Dopo aver parlato in generale dei prodotti e delle soluzioni Praim e, soprattutto, dei bisogni e delle necessità aziendali che possono soddisfare, è ora di entrare più nel dettaglio di alcune delle funzionalità più importanti e interessanti di ThinMan, la console di gestione centralizzata degli endpoint. In questo articolo della serie #Praim4Beginners parleremo di cosa sono i “Profili di configurazione” e le “Device Policy” e di come queste funzionalità possano integrarsi con altre soluzioni Praim.
È necessario, quindi, un breve excursus su ciò che, in questo caso, possono fare i software client di Praim: Agile (agent per dispositivi Windows) e ThinOX (firmware). Attraverso l’interfaccia di configurazione delle due soluzioni, infatti, è possibile intervenire su numerose configurazioni: dalla modalità di connessione alle risorse remote (via VDI o via browser, per esempio), all’impostazione e personalizzazione di misure di sicurezza atte a regolamentare l’accesso di ogni singolo utente (o di gruppi); dal collegamento di differenti dispositivi locali, all’utilizzo e aggiornamento dei certificati; dalla configurazione e impostazione della rete, al cosiddetto Wake on LAN (o WOL), che gestisce l’accensione e lo spegnimento dei dispositivi locali e remoti. Dopo aver configurato e personalizzato la postazione di lavoro, grazie appunto alla funzionalità Profili di configurazione e alle Device Policy di ThinMan, sarà possibile replicare il tutto facilmente e velocemente su altri dispositivi.
Profili e Policy, qual è la differenza?
Fondamentalmente, i Profili di configurazione rappresentano l’insieme di tutte le singole configurazioni (o impostazioni) di un determinato dispositivo; le Device Policy, invece, sono le regole che stabiliscono quali configurazioni (quali profili) debbano essere considerate e a quali (altri) dispositivi questi debbano essere applicati. In breve, si potrebbe dire che i Profili di Configurazione rappresentano il “cosa” e le Device Policy il “come”.
Profilo di configurazione
Il primo passo per utilizzare questa funzionalità in ThinMan è quello di creare, tramite l’utilizzo di Agile o ThinOX, la configurazione dell’endpoint desiderata. All’interno della console ThinMan basterà selezionare il dispositivo appena configurato e scegliere la voce di menu “Configurazione Offline – Ricevi dal dispositivo” per permettere l’importazione della configurazione impostata in Agile (o ThinOX) direttamente nella console. In seguito sarà possibile, sulla base della configurazione importata, creare un Profilo di Configurazione e impostare le relative Device Policy (dalla voce “Aggiungi nuova Policy”).
Device Policy
Una volta eseguiti i passi precedentemente descritti, la Device Policy richiederà alcune ulteriori azioni per poter essere distribuita automaticamente e utilizzata anche da altri dispositivi.
All’interno delle policy, infatti, sono possibili ulteriori impostazioni:
- Attivazione dell’autenticazione degli utenti
- Definizione dei criteri di accesso e delle modalità con le quali questo deve avvenire
- Modalità di applicazione della policy ai dispositivi
- Scelta di quali dispositivi (o gruppi di dispositivi) debbano ricevere la policy
A questo punto tutto sarà pronto per la replica automatica della configurazione (e delle opzioni settate con la policy) sui dispositivi desiderati.
Policy e profili – buono a sapersi…
Policy e profili possono essere applicati anche a dispositivi differenti purché dotati della stessa soluzione software Praim. Quindi dispositivi dotati di sistema operativo ThinOX potranno avere la stessa configurazione anche se con versione del firmware diverse, così come dispositivi Windows di diversa natura possono essere configurati con l’utilizzo dell’agent Agile4PC.
In ThinMan c’è la possibilità di visualizzare la versione della “famiglia” di prodotto espandendo il Profilo di configurazione e selezionando la scheda Dettagli all’interno della sezione Proprietà attraverso il tasto destro del mouse. Qui si potranno anche modificare, in maniera centralizzata, le proprietà della configurazione dei client ThinOX, una funzionalità utile anche nel caso di rinnovo dei certificati o di variazione della modalità di connessione a servizi remoti.
Conclusione
Le funzionalità di Profili di configurazione e Device Policy sono disponibili su tutta la gamma di soluzioni hardware e software Praim e sono un metodo comodo, vantaggioso e veloce per gestire efficacemente l’intera infrastruttura IT.
Scarica le trial di ThinMan, ThinOX4PC e Agile4PC per testare sulla tua infrastruttura tutta la semplicità della gestione centralizzata Praim.