Wiki source code of ACMP Agent

Version 34.1 by Sabrina V. on 2025/02/14 07:14
Show last authors
1 {{aagon.priorisierung}}
2 1
3 {{/aagon.priorisierung}}
4
5 {{aagon.floatingbox/}}
6
7 Der Agent wird direkt aus der ACMP Console auf die Netzwerk-Clients verteilt. Er wird benötigt, um Client Commands direkt an einen Client zu senden und die stetige Kommunikation zwischen Client und Server zu realisieren.
8
9 **Agenteninstallations- und Netzwerkkonto**
10
11 Auf dieser Seite legen Sie zunächst das Agenteninstallations- und Netzwerkerkennungskonto fest. Sie können hier auf bereits bestehende globale Account zugreifen und neue erstellen oder einen spezifischen Account angeben. Hierzu tragen Sie den Benutzernamen und das dazugehörige Passwort in die entsprechenden Felder ein.
12
13 [[Systemeinstellungen: Agent>>image:Allgemein.png||alt="Systemeinstellungen: ACMP Agent"]]
14
15 Sie können angeben, dass bei allen im Netzwerk gefundenen Computern zunächst geprüft wird ob das angegebene Konto genügend Rechte für die Installation aufweist. Markieren Sie hierzu die Checkbox Rechte auf Zielrechnern überprüfen.
16
17 {{aagon.infobox}}
18 Wenn der ACMP Server auf einem neueren Betriebssystem als Windows Server 2003 installiert ist, so wird das angegebene Konto auch für die Netzwerkerkennung genutzt. Dieses Konto muss daher genügend Rechte für RPC und zum Durchsuchen des Netzwerks haben.
19 {{/aagon.infobox}}
20
21 **Agent-Installationsordner**
22
23 Legen Sie den Speicherort für die ACMP Agent-Dateien fest. An dieser Stelle befindet sich nach der Installation auch die CommandLaucher.exe, mit der Sie alternativ zum Tray Icon den Client Command Laucher starten und Client Commands aufrufen können.
24
25 **Client-Einstellungen**
26
27 Um die Computer aus dem Netzwerk eindeutig identifizieren zu können, bietet Ihnen ACMP die Felder Computer SID, Computername und primäre MAC. Wählen Sie den Wert, der in Ihrem Netzwerk eindeutig ist.
28
29 {{aagon.warnungsbox}}
30 Wenn der ausgewählte Wert nicht eindeutig ist, werden Scandaten eines anderen Clients überschrieben und Ihre Datenbank wird fehlerhaft.
31 {{/aagon.warnungsbox}}
32
33 **Online-Status**
34
35 Über den Online-Status können Sie für alle clientbasierten Abfragen eine Zeitangabe definieren, die Ihnen in der Abfrageverwaltung angezeigt wird. Hierbei können Sie eine Minutenangabe festlegen, bis wann der letzte Kontakt der Clients mit dem ACMP Server als online angesehen wird. Der Standardwert sind 60 Minuten. Aktive Clients, die Ihnen in der Abfrage als online angezeigt werden, erhalten einen grünen Punkt, offline Clients werden mit einem grauen Symbol dargestellt. Manuelle Clients, OSC etc. sind keine Online-Clients und werden ohne Icon dargestellt.
36
37 Sollten Sie den Online-Status der Clients sicherstellen wollen, müssen Sie die gleichnamige Checkbox aktivieren. Erst dann wird der ACMP Agent in dem von Ihnen festgelegten Intervall den ACMP Server kontaktieren.
38
39 = ACMP Kiosk =
40
41 Auf dieser Seite konfigurieren Sie den ACMP Kiosk.
42
43 [[Einstellungen: ACMP Kiosk>>image:ACMP Kiosk.png||alt="Einstellungen: ACMP Kiosk"]]
44
45 {{aagon.infobox}}
46 Der ACMP Kiosk ist als Standard voreingestellt. Sollten Sie den Command Launcher als Standard einstellen wollen, können Sie diese Konfiguration hier vornehmen.
47 {{/aagon.infobox}}
48
49 Im Bereich //Allgemein// geben Sie die Icon-Eigenschaften an. Hierzu haben Sie die folgenen drei Optionen:
50
51 |(% style="width:253px" %)**Option**|(% style="width:1111px" %)**Beschreibung**
52 |(% style="width:253px" %)Kein Tray Icon anzeigen|(% style="width:1111px" %)Hierdurch sehen Ihre Anwender weder ein Tray Icon vom ACMP Kiosk, noch vom Command Launcher
53 |(% style="width:253px" %)ACMP Kiosk Tray Icon anzeigen|(% style="width:1111px" %)Hierdurch wird das Tray Icon vom ACMP Kiosk angezeigt, wodurch der Command Launcher abgelöst wird.
