Přeskočit obsah

ACM agents

Modul ACM agents deklaruje a řídí agenty ACM nasazené na vzdálených počítačích. Agent ACM běží na počítači jako služba systému Windows a připojuje se ke službě ACM, kterou publikuje server Edge Gateway platformy CyberElements, aby získal hesla, která potřebují místní aplikace. Správce jej používá k vytvoření záznamu agenta, ke vzdálenému nasazení nebo odebrání služby a ke generování konfiguračního materiálu, který se má umístit na počítač.

Dostupnost ACM

Obrazovka ACM a jejích pět modulů se v konzole zobrazí pouze tehdy, když je používání ACM povoleno: vyžaduje se jak licence zahrnující ACM, tak možnost Allow ACM usage povolená pro váš tenant. Pokud jedno z nich chybí, obrazovka je skrytá a každá operace ACM je odmítnuta.

Seznam agentů

Sloupec Popis
Name Jedinečný identifikátor agenta.
Description Volný text.
Host Název počítače, na kterém je agent nasazen (nebo má být nasazen).

Vyhledávací pole na panelu nástrojů filtruje podle těchto tří hodnot současně. Dokud neexistuje žádný agent, tabulka zobrazuje No agents.

Akce panelu nástrojů

Akce pracující s existujícím agentem zůstávají neaktivní, dokud je výběr nepovolí.

Akce Dostupnost Účinek
+ — popis Add Vždy Otevře formulář pro vytvoření (viz kapitola Přidání agenta).
Ikona úprav — popis Properties Výběr = 1 Otevře stejný formulář, předvyplněný.
× — popis Delete Výběr ≥ 1 Vyžádá si potvrzení (viz kapitola Odstranění agenta).
Deploy Agent Výběr ≥ 1 Nainstaluje službu na počítače vybraných agentů (viz kapitola Deploy Agent).
Remove Agent Výběr ≥ 1 Vzdáleně odinstaluje službu (viz kapitola Remove Agent).
Download configuration Výběr = 1 Vytvoří archiv konfigurace agenta (viz kapitola Download configuration).

Dvojité kliknutí na řádek odpovídá Properties.

Přidání agenta

Klikněte na +. Otevře se okno Add ACM agent. Všechna pole jsou povinná kromě popisu.

Pole Popis
Name Jedinečné. Nejvýše 1024 znaků.
Description Volitelné. Nejvýše 256 znaků.
Host Název cílového počítače. Nejvýše 1024 znaků.

Klikněte na Validate. Deklarace agenta nic nenasazuje: pouze zaznamená položku.

Název se již používá

Pokud název již existuje, server přidání odmítne se zprávou An ACM agent already has this name.

Úprava agenta

Vyberte řádek a klikněte na ikonu Properties (nebo dvakrát klikněte). Okno Edit ACM agent zobrazí stejná pole.

Odstranění agenta

Vyberte jeden nebo několik řádků a klikněte na ×. Zobrazí se žádost o potvrzení.

Agent používaný smlouvou ACM

Agenta, který je uveden v ACM contract, nelze odstranit. Operace však není zrušena celá: nepoužívaní agenti jsou odstraněni a chybová zpráva vypíše agenty, kteří byli zachováni — „The following elements is currently associated with one or more ACM contract, and thus cannot be deleted:“ a za ní jejich názvy. Chcete-li je odstranit, nejprve je z těchto smluv odeberte.

Deploy Agent

Vyberte jednoho nebo několik agentů a klikněte na Deploy Agent. Stejnojmenné okno si vyžádá parametry nasazení. Všechna pole jsou povinná.

Pole Popis
Host Pouze pro čtení. Počítače vybraných agentů oddělené čárkami.
Gateway Server Edge Gateway, který řídí nasazení. Nabízejí se pouze servery Edge Gateway s nahráváním.
Domain Doména účtu použitého k otevření vzdálené relace.
Username Účet oprávněný instalovat software na počítač.
Password Odpovídající heslo (maskované).
Target drive Písmeno instalační jednotky. Výchozí hodnota: c.
Target directory Cesta na této jednotce. Výchozí hodnota: Program Files (x86)\Systancia\ACMAgent. Nejvýše 1024 znaků.

Po odeslání se tabulka zablokuje se zprávou Deployment in progress....

Výsledek Zpětná vazba
Jediný agent Jedna zpráva: Agent deployment succeeded, Deployment failed, Agent already present nebo odmítnutí z důvodu oprávnění.
Několik agentů Okno Agent deployment log, jeden řádek na agenta ve tvaru name (host), se stavem Success, Failure nebo Agent already present.

Remove Agent

Vyberte jednoho nebo několik agentů a klikněte na Remove Agent. Formulář zobrazí Host, Gateway, Domain, Username a Password — dvě pole specifická pro instalaci se nevyžadují. Tabulka zobrazí Deletion in progress... a výsledek se poté zobrazí stejným způsobem: zpráva (The agent is not present on the server. nebo The agent is in use and can not be deleted.) pro jediného agenta, jinak okno Agent removal log, ve kterém stav Agent not present nahrazuje Agent already present.

Záznam zůstává deklarovaný

Odebrání služby neodebere agenta ze seznamu: záznam zůstane a může posloužit pro nové nasazení. Chcete-li ho vymazat, použijte × (kapitola Odstranění agenta).

Download configuration

Vyberte přesně jednoho agenta a klikněte na Download configuration. Okno požaduje pouze pole Host (pouze pro čtení) a Gateway. Po odeslání prohlížeč stáhne archiv <agent name>.zip, který obsahuje:

Soubor Obsah
<agent name>.p12 Klientský certifikát agenta, generovaný na vyžádání.
ca.crt Certifikát certifikační autority, která podepisuje službu ACM.
configuration.xml Cesta ke klientskému certifikátu a adresy fqdn:port služby ACM publikované vybraným serverem Edge Gateway.
readme.txt Tři operace, které je třeba provést na počítači.

Tento režim slouží k ručnímu nasazení agenta, když vzdálená instalace není možná. Soubor readme.txt popisuje postup: importujte ca.crt do důvěryhodných kořenových certifikačních autorit místního počítače, zkopírujte soubory do instalační složky agenta a poté restartujte službu Cleanroom Credentials Manager.

Selhání generování

Pokud archiv nelze vytvořit, zobrazí se zpráva An error occured while generating configuration. Server Edge Gateway musí být online: právě server Edge Gateway poskytuje port služby ACM.