https:\/\/notepad-plus-plus.org<\/a> herunter.<\/p>\n\n\n\nNachdem das erledigt war, legten wir anschlie\u00dfend in Ivanti Automation eine neue Ressource an. Dazu wechselten wir nach „Library\/Ressources“, w\u00e4hlten den Befehl „New“ und entschieden uns f\u00fcr den Ressourcentyp „Stored in Datastore“. Alternativ lassen sich Ressourcen auch auf Fileshares, auf URLs oder als Ivanti Ressource Package definieren.<\/p>\n\n\n\n
Anschlie\u00dfend gaben wir den Pfad zu unserer zuvor heruntergeladenen Installationsdatei an und klickten auf „OK“. Danach \u00fcbernahm das System die Setup-Datei in den Datenspeicher.<\/p>\n\n\n\n![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2020\/07\/B.png\")
Hier der Evaluator, der daf\u00fcr sorgt, dass der Installations-Task nur dann startet, wenn genug freier Speicherplatz auf dem Ziellaufwerk vorhanden ist<\/figcaption><\/figure>\n\n\n\nDas erste Modul<\/strong><\/p>\n\n\n\nJetzt konnten wir uns daran machen, das erste Modul anzulegen. Dazu w\u00e4hlten wir den Befehl „New“ unter „Library\/Modules“ und gaben im „Properties“-Reiter einen Namen f\u00fcr das Modul an. Anschlie\u00dfend wechselten wir auf den „Tasks“-Reiter und selektierten „Add“. Daraufhin erhielten wir eine Liste mit den verf\u00fcgbaren Aufgaben. Aus dieser w\u00e4hlten wir unter „Provisioning\/Unattended Installation\/Perform“ aus. Daraufhin \u00f6ffnete sich ein weiteres Fenster, in dem wir unter „Filename“ unsere Installer-Ressource ausw\u00e4hlen konnten. Anschlie\u00dfend mussten wir noch unter „Parameters“ den Switch „\/S“ angeben, damit die Installation „silent“, also ohne Benutzeraktionen auf dem Zielsystem ablief. Damit war die Definition des ersten Moduls, das nur einen Task enthielt, abgeschlossen.<\/p>\n\n\n\n
Ein Installations-Job<\/strong><\/p>\n\n\n\nJetzt konnten wir den ersten Job erzeugen und starten. Hierzu wechselten wir nach „Jobs\/Scheduling“, selektierten „New“ und trugen unter „What“ unser Modul ein. Anschlie\u00dfend klickten wir auf das „Who“-Feld und trugen dort unsere Zielagenten ein. Unter „When“ gaben wir an „Immediately“, damit der Job sofort startete. Nach einem Klick auf „OK“ verteilte Ivanti Automation das Notepad++ dann wie erwartet. Die Bedienung der Software ist folglich geradeheraus und (zumindest bei einfachen Jobs) nicht besonders kompliziert.<\/p>\n\n\n\n
In diesem Zusammenhang ist es allerdings wichtig zu bedenken, dass es sich bei Ivanti Automation nicht um eine Software-Verteilungsl\u00f6sung (das k\u00f6nnen viele) handelt, sondern dass das System einen deutlich gr\u00f6\u00dferen Funktionsumfang hat. Wir haben das eben aufgef\u00fchrte Beispiel nur gew\u00e4hlt, da sich damit die Konfiguration eines Jobs und der dazugeh\u00f6rigen Bestandteile recht gut demonstrieren l\u00e4sst.<\/p>\n\n\n\n
Weitere Jobs<\/strong><\/p>\n\n\n\nAls n\u00e4chstes legten wir diverse weitere Ressourcen und Jobs an, um uns mit der Software n\u00e4her vertraut zu machen. Zu ihnen geh\u00f6rten unter anderem Abfragen des Fragmentierungsgrads bestimmter Laufwerke, das Auslesen der Systemnamen, die Abfrage des freien Speicherplatzes auf den Ziellaufwerken und das Verteilen eines Security-Scanners auf die Zielrechner mit anschlie\u00dfendem Start des Scans auf den verwalteten Clients.<\/p>\n\n\n\n
