NL
Service Hotline
AppTec360 Endpoint Manager is software voor het beheer van mobiele apparaten en Windows pc’s. Admins kunnen het ook gebruiken om taken uit te voeren door scripts te starten op de eindapparaten. AppTec360 slaat deze centraal op en voert ze uit met de nodige rechten, afhankelijk van verschillende voorwaarden. AppTec360 UEM biedt een breed scala aan functies, waaronder standaard disciplines voor endpointbeheer zoals inventarisatie, softwaredistributie en patchbeheer. Het beheer wordt uitgevoerd voor mobiele en vaste eindapparaten via een webconsole.
Toch zijn er momenten waarop beheerders PowerShell scripts moeten toevoegen aan de AppTec360 Endpoint Manager voor zeer specifieke taken. Door de nauwe integratie met het besturingssysteem kan PowerShell ook systeemgerelateerde taken en processen automatiseren.
Scripts kunnen bijvoorbeeld alle essentiële onderdelen van het besturingssysteem configureren (firewall, Defender, BitLocker, netwerk, stations, enz.), registervermeldingen wijzigen of bijvoorbeeld bestanden of netwerkshares aanmaken.
PowerShell-scripts centraal opslaan
Als elke beheerder zijn scripts afzonderlijk beheert en opslaat, gaat het overzicht snel verloren. Het resultaat zijn overbodige ontwikkelingen en versiechaos. Maar de grootste uitdaging is waarschijnlijk het uitvoeren van de scripts op een groot aantal eindapparaten.
PowerShell is ook geschikt voor aanmeldingsscripts, maar deze moeten dan worden opgeslagen op een DC of fileshare die toegankelijk is voor alle endpoints, en deze moeten de benodigde autorisaties krijgen. Het script draait dan alleen de volgende keer dat een gebruiker inlogt, wat meestal moeilijk te plannen is.
Het interactief uitvoeren van een PowerShell script vereist daarentegen meestal beheerdersrechten die normale gebruikers meestal niet willen krijgen.
PowerShell-scripts uitvoeren met verhoogde rechten
AppTec360 slaat dergelijke PowerShell-scripts op één plaats op en kan ze vervolgens automatisch distribueren naar de beheerde Windows-computers. De AppTec360 software biedt hiervoor een aparte module genaamd PowerShell Administration.
Beheerders kunnen een willekeurig aantal PowerShell-scripts opslaan en beheren in de geïntegreerde bestandsbeheerder.
Aan de ene kant is het mogelijk om aan te geven of het script moet worden uitgevoerd als een systeemaccount met verhoogde rechten of via de ingelogde gebruiker met zijn beperkte rechten. Hierdoor is het niet meer nodig om eindgebruikers toegang te geven tot een administratieve account om een script te kunnen starten.
Trigger voor scripts instellen
Ten tweede bepaalt de beheerder de trigger voor het uitvoeren van scripts. Dit kan gebaseerd zijn op een schema inclusief een herhalingsoptie. Het script kan ook worden uitgevoerd wanneer de computer wordt opgestart, wanneer de gebruiker zich aanmeldt of op het moment dat het UEM-profiel aan de computer wordt toegevoegd.
In dit opzicht is AppTec360 ook veel flexibeler dan de Windows aan- en afmeldscripts.
Distributie van scripts naar de eindapparaten
AppTec360 UEM maakt in principe flexibele adressering mogelijk van apparaten waarop een administratieve taak moet worden uitgevoerd. Deze kunnen individueel, via groepen of profielen worden aangepakt. Dit geldt ook voor de toewijzing van PowerShell scripts. Daarentegen zijn beheerders met conventionele aanmeldingsscripts gebonden aan domeinen, sites of OU’s, zoals ze zijn geconfigureerd via GPO’s.
Zodra een beheerd apparaat contact opneemt met de UEM, wordt het script overgedragen naar de client of bijgewerkt als het al bestaat in een oudere versie.
Scripts draaien meestal onzichtbaar op de achtergrond, tenzij een zichtbare actie deel uitmaakt van de routine. Ze worden uitgevoerd in de volgorde waarin ze zijn opgeslagen in bestandsbeheer.
De AppTec360 console logt de uitvoering met tijdstempel en status zodat de beheerder het succes van de actie kan controleren.
Prijzen en beschikbaarheid
AppTec biedt zijn software aan voor lokaal gebruik als virtuele appliance voor Hyper-V, ESXi, VirtualBox of XenServer, maar ook in een cloudversie. De laatste draait in Zwitserse of Duitse datacenters. SaaS-gebruik vereist alleen registratie om te beginnen met apparaatbeheer.
De gratis licentie voor maximaal 25 apparaten is vooral gericht op kleinere bedrijven. Het bevat alle functies, is niet tijdsgebonden en kan worden gedownload van de website van de fabrikant. Ondersteuning is beperkt tot 30 dagen in deze versie.
Als je meer dan 25 apparaten wilt beheren, betaal je € 0,99 per apparaat en per maand voor on-prem. Het gebruik van add-ons zoals Universal Gateway, Content Box en andere modules en ondersteuning kost extra. Dit betekent dat AppTec360 gunstig geprijsd is in een marktvergelijking.
Apparaatbeheer in de cloud kost € 0,59 per apparaat per maand extra voor een minimale looptijd van 24 maanden.
Conclusie
Beheerders kunnen het gecentraliseerde PowerShell-beheer gebruiken om de ingebouwde functies van AppTec360 aan te vullen door PowerShell-scripts uit te voeren. Hiervoor biedt de oplossing gecentraliseerde opslag en distributie van de scripts.
Bij het uitvoeren van de PowerShell-code lost het hulpprogramma een berucht probleem op door het uit te kunnen voeren met verhoogde rechten zonder tussenkomst van de gebruiker. AppTec360 is ook zeer flexibel als het gaat om de acties die de start van een script kunnen triggeren.
