Az AppTec360 Endpoint Manager egy mobileszközök és Windows PC-k kezelésére szolgáló szoftver. A rendszergazdák is használhatják a feladatok elvégzésére a végeszközökön indított szkriptek elindításával. Az AppTec360 ezeket központilag tárolja, és különböző feltételektől függően a szükséges jogokkal hajtja végre. Az AppTec360 UEM funkciók széles skáláját kínálja, beleértve a végpontok kezelésének olyan szabványos feladatait, mint a leltározás, a szoftverelosztás és a javításkezelés. Az adminisztráció a mobil és a helyhez kötött végberendezések esetében egy webes konzolon keresztül történik.
Ennek ellenére vannak olyan esetek, amikor az adminoknak PowerShell szkripteket kell hozzáadniuk az AppTec360 Endpoint Managerhez nagyon speciális feladatokhoz. Az operációs rendszerrel való szoros integrációjának köszönhetően a PowerShell a rendszerrel kapcsolatos feladatok és folyamatok automatizálására is képes.
A szkriptek például konfigurálhatják az operációs rendszer összes alapvető komponensét (tűzfal, Defender, BitLocker, hálózat, meghajtók stb.), módosíthatják a rendszerleíró adatbázis bejegyzéseit, vagy például létrehozhatnak fájlokat vagy hálózati megosztásokat.
PowerShell parancsfájlok központi tárolása
Ha minden admin külön kezeli és menti a szkriptjeit, akkor az áttekintés gyorsan elveszik. Az eredmény redundáns fejlesztések és verzió-káosz. A legnagyobb kihívást azonban valószínűleg a szkriptek futtatása jelenti számos végberendezésen.
A PowerShell is alkalmas bejelentkezési szkriptek készítésére, de ezeket egy olyan DC-n vagy fájlmegosztón kell tárolni, amely minden végpont számára elérhető, és ezeknek meg kell adni a szükséges jogosultságokat. A szkript ezután csak akkor fut le, amikor a felhasználó legközelebb bejelentkezik, ami általában nehezen tervezhető.
A PowerShell szkriptek interaktív futtatása viszont általában olyan rendszergazdai jogokat igényel, amelyeket a normál felhasználók általában nem szeretnének megkapni.
PowerShell parancsfájlok végrehajtása megnövelt jogokkal
Az AppTec360 egy helyre menti az ilyen PowerShell-skripteket, majd automatikusan szétküldi azokat a kezelt Windows-számítógépekre. Az AppTec360 szoftver erre a célra egy külön modult kínál PowerShell Administration néven.
A rendszergazdák tetszőleges számú PowerShell-skriptet tárolhatnak és kezelhetnek az integrált fájlkezelőben.
Egyrészt megadható, hogy a szkriptet a rendszerfiókból, emelt jogosultságokkal, vagy a bejelentkezett felhasználóval, korlátozott jogokkal futtassa-e a rendszer. Ez kiküszöböli annak szükségességét, hogy a végfelhasználóknak hozzáférést kelljen biztosítani egy rendszergazdai fiókhoz, csak azért, hogy el tudjanak indítani egy szkriptet.
Szkriptek kiváltásának beállítása
Másodszor, az admin határozza meg a szkriptek végrehajtásának kiváltó okát. Ez alapulhat egy ütemezésen, beleértve az ismétlési opciót is. Alternatívaként a parancsfájl a számítógép indításakor, a felhasználó bejelentkezésekor vagy az UEM-profil számítógéphez való hozzáadásakor is futtatható.
Ebben a tekintetben az AppTec360 sokkal rugalmasabb, mint a Windows bejelentkezési és kijelentkezési szkriptek.
Szkriptek terjesztése a végberendezésekre
Az AppTec360 UEM alapvetően lehetővé teszi azoknak az eszközöknek a rugalmas címzését, amelyeken a felügyeleti feladatot végre kell hajtani. Ezeket egyénileg, csoportokon vagy profilokon keresztül lehet kezelni. Ez a PowerShell-skriptek hozzárendelésére is vonatkozik. Ezzel szemben a hagyományos bejelentkezési szkriptekkel rendelkező rendszergazdák tartományokhoz, helyekhez vagy OU-khoz vannak kötve, mivel a GPO-kon keresztül vannak konfigurálva.
Amint egy kezelt eszköz kapcsolatba lép az UEM-mel, a parancsfájl átkerül az ügyfélre, vagy frissül, ha már létezik egy régebbi verzió.
A szkriptek általában láthatatlanul futnak a háttérben, kivéve, ha a rutin része egy látható művelet. A parancsok abban a sorrendben kerülnek végrehajtásra, ahogyan a fájlkezelőben tárolva vannak.
Az AppTec360 konzol naplózza a végrehajtást időbélyeggel és állapottal, így a rendszergazda ellenőrizheti a művelet sikerességét.
Árak és elérhetőség
Az AppTec szoftverét helyi használatra kínálja virtuális eszközként Hyper-V, ESXi, VirtualBox vagy XenServer számára, valamint felhőverzióban is. Ez utóbbi svájci vagy német adatközpontokban fut. A SaaS-használat csak regisztrációt igényel az eszközkezelés megkezdéséhez.
A legfeljebb 25 eszközre szóló ingyenes licenc elsősorban a kisebb cégeket célozza meg. Tartalmazza az összes funkciót, nincs időkorlátozva, és letölthető a gyártó weboldaláról. A támogatás ebben a verzióban 30 napra korlátozódik.
Ha 25-nél több eszközt szeretne kezelni, akkor 0,99 €-t fizet eszközönként és havonta az on-prem szolgáltatásért. Az olyan kiegészítő modulok, mint az Universal Gateway, a Content Box és más modulok használata, valamint a támogatás feláras. Ez azt jelenti, hogy az AppTec360 piaci összehasonlításban kedvező árú.
A felhőben történő eszközkezelés további 0,59 euróba kerül eszközönként és havonta, legalább 24 hónapos futamidő esetén.
Következtetés
A rendszergazdák a központosított PowerShell-adminisztrációval kiegészíthetik az AppTec360 beépített funkcióit PowerShell-skriptek futtatásával. Ehhez a megoldás biztosítja a szkriptek központi tárolását és terjesztését.
A PowerShell kód végrehajtása során az eszköz egy hírhedt problémát old meg azzal, hogy azt a felhasználó beavatkozása nélkül, emelt jogokkal tudja végrehajtani. Az AppTec360 nagyon rugalmas a szkript indítását kiváltó műveletek tekintetében is.