54 |(% style="width:253px" %)Command Launcher Try Icon anzeigen|(% style="width:1111px" %)(((
55 Hierdurch wird das Tray Icon vom Command Launcher angezeigt.
56
57 {{aagon.infobox}}
58 Wenn Sie ein Update auf ACMP 6.0.0 durchgeführt haben, handelt es sich hierbei um die Standardeinstellung. Sie können den ACMP Kiosk erst konfigurieren, bevor Sie diesen Ihren Anwendern zur Verfügung stellen.
59 {{/aagon.infobox}}
60 )))
61
62 Im Bereich //Client Commands// können Sie die Darstellung des Tray Icons des Command Launcher konfigurieren und optional einen benutzerdefinierten Hilfelink angeben.
63
64 = Agent Task =
65
66 In diesem Bereich können Sie den Umfang vom Software Scanner und Datei Scanner konfigurieren.
67
68 === **Software Scanner** ===
69
70 Der Software Scanner unterstützt Sie bei der Nutzung vom [[Lizenzmanagement>>doc:ACMP.67.ACMP-Solutions.Lizenzmanagement.WebHome]]. Sie können festlegen, ob der Software Scanner Updates und Systemkomponenten beim Scan ignorieren soll. Die Ergebnismenge wird hierdurch entsprechend kürzer.
71
72 Zusätzlich legen Sie fest, ob die Suche nach benutzerspezifischen Setup-Deinstallationspfaden aktiviert werden soll. Diese Option ist per Default deaktiviert. Der Deinstallationspfad wird Ihnen nach der Aktivierung in den [[Client Details>>doc:ACMP.67.ACMP-Solutions.Client-Management.Abfrageverwaltung.Abfragen auswerten.WebHome||anchor="HClientDetailsanzeigenlassen"]] angezeigt.
73
74 === **Datei Scanner** ===
75
76 Auch der Datei Scanner kann Sie beim Einsatz des [[Lizenzmanagements>>doc:ACMP.67.ACMP-Solutions.Lizenzmanagement.WebHome]] unterstützen, da nicht alle Anwendungen einen Eintrag in der Software des Clients hinterlassen.
77
78 {{aagon.infobox}}
79 Beachten Sie bei Aktivierung Suche, dass es sich hierbei um benutzerspezifische Daten laut DSGVO handelt.
80 {{/aagon.infobox}}
81
82 Legen Sie fest, ob %WinDir% beim Scan berücksichtigt werden soll. Diese Option ist bei der Installation deaktiviert. Zusätzlich geben Sie Dateiendungen an, nach denen zusätzlich gescannt werden soll. Hier haben die Möglichkeit den Scan um die folgenden Dateiendungen zu erweitern:
83
84 * .exe
85 * .dll
86 * .sys
87 * .jar
88
89 Geben Sie nun zusätzliche zu durchsuchende Geräte an. Hier haben Sie die folgenden Möglichkeiten:
90
91 * Verbaute Laufwerke
92 * USB Geräte einbeziehen
93 * Wechseldatenträger
94 * USB Geräte einbeziehen
95
96 = Allgemein =
97
98 Siehe Abschnitt zum [[ACMP Agent>>doc:]].
99
100 = Anmeldeverlauf und Hauptbenutzer =
101
102 Generell kann für jeden Client ein Kontakt als Hauptbenutzer festgelegt werden. Diese Festlegung des Hauptbenutzers ist grundsätzlich sinnvoll, um im Arbeitsalltag schnell feststellen zu können, von welchem Nutzer ein Client primär genutzt wird. Außerdem ist das Festlegen eines Hauptbenutzers zwingend nötig, wenn Sie für einen Client das //[[Zweitnutzungsrecht >>doc:ACMP.67.ACMP-Solutions.Lizenzmanagement.Lizenzen.WebHome]]//in Anspruch nehmen wollen.
103
104 Um einen Hauptbenutzer für einen Client festzulegen, stehen Ihnen zwei Möglichkeiten zur Verfügung: Sie können den Hauptbenutzer entweder manuell festlegen oder die automatische Hauptbenutzererkennung aktivieren, damit der Hauptbenutzer automatisch und dynamisch auf Basis der Logins am Client festgelegt wird.