Die Ergebnisse dieses Scans lie\u00dfen sich dann unter „Tasks\/Job History“ und die Auswahl des Jobs \u00fcber die Reiter „Tasks“ und „Agents“ jeweils unter „Details“ einsehen. Die Administratoren bleiben folglich nie \u00fcber die mit der Software durchgef\u00fchrten Aktionen im Unklaren. Job-Ergebnisse lassen sich zudem jederzeit als XML-Dateien exportieren und so andernorts weiter nutzen.<\/p>\n\n\n\n![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2020\/07\/UserQuery.png\")
Bei diesem Job legte das System den User „Ivanti“ nur nach vorheriger Pr\u00fcfung auf die Existenz eines Benutzerkontos gleichen Namens an<\/figcaption><\/figure>\n\n\n\nEin anspruchsvollerer Job<\/strong><\/p>\n\n\n\nJetzt konnten wir uns an etwas anspruchsvollere Aufgaben machen. Dazu wandten wir uns der Automatisierung der Arbeiten im Microsoft Active Directory zu. Mit Ivanti Automation lassen sich im Active Directory Benutzerkonten anlegen, bearbeiten, l\u00f6schen oder abfragen. Der Task „Create Active Directory User“ legt ein Benutzerkonto in einem bestimmten Active-Directory-Ordner an und stellt grundlegende Daten wie Logon-Name, Passwort, Passworteinstellungen und \u00e4hnliches bereit.<\/p>\n\n\n\n
Mit dem Task „Manage Active Directory User“ haben die IT-Verantwortlichen die Option, s\u00e4mtliche Benutzerangaben zu modifizieren, einschlie\u00dflich Gruppenzugeh\u00f6rigkeiten und E-Mail-Adressen. „Delete Active Directory User“ l\u00f6scht im Gegensatz dazu Benutzerkonten und zwar nach Organisationseinheit, Logon Name, User Property Value und der Zahl der Tage seit dem letzten Login. „Query Active Directory User“ zeigt wiederum einen \u00dcberblick \u00fcber alle Benutzer an, auch hier wieder nach Organisationseinheit, Logon Name, User Property Value und Tagen nach dem letzten Login.<\/p>\n\n\n\n
Im Test verwendeten wir nun die Query-Funktion, um festzustellen, welche Benutzerkonten bereits vorhanden waren, legten dann einen neuen Benutzer-Account namens „Ivanti“ an, modifizierten diesen im n\u00e4chsten Schritt und l\u00f6schten das Testkonto zum Schluss wieder.<\/p>\n\n\n\n
Um den Job zum Abfragen der Benutzerkonten anzulegen, wechselten wie nach „Modules\/Quick Task“ und gaben unseren Dom\u00e4nencontroller (dieser lief unter Windows Server 2019) sowie die entsprechenden Zugangsdaten an. Anschlie\u00dfend w\u00e4hlten wir unter dem Reiter „User Properties“ noch die Daten aus, die im Report erscheinen sollten, wie Name, Gruppenmitgliedschaften, Logon Name und \u00e4hnliches. Zum Schluss erzeugten wir mit dem neuen Modul einen Job und lie\u00dfen ihn laufen. Kurz darauf konnten wir uns unter „Job History\/View\/Agents“ die Ergebnisse ansehen.<\/p>\n\n\n\n
Das Anlegen eines Benutzerkontos<\/strong><\/p>\n\n\n\nJetzt konnten wir uns daran machen, ein Benutzerkonto zu erzeugen. Auch dazu verwendeten wir wieder die Quick-Task-Funktion und gaben im Task „Create Active Directory User“ unsere Dom\u00e4ne und die dazugeh\u00f6rigen Credentials an. Anschlie\u00dfend teilten wir dem System mit, dass wir das Benutzerkonto in der Organisationseinheit „Users“ erzeugen wollten und f\u00fcllten die Felder „Logon Name“, „First Name“, „Last Name“, „Full Name“ und „Password“ aus. Au\u00dferdem konnten wir noch festlegen, ob der neue Benutzer sein Passwort beim n\u00e4chsten Login \u00e4ndern musste, ob das Passwort niemals ablaufen sollte und so weiter. Danach lie\u00dfen wir den Job laufen und fragten anschlie\u00dfend das Active Directory mit der Query-Funktion erneut ab, um zu sehen, ob der neue User vorhanden war. Wir zu erwarten, fand er sich in der Liste.<\/p>\n\n\n\n
