AppTec360 UEM test: Distribuce a spouštění skriptů PowerShell v síti

AppTec360 Endpoint Manager je software pro správu mobilních zařízení a počítačů se systémem Windows. Správci jej mohou používat také k dokončení úloh spuštěním skriptů na koncových zařízeních. AppTec360 je ukládá centrálně a provádí je s potřebnými právy v závislosti na různých podmínkách. AppTec360 UEM nabízí širokou škálu funkcí, včetně standardních disciplín pro správu koncových bodů, jako je inventarizace, distribuce softwaru a správa záplat. Správa se provádí pro mobilní a stacionární koncová zařízení prostřednictvím webové konzole.

Přesto se někdy stává, že správci potřebují přidat skripty prostředí PowerShell do Správce koncových bodů AppTec360 pro velmi specifické úlohy. Díky úzké integraci s operačním systémem dokáže prostředí PowerShell automatizovat také úlohy a procesy související se systémem.

Skripty mohou například konfigurovat všechny základní součásti operačního systému (bránu firewall, Defender, BitLocker, síť, disky atd.), měnit položky registru nebo například vytvářet soubory či síťová sdílení.

 

Centrální ukládání skriptů prostředí PowerShell

Pokud každý správce spravuje a ukládá své skripty zvlášť, přehled se rychle ztrácí. Výsledkem je nadbytečný vývoj a chaos ve verzích. Největší výzvou je však pravděpodobně spuštění skriptů na mnoha koncových zařízeních.

Prostředí PowerShell je vhodné i pro přihlašovací skripty, ty však musí být uloženy v DC nebo sdíleném souboru, který je přístupný všem koncovým bodům, a musí mít potřebná oprávnění. Skript se pak spustí až při příštím přihlášení uživatele, což je obvykle obtížné naplánovat.

Na druhou stranu interaktivní spuštění skriptu prostředí PowerShell obvykle vyžaduje administrátorská práva, která běžní uživatelé obvykle nechtějí mít.

 

Spouštění skriptů prostředí PowerShell se zvýšenými právy

AppTec360 ukládá takové skripty PowerShell na jedno místo a může je pak automaticky distribuovat do spravovaných počítačů se systémem Windows. Software AppTec360 nabízí k tomuto účelu samostatný modul nazvaný PowerShell Administration.

Správci mohou ukládat a spravovat libovolný počet skriptů prostředí PowerShell v integrovaném správci souborů.

Na jedné straně je možné určit, zda se má skript spustit jako systémový účet se zvýšenými právy nebo prostřednictvím přihlášeného uživatele s jeho omezenými právy. Tím se eliminuje nutnost přidělovat koncovým uživatelům přístup k účtu správce jen proto, aby mohli spustit skript.

 

Nastavení spouštěče pro skripty

Za druhé, správce určuje spouštěč pro spuštění skriptů. To může být založeno na plánu včetně možnosti opakování. Skript lze také spustit při spuštění počítače, při přihlášení uživatele nebo v okamžiku přidání profilu UEM do počítače.

V tomto ohledu je AppTec360 také mnohem flexibilnější než skripty pro přihlašování a odhlašování v systému Windows.

 

Distribuce skriptů do koncových zařízení

AppTec360 UEM v podstatě umožňuje flexibilní adresování zařízení, na kterých má být provedena administrativní úloha. Ty lze řešit individuálně, prostřednictvím skupin nebo profilů. To platí i pro přiřazení skriptů prostředí PowerShell. Naproti tomu správci s běžnými přihlašovacími skripty jsou vázáni na domény, weby nebo organizační jednotky, protože jsou konfigurováni prostřednictvím objektů GPO.

Jakmile spravované zařízení kontaktuje nástroj UEM, skript se přenese do klienta nebo se aktualizuje, pokud již existuje ve starší verzi.

Skripty obvykle běží neviditelně na pozadí, pokud není součástí rutiny viditelná akce. Provádějí se v pořadí, v jakém jsou uloženy ve správci souborů.

Konzola AppTec360 zaznamená provedení s časovým razítkem a stavem, takže správce může zkontrolovat úspěšnost akce.

 

Ceny a dostupnost

AppTec nabízí svůj software pro lokální použití jako virtuální zařízení pro Hyper-V, ESXi, VirtualBox nebo XenServer i v cloudové verzi. Ten je provozován ve švýcarských nebo německých datových centrech. Používání služby SaaS vyžaduje pouze registraci pro zahájení správy zařízení.

Bezplatná licence až pro 25 zařízení je určena zejména menším firmám. Obsahuje všechny funkce, není časově omezena a lze ji stáhnout z webových stránek výrobce. Podpora je v této verzi omezena na 30 dní.

Pokud chcete spravovat více než 25 zařízení, zaplatíte 0,99 EUR za zařízení a měsíc za on-prem. Používání doplňků, jako je Universal Gateway, Content Box a další moduly, a podpora jsou zpoplatněny. To znamená, že AppTec360 má v tržním srovnání příznivou cenu.

Správa zařízení v cloudu stojí navíc 0,59 € za zařízení měsíčně po dobu minimálně 24 měsíců.

 

Závěr

Správci mohou využít centralizovanou správu PowerShell k doplnění vestavěných funkcí AppTec360 spouštěním skriptů PowerShell. Za tímto účelem řešení poskytuje centralizované ukládání a distribuci skriptů.

Při spouštění kódu prostředí PowerShell řeší nástroj notoricky známý problém tím, že jej dokáže spustit se zvýšenými právy bez zásahu uživatele. AppTec360 je také velmi flexibilní, pokud jde o akce, které mohou spustit skript.

 

Quelle: https: //www.windowspro.de/andrej-radonic/apptec360-uem-test-powershell-scripts-netz-verteilen-ausfuehren