un'immagine golden o da un'installazione pulita di Windows, NinjaOne può aiutare ad automatizzare le configurazioni personalizzate di Windows su larga scala.
Questa guida illustra alcune delle attività più comuni che potreste dover svolgere durante l'onboarding di un dispositivo per un nuovo dipendente e mostra come automatizzare tale processo con NinjaRMM.
Per automatizzare la configurazione di un nuovo dispositivo:
Documenta il processo di configurazione degli endpoint
Prima di iniziare a configurare le politiche in NinjaOne, devi prima identificare quali attività standard, distribuzioni di applicazioni e modifiche di configurazione desideri applicare.
Ad esempio, potresti voler:
- Unirti a un dominio Active Directory (o distribuire un prodotto IAM SaaS)
- Configurare utenti locali o account amministrativi locali
- Disinstallare applicazioni indesiderate
- Installare applicazioni di produttività, sicurezza, gestione o specifiche per il settore aziendale
- Modificare le configurazioni dei dispositivi, come la gestione dell'alimentazione
- Personalizza l'ambiente utente
Se il processo di configurazione del nuovo dispositivo è già documentato, sei pronto. In caso contrario, dovrai identificare tutte le modifiche necessarie sugli endpoint a livello globale e in base al client o al ruolo e documentare tali passaggi. L'utilizzo della scheda Attività, dell'inventario software e dell'archivio script in NinjaOne può aiutarti a identificare molte attività che possono essere standardizzate e implementate durante l'onboarding.
Ogni passaggio deve quindi essere identificato come globale o specifico per un ruolo. Le attività globali possono includere l'installazione di Office 365 o l'adesione al dominio. Le attività basate sui ruoli possono includere l'installazione di applicazioni specifiche per reparto o la mappatura di unità di rete specifiche.
Otterrai un maggiore risparmio di tempo e un impatto maggiore sulla soddisfazione degli utenti bloccando effettivamente i passaggi di onboarding che hanno un impatto su ogni nuovo dipendente, in modo che il tempo dedicato alle attività globali sia ben speso.
L'automazione funzionale o basata sui ruoli può avere un impatto incredibile, ma è secondaria rispetto a una solida automazione globale dell'onboarding.
Scrivete i vostri script
Sebbene NinjaOne fornisca alcuni script di installazione del software e di configurazione dei dispositivi pronti all'uso, sarà necessario scrivere (o prendere in prestito) script personalizzati per completare la maggior parte delle fasi del processo di onboarding dei dispositivi. La condivisione di script NinjaOne fornisce molti script eccellenti che è possibile prendere in prestito.
Nota importante: gli script nella libreria di condivisione degli script NinjaOne non sono supportati né approvati da NinjaOne. Si prega di prestare attenzione quando si utilizzano script di autori sconosciuti e di testarli accuratamente prima di utilizzarli in ambienti di produzione.
Per ogni fase dell'onboarding di un nuovo dispositivo, abbiamo selezionato diversi script dalla nostra libreria condivisa per aiutarvi a iniziare:
Aggiunta a un dominio Active Directory
- Unirsi a un dominio Active Directory di Gabor Virag
- Aggiungere più PC al dominio e aggiungerli a un'unità organizzativa di Mason Schmitt
Configurazione di nuovi utenti
- Creare un account amministratore locale di Kelvin Tegelaar
- Creare un utente locale di Luc Blais
Disinstallare applicazioni indesiderate
- Disinstallare un'applicazione (Windows) di Pedro Becker
- Disinstallare un'applicazione (Windows) di Leonard Wolf
- Disinstallare un'applicazione (Mac) di Justin Kikani
Installa applicazioni
NinjaOne fornisce uno script di distribuzione software integrato per applicazioni MSI ed EXE.
Oppure la condivisione di script include decine di script di installazione software personalizzati.
Gestisci le configurazioni dei dispositivi
- Modifica delle chiavi di registro di Caleb Orviz
- Crittografia delle unità di Kelvin Tegelaar
- Modifica delle impostazioni di gestione dell'alimentazione di Clint Thomson
- Distribuisci il profilo Wi-Fi di Kelvin Tegelaar
- Rinominare il dispositivo di Antonio Loffi-Lara
- Abilitare Wake-on-Lan di Kelvin Tegelaar
- Disattivazione dell'avvio rapido di Michael Muratovic
Personalizzazione dell'ambiente utente
- Creazione di collegamenti sul desktop di Kelvin Tegelaar
- Disattivazione o rimozione di Cortana di Frank Marinex
- Impostazione di un browser predefinito di Kelvin Tegelaar
- Impostazione delle informazioni di supporto del marchio in Windows di Dallas Wilm
Creare una politica di configurazione globale dei dispositivi
Dal punto di vista della facilità di gestione, ti consigliamo di separare le politiche di configurazione dei nuovi dispositivi dalle politiche di gestione quotidiana.
- Creare un nuovo criterio denominato Configurazione globale dei dispositivi.
- Aggiungere tutte le configurazioni globali, le applicazioni e le attività alla politica come script pianificati.
- Impostare la pianificazione dello script su Esegui una volta immediatamente: in questo modo lo script verrà eseguito non appena l'agente si connette.
- Aggiungere gli script nell'ordine in cui si desidera che vengano eseguiti. Gli script vengono eseguiti in ordine consecutivo.
- Salva la politica.
Creare criteri secondari basati sui ruoli
Le politiche secondarie basate sui ruoli consentono di aggiungere o rimuovere passaggi di automazione dalla politica di configurazione globale dei dispositivi. Le politiche secondarie possono personalizzare la distribuzione in base alla funzione lavorativa dell'utente, alla posizione o all'organizzazione, ovvero qualsiasi categorizzazione abbia senso per la propria azienda.
- Creare un nuovo criterio e impostare il criterio principale su Configurazione globale dei dispositivi (creato nel passaggio precedente).
- Aggiungi tutte le configurazioni, le applicazioni e le attività specifiche del ruolo alla politica come script pianificati.
- Disattiva tutte le configurazioni non pertinenti al ruolo di destinazione.
- Salva la politica.
Testare e distribuire
Ora che le politiche sono state create, è il momento di testare la politica di configurazione automatizzata e distribuirla.
Prima di distribuire in produzione, è consigliabile testare la politica e verificare manualmente che tutte le attività siano state eseguite, le applicazioni distribuite e le configurazioni modificate con i risultati previsti.
Per automatizzare la distribuzione di queste politiche, è possibile creare una nuova organizzazione e assegnare le politiche in base al ruolo. Una volta verificato che l'automazione funziona sull'immagine di riferimento o sui dispositivi dell'organizzazione, è possibile distribuire in produzione.