Modifizieren und L\u00f6schen<\/strong><\/p>\n\n\n\nNun ging es daran, das Benutzerkonto zu \u00e4ndern. Dazu erzeugten wir einen Quick Task mit der Funktion „Manage Active Directory User“. Auch hier gaben wir wieder die Dom\u00e4ne mit Credentials an und konnten danach ausw\u00e4hlen, ob wir einen einzelnen Benutzer oder mehrere Konten, die bestimmte Kriterien erf\u00fcllten, bearbeiten wollten. Zu den verf\u00fcgbaren Kriterien geh\u00f6ren unter anderem der Login Name, der Active Directory Folder oder auch die Zahl der Tage seit dem letzten Login. Im Test modifizierten wir zu diesem Zeitpunkt lediglich den User „Ivanti“. Wir f\u00fcgten ihm \u00fcber den entsprechenden Reiter eine neue E-Mail-Adresse hinzu. Nachdem der Job durchgelaufen war, pr\u00fcften wir wieder, ob alles geklappt hatte. Erneut traten keine Probleme auf.<\/p>\n\n\n\n![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2020\/07\/A.png\")
Die Ergebnisse einer Abfrage der Active-Directory-Konten finden sich nach dem Ende des Jobs unter „Job History\/View\/Agents“<\/figcaption><\/figure>\n\n\n\nZum Schluss l\u00f6schten wir das AD-Benutzerkonto wieder mit der „Delete“-Funktion. Dabei gingen wir analog zu den anderen Aktionen vor, auch hier gab es keine Schwierigkeiten.<\/p>\n\n\n\n
Verketten von Aufgaben<\/strong><\/p>\n\n\n\nInteressanter ist es nun, die einzelnen Aufgaben zu verketten, beispielsweise vor der Installation einer Software erst einmal nachzusehen, ob auf dem Ziellaufwerk genug freier Speicher existiert und das Setup nur dann zu starten, wenn die entsprechende \u00dcberpr\u00fcfung positiv ausf\u00e4llt. Oder einen Active Directory User nur dann anzulegen, wenn eine vorhergehende Anfrage ergeben hat, dass noch kein Benutzerkonto dieses Namens existiert. Dieser Aufgabe widmeten wir uns im letzten Teil des Tests.<\/p>\n\n\n\n
Um den freien Festplattenplatz auszulesen, ist es zun\u00e4chst erforderlich, ein Modul mit einem Query-Task anzulegen, der den Disk Space abfragt. Diesem Job kann man dann unter dem Reiter \u201eEvaluator\u201c einen Operand mitgeben. F\u00fcr unser Beispiel nahmen wir dazu \u201eFree Space\u201c und setzten die dazugeh\u00f6rige Kondition auf \u201emehr als 2 GByte\u201c. Anschlie\u00dfend gaben wir noch unter \u201eIf evaluator returns data then\u201c als Option \u201eContinue\u201c an, damit das System in F\u00e4llen, in denen der freie Speicherplatz gr\u00f6\u00dfer als zwei GByte war, mit der Installation fortfuhr. Gleichzeitig mussten wir dann noch unter \u201eIf evaluator returns NO data then\u201c als Ma\u00dfnahme \u201eFail this query\u201c eingeben, damit das System bei zu wenig Speicherplatz die Aufgabe abbrach. Anschlie\u00dfend f\u00fcgten wir dem gleichen Modul noch den eigentlichen Installations-Task hinzu. Damit war diese Aufgabe abgeschlossen und Ivanti Automation verhielt sich nach dem Aufruf des entsprechenden Jobs wie erwartet.<\/p>\n\n\n\n
Das Ganze geht \u00fcbrigens auch umgekehrt. Man kann beispielsweise in einem Task unter \u201eCondition\u201c angeben, dass der Task nur dann ausgef\u00fchrt wird, wenn der vorherige Task komplett durchgelaufen ist, was in manchen F\u00e4llen den sinnvolleren Weg darstellt. Das System arbeitet da also sehr flexibel.<\/p>\n\n\n\n
