AppTec360 Endpoint Manager to oprogramowanie do zarządzania urządzeniami mobilnymi i komputerami PC z systemem Windows. Administratorzy mogą również używać go do wykonywania zadań poprzez uruchamianie skryptów na urządzeniach końcowych. AppTec360 przechowuje je centralnie i wykonuje je z niezbędnymi uprawnieniami w zależności od różnych warunków. AppTec360 UEM oferuje szeroki zakres funkcji, w tym standardowe dyscypliny zarządzania punktami końcowymi, takie jak inwentaryzacja, dystrybucja oprogramowania i zarządzanie poprawkami. Administracja odbywa się dla mobilnych i stacjonarnych urządzeń końcowych za pośrednictwem konsoli internetowej.
Niemniej jednak, zdarzają się sytuacje, w których administratorzy muszą dodać skrypty PowerShell do AppTec360 Endpoint Manager dla bardzo specyficznych zadań. Ze względu na ścisłą integrację z systemem operacyjnym, PowerShell jest również w stanie zautomatyzować zadania i procesy związane z systemem.
Na przykład, skrypty mogą konfigurować wszystkie istotne komponenty systemu operacyjnego (firewall, Defender, BitLocker, sieć, dyski itp.), zmieniać wpisy rejestru lub, na przykład, tworzyć pliki lub udziały sieciowe.
Centralne przechowywanie skryptów PowerShell
Jeśli każdy administrator zarządza i zapisuje swoje skrypty osobno, szybko traci się przegląd. Rezultatem jest nadmiarowy rozwój i chaos wersji. Jednak największym wyzwaniem jest prawdopodobnie uruchamianie skryptów na wielu urządzeniach końcowych.
PowerShell nadaje się również do skryptów logowania, ale muszą one być przechowywane na dysku DC lub w udziale plików, który jest dostępny dla wszystkich punktów końcowych, a te muszą mieć niezbędne uprawnienia. Skrypt uruchamia się wtedy dopiero przy następnym logowaniu użytkownika, co zwykle jest trudne do zaplanowania.
Z drugiej strony, interaktywne wykonanie skryptu PowerShell zwykle wymaga uprawnień administracyjnych, których zwykli użytkownicy zwykle nie chcą otrzymywać.
Wykonywanie skryptów PowerShell z podwyższonymi uprawnieniami
AppTec360 zapisuje takie skrypty PowerShell w jednym miejscu, a następnie może automatycznie dystrybuować je do zarządzanych komputerów z systemem Windows. Oprogramowanie AppTec360 oferuje w tym celu oddzielny moduł o nazwie PowerShell Administration.
Administratorzy mogą przechowywać i zarządzać dowolną liczbą skryptów PowerShell w zintegrowanym menedżerze plików.
Z jednej strony możliwe jest określenie, czy skrypt ma być wykonywany jako konto systemowe z podwyższonymi uprawnieniami, czy za pośrednictwem zalogowanego użytkownika z jego ograniczonymi prawami. Eliminuje to konieczność przyznawania użytkownikom końcowym dostępu do konta administracyjnego tylko po to, by mogli uruchomić skrypt.
Ustaw wyzwalacz dla skryptów
Po drugie, administrator określa wyzwalacz wykonania skryptów. Może to być oparte na harmonogramie zawierającym opcję powtarzania. Alternatywnie, skrypt może zostać uruchomiony po uruchomieniu komputera, po zalogowaniu się użytkownika lub w momencie dodania profilu UEM do komputera.
Pod tym względem AppTec360 jest również znacznie bardziej elastyczny niż skrypty logowania i wylogowywania systemu Windows.
Dystrybucja skryptów do urządzeń końcowych
AppTec360 UEM zasadniczo umożliwia elastyczne adresowanie urządzeń, na których ma zostać wykonane zadanie administracyjne. Mogą być one adresowane indywidualnie, za pośrednictwem grup lub profili. Dotyczy to również przypisywania skryptów PowerShell. W przeciwieństwie do tego, administratorzy z konwencjonalnymi skryptami logowania są powiązani z domenami, witrynami lub jednostkami OU, ponieważ są one konfigurowane za pomocą GPO.
Gdy tylko zarządzane urządzenie skontaktuje się z UEM, skrypt jest przesyłany do klienta lub aktualizowany, jeśli istnieje już w starszej wersji.
Skrypty zazwyczaj działają niewidocznie w tle, chyba że widoczna akcja jest częścią procedury. Są one wykonywane w kolejności, w jakiej zostały zapisane w menedżerze plików.
Konsola AppTec360 rejestruje wykonanie ze znacznikiem czasu i statusem, aby administrator mógł sprawdzić powodzenie akcji.
Ceny i dostępność
AppTec oferuje swoje oprogramowanie do użytku lokalnego jako wirtualne urządzenie dla Hyper-V, ESXi, VirtualBox lub XenServer, a także w wersji chmurowej. Ten ostatni działa w szwajcarskich lub niemieckich centrach danych. Korzystanie z SaaS wymaga jedynie rejestracji, aby rozpocząć zarządzanie urządzeniami.
Bezpłatna licencja na maksymalnie 25 urządzeń skierowana jest w szczególności do mniejszych firm. Zawiera on wszystkie funkcje, nie jest ograniczony czasowo i można go pobrać ze strony producenta. W tej wersji wsparcie jest ograniczone do 30 dni.
Jeśli chcesz zarządzać więcej niż 25 urządzeniami, płacisz 0,99 € za urządzenie i miesiąc za usługę on-prem. Korzystanie z dodatków, takich jak Universal Gateway, Content Box i innych modułów, a także wsparcie kosztuje dodatkowo. Oznacza to, że AppTec360 jest korzystnie wyceniony w porównaniu rynkowym.
Zarządzanie urządzeniami w chmurze kosztuje dodatkowe 0,59 € za urządzenie miesięcznie przez okres co najmniej 24 miesięcy.
Wnioski
Administratorzy mogą korzystać ze scentralizowanej administracji PowerShell w celu uzupełnienia wbudowanych funkcji AppTec360 poprzez wykonywanie skryptów PowerShell. W tym celu rozwiązanie zapewnia scentralizowane przechowywanie i dystrybucję skryptów.
Podczas wykonywania kodu PowerShell, narzędzie rozwiązuje znany problem, ponieważ jest w stanie wykonać go z podwyższonymi uprawnieniami bez interwencji użytkownika. AppTec360 jest również bardzo elastyczny, jeśli chodzi o działania, które mogą wyzwalać uruchomienie skryptu.