105
106 == Manuelle Festlegung eines Hauptbenutzers ==
107
108 Die manuelle Festlegung eines Hauptbenutzers ist in den Client Details möglich. Dafür müssen Sie einen Client zunächst mit einer Abfrage aufrufen und sich anschließend die [[Client Details anzeigen lassen.>>doc:ACMP.67.ACMP-Solutions.Client-Management.Abfrageverwaltung.Abfragen auswerten.WebHome||anchor="HClientDetailsanzeigenlassen"]] 
109
110 Navigieren Sie innerhalb der Client Details nun zum Eintrag //Verknüpfte Kontakte//. Dort werden Ihnen alle Kontakte angezeigt, die bislang mit dem Client verknüpft sind. In der Detailansicht der verknüpften Kontakte stehen Ihnen die folgenden Funktionen zur Verfügung:
111
112 |=Funktion|=Beschreibung
113 |Verknüpfung hinzufügen |Mit diesem Button öffnen Sie die Kontaktliste. Aus dieser Liste können Sie anschließend einen Kontakt auswählen, der mit dem Client verknüpft werden soll.
114 |Verknüpfung löschen |Mit diesem Button könnten Sie einen bereits verknüpften Kontakt entfernen.
115 |Hauptbenutzer zurücksetzen |Mit diesem Button wird der derzeit aktive Hauptbenutzer gelöscht. Der Client hat anschließend keinen Hauptbenutzer mehr.
116
117 (% class="wikigeneratedid" %)
118 Sie können aus allen verknüpften Kontakten nun auswählen, welcher Kontakt der Hauptbenutzer des Clients sein soll. Markieren Sie dafür bei dem bestimmten Kontakt die Checkbox in der Spalte //Hauptbenutzer//.
119
120 [[Manuelle Festlegung des Hauptbenutzers in den Client Details>>image:Manueller Hauptbenutzer.png||alt="Manuelle Festlegung des Hauptbenutzers in den Client Details"]]
121
122 == Automatische Hauptbenutzererkennung ==
123
124 Mit der automatischen Hauptbenutzererkennung ist es möglich, den Hauptbenutzer eines Clients automatisch und dynamisch anhand der Anmeldungen am Client festlegen zu lassen. Dafür gibt es in den Systemeinstellungen der ACMP Console mit dem Feature "Anmeldeverlauf und Hauptbenutzer" zwei gekoppelte Funktionen, die für die automatische Hauptbenutzererkennung aktiviert werden müssen.
125
126
127 (% class="box infomessage" %)
128 (((
129 [[image:https://doc.aagon.com/bin/download/XWiki/Aagon Infobox/WebHome/Information.svg||alt="Hinweis" height="32" width="32"]] **Hinweis: **
130
131 Beide Funktionen sind aus Datenschutzgründen standardmäßig deaktiviert. 
132 )))
133
134 === Erfassung des Anmeldeverlaufs aktivieren ===
135
136 Durch die Aktivierung der ersten Funktion, //Scannen des Anmeldeverlaufs//, können die Anmeldungen erfasst und gespeichert werden. Es werden ausschließlich “echte” Logins gezählt, also Windows-Logins, bei denen ein vollständiger Session-Aufbau stattfindet. Erfasst werden dabei sowohl RDP-Sessions als auch lokale Anmeldungen. 
137
138 (% class="box" %)
139 (((
140 **Beispiel**: Es gilt beispielsweise nicht als Login, wenn ein Benutzer sich nach Bildschirmsperre wieder am Client anmeldet. 
141 )))
142
143 (% class="wikigeneratedid" %)
144 Nach der Aktivierung können Sie den Anmeldeverlauf des Clients in den Client Details unter dem Ordner //Software //> //Betriebssystem //im Eintrag //Anmeldeverlauf //einsehen. Beachten Sie, dass die Daten für den Anmeldeverlauf über den System Scanner abgerufen werden. Das bedeutet, dass die Speicherung des Anmeldeverlaufs nur für Clients möglich ist, die über den ACMP Agent oder den OneScanClient erfasst wurden.
145
146 [[Anmeldeverlauf eines Clients>>image:Anmeldeverlauf_Hauptbenutzer.png||alt="Anmeldeverlauf eines Clients"]]
147
148 Für alle Clients, die auf andere Weise erfasst wurden, kann kein Anmeldeverlauf erzeugt werden. Entsprechend muss der Hauptbenutzer weiterhin manuell gesetzt werden, auch wenn die Clients nicht explizit auf der Blacklist stehen.
149
150 Ebenfalls können Sie in den Einstellungen festlegen, nach wie vielen Tagen die erfassten Anmeldeverläufe durch einen Server-Job gelöscht werden sollen.
151
152 {{aagon.infobox}}
153 Bei vielen Clients in Verbindung mit einer langen Speicherdauer der Anmeldeverläufe ist es möglich, dass große Datenmengen entstehen, die Ihr System verlangsamen. Daher sollten Sie die Anzahl der Tage bis zur Löschung der Anmeldeverläufe nicht zu groß wählen.