Das Abfragen eines Active-Directory-Users geht genauso. Man muss ein Modul anlegen, dass den Task enth\u00e4lt, die Active-Directory-User auszulesen. Dabei besteht die M\u00f6glichkeit, die Ausgabe nach einem Benutzernamen zu filtern und den Task nur dann fortzusetzen, wenn sie leer bleibt. Steht n\u00e4mlich etwas drin, so existiert der Benutzer schon und es ist keine weitere Aktion erforderlich.<\/p>\n\n\n\n
Weitere Optionen<\/strong><\/p>\n\n\n\nAn dieser Stelle ist es nun an der Zeit, noch kurz einen \u00dcberblick \u00fcber die weiteren M\u00f6glichkeiten zu bieten, die die Software mit sich bringt. Zu den Tasks, die die L\u00f6sung Out of the Box ausf\u00fchren kann, geh\u00f6ren unter anderem Konfigurations-Tasks, die beispielsweise Eintr\u00e4ge in der Registry ver\u00e4ndern oder Dateioperationen durchf\u00fchren. Dazu kommen Provisioning-Aufgaben (etwa zum Provisioning von Anwendungen und Diensten) und Tasks f\u00fcr das PC Lifecycle Management. Dar\u00fcber hinaus stellt die Software den Anwendern auch noch eine Library zum Management von virtuellen Anwendungen und Maschinen zur Verf\u00fcgung, genauso wie eine Library zur Sicherheit, die Tasks anbietet, die unter anderem Sicherheitsrisiken abfragen und Security-Updates installieren k\u00f6nnen.<\/p>\n\n\n\n
Dazu kommen noch einige weitere Aufgabenbereiche, wie der „System State“ mit Tasks zum Defragementieren von Disks und Abfragen der Ereigniseintr\u00e4ge und der Punkt „Advanced“ \u00fcber den sich SMTP-Traps senden lassen und der Tasks zum Ausf\u00fchren von Power Shell Scripts anbietet. Weitere Libraries befassen sich mit den Linux-, MacOS- und Unix-Agenten, der Verwaltung von Diensten beziehungsweise mobilen Ger\u00e4ten und vielem mehr.<\/p>\n\n\n\n![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2020\/07\/D-1024x591.png\")
\u00dcber den Audit Trail k\u00f6nnen die zust\u00e4ndigen Mitarbeiter jederzeit nachvollziehen, welche Aktionen \u00fcber Ivanti Automation durchgef\u00fchrt wurden<\/figcaption><\/figure>\n\n\n\nS\u00e4mtliche in einer Library definierten Eintr\u00e4ge lassen sich \u00fcbrigens jederzeit als „Building Blocks“ im- und exportieren. Damit ist es nicht nur m\u00f6glich, sie von einer Installation auf eine andere zu \u00fcbertragen, sondern sie k\u00f6nnen auf diese Art und Weise auch gesichert werden. Die Absicherung der Building Blocks erfolgt im Betrieb mit Passkeys.<\/p>\n\n\n\n
Fazit<\/strong><\/p>\n\n\n\nIvanti Automation konnte uns im Test durch den modularen Aufbau, den gro\u00dfen Funktionsumfang und die relativ einfache, schnell zu erlernende Bedienung \u00fcberzeugen. Die Software, mit der die Arbeit wirklich Spa\u00df macht, l\u00e4sst sich f\u00fcr eine Vielzahl von Aufgaben nutzen, von der Software-Verteilung bis zum Steuern von Patch-Management- und Verwaltungsl\u00f6sungen. Dabei stehen den Anwendern sehr viele M\u00f6glichkeiten zur Verf\u00fcgung, die Jobs zu steuern. Zus\u00e4tzlich zu den bereits genannten Optionen gibt es zum Beispiel auch Konditionen auf Basis bestimmter Dateien oder Ordner und vieles mehr.<\/p>\n\n\n\n