154 {{/aagon.infobox}}
155
156 === Setzen des Hauptbenutzers aktivieren ===
157
158 Durch die Aktivierung der zweiten Funktion, //Hauptbenutzer automatisch setzen//, wird ein Benutzer nach einer bestimmten Anzahl an aufeinanderfolgenden Logins automatisch als Hauptbenutzer gesetzt. Die Anzahl der benötigten aufeinanderfolgenden Anmeldungen können Sie in den Einstellungen festlegen.
159
160 {{aagon.warnungsbox}}
161 Die Berechnung des Hauptbenutzers wird nicht direkt durch eine Benutzeranmeldung angestoßen, sondern findet erst 10 Minuten nach der ersten Anmeldung statt. Daher kommt es ggf. zu einer Verzögerung zwischen den Anmeldungen und dem Setzen des Hauptbenutzers.
162 {{/aagon.warnungsbox}}
163
164 Durch statisches oder dynamisches Blacklisting ist es möglich, spezifische Clients von diesem Automatismus auszuschließen. Dazu können Sie ausgewählte Clients in den Einstellungen entweder statisch zur Liste der Clients ohne Hauptbenutzer hinzufügen oder [[Filteroptionen anwenden>>doc:ACMP.67.ACMP-Solutions.Client-Management.Abfrageverwaltung.Abfragen erstellen.Filteroptionen anwenden.WebHome]], um Clients ohne Hauptbenutzer dynamisch zu verwalten.
165
166 {{aagon.infobox}}
167 Die Erfassung des Anmeldeverlaufs ist auch aktiviert, wenn der Client durch Blacklisting von der automatischen Hauptbenutzererkennung ausgeschlossen ist.
168 {{/aagon.infobox}}
169
170 [[Automatische Hauptbenutzererkennung aktivieren>>image:Haupbenutzer automatischen setzen.png||alt="Automatische Hauptbenutzererkennung aktivieren"]]
171
172 Sobald Sie die automatische Hauptbenutzererkennung aktiviert haben, wird Ihnen in den Client Details im Eintrag// Verknüpfte Kontakte// mit einem Banner am unteren Ende des Fensters angezeigt, dass der Hauptbenutzer für den ausgewählten Client automatisch gesetzt wird. Dabei erkennt und merkt sich der Client ebenfalls den Benutzer-Typ. Sofern es sich bei dem Benutzer um einen Active Directory-Benutzer handelt, wird der Kontakt des Benutzers automatisch als verknüpfter Kontakt gelistet und als Hauptbenutzer gesetzt.
173
174 {{aagon.infobox}}
175 Die automatische Kontakt-Verknüpfung funktioniert ausschließlich bei AD-Benutzern. Andere Benutzer-Typen werden nicht verknüpft.
176 {{/aagon.infobox}}
177
178 [[Anzeige des automatisch verknüpften Hauptbenutzers in den Client Details>>image:Hauptbenutzer_verknüpft.png||alt="Anzeige des automatisch verknüpften Hauptbenutzers in den Client Details"]]
179
180 Sobald die automatische Hauptbenutzererkennung aktiviert ist, ist es nicht mehr möglich den Hauptbenutzer zurückzusetzen oder manuell zu ändern. Sie können weiterhin neue Verknüpfungen manuell hinzufügen und manuell hinzugefügte Verknüpfungen löschen, sofern der verknüpfte Kontakt nicht der Hauptbenutzer ist.
181
182 = Remotedesktop Dienste =
183
184 Hier können Sie das Verhalten von erhobenen Daten der Remotedesktop-Verbindungen definieren.
185
186 {{figure}}
187 [[image:66_System_Einstellungen_RemotedesktopDienste_1327.png||alt="Remotedeskotp Dienste.PNG" data-xwiki-image-style-alignment="center"]]
188
189 {{figureCaption}}
190 Einstellungen der Remotedesktop Dienste
191 {{/figureCaption}}
192 {{/figure}}
193
194 == **Aufräumen erhobener Daten** ==
195
196 Standardmäßig werden die gesammelten Daten vom ACMP Agenten über Remotedesktop-Verbindungen standardmäßig nach 180 Tagen gelöscht.
197
198 == **Datenerhebungsverfahren** ==
199
200 Sie können bei der Remotedesktop-Anmeldung des ACMP Agenten entscheiden, über welches Verfahren die Daten erhoben werden. Aus folgenden drei Möglichkeiten können Sie entscheiden:
201
202 * Erhobene Daten niemals senden
203 * Nur senden, wenn der Client Remotedesktop Dienste installiert hat
204 * Erhobene Daten immer senden
205
206 Standardmäßig ist die Option "Nur senden, wenn der Client Remotedesktop Dienste installiert hat" ausgewählt.
© Aagon GmbH 2025
Besuchen Sie unsere neue Aagon-Community