Damit die Anwender immer nur die Funktionen nutzen k\u00f6nnen, die sie f\u00fcr die Erledigung ihrer Arbeit auch wirklich brauchen, steht dar\u00fcber hinaus eine leistungsf\u00e4hige Rollenverwaltung zur Verf\u00fcgung. Au\u00dferdem haben die zust\u00e4ndigen Mitarbeiter \u00fcber „Trusts“ die Gelegenheit, daf\u00fcr zu sorgen, dass nicht alle Agenten alle Module und Ressourcen nutzen k\u00f6nnen. Das ergibt beispielsweise in Multi-Tenant-Umgebungen Sinn.<\/p>\n\n\n\n
Bei Bedarf lassen sich auch mehrere Agenten zu Teams zusammenfassen und die Jobs dann auf Team-Ebene ausf\u00fchren. Auf diese Weise ist es m\u00f6glich, die Organisation nach Standorten, Betriebssystemen und \u00e4hnlichem aufzuteilen und so die \u00dcbersichtlichkeit zu erh\u00f6hen.<\/p>\n\n\n\n
Der Einsatz einer L\u00f6sung wie Ivanti Automation verringert nicht nur den Arbeitsaufwand f\u00fcr die IT-Abteilungen, sondern erh\u00f6ht \u2013 wie bereits angesprochen \u2013 auch die Sicherheit, da viele Fehlerquellen, die beim manuellen Arbeiten zu Tage treten, wegfallen. Das macht das Produkt f\u00fcr eine Vielzahl von Aufgabenbereichen interessant.<\/p>\n\n\n\n
Anmerkung:<\/strong><\/p>\n\n\n\nWir haben diesen Test im Auftrag des Herstellers durchgef\u00fchrt. Der Bericht wurde davon nicht beeinflusst und bleibt neutral und unabh\u00e4ngig, ohne Vorgaben Dritter. Diese Offenlegung dient der Transparenz.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"Ivanti hat mit \u201eIvanti Automation\u201c, zum Testzeitpunkt war die Version 2019.3 aktuell, ein leistungsf\u00e4higes Automatisierungprodukt f\u00fcr IT-Umgebungen im Portfolio. Die L\u00f6sung l\u00e4sst sich gleicherma\u00dfen in der Cloud, in IT-Infrastrukturen und in Workspaces einsetzen. Ivanti Automation konnte im Testlabor zeigen, was in ihm steckt.<\/p>\n","protected":false},"author":1,"featured_media":16742,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[39,9],"tags":[442,4162,6257,1857,6266,9115,2170],"class_list":["post-16741","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-management","category-test","tag-active-directory","tag-automation","tag-cloud","tag-datenbank","tag-infrastruktur","tag-ivanti","tag-workspace"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/16741","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=16741"}],"version-history":[{"count":2,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/16741\/revisions"}],"predecessor-version":[{"id":16805,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/16741\/revisions\/16805"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/16742"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=16741"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=16741"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=16741"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2020\/07\/GettyImages-1023671664_new-1024x560.png\")
![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2020\/07\/Ivanti01.png\")
![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2020\/07\/Ivanti03.png\")
![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2020\/07\/1.png\")
![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2020\/07\/IA03.png\")
![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2020\/07\/IA04.png\")
![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2020\/07\/Web-1024x628.png\")
![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2020\/07\/C-1024x591.png\")